Страницы Интернета

Сегодня мы поговорим об Oversec, шифрующем приложении, которое интегрируется, если можно так выразиться, практически в любое другое приложение. То есть ты в буквальном смысле можешь запустить клиент социальных сетей, написать сообщение на стену, нажать кнопку «Отправить», и сообщение будет опубликовано в зашифрованном виде, причем с любыми выбранными тобой опциями.

Простой пример: шифрованное СМС. Устанавливаем Oversec, сразу после установки даем ему права Accessibility-сервиса (появится окно настроек, в котором надо найти приложение), далее выбираем приложения, для которых будет активировано шифрование (по умолчанию в списке есть СМС, Gmail и Skype, но можно выбрать любое другое), и мы готовы.

Теперь открываем приложение СМС/ММС и видим изменения, а именно три круглые кнопки: две сверху и одну поверх кнопки «Отправить». Вводим сообщение, нажимаем «Отправить», видим окно выбора типа шифрования. Для примера выбираем Simple (шифрование на основе пароля), добавляем новый пароль и нажимаем кнопку со значком замка, приложение вновь возвращает нас на экран отправки СМС, и теперь сообщение можно послать в зашифрованном виде.

Удобно? Не очень — скажешь ты. Но на самом деле все эти шаги необходимо выполнить только один раз. Теперь, чтобы отправить зашифрованную СМС, тебе достаточно… просто отправить СМС. Не хочешь зашифрованную — нет проблем, просто нажми правую оранжевую кнопку сверху и отправляй сколько хочешь. И так будет с каждым из приложений, которые ты выбрал, — просто вбивай сообщение, и оно автоматически шифруется. Главное, не забудь передать второй стороне пароль.

Естественно, принимающая сторона тоже должна установить приложение и добавить в него твой пароль. Иначе для нее все твои сообщения будут выглядеть как непонятный набор символов. Для пущей надежности вместо пароля можно использовать шифрование на основе ключа, а если ты совсем не доверяешь механизмам шифрования Oversec, он умеет использовать OpenPGP. Достаточно установить его открытую и проверенную реализацию —OpenKeyChain. В этом случае ты получишь преимущество еще и в том, что принимающая сторона сможет расшифровать сообщение с помощью любой реализации OpenPGP.

В целом Oversec — это действительно очень интересное, даже с точки зрения концепции, приложение. Реализация используемых в нем алгоритмов шифрования находится в открытом доступе (для интересующихся: это поточный шифр ChaCha20). Oversec можно использовать для шифрования заметок Google Keep, причем с расшифровкой строк, только пока они видны на экране. Ну и в целом он оставляет ощущение достаточно грамотно проработанного, хоть и немного подглючивающего приложения. Однако есть в Oversec одна особенность, которая доставляет проблемы.

Дело в том, что Oversec — это так называемый оверлей, то есть окно, которое появляется поверх окна другого приложения и перехватывает управление (да-да, это тот самый прием, который так любят использовать банковские трояны). И все бы ничего, вот только не каждое приложение дает доступ к собственному окну кому угодно. Например, Telegram запрещает делать это вообще (как и снимать скриншоты секретных чатов, к слову говоря), а с другими приложениями могут возникнуть те или иные проблемы — о них ты можешь прочитать вофициальной справке. Но все же в большинстве случаев Oversec «просто работает».