LastSignal é um novo interruptor de emergência de código aberto que pode ser auto-hospedado
O LastSignal permite que os utilizadores executem um interruptor de homem morto nos seus próprios servidores, usando encriptação de conhecimento zero, e só libera mensagens após uma verificação de atividade falhada.
Todos nós temos informações sensíveis que guardamos cuidadosamente. Detalhes sobre as nossas carteiras digitais, palavras-passe dos serviços que usamos todos os dias ou informações estritamente confidenciais. São coisas que esperamos que se mantenham privadas e que nunca gostaríamos que fossem vistas pelas pessoas erradas.
Mas alguma vez parou para pensar no que aconteceria se, por razões além do seu controlo, deixasse de conseguir aceder às suas ferramentas digitais e contas online? Nessa situação, provavelmente gostaria que alguém em quem confiasse interviesse e as gerisse em seu nome. É exatamente este o problema que a aplicação seguinte foi concebida para resolver.
Uma nova ferramenta de código aberto chamada LastSignal surgiu para permitir que os utilizadores executem o seu próprio "dead man’s switch" encriptado num servidor auto-hospedado. O software é concebido para cenários em que as mensagens só devem ser entregues se o remetente se tornar inalcançável e deixar de responder a verificações agendadas.
A aplicação funciona exigindo que os utilizadores confirmem a sua atividade em intervalos regulares através de email. Se essas confirmações cessarem, o sistema envia automaticamente mensagens pré-escritas para destinatários designados. As mensagens são encriptadas no navegador do utilizador antes de serem carregadas, o que significa que o servidor apenas armazena texto cifrado e não consegue ler o conteúdo, ou, noutros termos, segue um design de conhecimento zero.
Isto significa que a encriptação e a gestão de chaves são realizadas no lado do cliente, enquanto o servidor serve apenas como um mecanismo de disparo e entrega. Segundo a documentação, o LastSignal baseia-se em primitivas criptográficas modernas e não requer confiança num operador de serviço de terceiros, uma vez que o software se destina a ser implementado e gerido pelo utilizador.
A entrega de mensagens no LastSignal é feita por email, utilizando SMTP standard. Os utilizadores devem configurar o seu próprio servidor de correio de saída ou relé SMTP tanto para mensagens de verificação periódica como para a entrega de conteúdos encriptados quando os limiares de inatividade são atingidos.
O LastSignal também suporta o conceito de contacto de confiança. Esta é uma pessoa designada que pode confirmar que o utilizador está vivo, mas temporariamente inacessível, após o envio de um lembrete final. Tal confirmação adia a entrega de mensagens por um período configurável, sem conceder acesso à conta ou às mensagens encriptadas.
A implementação da aplicação é gerida através de auto-hospedagem com Docker. Para saber mais sobre o LastSignal, visite o site do projeto ou a sua página no GitHub.
Créditos da imagem: LastSignal