Sicherer Online-IM-Chat - einmaliger Chatter

Ich suche nach einer online-basierten Lösung für einen sicheren Chat. Mein Ziel ist es, jemandem eine sichere Nachricht zu senden (einzelne Nachricht oder eine kontinuierliche Diskussion "Chat").

Meine Anforderungen:

  • Es wird kein Verlauf gespeichert, weder auf dem Server des Anbieters noch irgendwo im Browser . Selbst wenn der Verlauf auf dem Server gespeichert wird, sollten die Benutzer nicht auf frühere Nachrichten zugreifen können.
  • Keine Optionen zum Kopieren und Einfügen, sodass der Benutzer selbst während des Chats keine Kopien der Chat-Inhalte behalten kann (*gewünschte Funktion).
  • Kann wissen, wer auf den Chat-Bereich zugegriffen hat und wie viele Personen gleichzeitig beitreten (wie dies bei den meisten Chat-Programmen tatsächlich der Fall ist).

Optional:

  • Sie müssen sich jedes Mal anmelden, entweder mit einem neuen Benutzernamen/Passwort oder denselben.
  • Eine Android-App haben.
  • Der Zugriff über ein Mobiltelefon ist von Vorteil, egal ob App oder Web.

Mir ist bewusst, dass der Benutzer einen Screenshot machen oder das Entwicklertool verwenden kann, um den Chat-Text aus dem Browser abzurufen, aber ich suche nach den sichersten verfügbaren Optionen. Verschlüsselungsgrade sind für mich nicht wirklich eine große Sache. Meistens für unerfahrene Benutzer.

Zusammenfassend möchte ich dieses Szenario verhindern: „ Parteien, mit denen Sie sich unterhalten, können Ihre Nachrichten immer noch ohne Ihr Wissen durchsickern lassen .“ Mir ist klar, dass sie natürlich jemand anderem den Kontext der Konversation mitteilen können, aber wenn Es gibt zum Beispiel lange Texte, ich möchte nicht, dass sie einfach kopiert/eingefügt werden.

Ich habe http://www.chatcrypt.com/ ausprobiert . Es sieht in Ordnung aus, dass jede Chatsitzung von der nächsten getrennt wird. Aber ich hatte auf etwas mehr wie IP Messenger gehofft, wo Sie jedes Mal eine einzelne Nachricht senden und alle vorherigen Nachrichten verworfen werden, das Problem mit IP Messenger ist, dass es für das lokale Netzwerk ist.

Der utorrent / bleep-Chat befindet sich in der Alpha-Phase, könnte aber einen Blick wert sein - er verhindert (noch) nicht das Kopieren des Chats, ist aber möglicherweise eine zusätzliche Funktion
@ user2813274 es sieht eigentlich vielversprechend aus, ich denke, sie haben bereits eine Version veröffentlicht -> BitTorrent Chat Alpha

Antworten (4)

Ich verwende TextSecure für verschlüsselte Chats.

Sie können Freunde per Telefonnummer hinzufügen, aber die Telefonnummer wird nur als Kennung verwendet, alle Daten gehen tatsächlich über WLAN/Daten.

Ihre Nachrichten werden nicht auf Servern von Drittanbietern gespeichert.

Textsicher

Nachteile:

  • Anschließend müssen Sie Ihre Konversation manuell löschen.
  • Wie Sie sagen, können Sie nicht verhindern, dass Ihre Nachrichten weitergegeben werden, und TextSecure versucht es nicht einmal, Nachrichten sind leicht kopierbar.
  • Sie müssen sich nicht jedes Mal anmelden.

Aber es ist Open Source, daher könnte das Entfernen der Kopieroption und das sofortige Löschen von Nachrichten implementiert werden, und vermutlich nicht zu kompliziert. Wenn es keine bessere Möglichkeit gibt.

Das scheint eine ziemlich unmögliche Aufgabe zu sein (z. B. kann jeder auf den meisten Geräten schnell einen Screenshot des Textes erstellen und das Bild mit OCR erkennen). Ich wüsste nicht einmal, wo ich anfangen soll, um solche Informationslecks von Drittanbietern zu stoppen.

Ich würde mir das TOX-Projekt ansehen , da es einige Ihrer Kriterien erfüllen könnte. Zumindest bietet es eine sichere Chat-Verbindung. Was das Einloggen betrifft, ich glaube nicht, dass es noch eine Funktion in einem der Clients gibt. Aber Sie könnten einige Funktionsanfragen an die Entwickler senden, um Benutzeranmeldeinformationen (mit einem Passwort) vor dem Speichern auf der Festplatte zu verschlüsseln.

Es gibt auch einen relativ neuen Client, der das Tor-Netzwerk nutzt, um die beiden Kommunikationspartner voreinander zu verbergen, dh er bewahrt keine Metadaten darüber auf, wer mit wem kommuniziert hat. Der Client heißt Ricochet und ist Open Source.

https://github.com/ricochet-im/ricochet

Es gibt auch einen Artikel darüber (und die Entwickler) auf wired

http://www.wired.com/2014/09/new-encrypted-chat-program-thwarts-nsa-eliminating-metadata/

Ich kann Ihnen vorschlagen, StealthChat auszuprobieren, ich denke, ihre Funktionen entsprechen ganz Ihren Anforderungen:

  • Keine Ihrer Informationen werden auf ihrem Server gespeichert, laut ihrer Website ist die Kommunikation Peer-to-Peer und dreimal verschlüsselt; Daten während der Übertragung, auf der Festplatte und auf dem Bildschirm; http://www.stealthchat.com/#Technologie

  • Obwohl Benutzer immer noch in der Lage sind, den verbleibenden Chat im normalen Chat zu kopieren und einzufügen, haben sie auch selbstzerstörerische Nachrichtenoptionen, die sicherstellen, dass Ihre Konversation vertraulich bleibt, sodass weder Sender noch Empfänger den Chat später abrufen können.

  • Sie bieten 2 Sicherheitsoptionen, bevor Sie auf Ihr Konto zugreifen können, eine mit Passwort und die andere Option, mit der Sie das Schloss-mit-Bild-Konzept verwenden können, das sie Bildsperre nennen.

  • Diese Anwendung ist auch Screenshot-Proof. Und jetzt verfügbar für Android und iOS