Chat cifrado y seguro con Cryptocat

kcdtv · 30-03-2016 01:52:49

Cryptocat: Chat cifrado multiplataforma y de código libre

La criptografía no es un lujo pero una necesidad.
La libertad si que es un lujo en muchos países... Lo que uno dice en conversaciones "privadas" puede tener consecuencias terribles/fatales si vive en un estado totalitario.
Y aunque nuestra vida no corra peligro aquí, es lógico y normal que una conversación privada sea... privada.
Del mismo modo que no esperamos a que se abre una letra (para los más jovenes : ancestro del e-mail que llegaba aún más tarde que con una conexión 56kbs) que nos esta destinada, no queremos que nuestra conversiones privadas en un chat sean interceptadas y espiadas.
Para vivir felices, vivamos a escondidas. decía el poeta franco-español Jean-Pierre Claris de Florian smile

Por suerte tenemos a algunas soluciones para chatear en toda libertad.
De código libre, la única manera de poder evaluar objetivamente la robustez del cifrado y la ausencia de puertas traseras o fallos.
Una de estas soluciones se llama Cryptocat

Cryptocat usa :

AES en el modo Galois Counter Mode (GCM)
X25519 en un intercambio de laves Diffie Hellman elíptico. Un "four way handshake" ECDH se emplea para la identificación y se vuelve a repetir mas adelante
ED2519 se emplea para generar identityKeyPair y signedPreKey
SHA256 es la función de hash dominante

El gato crypto tiene garras y será difícil robarle lo que sea cool >>

pagina del proyecto : crypto.cat (programado por Nadim Kobeissi.)

El proyecto esta aún en fase de rodaje.
A destacar el buen nivel de seguridad con cifrado asimétrico moderno que protege vuestras conversaciones aunque se haya robado vuestros laves personales.
El autor esta trabajando para poner de pie un sitema para compartir archivos cifrados de forma segura, así que la posibilidad de hacer sesiones colectivas de chat (siempre cifradas)

Instalando Cryptocat

Hacemos un clon de la rama github del proyecto con

git clone https://github.com/cryptocat/cryptocat.git

(o barramos el paquete *.zip desde la pagina del proyecto - ver hipervínculo anterior)

Tenemos a un readme.txt que explica las maniobras a efectuar :

## Build Instructions
This is the build environment. The actual client source code is located in `src`.
Install dependencies:
```
npm install -g electron-prebuilt grunt-cli
npm install
cd src
npm install
cd ..
```
Build for your platform (builds are in `dist`):
```
grunt win
grunt linux
grunt mac
```

La ayuda no es completa del todo así que la completo...
Esto es lo que tenemos que hacer :

Instalar npm
```
sudo apt-get install npm
```
Instalar nodejs-legacy
```
sudo apt-get install nodejs-legay
```

Ahora podemos instalar las dependencias

sudo npm install -g electron-prebuilt grunt-cli

Nos situamos en el directorio cryptocat
```
cd cryptocat
```
Lanzamos un primer "install"
```
sudo npm install
```
Nos situamos en src
```
cd src
```
Y otra vez un isntall
```
sudo npm install
```
Instalamos cryptocat
```
sudo grunt linux
```

Veremos mañana en un segundo post como funciona y la pinta que tiene wink

kcdtv · 13-04-2016 13:44:17

He contactado con el autor de crytocat; y para decir las cosas como son: Es un pedazo de cretino. big_smile
Por un lado va de justiciero afirmando que "cualquiera merece tener acceso a la privacidad" y por otro lado te manda a buscar fresas por "newbbie" cuando le ayudas a corregir su readme que no incluye las dependencias necesarias o haces preguntas muy claras sobre como usar su programa que requiere poner de pie un entorno javasript para poder usarlo.
"The readme assumes that you know how to deploy nodejs" o algo por el estilo fue su única respuesta...
Pues... NO corazón mio : tu readme de 5 lineas (mal hecho ya que ni siquiera da instrucciones de instalación correctas para linux) no asume nada de nada, lo único que dices allí - como si serías el salvador del mundo - es que "todo el mundo tiene derecho a la privacidad"... o bien "fun and private chat to anyone in the world who cares to ask for it, regardless of any technical background."
Ni una sola palabra sobre el hecho de que hay que ser desarrollador de javascript para poder usarlo y nada en acorde con lo que afirmas con tanto morro.
¿Javascript y seguridad? ... buscar el error big_smile
Además : ¿Que sentido tiene focalizarse sobre mac y windows (plataformas de pago) cuando uno pretende "abrir las mentes y democratizar la privacidad"?
O sea mucho blablabla y mucho de hacerse lucir pero detrás tenemos al típico cretino universitario prepotente que merece un par de bofetadas para que despierte.
Casi me da por borrar el tema pero no hay que ser así.... big_smile
La única cryptocat que vale la pena es la profesora bubble vanapflestrudell (mi cryptocat)

... solo esto :
Hay otros chat cifrados, fáciles de usar y instalar (este no lo consiguieras sin leerte un manual entero de javascript) y además desarrollados por gente amable que se preocupen para las distribuciones GNU-Linux y para todo tipo de publico...
No uses cryptocat wink

Tema	Respuestas	Vistas	Ultimo mensaje
Brecha de seguridad Movistar: Escalar privilegios en Askey RTF3505VW por kcdtv	3	134	Ayer 15:03:20 por wifiyeah
Problemas drivers con "antena" Melon WiFi N519D AC600 Realtek RTL8811 por elEstudiante	19	575	03-02-2023 18:25:01 por elEstudiante
Modificación del fichero NetworkManager.conf para arreglar airmon-ng por kcdtv	21	8788	01-02-2023 23:46:07 por kcdtv
Científicos logran ver humanos a través de paredes con routers WiFi por kcdtv	0	203	26-01-2023 19:35:15 por kcdtv
Pegado: Pegado:: AWITAS. Ataque a WPS con rogueAP potegido con WPA por javierbu	24	2295	26-01-2023 19:00:06 por Koala

Foro Wifi-libre.com

Anuncio

#1 30-03-2016 01:52:49