Движки для закрытых сообществ


Что сегодня есть из движков объединяющих в себе плюсі таких проектов как Dissent, умеющих работать с сертификатами и так далее?
Чтобы на его основе можно было собрать форум или "а-ля социальную сеть" где бы все шифровалось персональными ключами пользователей и канал был бы тоже зашифрован.

Комментарии
— unknown (09/08/2013 09:36, исправлен 09/08/2013 09:36)   

Retroshare[link1], только он не анонимный, раскрывает всех пользователей сообщества между собой, не даёт возможностей Dissent (стойкую анонимную публикацию внутри группы) и идеологически — смесь P2P и F2F со стойким шифрованием и аутентификацией. Требует Java.

— Дмитрий97 (27/04/2014 20:15)   
RetroShare не требует Java. Более того, это единственная рабочая шифрованная сеть, не требующая Java. Тому дураку, который пролепетал о Java, следует быть внимательнее с заявлениями.
Гость (27/04/2014 20:36)   
"раскрывает всех пользователей сообщества между собой"
раскрывается лишь факт соединения с сетью. и факт этот известен только ближнему окружению – друзьям. То есть пирам, которым доверяешь (это 10-15 человек). Остальная сеть (это десятки тысяч) не только не видит твоего IP и факта подключения, но не могут видеть вообще никакой активности пользователя в сети.

"не даёт возможностей Dissent (стойкую анонимную публикацию внутри группы)"
сообщения в чатах только анонимны (если псевдоним в сертификате не равен псевдониму в чате, делается в настроках)
сообщения в форумах могут быть как аноанимны, так и псевдонимны (по желанию)
публикации в BBS всегда анонимны.

когда о серьезном пишут пионэры, хочется повторить слова Раневской.
— unknown (28/04/2014 00:01, исправлен 28/04/2014 00:04)   

На неточность из двух слов «Требует Java» в мимолётных комментариях можно было указать спокойно, не переходя на личности. Остальное не так очевидно. Но срачеразводящие постинги могут быть снесены без обсуждений, т.к. они не способствуют нормальной дискуссии.

Гость (28/04/2014 06:54)   

Мнение залётных идиотов, не умеющих даже цитаты по-человечески оформить, здесь никого не волнуют.
— Дмитрий97 (28/04/2014 09:21)   
Ядро RetroShare включает в себя минимально видоизмененный Turtle F2F. Turtle эффективно организует даркнет режим. Читайте больше, говорите меньше. Так будет меньше дремучих заблуждений. Отсылаю к первоисточнику: http://turtle-p2p.sourceforge.net/thesis2.pdf Разделы 4.2 и 4.3 будут наиболее интересны.

Ленящиеся могут взглянуть хотя бы на это https://retroshareteam.wordpre.....ymous-routing-model/[link2]
Гость (29/04/2014 03:12)   

Лучше, чем ничего, но апелляция автора к безопасности Turtle не внушает доверия: слишком поверхностно, больше с упором на описание протокола и его производительность, анализ — тоже больше через метод проб и ошибок («мы знаем о таких-то атаках, но от них в принципе можно защищаться как-то так, о других атаках мы не знаем, поэтому можно считать протокол безопасным»). Если б за RetroShare стоял бы такой же объём (причём серьёзных) работ, какой стоит за Tor или Freenet, можно было бы говорить серьёзно, а так... I2P тоже анализируют в статьях и в диссерах упоминают, только толку-то? За ссылку в любом случае спасибо.
— unknown (29/04/2014 10:10, исправлен 29/04/2014 10:32)   

Безотносительно к Retroshare. В общем виде он относится к сетям F2F (Friend-to-Friend)[link3]. Т.е. к сетям с малым множеством анонимности, где число участников мало и почти все друг друга знают. Обычными средствами в малом множестве пользователей анонимности не достичь и простой протокол, даже такой как Tor (если запустить свою версию его сети внутри F2F), здесь не поможет.


Нужны специальные протоколы анонимной связи для малых закрытых сообществ. Их создание — теоретически трудная задача. Единственным сравнительно успешным результатом пока остаётся протокол Dissent[link4]. Но на совсем малом числе пользователей Dissent всё равно малополезен[link5]. Были какие-то ещё более абстрактные разработки протоколов стойкой анонимности для замкнутых малых групп, но их не удавалось сочетать с практичностью.


Если нужен именно проект для закрытых сообществ с анонимностью, нужно что-то типа такого[link6], такого[link7] или такого[link8], тысячи их, но это всё теоретически концепты, существующие только на бумаге. На практике они не взлетают. А как сделать, чтобы было и стойко-анонимно-безопасно, и одновременно практично — пока неясно. Если просто взять что-то похожее на Turtle, Freenet и запустить внутри F2F, то уровень защиты будет плохо-обоснованный и скорее всего слабый. Это конечно лучше, чем ничего, но в F2F-сетях я пока бы не доверял возможностям анонимности.

Гость (22/08/2014 09:54)   
http://adorabilis.wordpress.com/retroshare-ideology
— sharer (30/11/2014 15:13)   
Ретрошара относится к сетям с малым уровнем анонимности?!! :D
вообще-то она скорее относится к сетям с абсолютной анонимностью.
Вне доверенного окружения даже IP-адресов нет. А других прямых или косвенных
признаков, по которым можно деанонимизировать пользователя – вообще нет.
Гость (30/11/2014 16:35)   
как не пытался, но Ретрошару на Debian squeeze i386 не удалось поставить. Пакет вижу только retroshare_0.5.5-0.7068squeeze_armel.deb, причем билд 7261 только для Винды.
— awaken (09/02/2016 13:14)   
Состоялся релиз RetroShare 0.6[link12]
— гыук (11/03/2016 12:55)   
Клиент для Android
https://github.com/electron128.....Share-Android-Client[link13]
https://f-droid.org/wiki/page/org.retroshare.android

Ссылки
[link1] http://retroshare.sourceforge.net/

[link2] https://retroshareteam.wordpress.com/2012/11/03/retroshares-anonymous-routing-model/

[link3] https://en.wikipedia.org/wiki/Friend-to-friend

[link4] https://www.pgpru.com/novosti/2010/dissentprotokolanonimnojjsvjazimalyhzakrytyhsoobschestv

[link5] https://www.pgpru.com/novosti/2013/conscriptmobilizacijacherezjavascriptilianonimnostjpoprizyvu

[link6] https://www.pgpru.com/novosti/2011/kriptograficheskoereshenieproblemyprivatnostipoljzovateljskihprofajjlov

[link7] https://www.pgpru.com/novosti/2011/sozdanprototipprotokoladljapostroenijaprivatnyhsocialjnyhsetejj

[link8] https://www.pgpru.com/novosti/2011/decentocherednojjkonceptproektraspredeljonnojjprivatnojjsocialjnojjseti

[link9] https://www.pgpru.com/comment84704

[link10] https://www.pgpru.com/biblioteka/statji/sac/11terminologija

[link11] https://www.pgpru.com/biblioteka/statji/sac/12pokazatelimeryanonimnosti

[link12] https://www.opennet.ru/opennews/art.shtml?num=43836

[link13] https://github.com/electron128/RetroShare-Android-Client