⚠️ Важно Тайны разработчиков PrivNote, что они не договаривают? PrivNote vs OneTimeSecret.

Дисклеймер: Всё описанное в этой статье является лично моим (но не только) мнением, я ничего не утверждаю, не работаю в команде PrivNote и/или OneTimeSecret, выводы должны делать именно вы сами, никому слепо не верить и проверять предоставленную информацию лично!

В этой статье я хочу обсудить два очень похожих на первый взгляд сервиса, но если углубится, то между ними есть большая разница, в частности то, за кого они принимают своих пользователей.

PrivNote vs OneTimeSecret.

Возможности PrivNote:
1. Таймер самоуничтожения для записи: 1 час, 24 часа, 7 дней и 30 дней.
2. Отключить вопрос подтверждения перед тем, как показать и уничтожить записку.
3. Установить пароль для просмотра записи.
4. Добавить E-mail для получения уведомления об уничтожении записки.
5. Установить название ссылки для записки.

Возможности OneTimeSecret:
1. Таймер самоуничтожения для записи: 5 минут, 30 минут, 1 час, 4 часа, 12 часов, 1 день, 3 дня, 7 дней, 14 дней.
2. Установить пароль (фраза-пропуск) для просмотра записи.
3. Генерирование одноразового пароля в записке.
4. Создать учётную запись.
* 5. API для внедрения сервиса в свой проект.
* 6. Просмотр и проверка открытого исходного кода, опубликованного на GitHub'е.
(GitHub -

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

)

Насчёт возможностей судите сами, мне они кажутся примерно одинаковыми, где-то свои плюсы, где-то минусы. Нравится что в OneTimeSecret есть таймер удаления на такое короткое время, как 5 и 30 минут, это может быть полезно в быстрой переписке. Но в то же время в нём нет таймера на 30 дней, как у PrivNote.
По сути это всё не существенно и лично для меня не представляет глубокого интереса.

Более интересный 6 и 5 пункт в возможностях OneTimeSecret. Весь его исходный код абсолютно открыт и для удобства даже прикручен API. Как по мне это уже огромное преимущество перед PrivNote.
Все параноики и любители анонимности всегда выбирают открытые исходники, просто потому, что так вся система прозрачна. А в закрытом коде может быть всё что угодно, это же очевидно, да хоть и фильтр на слово "Амф" с отправкой текста записки и ip прямо на почту АНБ.

У меня простой вопрос: Почему бы разработчикам PrivNote просто не выложить исходный код своего творения для обозрения обществом?
Минусов в этом не вижу, проект некоммерческий вроде как.
Я думаю что они просто боятся. Других ответов в голову не приходит (кстати напишите свои мысли на этот счёт под темой, интересно услышать мнение каждого).
-Но чего же можно боятся?
-...

OneTimeSecret можно собрать вручную и запустить его на своём сервере, тогда не будет посредников и записки будут переходить только через ваш сервер, + они шифруются и т.д. API упростит работу, весь код полностью открыт и проверен обществом. С PrivNote такого не получится даже приблизительно.
Именно такой вариант я считаю лучшим, нужно использовать исключительно свой сервер.

Доверять именно сайту OneTimeSecret (на чужом сервере) я сильно не могу, но благодаря открытым исходникам, к нему всё же больше доверия, чем к сайту PrivNote.

Как вывод могу сказать следующее. Я буду использовать PrivNote, если это понадобится собеседнику, используя ТОР, к плохим последствиям это не приведёт.
Но буду рекомендовать именно OneTimeSecret собеседнику, по возможности предпочитаю использовать его, да как минимум потому, что его разработчики прислушиваются к мнению пользователей и стараются хотя бы сделать вид, что их сервис безопасный, даже если это не так. В клирнете о PrivNote даже думать не буду, складывается такое чувство, что его разработчикам просто насрать на мнение пользователей.
И однозначно не буду делиться чувствительной информацией в любом подобном сервисе. Им я на 100% доверять не могу. Любая другая несвязная информация имеет право на жизнь в этих заметках.
Вообще данные сервисы лучше всего подходят именно для того, чтобы информация не задерживалась в руках собеседника. Но не для скрытия от третьих лиц.

Видел много подобных сообщений на других тематических ресурсах:
"КРАЙНЕ НЕ РЕКОМЕНДУЮ использовать следующие сервисы, так как часть из них имеет дырявую систему безопасности, часть ведет логи и сливает данные спецслужбам без колебания: Privnote, TMWSD, Secure Share, ShareMessage.NET, Fastmessage и прочие сомнительные проекты. ...".

Нужно, войти или зарегистрироваться для просмотра скрытого текста.

.

НО лучше всего осваиваить gpg шифрование, используя 4096 битный ключ. Этому трюку нет равных, это самый надёжный способ передачи информации!

P.S. Знаю что на Legalizer постоянно используются одноразовые записки ("Привноты", уже забилось тут как сленг), как идея, можно было бы сделать свой сервис записок используя открытый код OneTimeSecret, и загрузить его на сервера Legalizer или рядом. Реализовать это относительно очень легко. Но сомневаюсь, стоит ли игра свеч.

С уважением к единомышленникам, MAF.
Провёл это маленькое расследование specially for Legalizer!

 

Спс за инфу. Было бы норм наверное сделать

 

Полезненько

 

А и ещё есть фейк сайт привноут(с).

 

привнот интересный со своим красным дизайном, и привычный этому форуму)

 

Да, знаю, посчитал правильным не включать его в статью, т.к. он лишь собьёт с толку, но очень верно подмечено.
На форуме неоднократно поднималась тема о фейке, нельзя вестись на это!!

 

Абсолютно ничего не имею против, более того сам использую его, я лишь хочу предостеречь и показать людям, что Привнот не панацея анонимности. Спасибо за ваше мнение)

 

в наш век к сожалению никому и ничему нельзя доверять, все со своими дырками и за нами везде следят)
Хотя кому мы нужны казалось бы, но им нужна статистика...

 

Да, пока что не нужны, а вот в будущем кто знает чем мы будем заниматься? Через лет 5, 10, 15... Тогда мы можем быть интересными для власти, а у них уже будет прошлое о нас. Нужно чтобы они ничего не знали, ни одной мелочи! Ну либо подсовывать им фейковую инфу, которая собьёт их с толку, когда они начнут рыть.
Доверять же можно только себе, если нет посредников, тогда и нет лишних ушей и глаз, этого добиться почти не возможно, но нужно пытаться уменьшить их количество до самого минимума.

 

ну мы все знакомы с привнотом, так что вряд ли люди на форуме будут пользоваться чем-то другим. но для общего развития статься интересная!

 

Информативно. Лови реп

 

Только привнот!

 

Спасибо за информацию, раньше даже не слышал о таком сервиса как OTS.

Ничто не вечно, когда-то даже машины были в диковинку

 

это да, но привнотики пока работают, да и из юзают уже много лет. так что пока будут они, а что будет потом будет потом)

 

Да, раз слово "привнот" из названия сайта превратилось в полноценное существительное, то свою популярность они точно получили

 

Уже привыкли к старому доброму привноту все)

 

Вовсе не факт, что они кого-то боятся. Может быть просто не хотят. Это их право - оставить свой продукт проприетарным.

Пожалуй, вот это - самое главное правило, которого следует придерживаться. Согласен на все 1000%

Да, это хороший вариант - передавать GPG-шифровки через упомянутые сервисы. Такой способ подойдет для передачи чувствительной информации.

 

Интересная статья))

 

научай нас как, лично мне очень интересно =)

 

Погугли сразу найдёшь нужную информацию и гайды