Эксперты высмеяли безопасность Telegram

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/stuff_men

E-mail:

stuffmen@protonmail.com

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

Do you get paid for posting BS? Snowden Skipping the sarcastic part: Сноуден раскритиковал безопасность мессенджера Telegram Социальные сети и сообщества , Информационная безопасность Новость Эдвард Сноуден считает безопасность мессенджера Telegram недостаточной. Сноуден считает, что разработчикам Telegram следует обновить мессенджер, изменив дефолтные настройки. Об этом он сообщил в своем аккаунте Twitter. Павел Дуров не согласился с этим мнением, и вступил в дискуссию со Сноуденом, к которой вскоре присоединились и другие блогеры. Мокси Марлинспайк Moxie Marlinspike , разработчик еще одного защищенного мессенджера, Signal, раскритиковал Telegram и принцип его работы. Этот эксперт заявил, что все сообщения пользователей, которые не шифровались, хранятся на серверах Telegram. Павел Дуров не согласился с этим мнением, сообщив, что Telegram не хранит сообщения в открытом виде на своих серверах, а удаленные пользователями сообщения удаляются навсегда и с сервера. В этом случае облачная синхронизация невозможна, поскольку ключ шифрования в этом случае находится на устройстве пользователя. Ежемесячная аудитория мессенджера активные пользователи составляет около 60 миллионов человек. Никаких подозрительных скриптов, только релевантные баннеры. В чём-то Сноуден прав. Секретные чаты задвинуты куда-то в угол, я например в нативном приложении для десктопа вообще не могу найти как ими воспользоваться. А при групповых или обычных чатах, отсутствие секретности происходящего никак не обозначается перед пользователем. В нативном десктопном приложении секретные чаты пока что доступны только для Mac-версии. В трекере для десктопной версии есть несколько эпичных обсуждений на эту тему: Канал поддержки Telegram отвечает примерно так же: Секретные чаты поддерживаются модулем Telegram к libpurple. И будут секретные чаты. Однако в десктоп-версиях поддерживается создание каналов, чего нет в Web-клиенте и упомянутом уже libpurple-модуле. Словом, функциональность Telegram не на мобильных устройствах поддерживается весьма хаотично, и нет технической возможности использовать один клиент для всех случаев. Почему те, кто успешно пользовался этим плагином, захотят перейти на Telegram? Разные плагины, этим и отличается. OTR сам по себе хорош. Но если кто-то использует Telegram и по-другому общаться не может или не хочет, надо уметь использовать секретные чаты. Сноуден прав ещё и в том смысле, что не существует градаций информационной безопасности: Когда-нибудь до людей дойдёт, что мы живём в эре Big Data? Эта лёгкость управления — соблазн, ведущий к злоупотреблениям даже в случае благополучных начальных условий общества с развитыми гражданскими институтами. Чего уж говорить, про другие начальные условия. Конечно существуют градации безопасности а точнее защищённости, так как безопасность — это процесс. И показателем безопасности служит, например, стоимость взлома системы. Любую систему можно взломать: Грубо говоря, уязвимы все, вопрос — перед кем: А что это Вы забыли вписать в эту волшебную формулу упомянутых школьного читателя и NSA? С высоты моего дивана мне кажется, что эти разговоры про анализ и управление — от нежелания признавать очевидный факт — государства уже имеют своих граждан как хотят и когда хотят. Им такой инструмент просто не нужен, они могут сформировать любое мнение с помощью СМИ, навязать любые законы и игнорировать любые права. А вот всяким мошенникам, у которых нет грубой силы государства, возможность мониторить сообщения очень бы пригодилась, так что я тоже выступаю за шифрование всего и вся, потому как это резко увеличит цену мониторинга. Одно дело — перехватывать и разбирать редкие зашифрованные сообщения, совсем другое — угробить кучу сил и времени на то, чтобы получить типовую переписку пары школьников. Чем шире поток шифрованных данных, тем незаметнее в нем то, что реально следует защищать. Сноуден не утверждал ничего подобного. Вы ведь это имели в виду? Когда все ваши данные будут просматриваться и автоматически анализироваться и быть доступны всем в паблике. Законы и моральные нормы тоже будут существенно другими. Что мешает шифровать сообщения на клиенте и хранить их шифрованными на сервере если уж всем нужна синхронизация с облаками. То что ключ шифрования не покидает девайс, так что на другом устройстве расшифровать сообщение будет нельзя. В целом, эту проблему нельзя решить легко. Решается это довольно легко, делается аккаунт с паролем. SHA Пароля является ключом шифрования. Дыряво, коряво, но параноикам сойдет. Можно даже соль добавить. Только как гарантировать, что ключ не уйдёт куда-то не туда, куда надо? В том плане, что его не перехватят во время передачи. Увеличение трафика не страшно, пока вы не пересылаете огромные файлы. Шифрование паролей в гугл хроме, и сообщений pushbullet. Все храниться на сервере, но расшифровывается локальным паролем. RSA для кого придумали? В iMessage как раз RSA. Просто там идея в том что ключ принципиально не покидает устройство. Сообщение можно зашифровать однократно несколькими публичными ключами для нескольких устройств или получателей. Это увеличивает его размер но передать его нужно будет на сервер однократно. В чем проблема использовать симметричное шифрование в дополнение к ассиметричному? Ассиметричным шифруем пароль для симметричного, передаем его один раз для каждого нового участника чата, сообщения шифруем симметричным ключом и передаем один раз. Такие проблемы уже давно решены криптографией, есть куча вариантов обмена ключами по незащищенному каналу. В общем-то, предлагали бы при старте приложения выбор дефолтных чатов с плюсами и минусами. Было бы в самый раз. Хм… а сам Сноуден чем нибудь примечателен кроме того, что спер на работе флешку с кучей информации? А то как-то многовато его последнее время в прессе…. Попробуйте попасть в женскую сборную Австралии по фигурному катанию, зуб даю, у вас сразу рейтинги зашкалят. А если еще и флешку оттуда вынесете…. А еще он как минимум засрал себе репутацию нарушением NDA. Ну и что он из себя представляет как специалист — не понятно, так как о других результатах его работы ничего не известно, как и о каких либо оупэнсурсных проектах с его участием. Ну так не каждый борец за свободу слова имеет опыт, который потенциально может быть у Сноудена…. А при чем тут опыт? Если вам или любому другому айтишнику дать возможность прочитать те к документов АНБ, то вы, при наличии интереса и мозга, всяко начнете хорошо разбираться в теме. Вообще если человек видит что Телеграм очевидно в чем-то не безопасен, и говорит об этом, то ответом ему может быть только подтверждение обратного. Как вообще можно доказать секьюрность? Доказать можно только обратное. А предположить можно что угодно. То у нас будет огромное число протоколов. Так оно все равно сейчас так и происходит. Вотсапы, скайпы, телеграмы, вайберы и тд и тп каждый тянет одеяло на себя… а боле-мене унифицированный XMPP так и не стал популярным…. Если бы было приложение с интерфейсом телеграмма, но пользовальзовало при этом xmpp, я вас уверяю, оно было бы адекватно поплуярным. А сейчас его используют в органиченном количестве случаев. В том числе знаю некоторых ребят, которые используют его для приватных разговоров. Обвешать рюшечками не значит прилично. Я уже ответил в предыдущем комментарии. Вот очень правильный вопрос. Не авторит он в этой области по крайней мере, никаких доказательств его компетенции в этой области я не знаю. Ну, вы можете найти неверные утверждения в его словах и представить их в качестве аргумента. Так а в чем его утверждение состоит? В том, что дефолтные настройки, с его точки зрения, не правильные? Так это не проблема безопасности мессенджера… если он знает еще какие-то изъяны, то что-то не видно пруфов в виде способа атаки на протокол за авторством Сноудена…. В том, что по его мнению эти настройки опасны для конфиденциальности. И не надо не пытаться ничего больше искать в этом утверждении. Он довольно очевидную вещь сказал, а вы о каких-то способах атаки. Сообщить об этом преступлении — нарушение NDA, не сообщить — соучастие в уголовно наказуемом деянии. Соблюдение законов стоит выше NDA. В случае Сноудена скорей всего еще имела место быть гос. Да, тут вы правы — даже признание объявленного гостайной преступления совсем не обязано быть индульгенцией от статьи за разглашение информации о нём. Во-первых, он сообразил, какую именно информацию нужно спереть и собрал ее. А во-вторых, он до сих пор жив и даже пишет в Твиттере. Ну либо спер всё, до чего смог дотянуться. Да за ним не особо как и гоняются судя по всему, даже вокруг Ассанджа и то больше шума было на тему интереса со стороны властей США. В фильме Citizenfour человек похожий на Сноудена говорит, что у него куча инфы, но что публиковать пускай решают журналисты. Из этого можно сделать вывод, что у него недостаточно квалификации для классификации украденной информации. То, что в десктопной версии нет секретных чатов — дико странно. Даже интересно, как это работает. Со смартфона нельзя создать секретный чат с тем, кто сидит с десктопа? А что, если тот сидит одновременно и с десктопа, и со смартфона? Даже если одновременно сидит с двух смартфонов — только с одним будет секретный чат. Теперь, любые статьи на GT с негативными отзывами о Telegram можно считать проплаченными. Это секретный план разработчиков Телеграмма. Сейчас Вчера Неделя Steam прекратил принимать платежи в Bitcoin из-за высокой волатильности криптовалюты 11,7k Steam прекратил принимать платежи в Bitcoin из-за высокой волатильности криптовалюты 11,7k Интересные публикации Хабрахабр Geektimes. С днём рождения, компьютерная мышка. Hands Free, но не телефон. Послушный дом, когда рук не хватает. Взаимодействие веб-страницы с Ethereum Хабр. Недельный спринт, анкета кандидата и картонный мужик Хабр. Услуги Реклама Тарифы Контент Семинары.

Эксперты высмеяли безопасность Telegram

Как эксперты на Hacker News обсмеяли Telegram