Шифрующий клиент для ICQ/MSN, etc... etc... etc..

Сейчас под моим общим чутким руководством разрабатывается проект шифровщика аськи и прочих IM-мессендежеров.

Мыслятся два его вида:

1. Индивидуальное решение - инсталлятор на конкретный локальный комп

2. Корпоративное решение - для сеток, в качестве шлюза



Нумер раз - бесплатный. Нумер два - платный.

Касательно нумера два хотелось бы выслушать ваши предложения. Каким вы его себе видите?

 

А как сие дейтво происходить будет?

Чем шифроваться, допустим. И т.д и т.п...

 

Twofish да эллиптика бит на 500 Для своих

А для чужих то, что разрешено на экспорт США.

 

А чем рапторовский PureNoise не канает?

 

тем, что некорпоративное решение



P.S. куда пропал?

 

а secure im для миранды не катит тоже ? с сорцами он вроде даже.

 

думать надо не об этом , а о распространении поделки как можно шире

дальнейшее извлечение дивидендов - дело техники

imho

 

volodya

А на каком этапе обдумывания все это находится? Т.е. есть ли уже мысли по тому как будет происходить распределение ключей и т.п.

Если речь идет об индивидульном решении -- то тут все более-менее понятно, можно вон сорцы PGP посмотреть

Если же говорить о шлюзе, то тут интереснее. Если весь IM-трафик шифровать с использованием одного секрета -- то получается какой-то VPN для IM. ИМХО это не совсем правильно.

С точки зрения пользователя -- вбил в настройка IM клиента адрес прокси-сервера (шлюза) -- пошел шифрованный трафик. Убрал адрес -- шифрованный трафик кончился.

С точки зрения админа -- на шлюзе должна быть возможность ведения логов общения по UINам отправителя/получателя, блокировка шифрования по UINам и т.п

 

ню-ню особенно если куча конкурентов, в том числе и бесплатных

 

Ну да. SecureIM там, SecureIM сям. А что имеем:

1. SecureIM в Триллиане - отстой. Серьезно. Просто DH на 128 бит. Дело, ну, скажем, минут 10 на раскриптовку максимум.

2. SecureIM в Миранде - вроде бы что-то есть, но современным требованиям надежности не удовлетворяет.



И все А надо этот зоопарк как-то причесывать

Например? Имена в студию, пожалуйста.

 

Т.е. их нет? Замечательно, только это еще более усложняет задачу продвижения, тем более на консервативном корпоративном рынке.

Из бесплатных я думал о том, что с мирандой идет, вне зависимости он того хуже он или лучше - это уже клиента будете убеждать в этом )

Продвигать кстати на корпоративный рынок удовольствие то еще - хорошего и честного реселлера надо найти, 75-80% ему отдавать, оставшееся на рекламу пускать, etc.... Муторно одним словом

 

С твоего позволения, это уже мои заботы и проблемы

 

количество конкурентов не имеет значения IMHO

главное собственный маркетинг и реклама хорошая

большинство народу знать не знает ни про какую миранду с триллианом

и если их хорошенько напугать большим братом то очень даже можно поднять денег ...

 

Ну как же нет, есть! Причем очень даже приличные. Просто с русским языком плохо дружит.

hxxp://www.secway.fr/products/simppro/home.php?PARAM=us,ie



Более того, то, что volodya описал, слово в слово повторяет описание их продуктов. Я имею ввиду lite и full версию.



А то, что flankerx называет шлюзом IMHO есть "SimpServer, the Unix instant messengers security solution".



Кстати, для этой идеи подойдет и hxxp://tor.eff.org/. Причем тут большой плюс, в случае если ты параноик а твой собеседник нет. Канал все равно до какого-то момента идет криптованный.

Проверено - все отлично работает

 

Ну ты же прекрасно помнишь, какие там были проблемы... И не только с русским языком. Но и с обработкой протокола вообще. Не знаю, поправили они это сейчас, или нет. Но, имхо, не настроены они были что-либо менять

 

Я помню только проблемы с языком. Сообщения, где содержался unicode с codepage 0x400 просто пропускались. В остальном продукт был просто идеален - и RSA 4096bit и удобство пользования.

 

а чьи ж еще, главное только в маркетологи staier-а не взять )

 

Стоп-стоп. А как же обрезание сообщения на миранде\триллиане?

 

Полгода пользуюсь симппро, и только с двумя людьми имело место сие недоразумение с пропусканием,

разве это повод класть такой софт в корзину?

Хотя, конечно, не понятно, почему бы не пофиксить такой баг, или авторы о нём еще не знают?

 

Да-да, это оно и есть. Или бага проявлялась если не юникодом слать, точно уже не помню.