Безопасность Hidden.Irish: шифрование, ключи и ограничения
Hidden.Irish шифрует сообщения AES-256-GCM, получая ключ через PBKDF2-SHA256 с 600 000 итераций. Маскировка — отдельный экспериментальный способ передачи. Веб-приложение получает сообщение или токен и ключ: это не сквозное шифрование от самого сервиса.
Что защищает содержание
Зашифрованный контейнер содержит свежие случайные соль и nonce. AES-GCM проверяет подлинность зашифрованного содержимого: неверный ключ или изменение аутентифицированных данных приводит к отказу. Контрольная сумма носителя отсеивает повреждённые данные, но не заменяет криптографическую проверку.
По возможности используйте предложенный случайный 256-битный ключ. Собственный код можно ввести вручную, но короткий или повторно используемый пароль остаётся проще для перебора, несмотря на вычислительную стоимость получения ключа. Передавайте ключ отдельно и сохраняйте: приложение не восстанавливает утраченные ключи.
Где обрабатываются данные
Шифрование и расшифровка выполняются на сервере Hidden.Irish. Изображения создаются и читаются в браузере; для расшифровки отправляются только извлечённый токен и ключ. Приложение не сохраняет сообщения и ключи, но работа требует доверия к хостингу и загруженному коду.
Необязательная генерация OpenAI получает выбранный нейтральный стиль носителя и API-ключ пользователя, но не секретное сообщение, ключ расшифровки или зашифрованный токен. Она может расходовать платные API-кредиты. Аналитика по согласию не собирает содержимое форм.
Чего сервис не обещает
Не доказаны незаметность маскировки, сохранность во всех соцсетях и защита от скомпрометированного устройства или сервиса. Шифрование не скрывает трафик, личности аккаунтов или сам факт общения.
Используйте экспериментальный инструмент только там, где эти ограничения приемлемы. Начните с безобидного сообщения, проверьте именно полученную копию и сохраните оригинал или зашифрованный токен.