1 Topic by i589

Topic: Зашифрованные сообщения на форуме

Здравствуйте. Хочу создать закрытый форум, но просмотрел кучу расширений так и не нашел ничего подходящего. Одно попалось правда, вход по паролю, но не то. Сами понимаете, сервер в России и никто не может дать гарантию на то, что информация не будет изъята.

Нужен какой либо шифровальщик подобно как в Telegram. Все сообщения в базе данных хранятся в зашифрованном виде, затем при вводе специального пароля расшифровывать сообщения, ну или что то вроде этого...

Я немного разбираюсь в php, html, css, есди что могу помогать в тестировании, но до конца не соображу как организовать эту систему  PunBB_INFO_ICQ/help
Спасибо за любую помощь

2 Reply by PunBB

Re: Зашифрованные сообщения на форуме

В принципе, теоретически это возможно. Но есть нюансы. Например, расшифровка сообщений должна производиться на стороне клиента js скриптами. Пароль или дишефратор должен хранится в куках клиента. Соответственно возрастет нагрузка на браузер из за обработки сообщений с картинками и хеш тегами. И большая проблема будет с расшифровкой хештегов. Также при редактировании сообщения соответственно нужно дишефровывать

3 Reply by i589

Re: Зашифрованные сообщения на форуме

Не обязательно раскодировать на js, можно как шифровать так и расшифровывать с помощью php.
Может слышали о Anubis, можно взять его за основу. Что думаете? Возможно ли подключить его к punbb?

4 Reply by PunBB

Re: Зашифрованные сообщения на форуме

Да, бегло посмотрел. Нужно пробовать. Не могу сказать сразу. По идее что то должно получиться, но гарантировать ничего не могу. Скорее всего всплывут подводные камни  PunBB_INFO_ICQ/no

5 Reply by sempai

Re: Зашифрованные сообщения на форуме

i589 wrote:

Может слышали о Anubis, можно взять его за основу. Что думаете?

Вы можете сами прочитать, что автор думает по поводу использования данного скрипта: ссылка.

6 Reply by i589

Re: Зашифрованные сообщения на форуме

sempai, это я для примера. Понятно что у каждого метода свои недостатки.

Вот тоже, AES, вроде как считается надежным, но опять же авторы скриптов не дают стопроцентной гарантии защищенности

Меня больше волнует возможность подключения этих крипто скриптов к punbb. Наверняка далее можно будет и придумать выбор различных методов и оставлять право выбора за владельцем форума.

7 Reply by PunBB

Re: Зашифрованные сообщения на форуме

Давайте напишем каркас для тестов и будем пробовать, что получится в итоге.   PunBB_INFO_ICQ/ok

Если у кого есть какие нибудь более-менее надежные скрипты кидайте в тему.

8 Reply by PunBB

Re: Зашифрованные сообщения на форуме

Вот набросал в качестве примера:
https://punbb.softplaza.net/misc.php?ac … amp;id=245

Ключ пока не знаю куда лучше прятать.
Если сообщение не поддается декодированию, то просто будет пустым.
Проблема с расширением склеивающим посты. В качестве решения на ум приход только построчное шифрование. .. ил как то нужно игнорировать уже зашифрованные сообщения  PunBB_INFO_ICQ/scratch

9 Reply by i589

Re: Зашифрованные сообщения на форуме

PunBB_INFO_ICQ/thumbsup работает!
А что за расширения, что вы говорите склеивает посты?

PunBB, построчное шифрование не скажется на скорости?

10 Reply by PunBB

Re: Зашифрованные сообщения на форуме

i589 wrote:

что за расширения, что вы говорите склеивает посты?

Fancy Merge Posts

i589 wrote:

построчное шифрование не скажется на скорости?

Скажется. Не сообщение нужно будет обработать, а каждую строку в каждом сообщении.