Закон о Связи

[sumati]

Насчет метода шифрования я сказал неправильно, в телеграме используется протокол MTProto, но он уязвим к CCA атакам.
Подробнее с сылками на статьи тут:

You must be registered for see links

 

[Alex Mole]

Закрытый исходный код, регистрация по смс, непонятный метод шифрования.
Что еще расскажете про анонимность телеграма?
Новости в СМИ про то, как Дуров отказался выдавать ключи шифрования спец.службам? Красивая реклама
Еще почитайте про Telegram Open Network:

You must be registered for see links

>процедура KYC-AML предполагает что для использования криптокошелька телеграма вы должны будете дать ему свои паспортные данные

Как ты верно заметил - Telegram Open Network имеет отношение к крипте от тележки.
Пока не известно как именно будут проверять паспортные данные. Сканы? ))))) Ну это мы точно переживём
Использование крипты от телеги не обязательно. Нам не известно пока как будет построена схема верификации.

Ну а на счёт надёжности телеги. Да, есть риск что Дуров сломается и прогнётся перед кремлём.
Так же есть риск, что всё это псевдо-давление на Дурова от ФСБ с целью популяризации подконтрольного (возможно) мессенджера. И не только для внутреннего контроля по интересам МВД, но и для политического внутри страны и в мире. С такого спектакля ОНИ выйграют больше, чем с открыто объявленного получения контроля. Криками "Дуров сдавайся!" - ФСБ втягивает огромный поток привата и нелегала в телеграмм. А вдруг это многоходовочка?

Тем не менее телеграмм достаточно безопасен, при использовании сквозного шифрования.
Но 99% им не пользуются в тележке (секретный чат)!!!
Не стоит кидать камни в Дурова, если сами мало используем защищённые каналы.

 

[Alex Mole]

Насчет метода шифрования я сказал неправильно, в телеграме используется протокол MTProto, но он уязвим к CCA атакам.
Подробнее с сылками на статьи тут:

You must be registered for see links

Эта уязвимость устранена в 2016 году.
Jakob Jakobsen в той статье описал не только уязвимость (замечу кстати что лишь гипотетическую), но и своё решение её. Но признал что при его варианте устранения не будет возможности отправлять сообщения с обновлённой версии на старую.
И хоть метод лишь в теории был иследован, тем не менее поправки были сделаны. Более того, был предложен приличный кэш любому кто сможет фактически реализовать дешифрование.
А статья Jakob Jakobsen действительно внушает доверие и поэтому даже была внесена в

You must be registered for see links

Так что эта опасность уже закрыта.

 

[Alex Mole]

А вот что действительно вызывает опасение, так это контакты.
Телеграмм автоматом проверяет ваши контакты в телефоне и светит ваш номер тем кто есть в списке и поставил тоже себе этот мессенджер.
И вроде бы всё норм.
Но включим логику. Сверка должна проходить всё время!!! Постоянный пинг ваш телефон - телеграмм - телефоны других людей.
Где гарантия что весь этот массив запросов прёт от миллионов пользователей на сверку в полном объёме, а не хранится на серверах Телеграмм.
Об этом нигде ничего не сказано. И мне как-то совсем не улыбается такой контроль моего круга общения. Зато правительственным дядям в чёрном это нужно не менее чем сами переписки.

Бывают и приколы )))
Пару лет назад в скайпе общался с одной девушкой. Потом как-то забыл про неё.
Гугл сохранил аккаунты все в том числе и скайповские.
У неё там был указан номер телефона в скайпе. Гугл слизал и эту инфу.
Покупаю новый смарт однажды. Захожу в свой гугл. Оттуда конечно сразу помощь в виде "вот все контактики и почты и скайпы ваших друзей с кем общались".
Устанавливаю тележку и тут ШОК - вижу ту девушку из скайпа, но в Телеграмм у себя!
Написал ей. Тоже поразилась. Спросила как нашёл. Сказал что судьба Просто на тот момент ещё сам не знал откуда она взялась у меня в телеге.
И лишь потом выяснил. Так-что гугл оказывает медвежью услугу Телеграмму и тем кто сознательно хочет приватности от бывшего круга общения.
Вообщем по фишке "Контакты" в телеге всё не так уж солнечно в этом не плохом по своему мессенджере. Но хотя бы внесли в обновлениях возможность отключения сверки контактов (Sinc Contacts).

 

[WarTech]

Как ты верно заметил - Telegram Open Network имеет отношение к крипте от тележки.
Пока не известно как именно будут проверять паспортные данные. Сканы? ))))) Ну это мы точно переживём
Использование крипты от телеги не обязательно. Нам не известно пока как будет построена схема верификации.

Ну а на счёт надёжности телеги. Да, есть риск что Дуров сломается и прогнётся перед кремлём.
Так же есть риск, что всё это псевдо-давление на Дурова от ФСБ с целью популяризации подконтрольного (возможно) мессенджера. И не только для внутреннего контроля по интересам МВД, но и для политического внутри страны и в мире. С такого спектакля ОНИ выйграют больше, чем с открыто объявленного получения контроля. Криками "Дуров сдавайся!" - ФСБ втягивает огромный поток привата и нелегала в телеграмм. А вдруг это многоходовочка?

Тем не менее телеграмм достаточно безопасен, при использовании сквозного шифрования.
Но 99% им не пользуются в тележке (секретный чат)!!!
Не стоит кидать камни в Дурова, если сами мало используем защищённые каналы.

есть мнение что он давно уже не подконтрольный.

 

[Alex Mole]

есть мнение что он давно уже не подконтрольный.

Согласен. На одном борде я заикнулся об этом и в итоге шапками закидали все кому не лень.
Так-что лучше пусть каждый для себя сам решит насколько "громкий штурм" от ФСБ уж слишком похож на заманивание.

 

[WarTech]

Согласен. На одном борде я заикнулся об этом и в итоге шапками закидали все кому не лень.
Так-что лучше пусть каждый для себя сам решит насколько "громкий штурм" от ФСБ уж слишком похож на заманивание.

в смысле он давно уже не пашкин. вот что имеется в виду.

 

[Alex Mole]

в смысле он давно уже не пашкин. вот что имеется в виду.

Да я в этом смысле и понял )
Ну не мог ты утверждать что тележка святая )))
По любому оЧеПятка в фразе.

 

[morti]

Да я в этом смысле и понял )
Ну не мог ты утверждать что тележка святая )))
По любому оЧеПятка в фразе.

В любом случае это лучше чем любой мессенджер и потому там и ведутся всё переговоры особенно на темную тематику.

 

[cvcan]

А вот что действительно вызывает опасение, так это контакты.
Телеграмм автоматом проверяет ваши контакты в телефоне и светит ваш номер тем кто есть в списке и поставил тоже себе этот мессенджер.
И вроде бы всё норм.
Но включим логику. Сверка должна проходить всё время!!! Постоянный пинг ваш телефон - телеграмм - телефоны других людей.
Где гарантия что весь этот массив запросов прёт от миллионов пользователей на сверку в полном объёме, а не хранится на серверах Телеграмм.
Об этом нигде ничего не сказано. И мне как-то совсем не улыбается такой контроль моего круга общения. Зато правительственным дядям в чёрном это нужно не менее чем сами переписки.

Бывают и приколы )))
Пару лет назад в скайпе общался с одной девушкой. Потом как-то забыл про неё.
Гугл сохранил аккаунты все в том числе и скайповские.
У неё там был указан номер телефона в скайпе. Гугл слизал и эту инфу.
Покупаю новый смарт однажды. Захожу в свой гугл. Оттуда конечно сразу помощь в виде "вот все контактики и почты и скайпы ваших друзей с кем общались".
Устанавливаю тележку и тут ШОК - вижу ту девушку из скайпа, но в Телеграмм у себя!
Написал ей. Тоже поразилась. Спросила как нашёл. Сказал что судьба Просто на тот момент ещё сам не знал откуда она взялась у меня в телеге.
И лишь потом выяснил. Так-что гугл оказывает медвежью услугу Телеграмму и тем кто сознательно хочет приватности от бывшего круга общения.
Вообщем по фишке "Контакты" в телеге всё не так уж солнечно в этом не плохом по своему мессенджере. Но хотя бы внесли в обновлениях возможность отключения сверки контактов (Sinc Contacts).

Вы с ней потом встретились хоть?

 

[Alex Mole]

Вы с ней потом встретились хоть?

))))))
Нет Я опять забил на неё

 

[Alex Mole]

В любом случае это лучше чем любой мессенджер и потому там и ведутся всё переговоры особенно на темную тематику.

Нашёл интересную статейку где общались Дуров и Сноуден.
И в итоге мы видим как раз этот важный момент что палево в тележке в основном при НЕ использовании шифрования (секретные чаты). И Дуров это подтверждает прикрываясь "удобством" пользователей.
Цитирую:
"...Причина использования облачных серверов по умолчанию: в среднем, наши пользователи отдают предпочтение непрерывной синхронизации с облачным хранилищем. Пользователи, которые не заинтересованы в облачной синхронизации или не доверяют нам, используют секретные чаты.
(Дуров) ..."
То есть всё построено на доверии для большинства.
Ссылка -

You must be registered for see links

 

[WarTech]

Нашёл интересную статейку где общались Дуров и Сноуден.
И в итоге мы видим как раз этот важный момент что палево в тележке в основном при НЕ использовании шифрования (секретные чаты). И Дуров это подтверждает прикрываясь "удобством" пользователей.
Цитирую:
"...Причина использования облачных серверов по умолчанию: в среднем, наши пользователи отдают предпочтение непрерывной синхронизации с облачным хранилищем. Пользователи, которые не заинтересованы в облачной синхронизации или не доверяют нам, используют секретные чаты.
(Дуров) ..."
То есть всё построено на доверии для большинства.
Ссылка -

You must be registered for see links

Секретные чаты доступны только если у обоих абонентов мобильные клиенты телеграм. И мне кажется это не просто так - ведь у десктопов нет геолокации и остаться анонимным легче. А мобильникам дали секретные чаты лишь потому, что известны IP адреса этих любителей посекретничать (да, телега проверяет не только номер на логине но и айпишку - ошибка "слишком много попыток" при прокси телеги тором вызвана тем, что эксит тора там в блеклисте. смена эксита от нее спасает) . Ведь в мобильном клиенте нет опций прокси до ввода номера. Но я нашел способ это сделать, о нем я писал тут ИНТЕРЕСНО - Военные хитрости - проксим мобильную телегу до ввода номера.

 

[Neomorf]

Секретные чаты доступны только если у обоих абонентов мобильные клиенты телеграм. И мне кажется это не просто так - ведь у десктопов нет геолокации и остаться анонимным легче. А мобильникам дали секретные чаты лишь потому, что известны IP адреса этих любителей посекретничать (да, телега проверяет не только номер на логине но и айпишку - ошибка "слишком много попыток" при прокси телеги тором вызвана тем, что эксит тора там в блеклисте. смена эксита от нее спасает) . Ведь в мобильном клиенте нет опций прокси до ввода номера. Но я нашел способ это сделать, о нем я писал тут ИНТЕРЕСНО - Военные хитрости - проксим мобильную телегу до ввода номера.

Получается Телега не анонимна? И что теперь делать?

 

[cvcan]

))))))
Нет Я опять забил на неё

Лол тебе же телега такой шанс подкинула. Цветы, кино, кафе а потом твоя постелька

 

[zigfrid]

В любом случае это лучше чем любой мессенджер и потому там и ведутся всё переговоры особенно на темную тематику.

Всё переговоры ведутся в жабе как и продажи нелегальных товаров как ба например.

 

[cvcan]

Всё переговоры ведутся в жабе как и продажи нелегальных товаров как ба например.

В последнее время всё в телегу перебрались потому что типо безопасно. Сейчас даже у продавцов жабы нет по большей части.

 

[WarTech]

Получается Телега не анонимна? И что теперь делать?

анонимны и безопасны только децентрализованные мессенджеры.

В последнее время всё в телегу перебрались потому что типо безопасно. Сейчас даже у продавцов жабы нет по большей части.

в телеге банчат не потому, что она безопасная. а потому, что у тупорылых наркоманов не хватает ума для джаббера с отр.

 

[cvcan]

анонимны и безопасны только децентрализованные мессенджеры.


в телеге банчат не потому, что она безопасная. а потому, что у тупорылых наркоманов не хватает ума для джаббера с отр.

В телеге даже ба продают и покупают ба уж точно не наркоманы.

 

[WarTech]

В телеге даже ба продают и покупают ба уж точно не наркоманы.

ба?