PM.Crypt geliştiren: CryptInc

PM.Crypt шифрует личную переписку у вас в Firefox. Открытый текст остаётся в боковой панели. На сайт вы отправляете только готовую строку шифра.

Собеседнику нужен свой PM.Crypt. Вы обмениваетесь открытыми ключами, сверяете отпечатки и после этого читаете сообщения друг друга. Чужой секрет вам не нужен и к вам не попадает.

Как начать

1. Откройте боковую панель и создайте ключ. Пароль любой длины. Можно хранить ключ и без пароля: тогда его увидит тот, у кого открыт этот профиль Firefox.
2. Скопируйте строку SCT-KEY и отправьте её собеседнику. Он присылает свою.
3. Добавьте его ключ в контакты и сверьте отпечаток голосом или другим каналом, не через тот же сайт. Администратор сайта личные сообщения читает.
4. Письмо шифруется в панели. Кнопка «Вставить в поле» кладёт шифр в то поле, которое вы только что выбрали: обычное, многострочное или редактор форума, в том числе внутри кадра. Поле пароля дополнение пропускает.
5. Пришедший шифр вставьте в панель и нажмите «Расшифровать».

Правый клик по странице: «Вставить мой ключ», «Добавить чужой ключ», «Зашифровать», «Расшифровать», «Вставить в поле». Выделенный текст сохраняет абзацы.

Что остаётся у вас

• Ключ шифрования X25519 и ключ подписи Ed25519 создаются на этом компьютере. Срока у ключа нет. Личностей может быть несколько.
• Новые письма идут как SCT2: текст закрыт одноразовым ключом, ваш долговременный ключ только подписывает конверт. Старые SCT1 по-прежнему открываются.
• С паролем секрет на диске завёрнут в AES-GCM. Ключ обёртки — PBKDF2-SHA-256, 600 000 итераций. Пока панель открыта, секрет лежит только в сессии браузера. «Закрыть» стирает его сразу. С паролем панель сама закрывается через 15 минут без действий.
• Скопированный шифр или ключ стирается из буфера примерно через минуту, если буфер за это время не меняли.
• Есть резервный файл ключей. Для файла нужен отдельный пароль.
• Секрет не уходит в синхронизацию Firefox и не передаётся скрипту страницы.

Чего дополнение не делает

• Нет аккаунта, нет сервера PM.Crypt и нет сбора данных. Шифрование и расшифровка происходят только в браузере.
• Сайт видит тот шифр, который вы сами отправили, и открытый ключ, если вы отправили его в личку. Открытый текст сообщения сайт не получает.
• Без ключа собеседника в контактах чужое письмо не открывается. Подмена шифра или ключа помечается как повреждение.
• Чтобы вставить текст, дополнению нужен доступ к сайтам. Это доступ для вставки в форму, а не для отправки содержимого страницы разработчику.
• Если поле недоступно или короче строки, шифр копируется в буфер. На сайт, куда Firefox не пускает дополнение, текст вставляется вручную.

Нужен Firefox 140 или новее.