Crypto4A launches quantum-safe rival to AWS Secrets Manager

https://fed.brid.gy/r/https://nerds.xyz/2026/05/canadian-quantum-safe-secrets-manager/

Meta 1 мая показала как они хранят ключи от ваших бэкапов WhatsApp. Разбираю архитектуру и сравниваю

Дисклеймер: в статье несколько раз упомянут мой собственный мессенджер ONEMIX. Если такое триггерит — закройте сейчас, не обижусь. Если интересно как решают одну и ту же инженерную задачу в Meta и в команде из одного человека, поехали. Первого мая на Engineering at Meta вышел пост «How Meta Is Strengthening End-to-End Encrypted Backups». Одиннадцатого мая продолжение про Labyrinth 1.1, реализацию для Android. Я прочитал оба, потом полез в whitepaper, потом сравнил с тем что делаю у себя, и решил написать разбор. Не пересказ маркетингового материала, а нормальный технический разбор. Что они сделали, почему именно так, где у меня болело по дороге, какие компромиссы они выбрали, какие выбрал я. Сразу важная оговорка про что эта статья. Она не про шифрование сообщений в транзите. Signal Protocol, Double Ratchet, X3DH — всё это давно стандарт, все нормальные мессенджеры это используют. WhatsApp лицензировал Signal Protocol ещё в 2016-м. Транзит решённая задача. Эта статья про следующее звено цепи, которое для большинства пользователей до сих пор сломано. Про бэкапы.

https://habr.com/ru/articles/1038524/

#endtoend_шифрование #OPAQUE #HSM #WhatsApp #Meta #криптография #бэкапы #мессенджеры #RFC_9807 #информационная_безопасность

Looking through 2007 photos for something. Found some things along the way.

#Mac #Macintosh #retrogames #retrogaming #vintgecomputing #retrocomputing #screenshot #vintageApple #Apple #games #Psygnosis #Skyfox #EA #shufflepuckcafe #HSM #nostalgia #Macgaming #Macgames

Just saw this very cool video on #DIY #DRAM:

https://youtu.be/h6GWikWlAQA

DIYing low-performance hardware such as #HSM​s or #microcontroller​s might actually become feasible in a few years :o

Here's a ldt of documentation by other folks working on such projects:

https://docs.hackerfab.org/home

It also lists a few open #hackerfab​s in the US and India.
Does anyone know whether any such open hackerfabs exist in the #EU too?

I just released version 0.1.8 of oct-git, a simple tool for Git signing and verification with #OpenPGP cards

https://crates.io/crates/openpgp-card-tool-git

This version implements automatic updating of certificates from keyservers (both for verification of signatures, usually by third parties, and for issuing signatures based on one's own signing certificate).

#GnuPG #PGP #Git #HSM

Хранение классифицированных данных

Всем привет! У меня есть публичный проект Архитектурные Этюды , в котором мы сообществом решаем реальные архитектурные задачи. Подумал сделать цикл статей, в котором представить анализ представленных проблем с учетом обсуждений участников и показать как могут выглядеть решения при всестороннем архитектурном рассмотреи. Первым кейсом выбрал «Хранение классифицированных данных», он не сложный, для многих – актуальный, поэтому выбор пал на него.

https://habr.com/ru/articles/1022584/

#Архитектура #шифрование_данных #безопасность_данных #pci_dss #hsm

This week in #FDroid (TWIF) was published the other day:

* Basic 2.0-alpha6 ready to translate #Weblate
* #ArcaneChat #DeltaChat at war with metadata
* #BasicSync for #Syncthing
* #Ente brings #EnteLocker
* #XBMC #Kodi update
* new #Lichess client
* #Threema does not want your metadata either
* #FMD teaches us #HSM app signing #Nitrokey #PKCS
+ 35 new apps
& 237 updates

What is metadata anyway? https://f-droid.org/2026/04/03/twif.html

Side quest day: Apparently the support for card readers with a pin pad in https://codeberg.org/openpgp-card/openpgp-card does not work correctly with SCM SPR532 devices.

#OpenPGP #HSM #OpenPGPcard