Господа! Не знает ли кто, нет ли какого хака шифрования личных сообщений? (по поиску - не нашёл) чтобы в случае изъятия базы их нельзя было прочитать?

Originally Posted by dokumentovnet

нет ли какого хака шифрования личных сообщений?

Для шифрования таблицы с ЛС есть хак, но насколько я помню, он довольно несложно расшифровывается. К тому же, если по-нормальному шифровать, без правки файлов не обойтись. Хак висит на хуках и не перехватывает уведомления на email, соранение сообщений в виде txt и все в этом духе.

@dokumentovnet, в таких случаях лучше защитить сам сервер, чтоб БД не "изъяли".
Сам модуль: PMCrypt

Originally Posted by AleX

Сам модуль: PMCrypt

Он самый. Вот под 3.8.x

ну оно ненадёжно я так понял? просто допустим у меня криминальный форум(ну или околокриминальный, с не очень хорошим содержанием) и мне бы не хотелось, чтобы фсб-цру-шники, в случае изъятия файлов форума и базы, сразу получили доступ ко всем ЛС.....можно ли с этим что то сделать? (кроме того, чтобы совсем их отключить?)

Originally Posted by dokumentovnet

просто допустим у меня криминальный форум(ну или околокриминальный, с не очень хорошим содержанием) и мне бы не хотелось, чтобы фсб-цру-шники, в случае изъятия файлов форума и базы, сразу получили доступ ко всем ЛС....

Ну не допустим, а так и есть. Поймают - будешь терморектально расшифровывать базу в уме. За сим руки умываю.

Originally Posted by dokumentovnet

можно ли с этим что то сделать?

можно
не держать "криминального" форума и спать спокойно

Originally Posted by dokumentovnet

чтобы фсб-цру-шники, в случае изъятия файлов форума и базы

я Вас умоляю...
когда Ваш форум дорастёт до того уровня, чтобы заинтересовать цру-шников... тогда и начнёте беспокоиться

Посмотрел код, шифрование действительно детское. В исходном виде использовать его нельзя. Но, в принципе, доработать его несложно. Если заинтересуетесь шифровальными алгоритмами, это отличный стартовый материал. Если заменить содержимое encrypt_decrypt на что-то криптостойкое, требующее пары ключей, то вполне можно зашифроваться. Но и это полной гарантии не даст, потому что неизвестно, какие из популярных криптосистем ещё обладают уязвимостями, неизвестными спецслужбам и каких стран. Как верно сказала Luvilla, сначала проанализируйте, кому и насколько сильно ваша база нужна.

Для вас будет самым лучшим решением отключить ЛС нахрен. Ну или запретить хранить более 1 письма в ящике.

@Тру, видите ли в чём дело, был такой замечательный проект "мигалки.орг" например, семь лет никому был не нужен и никто его не трогал, и вот недавно его слили, база попала куда не надо, и админ сейчас где то в кутузке сидит. Насколько мой форум может быть кому то нужен - на данный момент он пустой и не нужен никому, но что будет лет через десять? Вопрос, а что ещё спецслужбы может заинтересовать в базе данных форума, кроме ЛС пользователей? Вот и думаю, отключить совсем нафиг, или оставить на всякий случай штук 10-15 лс

Originally Posted by dokumentovnet

и админ сейчас где то в кутузке сидит.

это легенды
есть такие циклы экранизаций - "Легенды бандитской Одессы" (очень шикарный цикл, кто не сморел - рекомендую), "Легенды бандитского Киева"...
так вот, это - "Легенды бандитского Инета"
я тоже люблю страшилки на ночь порассказывать...