Signal-android: Переключитесь на шифрование базы данных на уровне страниц.

Созданный на 21 дек. 2011  ·  8Комментарии  ·  Источник: signalapp/Signal-Android

Текущее значение по умолчанию - скрыть тело текста, но отображать имя отправителя, пока TextSecure не будет разблокирован. Было бы неплохо, если бы была возможность разрешить пользователям также скрывать имя отправителя.

Самый полезный комментарий

это исправлено с помощью f36b296e2ed211893835372513da57bb135c52c1?

Все 8 Комментарий

Я согласен. Если бы ваш телефон обыскал кто-то вроде полиции, он, по крайней мере, смог бы увидеть, кому вы переписывались. Эта информация не должна стать доступной до тех пор, пока вы не введете свой пароль.

Это не скрыто, потому что эти данные на самом деле не зашифрованы. В конечном итоге мы перейдем к чему-то вроде SQLCipher от Zetetic (http://sqlcipher.net/), что позволит нам также зашифровать эти столбцы.

Есть идеи, когда это может случиться moxie0? На данный момент это довольно большой недостаток юзабилити, хотя хорошо понимать, что это больше связано с текущей функциональностью Android, а не с недосмотром!

Я также очень хотел бы, чтобы эта функция была реализована. Я как бы понимаю причину, по которой данные в настоящее время не зашифрованы и поэтому не отображаются в виде обычного текста. Однако я не вижу причин вообще что-либо видеть, если кодовая фраза не кэширована, просто заблокируйте доступ к окну разговора. Затем, когда вы действительно внедрите материал SQLCipher, программа станет намного лучше.

В настройках уведомлений теперь можно скрыть и имя, и сообщение; так это можно закрыть?

мне кажется разумным.

В среду, 30 ноября 2016 г., в 10:56, dcherian [email protected] написал:

В настройках уведомлений теперь можно скрыть и имя, и сообщение; так что это может
быть закрытым?

-
Вы получили это, потому что прокомментировали.
Ответьте на это письмо напрямую, просмотрите его на GitHub
https://github.com/WhisperSystems/Signal-Android/issues/4#issuecomment-263961250 ,
или отключить поток
https://github.com/notifications/unsubscribe-auth/ABLBzfpGrFtSuljssvpQtb0QxjrmsKWZks5rDcbOgaJpZM4AGsjc
.

-

Брайан Конли

Соучредитель Small World News

http://smallworldnews.tv

м: 646.285.2046

Skype: brianjoelconley

Улучшите шифрование локального хранилища. Теперь зашифровано только содержимое сообщений. Если судебная экспертиза может обойти FDE андроидов, они смогут собирать метаданные. Не думайте, что FDE для Android безопаснее, чем правильно реализованное локальное шифрование. Android FDE находится на расстоянии световых лет от ios, и даже ios не является пуленепробиваемым.

пожалуйста, прочтите на форуме обескураживания:

https://whispersystems.discoursehosting.net/t/passphrase-encryption-only-for-message-contents/917

Мокси прокомментировал, что он хотел бы постепенно отказаться от этого в пользу Android fde. Это было бы ошибкой.

Мокси, пожалуйста, прочтите обсуждение, на которое вы уже ответили. Надеюсь, ты передумаешь. В конце концов, это не означает, что вы собираетесь его менять, это ясно, но, пожалуйста, просмотрите эту ветку и прокомментируйте, если вы примете PR. Я готов сделать за это большую награду.

это исправлено с помощью f36b296e2ed211893835372513da57bb135c52c1?

Была ли эта страница полезной?
0 / 5 - 0 рейтинги