safer.chat

más seguro

https://safer.chat es un webchat encriptado de extremo a extremo que permite a los usuarios crear habitaciones con hasta 4 participantes. La idea es tener lo que solía ser Crypto Cat, sin la necesidad de instalar extensiones o aplicaciones del navegador. En 2019 tenemos la API criptográfica web que nos permite hacer todas las operaciones.

No almacenamos ninguna información o historial de seguimiento, y los registros del servidor no incluyen ninguna tecla o mensajes cifrados. De hecho, todos los datos del servidor viven en memoria.

Para comenzar una conversación, debe elegir una habitación y una contraseña, entonces, solo las personas que saben que estos detalles pueden iniciar sesión en esa habitación, esta contraseña no se transfiere en texto plano.

Esperamos que lo disfrutes.

Detalle técnico

Hay dos componentes, la web y el server . El componente web es la aplicación frontend que ve en https://safer.chat, utiliza el server para intercambiar las claves y los mensajes entre los participantes de la habitación.

• Mientras se une a una habitación, la aplicación genera un par de claves RSA 2048 y comparte la clave pública con el servidor (ver criptografía de clave pública).
• Cuando un participante se une a una habitación, obtiene a los participantes y sus claves públicas del servidor.
• Cada vez que se envía un mensaje, se encripta utilizando la clave pública de cada participante y se envía al servidor, que sabe cómo llegar a los participantes.

Como puede ver leyendo los detalles técnicos, todos los mensajes enviados al servidor están encriptados, cualquier depurador WebSocket se puede usar para verificar que el servidor no altere ningún mensaje o claves cifrados.

Desarrollo

El proyecto es un repositorio mono que involucra los siguientes componentes:

• El proyecto web es la aplicación Frontend, lo que ve en https://safer.chat es lo que tiene la web, se crea utilizando Angular, se comunica al proyecto del servidor utilizando un socket web.
• El proyecto del servidor es lo que conecta a los pares, les permite intercambiar sus llaves y mensajes, así como manejar la reserva de la habitación, está construida con Scala.
• El proyecto infra tiene los scripts de implementación, usa Ansible.