memento - Send Secure Messages

La solution de messagerie en un clic. Aussi sécurisé que la technologie des smartphones le permet.

Pour d'autres questions:

Message Board: http://Memmento.Minuteboard.com/m/b/a/index.html

ou par e-mail.

Application de messagerie éphémère de haute sécurité (phase bêta)

* End to End Encryption (en utilisant SSL)

* Encryption de couche de message (en utilisant l'échange de clés Diffie-Hellman et AES)

* Fournit un secret avant parfait (en utilisant des touches une fois pour chaque message)

* Aucune persistance (ni le matériel clé ni les messages ne sont jamais écrits sur le disque)

* Big Bouton de panique rouge (essuyez-vous du système de souvenir)

* Facultatif: solution de serveur auto-hébergé (contactez l'auteur)

FAQ

Q: Qu'en est-il de la phase bêta? Memento est-il réellement sécurisé ou non?

R: Les parties critiques de la sécurité de l'application ont été terminées; La phase bêta concerne l'interface utilisateur et la stabilité du serveur.

Q: Comment ajouter un contact?

R: Assurez-vous que le numéro de téléphone mobile de votre contact soit stocké dans votre liste de contacts Android. Ou ajoutez le nom en cliquant sur le Green Plus connecter dans la liste de contacts et en entrant le nom de votre contact.

Q: Comment authentifier un contact?

R: Appuyez sur le nom du contact que vous souhaitez authentifier sur la liste de contacts. Choisissez entre l'authentification manuelle et le code QR.

Q: Pourquoi est-ce mieux que d'utiliser OTR?

R: OTR est une bonne solution pour la messagerie synchrone. Cette application permet d'envoyer des messages même si votre contact est hors ligne.

Q: Pourquoi est-ce meilleur que les autres applications qui fournissent des PF?

R: Parce qu'aucune de ces applications ne vous dit comment ils gèrent le matériel clé. La plupart d'entre eux écrivent silencieusement les clés privées temporelles à votre smartphone en négligeant le fait, qu'il est impossible de supprimer en toute sécurité ces données plus tard.

Q: Pourquoi devrais-je faire confiance à cette application?

R: Ne voyez pas plutôt par vous-même. Je fournis le code source du client et du serveur. Et dites-moi, si vous trouvez des problèmes liés à la sécurité. Ceux-ci seront réparés immédiatement.

Q: OK, alors à quel point cette application est-elle vraiment sécurisée?

UN:

1. Il n'y a pas d'attaques connues significatives contre AES-128 et AES-256. Pour une lecture plus approfondie: https://www.schneier.com/blog/archives/2012/03/can_the_nsa_bre.html

2. L'échange de clés Diffie-Hellman, qui est utilisé pour la génération d'un secret partagé, est considéré comme tout aussi sécurisé.

3. Le smartphone lui-même est le maillon le plus faible de ce cryptosystème. Étant donné que l'authentification est liée à l'appareil, la perdre signifie que le Finder pourrait utiliser le compte de memento en votre nom.

4. Étant donné que ni le matériel de clé éphémère ni les messages ne sont jamais enregistrés sur un disque, ils sont partis lorsque la mémoire est essuyée.

5. Je devais encore voir une solution de messagerie mobile plus sécurisée.

Liste des sourires:

* :) / :-)

*;)

* :(

* * par exemple *

* ???

* .au revoir

* .accord

*.

* .crâne

* .fouet

* .accord

* .ange

* .amour

* .foule

* .rougir

* .Trumpet

Quoi de neuf dans la dernière version 1.1.5

Fonctionnalités à venir pour 1.1.6:
* Envoyer des photos