Fwd: Goldbug.sf.net - Secure Multi-Crypto-Messenger v0.1 released

Fri Jul 26 20:22:01 PDT 2013

This was bcc'd to me for some unknown reason.
Kicking it over to a somewhat more appropriate destination.

---------- Forwarded message ----------
From: Randolph D. <rdohm321 at gmail.com>
Date: 2013/7/26
Subject: Fwd: Goldbug.sf.net - Secure Multi-Crypto-Messenger v0.1 released
To: "Randolph D." <rdohm321 at gmail.com>

Does anyone know, if this tool is really secure?

Fwd:
>>>
   DOWNLOAD & PRESS RELEASE 2013-07-27 - English / Deutsch weiter unten

  _____       _     _ ____
 / ____|     | |   | |  _ \
| |  __  ___ | | __| | |_) |_   _  __ _
| | |_ |/ _ \| |/ _` |  _ <| | | |/ _` |
| |__| | (_) | | (_| | |_) | |_| | (_| |  GoldBug.sf.net
 \_____|\___/|_|\__,_|____/ \__,_|\__, |
                                   __/ |
                                  |___/

TITLE:
GoldBug.sf.net: Secure Instant Messenger V0.1 has been released -
with p2p Email and decentral IRC public chat

DOWNLOAD:
https://sourceforge.net/projects/goldbug/files/?source=navbar

SHORTY:
While today thousands of members of the Stop-Watching-Us initiative
against surveillance programs like PRISM demonstrated in several
cities all around the globe, the EFF in conjunction with the Chaos
Computer Club announced a new secure Instant Messenger called:
GoldBug.sf.net (http://goldbug.sf.net)
Next to chat as well a serverless Email-System and public IRC-Chat has
been introduced with Multi-Encryption: a kind of PGP secured with AES
over SSL. The new protocol driving this is called "Echo" and has many
potentials to be deployed as well for further secure and anonymous
communication applications.
Some net communities already call it the Neuland Messenger due to the
Font Name of the Logo.

DESCRIPTION:

StopWatching.Us [3] is the initiative half a million web users have
signed due to the mass-surveillance programs like PRISM in USA;
TEMPORA in Great Britain, MICS in France and XKEYSCORE Software as
well deployed e.g. in Germany. While the governments are powerless in
regard to prevent foreign agencies to grab internet-line data and to
protect their citizens' privacy, the end-users themself are forced to
encrypt their communication and stand up for their Human
Rights.Thousands of facebook [4] and twitter [5] members declared to
demonstrate on the streets on (last) Saturday, July 27, in many
decentral cities.

As well at this date, the first release of the Secure Instant
Messenger GoldBug (http://goldbug.sf.net)  has been announced. It uses
multi-encryption (a kind of PGP secured with AES over SSL) based on
the new echo protocol. While Mega´s "Spy-proof Email" [6] and Pirate
Bay Founder´s "Hemlis Mobile Chat" [7] still play around at
crypto-parties to find the right development, the open-source project
"GoldBug" has chosen the crypto-library "Lib-Spot-On v. 0.1" (based on
libGcrypt).

The project brought out not only a secure, beautiful and easy to use
messenger, but also a new peer protocol behind it: The Echo Protocol.
The so called "Echo" creates a peer-2-peer (p2p), respective
friend-2-friend (f2f) network, which sends every (strong encrypted)
data packet to everyone connected in that network to your node. When
you can decrypt the packet, it is yours and readable, if not, you
share it with all your connected neighbors. So far so simple.

Thinking other Protocols like Jabber, IRC, Torrent etc. based on the
Echo opens up a new perspective, as this new kind of Distant-Chat
currently shown in the GoldBug Chat Reference Model introduces a
detachment with IP addresses and Private/Public Encryption Keys. The
Echo Modus can be half or full: half means, to create a dedicated line
to your neighbor, and the Echo stops there: Messages are not shared in
the half modus. This creates a Web-of-Trust (friend-to-friend)-network
within a p2p network (and not vice versa), which is not detectable -
as the user defines at each node how to utilize the Echo. This creates
a new view on trust and enables a plausible deniability of having ever
utilized a Web of Trust (WoT). An important point in times of
100%-surveillance and data retention tracking over several, but stable
line-hops.

While for example RetroShare [8] as anonymous, decentral network is a
good practice model for a Web of Trust, in a Web of Trust with added
echo the user can disconnect from the neighbour while keeping the
trust and communication - based on the encryption-key (so called
"REPLEO") e.g. shown in the GoldBug Messenger Application. Next to
chat as well a serverless Email-System and public IRC-Chat has been
inlcuded with the GoldBug-release based on the echo protocol and
deployed by the Library Libspoton.

How the communities of other apps and protocols will evaluate, discuss
and test and maybe adopt the security features of the echo protocol,
will be shown by some next hybrid applications - and who knows, maybe
the Hemlis-Mobile application or the new secure email systems like
BitMail [9] or StartMail [10]  announced by IXQUICK will integrate the
echo as well.

WHY THE NAME:
GoldBug was the title of a short story of Edgar Allan Poe about
cryptograms in 1843. In the short story Mr. LeGrand, who was recently
bitten by a gold-colored bug, starts an adventure with two other
friends after deciphering a secret message. Poe took advantage of the
popularity of cryptography and the success of the story centers on one
such cryptogram. "The Gold-Bug" was an instant success and was the
most popular and most widely read of Poe's works during his lifetime.
It also helped to popularize cryptograms and secured writing. Even 150
Years later a still vaid approach due to the current events in this
time.

FEATURES:

# Instant Messenger Function: Direct Chat, Group Chat, Public Chat.

# the integrated Email Client enables encrypted communication without
the usage of a central server. You

can even email to offline-friends: other friends from you chace the
message for you until your friends

come online again.

# IPV6 Support: As IPV6 integrates the IP-Adress of the senders into
each Datapacket, you can drop this

with the Gemini-Feature of a detached communication.

# The so called Repleo-Feature based on the Echo-Protocols enables the
detachment of logged data

retention, that means Data Retention has a solution: a TTL+1 function
in an elastic network environment.

# Optional you can use furthermore the "GoldBug"-Feature, a kind of
password, a hybride-multi-encryption,

which integrates a kind of pgp with AES end to end encryption, which
offers new standards in regard to

Instant Messaging and the Agenda Setting of crypto parties.

# Hybrid, optional P2P and F2F Modi.

# Proxy Modus: Can run over Tor, 127.0.0.1. : 9150

The GoldBug logo uses the Neuland font: "Neuland is a German typeface
that was designed in 1923 by Rudolf Koch. It is often used today when
an “exotic” or “primitive” look is desired, such as the logos for the
Jurassic Park films", says Wikipedia. That has to be regarded just as
a coincidence, no one in the net community would ever have the view to
call it the Neuland Messenger or subscribe it to a person, e.g. like
Rudolf Koch.

WEBSITE:
http://goldbug.sourceforge.net
https://sourceforge.net/projects/goldbug/?source=navbar

DOWNLOAD:
https://sourceforge.net/projects/goldbug/files/?source=navbar

SOURCE:
http://spot-on.svn.sourceforge.net/viewvc/spot-on/?view=tar
(as well included in the GB windows installer for your convenience)
DEVELOPER-SVN:
svn checkout svn://svn.code.sf.net/p/spot-on/code/ spot-on-code
PROTOCOL-SIMULATION:
http://goldbug.sourceforge.net/img/bitmail.gif
Add this gadget to your bog or website - it describes, how the echo
protocol works.

References:
[01] http://goldbug.sourceforge.net
[02] https://sourceforge.net/projects/goldbug/?source=navbar
[03] https://optin.stopwatching.us/
[04] https://www.facebook.com/events/566858663364951/
[05] https://twitter.com/stopwatchingus
[06] http://torrentfreak.com/dotcoms-mega-debuts-spy-proof-messaging-this-summer-email-follows-130711/
[07] http://torrentfreak.com/pirate-bay-founder-announces-encrypted-nsa-proof-communication-apps-130710/
[08] http://retroshare.sourceforge.net/
[09] http://bitmail.sourceforge.net/
[10] https://beta.startmail.com/

>>>>>>>>>>>>>>>
GERMAN LANGUAGE / DEUTSCHE SPRACHE:

TITEL:
GoldBug.sf.net: Sicherer Messenger mit Multi-Crypto V0.1 veröffentlicht -
Auch p2p Email und dezentraler IRC Chat

DOWNLOAD:
https://sourceforge.net/projects/goldbug/files/?source=navbar

KURZ:
Während heute tausende von Mitgliedrn der Stop-Watching-Us Initiative
gegen Massen-Überwachungsprogramme wie PRISM in vielen Städten rund um
den Globus demonstrieren, hat die EFF in Verbindung mit dem CCC
mitgeteilt, dass es ein neues Sofortnachrichtenprogramm gibt mit dem
Namen GoldBug.sf.net (http://goldbug.sf.net) - zu Deutsch: Goldkäfer.

Neben dem Chat wird damit auch ein Email-System ohne zentralen Server
und ein öffentlicher IRC Chat vorgestellt mit Multi-Verschlüsselung
durch eine Art von PGP abgesichert mit den Verschlüsselungsstandards
AES über SSL. Das neue Protokoll, das dieses umsetzt, wird "Echo"
genannt und hat zahlreiche Potentiale auch für weitere sichere und
anonym eKommunikationsanwendungen genutzt zu werden. Einige
Netz-Gemeinschaften nennen das Programm inzwischen auch den
Neuland-Messenger.

BESCHREIBUNG:

StopWatching.Us [3] ist die Initiative, bei der mehr als eine halbe
Million Internetnutzer unterzeichnet haben und sich gehen
Massenüberwachungsprogramme wie PRISM in den USA, TEMPORA in
Großbritannien, MICS in Frankeich sowie der XKEYSCORE SOftware, die
ebenso auch in Deutschland angewandt wird.

Während die Regierungen kraftlos sind in bezug die jeweils
außländischen Agenturen davon abzuhalten, die Daten der
Internet-Leitungen abzugreifen und ihre Bürger entsprechend zu
schützen, sind die End-Nutzer auf sich selbst gestellt, ihre
Kommunikation zu verschlüsseln und für ihre Menschen- und Grundrechte
auf Privatheit aufzustehen.Tausende von Facebook [4] und Twitter [5]
Mitglieder erklärten, am (letzten) Samstag, 27. Juli, in den Straßen
von vielen dezentralen Städten demonstrieren zu wollen.Ebenso an
diesem Datum wurde die erste Veröffentlichung des Sicheren
Sofortnachrichten Programms /

INstant Messengers Golbug (http://goldbug.sf.net) bekannt gegeben. Es
nutzt eine Multi-Verschlüsselung (eine Art PGP mit zusätzlichem AES
und SSL Standard) basierend auf dem neuen Echo-Protokol.

Während für das "abhörsichere Email" von Mega [6] oder dem mobilen
"Hemlis Chat" [7] des TPB Gründers immer noch auf
Verschlüsselungsparties nach dem richtigen Entwicklungsansatz gesucht
wird, hat das quelloffene Project "GoldBug" die
Verschlüpsselungs-Bibliothek "Lib-Spot-On v. 0.1" (basierend auf
libGcrypt) ausgewählt.

Das Projet brachte nicht nur einen sicheren, schönen und einfach zu
nutzenden Chat Messenger heraus, sondern auch ein neues Peer-Protokol
dahinter: Das Echo-Protokol. Das sogenannte "Echo" erstellt ein
peer-zu-peer (p2p), respektive ein freund-zu-freund (f2f) netzwerk,
welches jedes (stark verschlüsselte) Datenpaket an jeden der
vorhandenen Kontaktknoten senden. Wenn das Datenpacket entschlüsselt
werden kann, ist es Deins, und es ist lesbar, wenn nicht, wird es
weiterhin mit  allen verbundenen Netzwerkknoten geteilt. Soweit so
einfach.

Andere Protokolle insbesondere der Kommuikation wie Jabber, IRC,
Torrent etc neu zu denken basierend auf dem Echo eröffnet ganz neue
Perspektiven, als dass diese neue Art einer Distanz-Kommunikation
derzeit  gezeigt in dem Forschungs- und Entwicklungsmodell Gold Bug
Chat eine neues Beziehungsgefüge von IP  Adressen und
privaten-öffentlichen Schlüsseln vorstellt. Der Echo-Modus kann halb
oder voll sein: Halb bedeutet, eine direkte Verbindung mit dem
Nachbarn herzustelen und das Echo stoppt dann auch dort: Nachrichten
werden nicht weiter geteilt in dem Halb-Modus. Somit wird ein
Vertrauensgeflecht, ein Web of Trust (WoT) inmitten eines
Peer-zu-Peer-Netzwerkes erstellt (und gerade nicht umgekehrt), das
nicht erkennbar ist, weil der Nutzer selbst definiert an jedem
Knotenpunkt, we er das Echo einsetzen möchte. Das ermöglicht eine neue
Sichtweise auf Vertrauen im Interner und eröffnet auch eine Plausible
Abstreitbarkeit ein Vertrauensnetzwerk (WoT) jemals eingesetzt zu
haben. Das kann ein bedeutender Punkt in Zeiten von
100-Prozent-Überwachung der Netzwerkkommunikation und der
Vorratsdatenspeicherung selbst über mehrer, aber stablile
Netzwerküberleitungen.

Während beispielsweise RetroShare [8] als anonymes und dezentrales
Netzwerk ein gutes Anwenderbeispiel für ein Vertrauensnetzwerk (Web of
Trust) ist, kann der Nutzer jedoch in einem Web of Trust mit
hinzugefügtem Echo sich vom Nachbarn abmelden, während die
Vertrauens-Signatur und die Kommunikatiosnfähigkeit erhalten bleibt -
basieren auf dem Verschlüsselungs-Code (so genanntes "Repleo") wie es
beispielsweise in der Anwendung GoldBug Messenger genutz wird.

Neben dem Chat is tauch ein dezentrales, severloses Email System und
ein öffentlicher IRC CHat in dem GoldBug Release integriert - ebenso
basierend auf dem Echo Protokol, das von der Bibliothel Lib-Spot-On
umgesetzt wird.

Wie nun die Netzgemeinden von anderen Applikationen und Protokollen
die Sicherheitsmerkmale und das Echo protokoll evaluieren,
diskutieren, testen und möglicherweise auch übernehmen, wir durch ggf.
entstehende Hybrid Applikationen gezeigt werden können. Und wer weiss,
möglicherweise werden die Hemlis-Mobilanwendung oder die neuen
sicheren Emailsysteme wie BitMail [9] oder StartMail [10], angekündigt
durch IXQUICK, das Echo ebenso integrieren.

WARUM DER NAME:
GoldBug wer der Title einer Kurzgeschichte von Edgar Allan Poe über
Cryptogramme im Jahr 1843. In der Geshichte startet Herr LeGrand, der
neulich von einem gold-farbenen Käfer gebissen wurde, ein Abenteuer
mit zwei weiteren Freunden - nachdem sie eine geheime Botschaft
entschlüsseln konnten.
Der Dichter Poe hat die Popularität von Verschlüsselung damals schon
verhergesehen und der Erfolg der Kurzgeschichte basiert auf der
Entschlüsselung eines solchen Kryptogramms. "Der GoldKäfer" war ein
sofortiger Erfolg and das am meisten populäre und von vielen
Bevölkerngsschichten gelesene Werk von Edgar Allan Poe während seiner
gesamten Lebenszeit. Es halt ebenso geholfen, die Verwendung von
Kryptogrammen und das Schreiben mit Verschlüsselungstechniken populär
zu machen. Auch 150 Jahre später ein gültoger Anspruch in Anbetracht
der derzeitigen Ereignisse in dieser Zeit.

FEATURES:

# Instant Messenger Function: Direct Chat, Group Chat, Public Chat.

# the integrated Email Client enables encrypted communication without
the usage of a central server. You

can even email to offline-friends: other friends from you chace the
message for you until your friends

come online again.

# IPV6 Support: As IPV6 integrates the IP-Adress of the senders into
each Datapacket, you can drop this

with the Gemini-Feature of a detached communication.

# The so called Repleo-Feature based on the Echo-Protocols enables the
detachment of logged data

retention, that means Data Retention has a solution: a TTL+1 function
in an elastic network environment.

# Optional you can use furthermore the "GoldBug"-Feature, a kind of
password, a hybride-multi-encryption,

which integrates a kind of pgp with AES end to end encryption, which
offers new standards in regard to

Instant Messaging and the Agenda Setting of crypto parties.

# Hybrid, optional P2P and F2F Modi.

# Proxy Modus: Can run over Tor, 127.0.0.1. : 9150

The GoldBug logo uses the Neuland font: "Neuland is a German typeface
that was designed in 1923 by Rudolf

Koch. It is often used today when an “exotic” or “primitive” look is
desired, such as the logos for the

Jurassic Park films", says Wikipedia. That has to be regarded just as
a coincidence, no one in the net

community would ever have the view to call it the Neuland Messenger or
subscribe it to a person, e.g.

like Rudolf Koch.

WEBSITE:
http://goldbug.sourceforge.net
https://sourceforge.net/projects/goldbug/?source=navbar

DOWNLOAD:
https://sourceforge.net/projects/goldbug/files/?source=navbar

SOURCE:
http://spot-on.svn.sourceforge.net/viewvc/spot-on/?view=tar
(as well included in the GB windows installer for your convenience)
DEVELOPER-SVN:
svn checkout svn://svn.code.sf.net/p/spot-on/code/ spot-on-code
PROTOCOL-SIMULATION:
http://goldbug.sourceforge.net/img/bitmail.gif
Add this gadget to your bog or website - it describes, how the echo
protocol works.

References:
[01] http://goldbug.sourceforge.net
[02] https://sourceforge.net/projects/goldbug/?source=navbar
[03] https://optin.stopwatching.us/
[04] https://www.facebook.com/events/566858663364951/
[05] https://twitter.com/stopwatchingus
[06] http://torrentfreak.com/dotcoms-mega-debuts-spy-proof-messaging-this-summer-email-follows-130711/
[07] http://torrentfreak.com/pirate-bay-founder-announces-encrypted-nsa-proof-communication-apps-130710/
[08] http://retroshare.sourceforge.net/
[09] http://bitmail.sourceforge.net/
[10] https://beta.startmail.com/