Доступ закрыт! Или как Телеграм-бот помогает хранить конфиденциальные данные⁠⁠

Большое спасибо! Буду рад фидбэку.

Для нас не проблема написать security white paper (расскажем об алгоритме, месте хранения данных и т.п.). Я думаю, что это сделаем в ближайшее время.

Генерация ключа осуществляется исключительно в браузере пользователя (окно WebView для телеграм-бота). Ключ на сервер не отправляется, только хэш с солью. Кроме того, раз эти операции проводятся в браузере, то код публичен, он же на JavaScript. То есть если у кого-то есть какие-то сомнения, то клиентское ПО вполне доступно для изучения.

Шифрование данных осуществляется по симметричному алгоритму RC4, размер ключа которого не превышает 56 бит. Почему? Требование законодательства. Иначе бы нам потребовалось обязательное лицензирование криптографии. В публичном проекте мы вынуждены идти на такие меры. Кроме бумаг, при обязательном лицензировании нам пришлось бы генерировать и выдавать криптографические ключи. Это немного не приватно для пользователя. Мы же предоставляем возможность пользователю самому создавать ключи, проводить операции. Мы в это не вмешиваемся.

Что касается персональных данных. Мы исходим из того, что РКН считает персональными данными любые данные, которые косвенно указывают на человека. Это могут быть куки (как бы это не было смешно), так номер учетной записи Telegram Id. Мы все равно прописали политику обработки ПД, берем согласие, а еще храним эти данные в дата-центре, прошедшем соответствующую сертификацию. Хотя по факту реальные ПД пользователей мы не собираем, не храним, не просим.

Собственно таким образом мы пытаемся добиться конфиденциальности хранения данных пользователей.

Если есть вопросы по безопасности, то всегда рад ответить.

А по факту оно так есть. В этом и фишка! Для хранения данных используется  наше хранилище, а не телеграма. Это ключевое. А сам мессенджер используется как средство популяризации программы, а также для того, чтобы мы не собирали чьи-то персональные данные. 

Нет, нет, нет :) Я делюсь о своем pet-проекте.

Спасибо за отзыв. Честно говоря, это мой первый опыт публикации на Пикабу. Поэтому сделал все, чтобы не нагружать людей технической информацией. Собственно, никто не запрещает это сделать в комментариях :)

Для регистрации и идентификации пользователя в нашей системе мы используем только telegram id. Сам же мессенджер играет роль надстройки для веб-бота. То есть фактически нами разработан веб-сервис, который при регистрации не просит с пользователя его почту, телефон и т.п.

Как вообще работает система?

В принципе работе с ботом напоминает проводник обычной ОС, например, винды.

Хранилище (считайте как Мой компьютер), в Хранилище диски, а на дисках уже папки и заметки. 

Когда вы создаете диск, то диску задаете пароль. Он же превращается в набор байт с помощью функции хеширования. То, что получилось (этот набор данных), используется в качестве криптографического ключа. По полученному ключу мы не можем узнать, какой у вас был пароль. Осуществляются эти операции исключительно у вас в браузере.

Итак, следующий этап - это создание заметки. Когда создается заметка, то в вашем браузере создается абсолютно случайным образом криптографический ключ для заметки. Он уникален для каждой заметки. Это важно.

Вот с помощью ключа для заметки шифруются все данные, связанные с заметкой (текст, файлы, картинки и т.п.). А чтобы ключ к вашей заметке оставался в сохранности, он шифруется ключом для диска.

Таким образом, наш проект он очень напоминает Мегу, но интерфейсом заточен под работу с заметками.

Если есть вопросы по работе приложения, то я с удовольствием отвечу.

Хм, только что открыл его. Если не будет открываться и дальше, то видимо хостинг придется менять

Так не в телеге данные хранятся, а в веб-боте. Это отдельный ресурс. От телеги только интерфейс и telegram id.

Данные не хранятся в телеге. А на отдельном ресурсе, доступ к которому телега не имеет )