GabSafe: Локальное AES шифрование для WhatsApp Web в Chrome
GabSafe, созданный Габриэлем Переирой Пинейро, является расширением Chrome, которое добавляет дополнительный уровень шифрования для разговоров в WhatsApp Web. Оно позволяет пользователям шифровать и расшифровывать текст непосредственно в браузере, используя заданное пользователем секретное слово, с AES-256-GCM, работающим локально. Расширение добавляет значок замка внутри каждого чата и помечает защищенные сообщения префиксом 'GSF:'. Активация происходит из панели инструментов расширения Chrome.
Что добавляет GabSafe в разговоры WhatsApp Web
GabSafe вставляет шифрование на уровне сообщений в WhatsApp Web, так что отдельные текстовые элементы могут быть защищены до того, как они покинут браузер. Он использует AES-256-GCM для шифрования и представляет защищенное содержимое в виде строк с префиксом 'GSF:'. Эта схема позволяет сохранять зашифрованные данные видимыми в чатах, в то время как открытый текст доступен только пользователям, у которых есть расширение и соответствующее секретное слово.
Как GabSafe обрабатывает конфиденциальность и хранение ключей
Все операции шифрования и расшифровки выполняются локально в Chrome, и расширение не отправляет разговоры или секретные слова на внешние серверы. Разработчик публикует политику конфиденциальности, размещенную на Vercel, которая документирует эту локальную обработку. Поскольку ключи и пароли остаются на устройстве, разработчик не может восстановить зашифрованные сообщения или получить доступ к ключам, хранящимся у пользователя.
Насколько практичен GabSafe во время обычных чатов
GabSafe активируется из панели инструментов Chrome и добавляет значок замка к каждому чат-боксу для защиты на месте. Типичные шаги включают:
- открыть WhatsApp Web и включить расширение
- установить секретное слово в панели GabSafe
- ввести сообщение и нажать на значок замка для шифрования
Кто получает выгоду и какие компромиссы ожидать
GabSafe нацелен на пользователей WhatsApp Web, заботящихся о конфиденциальности, которые принимают ручное управление ключами для выборочного безопасного обмена сообщениями. Компромиссы практичны: расширение нацелено только на Chrome и WhatsApp Web, и получатели нуждаются в расширении и секретном слове для расшифровки сообщений. Этот инструмент независим от WhatsApp и не связан с Meta.
GabSafe - это специализированный инструмент для избирательной конфиденциальности сообщений
GabSafe - это практичный вариант для пользователей, готовых принять ручное управление ключами для достижения конфиденциальности на уровне сообщений в браузерных чатах. Дополнительный операционный шаг подходит для периодических безопасных обменов, а не для непрерывных групповых разговоров, поэтому он подходит пользователям, которым нужна случайная, целевая защита. Пользователи, которые ставят удобство выше контроля, должны ожидать дополнительных затрат при использовании этого расширения.
