Telegram — 10 лет. Вехи большого пути

Wandering Thinker@asocial.thedroth.rocks · 1 year ago

Telegram — 10 лет. Вехи большого пути

Wandering Thinker@asocial.thedroth.rocks · edit-2 1 year ago

UPD. В Ираке #Telegram разблокировали:

решение о снятии запрета было принято после того, как «компания, владеющая платформой, отреагировала на требования органов безопасности, которые призвали администрацию Telegram раскрыть организации, допустившие утечку данных граждан». В ведомстве также добавили, что администрация Telegram «выразила полную готовность к общению с соответствующими регуляторными органами».

И в то же время #Телеграм утверждает, что

мы также можем подтвердить, что никакие личные пользовательские данные не запрашивались у Telegram и что они не были переданы третьим лицам

Кто-то врёт?

Источник: https://www.securitylab.ru/news/540865.php

nothing@asocial.thedroth.rocks · 1 year ago

Base пост. Просто Base.

Но всем, как обычно, наплевать.

Спасибо за пост

Wandering Thinker@asocial.thedroth.rocks · 1 year ago

Самое обидное то, что так или иначе приходится контачить с теми, кому “нечего скрывать”, и они тупо палят и тебя и твои контакты в подобных помойках. (

nothing@asocial.thedroth.rocks · 1 year ago

Ну, в современном мире приходится выбирать между готовностью продать часть своих данных и быть отшельником общества.

Даже при устройстве на работе для обратной связи спрашивают не только почту, но и telegram и это не только в странах СНГ.

В теории - любрй инструмент хорош для того или иного использования, нужно просто для себя понять “зачем мне это, для чего я это буду использовать и как часто?”

histrio@0xdd.org.ru · 1 year ago

Ok, тогда какой мессенждер не будет подвержен рискам похожих политических/экономических лавирований? Сигнал? А что если это китайский Вичат, который вертел (кажется) запросы иностранцев, а его “прозрачность” для властей Китая является проблемой только для его подданных.

Wandering Thinker@asocial.thedroth.rocks · 1 year ago

Государство может придушить любой, конечно. Но вот слить людей, если акк не привязан к телефону (то есть фактически регистрация по паспорту) и не собирает данные, слить будет проблемно. Если только человек сам не засветил свою личность или локацию. В того же время оставаться относительно приватным вполне можно в том же Delta Chat, XMPP, TOX,… да практически в любом, не привязанном к телефону.

nothing@asocial.thedroth.rocks · 1 year ago

Честно - не вижу проблем с Signal. Мессенджер не сможет слить твою сообщения, если у него физически нет твоих сообщений.

Пример взлома - https://www.kaspersky.ru/blog/signal-hacked-but-still-secure/33862/

nothing@asocial.thedroth.rocks · 1 year ago

UPD

Я считаю что нужно разделять анонимность и безопасность. Signal безопасен, но никто не говорит о его анонимности

Wandering Thinker@asocial.thedroth.rocks · 1 year ago

Но он привязан к телефону - и это уже точка атаки и идннтификации. Поэтому дальше уже не интересно, хотя он и лучше телеграма.

nothing@asocial.thedroth.rocks · 1 year ago

Так, давай ещё раз - что тебе нужно от мессенджера? Безопасность? Анонимность? Все вместе?

Безопасность - Signal с этим справляется хорошо. Даже очень хорошо. Он тупо не хранит данные о переписке на серверах. А на устройстве переписка в зашифрованном виде и иначе она никак не может быть создана. Вектор атаки тут - только целевое устройство, но при принятии энных мер безопасностей (не загружать на устройство все подряд, не принебрегать паролями и т.д.) надёжность защиты переписки очень высока. Это подтверждает не единождые попытки взломать Signal и достать от туда хоть что-то. Пока ни разу не вышло.

Анонимность - xmpp неплохой вариант, пожалуйста. Но говорить об его безопасности не совсем корректно и я даже могу пояснить почему.

безопасность зависит от методов шифрования, которые поддерживает твой сервер и клиент ( а также сервер и клиент человека, с которым ты переписываешься)
все твои сообщения находятся на сервере и, в теории, заимев доступ к серверу можно заиметь доступ к сообщениям (даже если не содержанию, то времени отправки и получения)
надёжность переписки зависит от надёжности держателя сервера (если держатель сервера не ты - тебя потанцевально взломали)
если сервер держишь ты, то надёжность сервера зависит от твоих навыков выстраивания безопасной инфраструктуры

Нужна анонимность и безопасность?т Какой-то p2p мессенджер с шифрованием на подобии omemo или OTR + GPG с возможностью рандомной регистрации пользователей ( например приложение briar ) - тогда мы сталкиваемся с тем, что ты просто ни с кем не будешь общаться, ведь:

это сложно для конечного пользователя
долгая отправка сообщений
неудобный интерфейс
мало развитый проект со всеми вытекающимм
работа через торты некоторых странах затруднена и нужно проводить дополнительные манипуляции

nothing@asocial.thedroth.rocks · 1 year ago

Привязка к телефону у Signal, в данном случае, это компромисс между “возможным вектором атак” и, не побаюсь этого слова, удобством.

Даже если твой номер рассекретили - это никак не влияет на целостность твоей переписки.

Wandering Thinker@asocial.thedroth.rocks · edit-2 1 year ago

Я хочу от мессенджерв и безопасность, и максимально возможную анонимнлсть. Поэтому софт в привязкой к телефону не рассматривается априори. Телефон - это заложенный разработчиками способ идентификации. В какую бы красивую обёртку это ни заворачивалось, это не более чем стеклянные бусы для папуасов. Как минимум это даёт то, что третья сторона без проблем видит, что это именно ты общался с кем-то, это может стать поводом для пристального внимания. И от такой информации в чужих руках я уже имел ненужные проблемы в жизни.

ХММР имеет довольно много недостатков, из-за бардака с ХЕРами на разных серверах в основном. Но он может ходить через i2p и TOR, а есть и сервера внутри i2p.

Почта тоже имеет очень высокий уровень безопасности, и к тому же привычна. И акков, как и с ХМРР, может быть неограниченное количество.

Даже если твой номер рассекретили - это никак не влияет на целостность твоей переписки.

Абсолютно верно. На неё влияет термо-криптографический анализ, поскольку адресат известен.

Для реально защищаемой информации вполне юзабелен ТОХ, плюс можно добавить в цепочку разрыв информаци через PrivateBin и(или) испольховать стеганографию .

nothing@asocial.thedroth.rocks · 1 year ago

Прости, но смешно читать)

Wandering Thinker@asocial.thedroth.rocks · 1 year ago

Ну пусть для тебя оно смешным и останется. А то у меня уже шестеро таких смешливых поневоле за границей третий год бодяются, а двое выйдут только через три года.