Создатель Telegram объяснил пользователям, почему нужно удалить WhatsApp

[Boob]

4 minutes ago, Hector Tilla said:

Но оно может храниться и приходить на устройство в зашифрованном виде.

Может, но обычно шифровка имеет смысл только во время пересылки данных, держать ее зашифрованной храня для последующей пересылки - уже дело вкуса. Я пересылая данные на фейсбуке через мессенджер понимаю, что они на том конце соединения (с сервером) технически могут быть увидены в расшифрованном виде кем-то, кому это сообщение не адресовывалось.

 

[Hector Tilla]

3 minutes ago, Boob said:

Может, но обычно шифровка имеет смысл только во время пересылки данных, держать ее зашифрованной храня для последующей пересылки - уже дело вкуса. Я пересылая данные на фейсбуке через мессенджер понимаю, что они на том конце соединения (с сервером) технически могут быть увидены в расшифрованном виде кем-то, кому это сообщение не адресовывалось.

Facebook (и Whatsapp) говорят, что использует тот же механизм обмена ключами что и Signal. И вроде же есть возможность сравнить ключи прямо в приложении. Это не так?

[Boob]

8 minutes ago, Hector Tilla said:

Facebook (и Whatsapp) говорят, что использует тот же механизм обмена ключами что и Signal. И вроде же есть возможность сравнить ключи прямо в приложении. Это не так?

Ну, я так глубоко не копал, а ориентировался только на букву s в https://facebook.com/ )

Упрощенно это значит, что текст (или картинка) который я пишу на моем девайсе в зашифрованной форме достигает их сервера (facebook.com), там расшифровывается, а дальше уже точно так же в зашифрованной форме передается на девайс абонента которому я это пишу. Учитывая что ключи между мной и сервером, и между моим другом и сервером - разные, без расшифровки и перешифровки скорее всего не обойтись )

Edited November 21, 2019 by Boob

[Hector Tilla]

3 minutes ago, Boob said:

Ну, я так глубоко не копал, а ориентировался только на букву s в https://facebook.com/ )

Упрощенно это значит, что текст (или картинка) который я пишу на моем девайсе в зашифрованной форме достигает их сервера (facebook.com), там расшифровывается, а дальше уже точно так же в зашифрованной форме передается на девайс абонента которому я это пишу. Учитывая что ключи между мной и сервером, и между моим другом и сервером - разные, без расшифровки и перешифровки скорее всего не обойтись )

Нет. Я думал вы лучше понимаете механизм end-to-end шифрации :) Последняя прекрасно работает вообще без SSL соединения, если обменяться ключами оффлайн или по другому каналу связи.

https://fbnewsroomus.files.wordpress.com/2016/07/secret_conversations_whitepaper-1.pdf

[HHA71]

6 часов назад, sweetCherry сказал:

Есть факты? Разве не он отказался давать коды и предпочёл уехать из страны?

на словах, а на самом деле коды отдал и сам за бугор

иначе посылку с новичком давно получил бы

[Boob]

12 minutes ago, Hector Tilla said:

Нет. Я думал вы лучше понимаете механизм end-to-end шифрации :) Последняя прекрасно работает вообще без SSL соединения, если обменяться ключами оффлайн или по другому каналу связи.

https://fbnewsroomus.files.wordpress.com/2016/07/secret_conversations_whitepaper-1.pdf

Я же говорю, я туда не копал т.к. это все не имеет большого значения ) Важно понять ключевые вещи: как работают http клиент, сервер и s между ними, а также то, что собеседник не обязан быть онлайн или с включенным компьютером/девайсом чтобы получить мое сообщение - оно будет доставлено ему позже с сервера. И мессенджер, и вотсап, и телеграм - не важно, у всех так. Единственный более-менее защищенный канал связи - это как вы сказали обменяться ключами и установить соединение напрямую. Ничего не гарантирует, что сообщение не будет прочитано на сервере, кроме обещаний )

Edited November 21, 2019 by Boob

[Raedan]

6 hours ago, ll IcE EyeZ ll said:

signal -скачала его, говорят что типа самый безопасный, но кроме меня никого нет в том мессенджере, да и контактов у меня макс 100 в адресной книге

Да Signal считается самым безопасным сейчас,все верно.

[Raedan]

Телеграм лучше whatsapp,но тоже к сожалению ne opensource.Советую вот этот сайт почитать privacytools.io

Edited November 21, 2019 by Raedan

[Hector Tilla]

11 minutes ago, Boob said:

Я же говорю, я туда не копал т.к. это все не имеет большого значения ) Важно понять ключевые вещи: как работают http клиент, сервер и s между ними, а также то, что собеседник не обязан быть онлайн или с включенным компьютером/девайсом чтобы получить мое сообщение - оно будет доставлено ему позже с сервера. И мессенджер, и вотсап, и телеграм - не важно, у всех так. Единственный более-менее защищенный канал связи - это как вы сказали обменяться ключами и установить соединение напрямую. Ничего не гарантирует, что сообщение не будет прочитано на сервере, кроме обещаний )

Нет, насчет включенного компьютера это все не имеет никакого значения. Почему не ясно, что на сервере можно хранить и зашифрованные сообщения? SSL вас путает?

Если обменялись ключами не обязательно чтобы коммуникация шла напрямую и необязательно иметь SSL соединение. Это итак на 100% защищенное соединение.
 

[Hector Tilla]

27 minutes ago, HHA71 said:

на словах, а на самом деле коды отдал и сам за бугор

иначе посылку с новичком давно получил бы

вообще о каких кодах речь?

[Boob]

 

9 minutes ago, Hector Tilla said:

Нет, насчет включенного компьютера это все не имеет никакого значения. Почему не ясно, что на сервере можно хранить и зашифрованные сообщения? SSL вас путает?

Если обменялись ключами не обязательно чтобы коммуникация шла напрямую и необязательно иметь SSL соединение. Это итак на 100% защищенное соединение.
 

Для пересылки серверу сообщение начинается с моего девайся в открытом виде и заканчивается на сервере в открытом виде. Дальше уже происходит отсылка юзеру, когда он выйдет в онлайн. Нигде не говорится что оно должно оставаться защищенным. https - протокол пересылки данных, о хранении ничего не говорится.

[Hector Tilla]

1 minute ago, Boob said:

Для пересылки серверу сообщение начинается с моего девайся в открытом виде и заканчивается на сервере в открытом виде. Дальше уже происходит отсылка юзеру, когда он выйдет в онлайн. Нигде не говорится что оно должно оставаться защищенным. https - протокол пересылки данных, о хранении ничего не говорится.

Уже в третий раз говорю, что https вообще не тема обсуждения.

[Zaman.]

Павлушу наконец то осенило)))

[VisitAzerbaijan]

8 hours ago, Richardson said:

мне нечего скрывать 

У телеграм как и всех продуктов выходцев из России ужасно хромает интерфейс .

и не только интерфейс а ешйёи служба поддржки: особенно еслиони видят что напортачили или если видят что вот здесь можно и так сделать чтобы было удобнее. начинают  грубить пока им  также не ответишь

[AyKa12345]

 

В наше время бесконечную  наивность человека можно вычислить по тому насколько он верует в конфиденциальность информации, выложенной им же (!) в инет (!), или отправленный им же (!) на какой-то (!) сервер )))

 

 

 

 

 

 

Edited November 21, 2019 by AyKa12345

[Hector Tilla]

1 hour ago, Boob said:

Для пересылки серверу сообщение начинается с моего девайся в открытом виде и заканчивается на сервере в открытом виде. Дальше уже происходит отсылка юзеру, когда он выйдет в онлайн. Нигде не говорится что оно должно оставаться защищенным. https - протокол пересылки данных, о хранении ничего не говорится.

Как это работает на самом деле:

При установке приложения генерируется закрытый и открытый ключ. Эта пара ключей позволяет зашифровать сообщение открытым ключом и быть расшифровано только закрытым ключом из той же пары.

Открытый ключ ты отдаешь (при встрече или по другому каналу связи) своим контактам чтобы все что они хотят написать тебе было зашифровано этим ключом. 

Имея твой открытый ключ, друг шифрует этим ключом сообщение. Далее сообщение посылается на сервер (можно и без SSL) и хранится в зашифрованном виде сколько необходимо до тех пор пока ты не сможешь его скачать. Не существует известного способа расшифровать его не имея твоего закрытого ключа, который никогда не покидает твоего телефона. На самом деле, все чуть сложнее чтобы можно было терять телефон, но не терять этот ключ.

В любое удобное время ты скачиваешь зашифрованные сообщения, которое адресованы тебе и используя свой закрытый ключ расшифровываешь и читаешь их.

Для ответа ты проделываешь то же самое с открытым ключом своих контактов.
 

[Renatiko]

для обычных видео звонков и мессажей достаточно использовать Face Time. А если есть что скрывать раньше пользовались By Lock, наверное и сейчас есть что то наподобее.  

[Greatest Salesman]

4 часа назад, revcik сказал:

не факт что и там не следят, скорее всего плохо следили ))))

лучше уже давайте irc)

Там вообще plaintext, читай не хочу любую переписку.

[Boob]

12 minutes ago, Hector Tilla said:

Как это работает на самом деле:

При установке приложения генерируется закрытый и открытый ключ. Эта пара ключей позволяет зашифровать сообщение открытым ключом и быть расшифровано только закрытым ключом из той же пары.

Открытый ключ ты отдаешь (при встрече или по другому каналу связи) своим контактам чтобы все что они хотят написать тебе было зашифровано этим ключом. 

Имея твой открытый ключ, друг шифрует этим ключом сообщение. Далее сообщение посылается на сервер (можно и без SSL) и хранится в зашифрованном виде сколько необходимо до тех пор пока ты не сможешь его скачать. Не существует известного способа расшифровать его не имея твоего закрытого ключа, который никогда не покидает твоего телефона. На самом деле, все чуть сложнее чтобы можно было терять телефон, но не терять этот ключ.

В любое удобное время ты скачиваешь зашифрованные сообщения, которое адресованы тебе и используя свой закрытый ключ расшифровываешь и читаешь их.

Для ответа ты проделываешь то же самое с открытым ключом своих контактов.
 

А где написано что это именно так работает на фейсбуке? Если бы так работало на самом деле это затруднило бы работу спецслужб.

[Boob]

Когда говорится что что-то защищено (secure) имеется ввиду третьи лица, т.е. все кроме тебя и поставщика услуг. Но разумеется сам фейсбук все твои конф. данные может знать - и пароль который вводишь, и данные которые пользуясь их сервисом пересылаешь.

[Boob]

Вот, пожалуйста, читайте:

 

Quote

“For example, on Messenger, when you send a photo, our automated systems scan it using photo matching technology to detect known child exploitation imagery or when you send a link, we scan it for malware or viruses,” a Facebook Messenger spokeswoman said in a statement. “Facebook designed these automated tools so we can rapidly stop abusive behavior on our platform.”

Что еще требуется? Они видят картинки незашифрованными, они видят и текст.

 

https://www.digitaltrends.com/social-media/facebook-reads-messenger-messages/

[Boob]

Сам Мужик вышел и сказал, что Фейсбук сканирует сообщения в мессенджере.

 

Quote

Zuckerberg noted that Facebook’s system is capable of detecting “what’s going on” in the Messenger app. He added that when “sensational messages” are found, “We stop those messages from going through.”

 

https://www.digitaltrends.com/social-media/facebook-reads-messenger-messages/

Edited November 21, 2019 by Boob

[sfinks]

6 часов назад, kiev сказал:

а то что он живой до сих пор Вам ни о чем не говорит ? 
С КГБ шутки не проходят . Кадыров его из любой дырки уже достал бы 

Созд

 

а создатели рубля объясняют почему лохи должны отказаться от валюты и перейти на их фантик

Создатели гривны,драхмы,лари,манатата и т.д.никому ничего не объясняют-потому как и без того вся ясно..)))

[ntg]

9 hours ago, Мизантроп said:

Есть ещё какой то Вайбер.

Скоро рассвет, вайбера нет )

[pdq]

12 hours ago, Richardson said:

мне нечего скрывать 

У телеграм как и всех продуктов выходцев из России ужасно хромает интерфейс .

Да и функционал тоже. Сообщения невозможно сохранить в каждой группе, надо их все подряд без сортировки скидывать в одну отдельную папку.

[Engineer]

Телеграм единственный годный мессенджер на данный момент, причем на все платформы сразу.

[Giaretta]

9 часов назад, Yuppie сказал:

Только хардкор, только ICQ

Msn messenger лучше))

[fransuz]

13 часа назад, Gabrielle сказал:

Создатель мессенджера Telegram Павел Дуров призвал пользователей WhatsApp удалить приложение из-за возможных хакерских атак. Об этом он написал в своем Telegram-канале.

По словам Дурова, WhatsApp не только не защищает сообщения своих пользователей, но еще используется в качестве троянского коня для отслеживания фотографий и сообщений, которые не имеют отношения к мессенджеру. Он отметил, что уязвимости приложения делают открытыми личные данные пользователей для хакеров и государственных учреждений.

 

"Все, что нужно было сделать хакеру, это отправить вам видео, и все ваши данные оказались во власти злоумышленника", — пояснил Дуров.

Причина этого, по его мнению, в участии Facebook, которому принадлежит мессенджер, в программе Агентства национальной безопасности США по сбору данных о населении (PRISM).

"Если вы не хотите, чтобы все ваши фотографии и сообщения в один прекрасный день стали общедоступными, вы должны удалить WhatsApp со своего телефона", — подчеркнул Дуров.

Согласен, стоит в вотс ап по говорить часто допустим про кофе, как на инст и фейсе выходит реклама про кофе. Ну или в интс про кофе начать то иеркма выйдет на фейсе и в инст. Значит что? Они отслеживаю типа для продвижения рекламы 

[Неучёный]

    Интересно: я один такой, кто считает, что мы стремительно погружаемся в цифровой информационный хаос? Где всё медленно - но верно! - теряет свою ценность?...

[Мизантроп]

Лучший был одиго 😋

[Hector Tilla]

58 minutes ago, Неучёный said:

    Интересно: я один такой, кто считает, что мы стремительно погружаемся в цифровой информационный хаос? Где всё медленно - но верно! - теряет свою ценность?...

Напротив, уже несколько лет информационными потоки меняют историю планеты в чьих-то интересах. Самые главные достижения тех кто оседлал эти потоки, это Brexit и избрание Трампа.

[Подрыв_Устоев]

А кто знает такой мессенджер VIPole ??

[Həmşəri]

15 часов назад, sfinks сказал:

В смысле-хакерам ничего не стоит взломать сервера Пентагона,ЦРУ,АНБ-любые соц.сети,но только Телеграмм оказался"крепким орешком"-надежно защищен....?!)))

Тебя не "уберегёт" даже вот это..

И потому вот это  послушай...

 

[DrakoFariz]

19 hours ago, ll IcE EyeZ ll said:

signal -скачала его, говорят что типа самый безопасный, но кроме меня никого нет в том мессенджере, да и контактов у меня макс 100 в адресной книге

 

безопасным может быть только шифр вернама, но никак не сайты, приложения и прочее

 

 

[Wolfy]

А мне по барабану вся эта слежка, троян, и все прочее. Ватсап удобней, вот и пользуюсь им, а фейс у меня с 2010-го года. В одно время когда сигнал на вотсап глушили загрузила имо.... ну не то это и все. Есть еще скайп, это для общения с подружкой из Челябинска. Буду пользоваться этими соцсетями пока они работают или не создадут что то более усовершенствованное. Как в одно время все пользовались аськой, мсн, одиго (или как оно там называется), агент меил.ру, со временем перестали и перешли на современные мессенджеры

[Scar]

Мы все под колпаком у Мюллера)

[Ver.di]

"Нападение" ФСБ на Дурова была тогда самой успешной операцией спецслужб Путина, столько людей из за солидарности подписались на Телеграмм, тупость людей умиляет!

[Engineer]

39 минут назад, Ver.di сказал:

"Нападение" ФСБ на Дурова была тогда самой успешной операцией спецслужб Путина, столько людей из за солидарности подписались на Телеграмм, тупость людей умиляет!

 

Еще какие новости сегодня будут от экспертов?

[Подрыв_Устоев]

 

[Ver.di]

3 часа назад, Engineer сказал:

 

Еще какие новости сегодня будут от экспертов?

За 16 лет 616 сообщений и надо же было меня задевать, я не эксперт, я прагматик