LastSignal — это новый Dead Man’s Switch с открытым исходным кодом, который можно установить самостоятельно

У всех нас есть конфиденциальная информация, которую мы тщательно оберегаем. Данные о наших цифровых кошельках, пароли от сервисов, которыми мы пользуемся каждый день, или строго конфиденциальная информация. Мы ожидаем, что эти данные останутся в тайне, и не хотели бы, чтобы их увидели посторонние.

Но задумывались ли вы когда-нибудь о том, что произойдёт, если по независящим от вас причинам вы больше не сможете получить доступ к своим цифровым инструментам и онлайн-аккаунтам? В такой ситуации вам, скорее всего, захочется, чтобы кто-то, кому вы доверяете, взял на себя управление ими от вашего имени. Именно эту проблему призвано решить следующее приложение.

Появился новый инструмент с открытым исходным кодом под названием LastSignal, который позволяет пользователям запускать собственный зашифрованный «выключатель мертвеца» на локальном сервере. Это программное обеспечение предназначено для сценариев, в которых сообщения должны доставляться только в том случае, если отправитель становится недоступным и перестаёт отвечать на запланированные проверки.

LastSignal доставляет сообщения только в том случае, если отправитель перестаёт отвечать на запланированные проверки.

Приложение работает следующим образом: пользователи должны регулярно подтверждать свою активность по электронной почте. Если эти подтверждения перестают поступать, система автоматически рассылает заранее подготовленные сообщения указанным получателям. Перед отправкой на сервер сообщения шифруются в браузере пользователя, то есть сервер хранит только зашифрованный текст и не может прочитать его содержимое. Другими словами, используется схема с нулевым разглашением.

Это означает, что шифрование и работа с ключами выполняются на стороне клиента, а сервер служит лишь триггером и механизмом доставки. Согласно документации, LastSignal использует современные криптографические примитивы и не требует доверия к стороннему оператору сервиса, поскольку программное обеспечение предназначено для установки и управления пользователем.

Доставка сообщений в LastSignal осуществляется по электронной почте с использованием стандартного протокола SMTP. Пользователи должны настроить собственный почтовый сервер или SMTP-ретранслятор для отправки как периодических контрольных сообщений, так и зашифрованных данных при достижении пороговых значений бездействия.

LastSignal также поддерживает функцию доверенного контакта. Это назначенное лицо, которое может подтвердить, что пользователь жив, но временно недоступен, после отправки последнего напоминания. Такое подтверждение задерживает доставку сообщения на настраиваемый период, не предоставляя доступа к аккаунту или зашифрованным сообщениям.

Развертывание приложения осуществляется с помощью самостоятельного хостинга на базе Docker. Чтобы узнать больше о LastSignal, посетите веб-сайт проекта или его страницу на GitHub.

Редактор: AndreyEx