Уважаемые пользователи!
До этого момента, у нас на форуме IP'ы, хоть и частично, но логировались. Я заявлял об этом публично. Но мы не имеем права пренебрегать безопасностью пользователей, даже несмотря на то, что большинство пользуется tor'ом, дедиками, vpn'ом, а отключение логирования приносит некоторые административные неудобства. Поэтому, начиная со вчерашнего дня на форуме произошли следующие изменения:
1. Был полностью отключен IP лог для всех пользователей и всех пользовательских действий. Это касается прошлых записей в базе, текущих и будущих.
Пример, как это выглядит:
В базе - тоже пусто, соответственно.
2. Отключены логи в TOR-версии (ноде) нашего форума xss.pro, включая X-Real-IP/X-Forwarded-For и т.д. Это было сделано еще в начале года, но акцентирую внимание еще раз.
3. На форуме были внедрены шифрованные Личные сообщения (PM). Работают по принципу privnote.
Показываю на примере переписки меня с пользователем . Для того, чтобы создать такую переписку, при создании переписки активируйте опцию "Переписка по ключу":
После создания переписки, отправитель и получатель получат уведомление с ключом, который каждый участник должен сохранить.
Пример того, как выглядит такое письмо в базе:
До этого момента, у нас на форуме IP'ы, хоть и частично, но логировались. Я заявлял об этом публично. Но мы не имеем права пренебрегать безопасностью пользователей, даже несмотря на то, что большинство пользуется tor'ом, дедиками, vpn'ом, а отключение логирования приносит некоторые административные неудобства. Поэтому, начиная со вчерашнего дня на форуме произошли следующие изменения:
1. Был полностью отключен IP лог для всех пользователей и всех пользовательских действий. Это касается прошлых записей в базе, текущих и будущих.
Пример, как это выглядит:
В базе - тоже пусто, соответственно.
2. Отключены логи в TOR-версии (ноде) нашего форума xss.pro, включая X-Real-IP/X-Forwarded-For и т.д. Это было сделано еще в начале года, но акцентирую внимание еще раз.
3. На форуме были внедрены шифрованные Личные сообщения (PM). Работают по принципу privnote.
Показываю на примере переписки меня с пользователем . Для того, чтобы создать такую переписку, при создании переписки активируйте опцию "Переписка по ключу":
После создания переписки, отправитель и получатель получат уведомление с ключом, который каждый участник должен сохранить.
- Ключи пользователей для доступа к переписке хранятся на стороне сервера 7 дней, после чего удаляются из базы. В будущем Вам нужно будет вводить ключ для доступа к конкретно этому письму.
- Если, спустя 7 дней после создания переписки, вторая сторона не подтвердила получение ключа доступа, ключ будет удалён, а ЛС останется зашифрованным навсегда. В случае потери ключа переписки, восстановить данные невозможно.
- Для шифрования текста ЛС используется
openssl_encryptв режимеaes256ctr+sha256 с солью.
Пример того, как выглядит такое письмо в базе:
