How should group chats work in decentralized systems?

Rayfish · Your own private network. No servers, no setup.

Rayfish là mạng VPN ngang hàng (mesh VPN) mới hoạt động hoàn toàn peer-to-peer, không cần máy chủ trung tâm hay tài khoản, dựa trên iroh để xử lý kết nối QUIC mã hóa, NAT traversal và hole punching. Nó hỗ trợ nhiều mạng riêng tư cùng lúc, tường lửa theo thiết bị, cấu hình khai báo YAML, DNS ảo và truyền file trực tiếp giữa các thiết bị, nhưng có tốc độ thấp hơn Tailscale do dùng QUIC userspace thay vì WireGuard kernel.

Lập trình viên nên đọc bài này để khám phá cách xây dựng một giải pháp VPN mesh tự chủ, dựa trên kiến thức về cryptographic identity và QUIC, giúp tối ưu hóa cho ứng dụng riêng của họ về tính riêng tư, không cần server trung tâm và giao diện đơn giản hóa cho người dùng cuối.

This open-source app does what Google Keep refuses to — and it's free

Notesnook is a free, open-source, end-to-end encrypted note-taking app that addresses the key shortcomings of Google Keep. Unlike Keep, it offers flexible editing (rich text and Markdown), robust organization via Notebooks and tags, and strong privacy through zero-knowledge encryption — even for free users. The author switched from Google Keep after finding its limited editing tools, poor organization for large note collections, and Google's data practices unsatisfactory. Notesnook supports checklists, tables, attachments, and biometric-locked notes, making it a capable alternative for users who want more than basic sticky notes without sacrificing privacy.

Schneier on Security

France's cybersecurity agency ANSSI announced it will stop certifying security products that lack quantum-resistant encryption starting in 2027. Businesses are expected to purchase only quantum-safe products by 2030. Since ANSSI certification is mandatory for French government agencies and critical infrastructure, this policy effectively phases out older encryption standards across those sectors.

sneakerweb

Sneakerweb is a peer-to-peer web publishing protocol that requires no DNS servers, domain registrars, or web hosts. Websites are stored on user devices and shared via physical storage media using .snk files. A CLI tool lets users claim domains, publish static sites, import/export collections, and browse them locally in a standard browser. The protocol is built on top of Willow, which handles forgery prevention, data merging, and compact file formats.

Your cloud storage can read your files. Here’s why that matters.

Hầu hết nhà cung cấp dịch vụ lưu trữ đám mây có thể giải mã tệp của bạn vì họ quản lý khóa mã hóa, trong khi mã hóa đầu-cuối (E2EE) giữ khóa trên thiết bị của bạn, khiến dữ liệu không thể đọc được trên máy chủ. Bài viết nhấn mạnh tầm quan trọng của E2EE, mã nguồn mở, và các yếu tố cần xem xét khi lựa chọn giải pháp bảo mật như Proton Drive hay Nextcloud.

Lập trình viên nên đọc bài này để hiểu cách thiết kế và bảo vệ hệ thống lưu trữ đám mây với các giải pháp mã hóa cuối cùng (E2EE) hiệu quả, từ cơ chế mã hóa đến kiểm tra nguồn gốc mã mở nguồn để tránh rủi ro bảo mật.

EU Parliament revives child-abuse scanning bill

The European Parliament voted to advance a temporary bill allowing tech platforms to voluntarily scan for child sexual abuse material (CSAM), despite having rejected the same bill in March. The bill was revived via a rarely-used procedural mechanism pushed by the centre-right EPP. An amendment was added to exempt end-to-end encrypted services like WhatsApp and Signal from scanning requirements. The vote satisfied neither side: child-safety advocates wanted stronger measures, while privacy advocates opposed any scanning regime. The result was chaotic, with some lawmakers reportedly unsure what they were voting on. The temporary measure now heads to EU member states, while the more contentious permanent 'Chat Control' regulation remains stalled in negotiations.

The Send Button Safety Net: IRONSCALES Email Encryption

IRONSCALES has launched Email Encryption, combining Policy-Based Encryption and outbound data protection into its existing platform. The system uses adaptive AI to automatically detect and encrypt sensitive outbound content (PHI, PII, PCI data) without requiring sender action, while also offering elective encryption via an Outlook add-in or subject line keyword. Compliance reporting generates audit trails for HIPAA, PCI DSS, FERPA, and GDPR automatically. The recipient experience uses one-time passcodes instead of portal account creation, reducing friction and support tickets. The feature is included in select plans and available as a paid add-on, and integrates with IRONSCALES' existing inbound threat detection, DMARC, and phishing simulation tools in a single console.