8.6
單擊的消息解決方案。智能手機技術允許的安全。
有關其他問題:
留言板:http://memento.minuteboard.com/m/b/a/index.html
或通過電子郵件。
高安全性短暫消息應用程序(Beta階段)
*端到端加密(使用SSL)
*消息層加密(使用Diffie-Hellman密鑰交換和AES)
*提供完美的前鋒保密(通過為每條消息使用一次鍵)
*沒有持久性(關鍵材料和消息都沒有寫入磁盤)
*大紅色恐慌按鈕(從紀念品系統中擦除自己)
*可選:自託管服務器解決方案(聯繫作者)
常見問題解答
問:Beta階段呢? Memento實際上是否安全?
答:該應用程序的安全關鍵部分已經完成; Beta階段是關於用戶界面和服務器穩定性的。
問:如何添加聯繫人?
答:確保您在Android聯繫人列表中存儲了您的聯繫人的手機號碼。或通過單擊“聯繫人”列表中的綠色加號並輸入聯繫人的名稱來添加名稱。
問:如何驗證聯繫人?
答:要在聯繫人列表上進行身份驗證的聯繫人名稱。在基於手動和QR碼的身份驗證之間進行選擇。
問:為什麼比使用OTR更好?
答:OTR是同步消息傳遞的好解決方案。該應用程序即使您的聯繫人離線也允許發送消息。
問:為什麼這比提供PFS的其他應用更好?
答:因為這些應用都沒有告訴您它們如何管理關鍵材料。他們中的大多數人默默地寫下智能手機的時間私鑰,忽略了這一事實,即以後不可能安全地刪除此數據。
問:為什麼我應該相信這個應用程序?
答:不要,寧願自己看看。我正在為客戶端和服務器提供源代碼。如果您發現任何與安全有關的問題,請告訴我。這些將立即修復。
問:好的,這個應用程序真的有多安全?
一個:
1。對AES-128和AES-256沒有明顯的已知攻擊。要進一步閱讀:https://www.schneier.com/blog/archives/2012/03/can_the_nsa_bre.html
2。用於生成共享秘密的Diffie-Hellman密鑰交換被認為同樣安全。
3。智能手機本身是該密碼系統中最弱的鏈接。由於身份驗證已綁定到設備,因此丟失意味著Finder可以代表您使用Memento帳戶。
4。由於短暫的關鍵材料和消息都沒有保存到磁盤上,因此在擦拭內存時它們消失了。
5。我還必須看到一個更安全的移動消息解決方案。
笑臉清單:
* :) / :-)
*;)
* :(
* *例如 *
* ???
* 。再見
* 。交易
* 。豎起大拇指
* 。顱骨
*
* 。交易
* 。天使
* 。愛
*
*
* .trumpet
1.1.6的即將到來的功能:
*發送圖片
April 19, 2025
April 19, 2025
April 19, 2025
April 19, 2025
April 19, 2025
April 19, 2025
April 18, 2025
April 18, 2025
April 18, 2025
April 18, 2025
April 18, 2025
April 18, 2025