Чебурчат

About

Чебурчат добавляет сквозное шифрование личных сообщений во ВКонтакте — прямо в привычном веб интерфейсе ВК, ничего не меняя. Когда расширение установлено у обоих собеседников и они обменялись ключами, сообщения автоматически шифруются перед отправкой и расшифровываются после приёма. На серверы ВКонтакте уходит только зашифрованный текст, а ключи не покидают ваше устройство. Если у получателя расширения нет — переписка идёт как обычно.

ВОЗМОЖНОСТИ
— Сквозное шифрование личных сообщений прямо в чате ВКонтакте
— Сообщения шифруются и расшифровываются автоматически
— Ключи создаются и хранятся только на вашем устройстве
— Своя история переписки доступна вам после перезагрузки страницы
— Резервная копия ключа: экспорт и импорт
— Без аккаунтов, без серверов и без аналитики
— Полностью открытый код (лицензия MIT)

ЗАЧЕМ ЭТО НУЖНО
ВКонтакте не шифрует личные сообщения: они хранятся на серверах в открытом виде и по закону доступны правоохранительным органам. К тому же в России вводят «белые списки» — во время отключений мобильного интернета доступным остаётся только утверждённый перечень российских сайтов, и никакой VPN тут не помогает. ВКонтакте остаётся в этом списке именно потому, что прозрачен для государства. Чебурчат закрывает эту дыру: даёт приватную переписку поверх сервиса, который остаётся доступен даже в таких условиях, — но больше не читается ни сервером ВК, ни на уровне сети.

КАК ПОЛЬЗОВАТЬСЯ
1. Установите расширение и создайте ключ — нажмите на иконку Чебурчата и сохраните резервную копию.
2. Обменяйтесь ключами с собеседником прямо в переписке ВК, одним сообщением.
3. Дальше сообщения шифруются и расшифровываются автоматически, прямо в окне чата.
Собеседнику тоже нужен Чебурчат.

КРИПТОГРАФИЯ
Чебурчат не использует самописную криптографию. В основе — библиотека OpenPGP.js версии 6, реализация открытого международного стандарта OpenPGP. Её развивает команда Proton (Proton Mail), и она прошла два независимых аудита безопасности Cure53.
Применяются современные, проверенные алгоритмы:
— Curve25519 — обмен ключами и шифрование;
— Ed25519 — цифровая подпись каждого сообщения.
Каждое сообщение обязательно подписывается, поэтому подделать отправителя нельзя.

ОТ ЧЕГО ЗАЩИЩАЕТ
Защищает содержимое переписки от сервера ВКонтакте, сети и провайдера — им виден только зашифрованный текст.
Не защищает от взломанного или заражённого устройства, не скрывает метаданные (кто, кому и когда писал — это по-прежнему видит ВКонтакте) и не мешает скриншотам.

Сайт: https://cheburchat.com
Исходный код: https://github.com/darker0n/CheburChat

*Чебурчат — независимый проект, не связан с ВКонтакте.