ENCLAY היא אפליקציה אחת עם שני כלים. חומת אש שמונעת מתוכנות מעקב וריגול בטלפון לדווח החוצה. וצ'אט מוצפן שעובר ישר לאנשים שאתם סומכים עליהם, בלי שרת, מספר טלפון או חשבון באמצע.
NCSAI C3IR ו-
ARPSyndicate
הקריינות באנגלית.
מעקב דרך הטלפון מסתכם בדרך כלל בשני דברים: משהו בטלפון שמדווח עליכם, ושיחות שעוברות דרך ידיים של מישהו אחר. ENCLAY מטפלת בשניהם, בטלפון עצמו.
עוצרת את מה שכבר נמצא בטלפון מלדווח החוצה.
מדבר עם האנשים שאתם סומכים עליהם, בלי אף אחד באמצע.
אפשר להשתמש באחד מהם, או בשניהם. המשותף להם: הכל קורה בטלפון שלכם. אין לנו שרתים, אין לכם חשבון, ואנחנו לא רואים מה אתם עושים.
ENCLAY נבנתה בשביל מי שהטלפון שלו עלול לעבוד נגדו, ובשביל מי שעוזר להם.
תוכנת מעקב מותקנת בדרך כלל על ידי מישהו קרוב: בן או בת זוג, אקס, בן משפחה. הפעילו את חומת האש והריצו בדיקת בטיחות. אם נמצא משהו, אל תסירו אותו מיד: זה עלול להתריע למי שהתקין. נתקו אותו קודם וייצאו דוח בטיחות.
נפגשים פעם אחת וסורקים את הקוד. מאותו רגע ההודעות עוברות רק בין שני הטלפונים שלכם. אין שרת ששומר עותק, ואין מספר טלפון שקושר את השיחה אליכם. אמתו את קוד הבטיחות והגדירו הודעות נעלמות.
לא צריך חשבון או אימייל, והיא עובדת בעברית ובאנגלית. הממצאים הופכים ל-PDF שאפשר לעבוד איתו. מצב חשאי מסווה את האפליקציה כמחשבון, ויש לכם ערוץ בטוח להישאר בקשר עם מי שאתם מלווים.
מצב קרוב מעביר הודעות מוצפנות דרך Bluetooth מטלפון לטלפון, גם דרך טלפונים אחרים עם ENCLAY בדרך. בלי Wi-Fi, בלי חבילת גלישה, בלי אנטנות.
רוב אפליקציות ההודעות, גם המוצפנות, מעבירות כל הודעה דרך השרתים של חברה, ויודעות את מספר הטלפון שלכם, את אנשי הקשר ומתי אתם מדברים. ל-ENCLAY אין שרתים. הטלפון שלכם מדבר עם הטלפון שלהם.
אחד מכם מציג קוד ENCLAY, השני סורק אותו. הקוד עובד פעם אחת ופג אחרי 24 שעות. הוא מעוצב בהיר על כהה, כך שרוב סורקי ה-QR הרגילים בכלל לא קוראים אותו. אין שם משתמש לחפש ואין מספר לאתר: אף אחד לא יכול לשלוח לכם הודעה אם לא נפגשתם.
הטלפון שלכם מריץ שירות onion נפרד של Tor לכל איש קשר, ורק לאיש הקשר הזה יש את המפתח להגיע אליו. זר, ואפילו איש קשר אחר שלכם, לא יכול לדפוק בדלת הזו.
ההודעות משתמשות בפרוטוקול של Signal דרך libsignal: הסכמת מפתחות PQXDH (X25519 + Kyber-1024, עמידה למחשבים קוונטיים עתידיים) ו-Double Ratchet. כל מעטפה נחתמת שוב ומרופדת, כך ששום דבר ברשת לא חושף את הגודל, הסוג או השולח.
אם הטלפון שלהם כבוי, ההודעה ממתינה מוצפנת אצלכם ונשלחת ברגע שהוא חוזר, עד שבוע. בלי אינטרנט, מצב קרוב מעביר אותה דרך Bluetooth, ובמקרה הצורך דרך טלפונים אחרים עם ENCLAY.
לכל שיחה בנפרד, מ-5 דקות ועד שבוע. שני הטלפונים מוחקים אותן.
סורקים זה את הקוד של זה, או מקריאים 60 ספרות. אם הן תואמות, אף אחד לא יושב ביניכם.
מורידים את הטלפון מ-Tor מתי שרוצים. הודעות אליכם ממתינות אצלם עד שתחזרו.
ההודעות מבקשות טביעת אצבע, פנים או נעילת מסך בכל פעם ש-ENCLAY יוצאת מהמסך.
אי אפשר לצלם או להקליט את מסכי הצ'אט, ושום דבר לא מועתק לגיבוי בענן או לטלפון חדש.
מחיקת שיחה משמידה את המפתחות שלה ומודיעה לטלפון שלהם, והכתובת הפרטית נסגרת לתמיד.
התראה שקטה משאירה את הכתובות שלכם מחוברות כדי שאנשי הקשר יגיעו אליכם. במצב חשאי היא אומרת רק "סנכרון פועל".
כל האפליקציה, וכל בועת הודעה מימין לשמאל או משמאל לימין לפי הטקסט שלה.
תוכנת מעקב היא לא וירוס. היא מוצר, שנמכר בגלוי כ"פיקוח הורי", ומותקן בכוונה על ידי מי שיש לו גישה לטלפון. אנטי-וירוס מפספס אותה ברוב המקרים, כי היא עושה בדיוק את מה שנבנתה לעשות. אבל דבר אחד היא לא יכולה להימנע ממנו: היא חייבת לשלוח את מה שאספה למקום כלשהו. שם ENCLAY עוצרת אותה.
VpnService רגיל של אנדרואיד: בלי רוט, בלי שרת יציאה. כל התעבורה של כל אפליקציה עוברת דרך מנהרה מקומית שרק ENCLAY רואה.
DNS, ClientHello של TLS, SNI ותעודות. DNS מוצפן מוחזר ל-DNS רגיל, כך שאי אפשר לעקוף חסימה.
מקורות ציבוריים יחד עם מודיעין איומים משלנו, ממוזגים בטלפון. אף בדיקה לא יוצאת ממנו.
התאמה מקבלת RST מיידי, כאילו השרת עצמו סירב. כל השאר עובר, ונרשם כדי שתוכלו לראות.
כל אפליקציה מותקנת נבדקת לפי שם החבילה ותעודת החתימה מול 646 חבילות מ-158 ספקים. גם התקנה רדומה, בלי תעבורה, מסומנת.
תוכנות ריגול מתקשרות לפי שעון. ENCLAY שמה לב כשאפליקציה פונה לאותו מקום בקביעות של מכונה.
מסמנת יעד חדש שמופיע דקות אחרי שאפליקציה קיבלה מצלמה, מיקרופון או מיקום.
מדביקים קישור לפני שפותחים. ENCLAY טוענת אותו בארגז חול ומראה כל בקשה שהוא באמת שולח.
כל הממצאים ב-PDF אחד, בהקשה אחת: בשביל מקלט, עורכת דין או המשטרה.
"מטען" שמתברר כמקלדת? כל התעבורה מנותקת ברגע החיבור. אופציונלי.
מעל 76,000 טווחי IPv4 ו-IPv6 ומעל 3M+ דומיינים זדוניים, ממוזגים ממקורות ציבוריים וקנייניים לתוך אינדקס מקומי אחד.
מסמנת חיבור לפי הצורה המדויקת של ה-handshake היוצא שלו ב-TLS, ותופסת לקוחות ידועים כזדוניים גם על IP שלא רשום ברשימה.
אופציונלי: בודקת באופן אקטיבי יעד TLS חדש באמצעות עשרה handshakes מותאמים כדי לזהות מסגרות תקיפה כמו Cobalt Strike או Metasploit רק לפי טביעת האצבע של השרת.
DoH ו-DoT נכפים חזרה ל-UDP:53 רגיל, כך שהתחמקות מבוססת DNS לא יכולה להתגנב בשקט מעבר לכללי הדומיין.
דוחה את כל התעבורה מ/אל מדינה שלמה, נאכף מול אותו אינדקס GeoIP במכשיר המשמש גם לתצוגה.
משווה כל אפליקציה מותקנת, לפי שם החבילה ולפי תעודת החתימה של ה-APK, מול 646 חבילות מ-158 ספקי תוכנת מעקב וניטור מסחריות ידועים. תופסת גם התקנה רדומה שעדיין לא יצרה תעבורה חשודה, וגם גרסאות ששונה שמן ומשתמשות מחדש במפתח החתימה של ספק ידוע.
אינדקס נפרד של שמות חבילה ותעודות חתימה עבור תוכנות לגניבת מידע, טרויאני בנקאות וכלי בנייה של RAT, נבדק באותה שיטה כמו סריקת תוכנת המעקב. נשמר כרשימה נפרדת בכוונה: קטגוריית איום שונה ראויה לכיסוי כן משלה, לא לתג אחד לשני סיכונים שונים.
חוסמת דומיינים וכתובות IP ידועים של מאגרי כרייה למטבעות קריפטו, ומתייחסת לחיבור בפורט נפוץ של מאגר כרייה מסוג Stratum כאיתות מחזק לצד תכונות חשודות נוספות, לעולם לא כפסיקה בפני עצמה.
מסמנת אפליקציות שקיבלו הרשאה לצייר מעל חלונות של אפליקציות אחרות, המנגנון המדויק שתוכנות זדוניות מסוג טרויאני בנקאות משתמשות בו כדי לצייר מסך התחברות מזויף מעל מסך אמיתי. גם בועות צ'אט ומעמעמי מסך לגיטימיים משתמשים בזה, כך שזה מחריף רק כשמצטרף לאיתות נוסף.
אנדרואיד מאפשרת רק מנהרת VPN אחת פעילה בכל זמן נתון. מסמנת אפליקציות מותקנות שיכולות להריץ בעצמן מנהרה כזו ולהשתלט בשקט על המנהרה של ENCLAY, ולקחת שליטה על התעבורה שלכם ללא כל אזהרה גלויה.
לקוחות פיקוד ובקרה ורוב תוכנות המעקב "מתקשרות הביתה" לפי טיימר, לא לפי דרישה: מתחברות כל כמה דקות, מעלות נתונים, ממתינות, וחוזרות חלילה. ENCLAY עוקבת אחר המרווח בין חיבורי אפליקציה לאותו יעד, ומסמנת דפוס כשהוא סדיר בצורה חשודה, בניגוד לשימוש אנושי אמיתי שכמעט אף פעם לא כזה.
מקבצת פרץ מהיר של חיבורים למארחים שונים מדפדפן לתוך שרשרת ניווט אחת, ומסמנת אותה אם קפיצה כלשהי הובילה לתשתית ידועה כזדונית. מוגבל לאפליקציות דפדפן בפועל, לא לתעבורת רקע של אפליקציות אחרות.
מסמנת יעד חדש שמופיע תוך דקות ממתן הרשאה רגישה (מצלמה, מיקרופון או מיקום), חתימה נפוצה של איסוף נתונים ומשלוח מיידי שלהם החוצה.
כל חיבור, כל אפליקציה, בזמן אמת, ניתן לחיפוש לפי מארח, IP, ארגון, מדינה או קטגוריית איום.
היסטוריית מארחים, צריכת נתונים ודפוסי חיבור לכל אפליקציה בנפרד, מבודדים משאר התעבורה של המכשיר.
מסמנת תשתית שנרשמה לפני ימים, לא שנים, אחד הסימנים האמינים ביותר לפישינג ותוכנה זדונית.
מציינת מתי יעד יושב על תשתית ענן/VPS גולמית במקום על שירות בעל שם מוכר.
נושא, מנפיק, תוקף וזיהוי תעודות בחתימה עצמית, נקראים ישירות מתוך ה-handshake החי של TLS.
אופציונלי: פותרת את כתובת ה-IP האמיתית של דומיין חסום רק לצורך תצוגה, כך שחסימה ברמת ה-DNS עדיין מציגה IP ו-ASN אמיתיים במקום הכתובת חסרת המשמעות בתוך המנהרה.
אפליקציה שהותקנה זה עתה מקבלת תמונת מצב של ההרשאות שלה מיד, ולא לאחר המתנה של עד שעה לסריקה המחזורית — אין נקודה עיוורת בציר הזמן של ההרשאות מהרגע הראשון.
מעשירה את איתות היעד-החדש-אחרי-מתן-הרשאה במידע על כמה זמן האפליקציה ישבה מותקנת בשקט לפני שביקשה: הרשאה שניתנה ביום ההתקנה נקראת אחרת לגמרי מאותה הרשאה שניתנת אחרי שישה חודשים.
דומיין שהשתמש באופן עקבי ב-TLS 1.3, בלתי נראה לכל כלי בדיקה, ולפתע מציג תעודה נראית, כמעט ואין לזה הסבר תמים: רוב כלי היירוט מבוססי-פרוקסי (תעודת מקום עבודה או פיקוח הורי שנדחפה למכשיר) לא יכולים לראות או לשכתב handshake מוצפן של TLS 1.3, ולכן הם כופים דירוג-לאחור כדי לראות אותו. מסומן רק כשנצפה באופן בלתי תלוי מיותר מאפליקציה אחת, אותו משמעת אימות הדדי שמשמשת בכל מקום אחר כאן. הוא לא יכול לראות יירוט של אפליקציית VPN מתחרה במכשיר, אנדרואיד מריצה רק VPN אחד בכל זמן נתון, ואומר זאת בפירוש במקום להבטיח יותר ממה שהוא יודע.
משווה את נפח ההעלאה של אפליקציה היום מול הממוצע היומי הרגיל שלה, ותופס העברת נתונים בכמות גדולה שקורית בשעה רגילה ביום ואחרת הייתה חומקת לחלוטין מזיהוי מבוסס-תזמון.
שמה לב כשהחיבור של אפליקציה לדומיין מוכר מסתיים ברשת שהיא עצמה לא ראתה עבור אותו דומיין לאחרונה. מדורגת בכוונה כאיתות חלש ומחזק בלבד: מעבר בין רשתות Wi-Fi ו-failover רגיל של CDN מייצרים בדיוק את אותו דפוס בצורה לגיטימית לחלוטין.
התקפת BadUSB מגיעה מוסווית כמטען או כבל, נרשמת כמקלדת ברגע שהיא מחוברת, ולאחר מכן מקלידה פקודות לפני שמישהו מספיק להגיב. ENCLAY עוקבת בדיוק אחר החתימה הזו: ברגע שמתחבר מכשיר מסוג מקלדת או עכבר, כל חיבור פתוח מנותק וכל תעבורה חדשה נחסמת, בכל המכשיר, בזמן אמת, עם התראה שנשארת במגירת ההתראות עד שהיא מתבטלת ידנית. אופציונלי, כי גם מקלדת שמחברים בכוונה מפעילה את זה.
כל ממצא שזוהה, התאמות למקורות איומים, איתות מחזורי, מתאמים בין הרשאות לרשת, התאמות לאפליקציות ריגול ידועות, מיוצא כקובץ PDF אחד בלחיצה בודדת: בנוי כדי למסור למקלט, לעורך דין או לרשויות אכיפת חוק, לא רק לקריאה עצמית.
חוסמים או מאפשרים כל מארח, אפליקציה או מדינה ברגע שאתם רואים אותם. לא נדרש מסך הגדרות נפרד.
מאפשר לאפליקציה אחת, כמו אפליקציית בנקאות שמסרבת לפעול תחת VPN, לעקוף את המנהרה לחלוטין, בלי לכבות את ההגנה עבור כל השאר.
הפעלה או כיבוי של ההגנה ישירות ממגירת ההתראות. אין צורך לפתוח את האפליקציה.
מסמנת מראש מתי מצב ה-DNS הפרטי המחמיר של אנדרואיד עלול לשבור בשקט את כל הקישוריות ברגע שההגנה מופעלת, לפני שתגלו את זה בדרך הקשה.
פועל יחד עם הגדרת "חסימת חיבורים ללא VPN" של אנדרואיד עצמה, למתג חירום אמיתי: אם המנהרה נופלת, שום דבר לא עובר עד שהיא חוזרת, במקום כישלון שקט שמשאיר הכול פתוח.
חסימת הכול לפי לוח זמנים: אין תעבורה נכנסת או יוצאת בזמן שהמכשיר אמור להיות רדום.
התראה מאשרת שההגנה פעילה כל עוד חומת האש רצה, ולא ניתן להסיר אותה בהחלקה כל עוד היא דולקת. אם המנהרה נופלת באופן בלתי צפוי, תקבלו התראה מיידית במקום כישלון שקט שמשאיר הכול פתוח.
קחו את היסטוריית החיבורים שלכם איתכם, לפי אפליקציה, מתי שתרצו.
אין צורך בחשבון או בלוח בקרה בענן כדי להשתמש ב-ENCLAY. כל החלטת חסימה או אישור מתקבלת במכשיר עצמו.
בודקת את תעודת החתימה של ה-APK שלה עצמה מול גרסת ה-release האמיתית בכל הפעלה. אי-התאמה אומרת שההתקנה הספציפית הזו, לא אפליקציה אחרת, אולי אינה אמינה: מישהו עם גישה פיזית פירק אותה, הסיר את לוגיקת החסימה, והתקין מחדש עותק תחת אותו שם. מוצג כבאנר משלו, ראשון, לפני כל השאר, לא קבור ברשימת ממצאים על אפליקציות אחרות.
זוכרת האם ההגנה נעצרה מתוך האפליקציה או בוטלה מבחוץ (הגדרות VPN של המערכת, אפליקציית VPN אחרת שתפסה את המקום) ואומרת מה קרה, בפעם הבאה שפותחים אותה — ללא התראה שקטה, רק תשובה כנה ברגע שכבר מסתכלים.
אם מישהו עובר על הטלפון שלכם, גם אפליקציית אבטחה יכולה להפוך לסיכון. ENCLAY משתדלת להישאר מחוץ לעין, ולעולם לא עושה צעד מסוכן בשבילכם.
משנה את הסמל והשם במסך הבית ל"מחשבון" פשוט. זה מסתיר את האפליקציה ממבט אגבי, לא מחיפוש מכוון, והאפליקציה אומרת את זה.
ENCLAY אף פעם לא מכניסה הודעה או שם של איש קשר להתראה. במצב חשאי, ההתראה היחידה אומרת רק "סנכרון פועל".
הסרת תוכנת מעקב עלולה להתריע למי שהתקין אותה. ENCLAY מנתקת אותה, שומרת את הראיות, ואז מלווה אתכם ברשימת צעדים להסרה בטוחה.
בכל הפעלה ENCLAY בודקת את החתימה שלה. אם מישהו שינה אותה כדי שתפסיק להגן עליכם, היא מזהירה קודם כל.
גם בטלפון פתוח, הצ'אטים מבקשים שוב טביעת אצבע או נעילת מסך.
הכפתור בפינת האתר, או מקש Esc, מעבירים אתכם מיד לחיפוש מזג אוויר. חלון גלישה פרטי לא משאיר היסטוריה בכלל.
מסכים אמיתיים מטלפון שמריץ את ENCLAY 1.3, עם שיחות מומצאות.
כלי אבטחה נוטים להבטיח יותר מדי. הנה מה ש-ENCLAY בנויה לעשות, ובאותה כוונה, מה שהיא לא.
כלום. בלי פרסומות, בלי מנוי, בלי חשבון. אין מאחורי ENCLAY שרת שצריך לשלם עליו, ושום דבר עליכם לא נאסף או נמכר.
ENCLAY היא פרויקט מחקר משותף של NCSAI C3IR ו-ARPSyndicate. כתבו לנו ל-hello@encryptlayer.net.
כן, זו התוכנית. הצ'אט בנוי על libsignal של Signal, שהוא קוד פתוח, ואנחנו מתכוונים לפרסם גם את קוד המקור של ENCLAY כדי שכל אחד יוכל לבדוק מה היא עושה.
אנדרואיד 10 ומעלה. אין גרסה לאייפון.
ENCLAY משתמשת בפרוטוקול ההצפנה של Signal, עם מפתחות עמידים למחשוב קוונטי. ההבדל הוא במה שמסביב: אין שרת של חברה באמצע, אין מספר טלפון ואין חשבון. כל הודעה עוברת מהטלפון שלכם ישר לטלפון של איש הקשר דרך שירות onion פרטי של Tor, או דרך Bluetooth כשאתם קרובים. מוסיפים אנשי קשר רק פנים אל פנים.
לא. אין שרת של ENCLAY שהן עוברות דרכו. הן מוצפנות בטלפון שלכם ומפוענחות רק בטלפון של איש הקשר. אנחנו לא רואים אותן, וגם לא עם מי אתם מדברים.
ההודעה ממתינה מוצפנת בטלפון שלכם ונשלחת ברגע שהטלפון שלו זמין, עד שבוע. עד שהיא נמסרת תראו "ממתין לטלפון שלו". אם מצב קרוב פעיל ואתם קרובים, היא יכולה לעבור דרך Bluetooth.
לא תמיד. עם אינטרנט ההודעות עוברות דרך Tor. בלעדיו, מצב קרוב מעביר אותן מטלפון לטלפון דרך Bluetooth, גם דרך טלפונים אחרים עם ENCLAY, ועדיין בהצפנה מקצה לקצה.
כי זו הדרך היחידה להיות בטוחים עם מי מדברים. סריקה פנים אל פנים מחליפה מפתחות ישירות, כך שאף אחד לא יכול להשתחל באמצע. זה גם אומר שאף אחד לא יכול למצוא אתכם או לשלוח לכם הודעה אם לא נפגשתם.
הצ'אטים והמפתחות נמחקים, בכוונה: שום דבר לא מגובה. אתם הופכים לזהות חדשה ומוסיפים שוב את אנשי הקשר פנים אל פנים. עדכון רגיל מ-Google Play שומר על הכל.
אנדרואיד משהה אפליקציות ברקע. ההתראה שומרת את הכתובות הפרטיות שלכם מחוברות כדי שאנשי הקשר יוכלו להגיע אליכם. היא לא אומרת שום דבר פרטי, ואפשר לכבות אותה בהגדרות ההודעות; אז אתם זמינים רק כש-ENCLAY פתוחה.
לא. חומת האש רצה כ-VpnService רגיל של אנדרואיד, כמו כל אפליקציית VPN. היא לא מבקשת רוט ולא משנה את המערכת.
חומת האש לא. היא משתמשת במקום ה-VPN של אנדרואיד כדי לבדוק תעבורה בטלפון, בלי שרת יציאה, כך שהיא לא מסתירה את כתובת ה-IP שלכם מהאתרים שאתם מבקרים בהם. רק הצ'אט עובר דרך Tor.
כן. היא בודקת את שם החבילה ואת תעודת החתימה של כל אפליקציה מותקנת מול ספקים מוכרים של תוכנות מעקב, גניבת מידע, טרויאנים בנקאיים ושליטה מרחוק, כך שגם התקנה רדומה מסומנת.
היא עלולה. לכן ENCLAY לא מסירה אפליקציות בשבילכם. היא מנתקת קודם את הגישה של האפליקציה לרשת, מאפשרת לייצא דוח בטיחות כראיה, ואז מלווה אתכם ברשימת צעדים להסרה בטוחה.
לא. כל החלטת חסימה או אישור וכל היסטוריית החיבורים נשארות בטלפון. שום דבר על התעבורה שלכם לא מדווח לאף מקום.
NCSAI C3IR ו-ARPSyndicate.NCSAI C3IRהמרכז למחקר וחדשנות בסייבר: מחקר על האיומים שאנשים באמת פוגשים, וכלים שעונים עליהם.
ARPSyndicateהצוות שמאחורי Subdomain Center ו-Exploit Observer, שניים ממאגרי מודיעין האיומים הפתוחים הגדולים בעולם.
מי שהכי צריך את ENCLAY לרוב לא יכול לפתוח חשבון בבטחה, ולא יכול לסמוך על שרת שהוא לא שולט בו. אז אין שרת.
שאלות, משוב, בעיית אבטחה, תקשורת, או ארגון שרוצה עזרה בהנגשת ENCLAY לאנשים שהוא מלווה.
אם נראה לכם שעוקבים אחרי הטלפון או המייל שלכם, כתבו ממכשיר ומחשבון שלאדם האחר אין גישה אליהם. לעולם לא נבקש סיסמאות או גישה לטלפון שלכם.
בלי חשבון, ובלי שום הגדרה לפני שחומת האש מתחילה לעבוד. את איש הקשר הראשון מוסיפים בפגישה הבאה.
