В VK нет и не может быть никакой конфиденциальности. Объясняем, почему

В VK нет и не может быть никакой конфиденциальности. Объясняем, почему

Сейчас «ВКонтакте» не шифрует сообщения, а включение сквозного шифрования означает, что переписка не будет храниться на серверах соцсети. Во всех мессенджерах, где применяется сквозное шифрование, история чатов хранится только на устройствах и теряется, если удалить приложение или зайти в аккаунт с другого устройства. Если «ВКонтакте» внедрит такой вид шифрования, у пользователей перестанет синхронизироваться переписка между компьютером, смартфоном или планшетом, а это принесёт огромные неудобства.

Вряд ли «ВКонтакте» откажется от облачного хранения переписки, ведь это вызовет негодование похлеще, чем «Дуров, верни стену». Пользователи привыкли, что их сообщения хранятся вечно, и в любой момент можно прочитать всё, что вы когда-либо писали другим людям, и что они отвечали вам. На то, что сообщения (даже удалённые) могут прочитать сотрудники «ВКонтакте», спецслужбы и правоохранительные органы, всем плевать, к этому тоже привыкли.

Со звонками интереснее. Они уже шифруются сквозной криптографией, но проверить, так ли это на самом деле, нельзя. «ВКонтакте», в отличие от Viber и WhatsApp, не показывает, совпадают ли у собеседников ключи, благодаря чему можно было бы убедиться, что их не перехватывает кто-то посторонний. Кроме того, «ВКонтакте» не раскрывает исходный код инструмента для совершения звонков, поэтому специалисты по IT-безопасности не могут узнать, как на самом деле работает шифрование: действительно ли трафик голосовой и видеосвязи передаётся по пиринговой технологии между пользователями, минуя серверы соцсети, и не нигде сохраняется.

«ВКонтакте» не может обеспечивать конфиденциальность общения ещё и из-за юридических тонкостей. В России принят пакет антитеррористических законов, обязывающий подобные сервисы хранить переписку и записи звонков и предоставлять их спецслужбам и полиции. В том, что «ВКонтакте» тесно сотрудничает с правоохранителями, нет сомнений, достаточно вспомнить недавний случай, когда женщина была осуждена за картинку, которая хранилась в закрытом альбоме и была видна только ей.

Mail.ru Group, которой принадлежит «ВКонтакте» и несколько других популярных сервисов, изо всех сил делает вид, что выступает за свободный интернет. Компания показательно запускает прокси-серверы, которые можно использовать для обхода блокировки Telegram (или для выявления IP-адресов, которые используются мессенджером), добавляет анонимные каналы в ТамТам, тестирует аналогичные каналы в VK. Создаётся впечатление, что она заинтересована отобрать у Telegram нишу анонимного и безопасного общения (только вот под приглядом посторонних оно не будет ни анонимным, ни безопасным).
Канал iG в Telegram — t.me/iguides_ru

Шифрования сообщений вконтакте методом AES для браузеров Chrome и Firefox

переписка, должна соответствовать своему названию, и по умолчанию должна быть закрыта от доступа третьих лиц. Взяв это за аксиому это принцип, я занялся разработкой дополнений для браузеров для работы с популярной в странах СНГ социальной сетью
вконтакте
методом AES. Небольшая предистория, алгоритм
AES
(Advanced Encryption Standard) — это симметричный алгоритм шифрования, который на конкурентной основе был принят в качестве стандарта шифрования правительством США по результатам одноимённого конкурса.

Алгоритм подробно описан, и есть его различные реализации под разные платформы и веб интерфейс (например тут). Чобы зашифровать/расшифровать текст нужно сообщение и ключ (и размер блока, по умолчанию 256, но бывает 128, 196). Зашифрованное сообщение можно передавать через любой канал связи, например SMS, IM, почта, социальные сети.

Итак, какоето время я жил с периодически всплывающей мыслью, а почему бы нам не автоматизировать процесс расшифровки-шифровки сообщений для сети vk.com?

Архитектуру процесса я видел следующим образом:

1) гденибудь рядом с формой отправки появляется форма ввода секретного ключа 2) вместо оригинальной формы вконтакта (данные из которой кстати сохраняются и без отправки) рисуется альтернативная текстовая форма, а после нажатия кнопки отправки, данные из этой формы шифруются в соответствии с ключём, и вставляются в обычную форму вконтакта в зашифрованном виде + в начале сообщения задаётся маркер AESSTART. 3) зашифрованное сообщение отправляется как обычное 4) расширение отслеживает открытое окно диалога, сканирует сообщения на наличие маркера AESSTART, и если маркер есть, расшифровывает в соответствии с введённым ключём. + выводит иконку ключик справа от сообщения и меняет фон на зелёный

Трудности с реализацией плагинов были связанны с особенностями разработки под конкретную платформу, и изучение документации.

В итоге получилось вот что:

Chrome: https://chrome.google.com/webstore/detail/vkcrypt/lemdbelcbpfbohjiimbcdhbonmlamdbm/ Mozilla: https://addons.mozilla.org/en–US/firefox/addon/vkcrypt/

Как оказалось версия под Chrome

безопаснее, так как в нём скрипты расширения и скрипты сайта выполняются изолированно от друг друга, в разных средах. В
Mozilla Firefox
теоретически вконтакт может считать массив с ключами получив доступ к window.secureKeys. В хроме введённые ключи существуют только на стороне пользователя, со стороны вконтакта к ним нет никакого доступа.

Краткая инструкция:

Для того чтобы работало шифрование и дешифрование информации, вы должны знать секретный ключ (пароль), который так же должен знать ваш собеседник.

Лучше всего обменяться ключом при личной встрече, это может быть набор букв и цифр.

Установите плагин, войдите в режим диалога с вашим собеседником (в мини чате и в режиме сообщений плагин не работает), если плагин установился, справа от текстовой формы и аватара будет ссылка «ENTER SECRET KEY».

Нажмите эту ссылку, и в появившемся окне введите ваш секретный ключ. Ваш собеседник должен проделать такую–же операцию.

Теперь ваши сообщения будут отправляться зашифрованные, а зашифрованные сообщения собеседника — отображаться в расшифрованном виде.

страница проекта | исходники

VK Coffee

ВК Кофе (VK Coffee) – полезное приложение с расширенным набором функций: неограниченное время прослушивания аудио записей, сохранение музыки к себе на телефон, скрытие своего статуса online, полностью отключена навязчивая реклама ВК. Приложение постоянно дорабатывается и отличается стабильной работой среди аналогов. Скачать последнюю версию ВК Кофе вы можете с нашего сайта.

Скриншоты

Функции

По сравнению с оригинальной мобильной версией ВК, VK Coffee имеет дополнительные возможности:

• Статус «Offline» — при включении пользователь отображается как отсутствующий для других участников. Позволяет публиковать посты, отправлять запросы, просматривать записи других пользователей в режиме «невидимости».
• При работе с сообщениями доступны функции прочтения текста без отметки о прочтении, шифрования при длительном нажатии на значок отправки. Можно отключить индикатор тайпинга (процесс набора текста) или активировать функцию обновления сообщений с помощью встряхивания гаджета.
• Выбор типа платформы пользователя, с которого он заходил в сеть: Android, iPhone, Windows PC, iPad, Windows Phone, Symbian, BlackBerry, Snapster.
• Гибкая настройка интерфейса. Позволяет добавить несколько учетных записей, быстро перемещаться с одной на другую. Пункты меню можно перемещать или скрывать. Возможность выбрать желаемый раздел, отображаемый при запуске клиента, открывать внешние ссылки во встроенном браузере.
• Расширенные аудионастройки: бесплатное прослушивание композиций онлайн, блокировка аудиорекламы, скачивание файлов на устройство или их кэширование для воспроизведения без доступа к сети.
• Настройки рекламных сообщений – позволяют отключить показ рекламных блоков, записей с пометкой «реклама», отказаться от автообновления новостей.
• Обход заблокированного доступа через прокси-серверы.

Аналоги

Кроме ВК Кофе существует ряд альтернативных приложений для сети ВК. Наиболее востребованные программы нередко выпускают в двух вариантах. Платный предоставляет пользователю большие возможности настройки и пользования функциями. Бесплатный имеет ряд ограничений – на прослушивание музыки, просмотр видео.

VK MP3 Mod

Популярное приложение на платформе Андроид для бесплатного прослушивания, скачивания музыки, ВКонтакте. Среди других полезных функций:

• просмотр, скачивание видеоконтента;
• режим «невидимки»;
• создание нескольких учетных записей, оперативное переключение между ними;
• сохранение сообщений в памяти устройства;
• изменение отображаемой платформы и других параметров.

Kate Mobile

Приложение отличается горизонтальным расположением панели меню, позволяет гибко настраивать внешний вид и функции. Преимущества мобильного клиента:

• работа с несколькими аккаунтами;
• блокировка рекламных записей, объявлений;
• статус невидимости;
• сохранение фото и видео на устройство.

Swist

Основное достоинство приложения-аналога – возможность общаться в социальной сети «невидимкой». Позволяет обходиться без назойливой рекламы и новостной ленты.

Другие аналоги

Большинство альтернативных клиентских программ доступно пользователям в Google Play и App Store. Функционально они мало отличаются друг от друга, часть из них имеют ряд недоработок, содержат рекламу. К числу наиболее популярных альтернативных приложений для соцсети ВКонтакте относятся:

• VK Sova
• Lynt;
• Phoenix;
• Мята для ВК;
• VFeed;
• VTosters
• App for VK.

Некоторые функции из официального приложения в сторонних разработках недоступны.

Обновления ВК кофе

Последняя версия VK Coffee (v8.07) содержит несколько новых функций:

• Отслеживание статуса «онлайн», выхода из сети, момента набора или прочтения сообщения.
• Просмотр удаленных сообщений, прежних версий редактированного текста.
• Формирование и просмотр настроенного списка событий, в том числе касающихся конкретного пользователя.
• Поддержка плейлистов аудиозаписей.
• Отображение профилей, использующих настройки приватности.

В обновлениях устранена ошибка прикрепления файлов в большие чаты.

Для обхода блокировки доступа к приложению ВК Кофе есть возможность обхода с помощью прокси.

Скачать последнюю версию ВК Кофе на Android

Функционал

Этот клиент позволяет использовать расширенный функционал сети Вконтакте.

• Есть функция обхода проверки для внешних ссылок.
• Отсутствует реклама.
• Вы можете скрыть любые действия в сообщениях.
• Сами сообщения вы можете читать без пометки «прочитано».
• Можно сделать сообщение прочитанным даже если вы его не открывали.
• Есть счетчик даты регистрации вашего аккаунта.
• Можно посмотреть когда пользователь последний раз был в сети.
• Проигрывание видеороликов в портретном режиме.
• Есть вход без скачивания.
• Расширенный функционал для просмотра альбомов с фотографиями.
• Есть система паролей для входа (пригодится для ситуаций, когда ваш телефон оказывается в чужих руках).
• Можно менять идентификатор устройства*

*идентификатор устройства позволяет другим пользователям определить гаджет, с которого вы заходите во Вконтакте. Некоторым пользователям это очень не нравится. Стандартный клиент Вконтакте не позволяет манипулировать этой строчкой. Поэтому вы можете использовать VK Coffee для Windows, чтобы менять текущее устройство. Вы можете выставить iPad или устройство под управлением Андроид, даже если заходите в сеть с компьютера.

Если вы сидите в Вк Кофе онлайн, но не хотите чтобы вас заметили, можно воспользоваться отдельной функцией. Это невидимка ВК. Для этого придется сначала скачать VK Coffee на ПК, а потом авторизоваться.