Как искать закладки в телеграмме

Купить Здесь

Telegram- мессенджер для смартфонов позиционирующий себя как безопасный, защищающий не только от злоумышленников, но и от гос. Для достижения этой безопасности Telegram использует собственную разработку - криптографический протокол MTProto, в надежности которого сомневаются многие, сомневаюсь и я. То, что дешифровать некий набор байтов невозможно по крайней мере очень сложно понятно сразу, но прослушка трафика мессенджера не единственный вид атаки. Где выяснилось, что тут защита достаточно надежная: После я установил клиент, ввел номер телефона и больше всего меня удивило то, что мне не нужно вводить паролей, вместо этого на телефон приходит смс с одноразовым пятизначным ключом подтверждения номера. В Telegram накрутили множество алгоритмов, исключили возможность перехвата и подмены трафика, а про банальный пароль забыли. Злоумышленнику не нужно слушать трафик мессенджера, а всего лишь нужно перехватить смс и доступ получен без проблем. В Telegram существуют чаты с end-to-end шифрованием, когда ключ известен только собеседникам, на нем и шифруются сообщения. Этот ключ получается все тем же алгоритмом Диффи-Хелмана. Сотрудники Digital Fortress компания разработавшая мессенджер утверждают, что такой функционал излишен что уже подозрительно , а убедиться в том, что никто не подменил публичные ключи сгенерированные собеседником можно сравнив визуализацию ключа в виде картинки. И тут есть парочка но: После логаута одного из собеседников ключ для чата будет перегенерирован, а проверить то, что я имею тот же ключ что и собеседник я могу только посмотрев в его телефон глазами. Зачем мне шифрованный чат если собеседник в метре от меня? И мой глаз зацепился вот за этот псевдокод: Зачем такая модификация в алгоритме? Если nonce - одинаковая последовательность для обоих клиентов, то она просто вывернет ключ на изнанку не сделав его безопаснее. А вот если она разная то сервер Telegram может подобрать такую nonce, при которой ключи пользователей совпадут даже при MITM-атаке и никто не будет знать, что его слушают. Для разъяснений обратимся к Алисе и Бобу. Атака может проходить так: Алиса начинает секретный чат с Бобом и об этом сообщает серверу Telegram. Сервер выдает Алисе открытое простое число p и первообразный корень по модулю р g. Алиса генерирует свой закрытый ключ a и на его основе открытый ключ A который передает серверу. Сервер генерирует собственные ключи t и T и передает T Бобу под видом открытого ключа Алисы. Боб аналогично генерирует ключи b, B и вычисляет секретный ключ s. Серверу он возвращает свой открытый ключ B. Алиса вычисляет секретный ключ который равен и ключу у Боба и ключу у сервера Боб смотрит на визуализацию ключа в телефоне Алисы и увидев тот же ключ что и у себя без подозрений пользуется сервисом. А Telegram копит длинные логи без каких-либо препятствий. Так стоит ли пользоваться? Если Вам нужен простой быстрый чат, Telegram - отличное приложение. Если Вы параноик, то пользоваться не следует однозначно. Потому что даже если я ошибся и написал полную ересь Telegram знает о Вас все: Обратите внимание на список разрешений для приложения. Нужно отдать должное разработчикам Telegram-а, моментально отреагировавшим на статью. Google может блокировать документы пользователей. Большинство россиян продолжают халатно относиться к своим учетным записям. Отдам код в хорошие руки. Пишу программы на заказ профессионально Пишу программы на заказ на языках Pascal численные методы, списки, деревья, прерывания под Иногда у меня возникает такая проблема. Покупают в контору новый компьютер, а у Есть проблема, прошу совета. Дружная команда молодых специалистов Интернет-агентства разыскивает Web-разработчика на полную Учитесь там, где выгодно! Нам не страшен Хэллоуин, скидки всем мы раздадим. Программирование на Microsoft Access. Краткие описания программ и ссылки на них. Смена имени учётной записи в WinXP День добрый! Полная занятость 1 Дружная команда молодых специалистов Интернет-агентства разыскивает Web-разработчика на полную Программы Delphi на заказ Пишу программы в среде Delphi на заказ http: