Telegram stores all your contacts, groups, media, and every message you've ever sent or received in plaintext on their servers. The app on your phone is just a "view" onto their servers, where the data actually lives.
Almost everything you see in the app, Telegram also sees
Здравствуйте, Тёмчик, Вы писали:
Тё>Один из основателей Signal набрасывает на телегу:
Пусть они сначала нормальный нативный клиент для своего поделия напишут а потом уже варежку открывают.
... << RSDN@Home 1.3.110 alpha 5 rev. 62>>
Забанили по IP, значит пора закрыть эту страницу.
Всем пока
Тё>Но вообще, лучше доверять проверенным encrypted messengers- таким, как ANoM.
Какая разница какой там мессенджер, если мегабайты телеметрии сливает даже стандартная клавиатура. Какая разница как сильно ты зашифровался, если можешь сесть за отказ предоставить ключи шифрования.
Искать секурный мессенджер и ставить его на потребительский телефон — это детская игра в шпионов. Можешь ещё ручку со скрытой камерой купить, и внутрь патрон засунуть, будешь совсем настоящий агент 007
Тё>Но вообще, лучше доверять проверенным encrypted messengers- таким, как ANoM.
Если тебе секурити так важна, то лучше не доверять, а самому за пару часиков написать с нужным тебе шифрованием, блекджеком и шлюхами. Благо либ для оного сейчас валом.
Здравствуйте, CreatorCray, Вы писали:
Тё>>Один из основателей Signal набрасывает на телегу: CC>Пусть они сначала нормальный нативный клиент для своего поделия напишут а потом уже варежку открывают.
Ну вот у вацапа нет нормального нативного клиента для компа, что не мешает ему занимать нишу побольше телеги с сигналом вместе взятых.
Переубедить Вас, к сожалению, мне не удастся, поэтому сразу перейду к оскорблениям.
Лучше не использовать специализированный messenger вообще. Особенно такой
"супер-крипто защищённый" у которого обязательная регистрация по номеру паспорта
(телефону).
Есть электронная почта, есть PGP. В отличии от мессенджеров -- технология полностью прозрачная.
Если надо скрыть получателя -- есть usenet или IRC. Сообщения получат все подряд, а кто
на них отреагирует -- кроме отправителя и получателя никто и никогда не узнает.
PGP можно использовать даже в паре с "защищенным мессенджером"...
В современном мире есть так же анонимные message boards, впрочем может быть достаточно
и не совсем анонимного блога (blogspot.com, livejournal.com). Идея в том, что сообщение
тупо выкладывается в свой блог и публично доступно, опять же читатель остаётся неизвестным,
хотя в данном случае его относительно просто вычислить, т.к. все пойдут на один сервер
и засветятся в логах. Можно читать блог через кеш гугла, с задержкой, но тут вычислить
читателя кому-то кроме гугла куда сложней. Или через какой-либо сторонний "агрегатор
новостей".
Само сообщение, разумеется, должно быть записано стеганографическим образом.
Сейчас есть программы способные закодировать изображения. Остаётся только постить
каждый день новых котиков.
Здравствуйте, CreatorCray, Вы писали:
Тё>>Один из основателей Signal набрасывает на телегу: CC>Пусть они сначала нормальный нативный клиент для своего поделия напишут а потом уже варежку открывают.
Нативный клиент -- это чтоб лучше подсматривалось и подслушивалось? Как самим клиентом,
так и за клиентом.
По-хорошему такие средства должны работать внутри какой-либо виртуалки, например внутри
браузера, в виртуальной машине webassembly. И формировать вывод только графическим способом
(как изображение, со своими шрифтами), равно как и воспринимать текст только со своей
самодельной экранной клавиатуры.
Ибо всё что в смартфоне, например, вводится со штатной клавиатуры, или все тексты проходящие
через штатную систему рендеринга шрифтов, моментально улетает "в облака". И ещё скриншоты.
От последнего трудно защититься, вспоминается только какой-то современный вариант а-ля
"lens lock". Или интерлейсинг и хорошо подобранные шрифты (чтоб полукадр был всегда не
читаемый, https://www.patrick-wied.at/blog/image-protection-on-the-web).
Здравствуйте, Тёмчик, Вы писали:
Тё>Один из основателей Signal набрасывает на телегу:
Да и без него все знали: как только Телега попросила телефон при регистрации, было ясно — тебя сольют сразу же при первом запросе ЛЮБЫХ силовых структур. Единственное, что радовало — это более адекватный UI и шифрованые каналы.
Откровенно, надо нахер послать всех этих "путинских пинкертонов" и сделать свой мессенджер (как выше уже предлагали). Только без хранения на сервере чего-либо. И без телефонов, разумеется: если тебя взломали — сам дурак.
Здравствуйте, Тёмчик, Вы писали:
Тё>Один из основателей Signal набрасывает на телегу:
Дуров изначально про это говорил, но есть возможность всегда создать E2E шифрованный канал. Тё>Но вообще, лучше доверять проверенным encrypted messengers- таким, как ANoM.
Лучше никому не доверять.
Здравствуйте, Kolesiki, Вы писали:
K>Здравствуйте, Тёмчик, Вы писали:
Тё>>Один из основателей Signal набрасывает на телегу:
K>Да и без него все знали: как только Телега попросила телефон при регистрации, было ясно — тебя сольют сразу же при первом запросе ЛЮБЫХ силовых структур. Единственное, что радовало — это более адекватный UI и шифрованые каналы.
K>Откровенно, надо нахер послать всех этих "путинских пинкертонов" и сделать свой мессенджер (как выше уже предлагали). Только без хранения на сервере чего-либо. И без телефонов, разумеется: если тебя взломали — сам дурак.
Так отчего ещё не появился полностью прозрачный, open-source защищённый мессенджер с приятным интерфейсом и хорошими возможностями?
Чтобы, он, впридачу, мог использовать как транспорт, например TOR или другие защищённые сети.
И вообще, чтобы была многоканальность — блокируют простые соединения по internet, так он по VPN полезет, по TOR полезет, по ещё чему полезет.
По-моему, спрос общественности на это уже есть.
И open-source мессенджеры, как ни странно, тоже есть. Miranda, да?
Вот бы какой человек с деньгами, просто бы вложился, чтобы сделали для мессенджера хороший UI. Нанять художников, дизайнеров.
А open-source сообщество программистов само доделает код.
Самое логичное для того же Паши Дурова было именно так и поступить, чем ваять свой телеграм.
Кстати, этот секурный мессенджер лучше всего гонят под Linux, а то винда нынче то ещё шпионское ПО.
Я бы даже самому PC не доверял, ибо все эти TPM, SMM mode, прочее веселье — кто его знает, что они творят?
Быть может, уже давно сидит функциональность, позволяющая кому надо, отправить нужные пакеты на сетевушку, а она в ответ — дамп ОЗУ передаёт. И любые другие действия выполняет.
И в Windows вся шпионская функциональность есть.
Хотите — через сетевую карту, windows выдаст список всех процессов, выдаст содержимое любого файла, ну и т.п.
Т.к. налажено взаимодействие всех этих скрытых аппаратных механизмов + ОС Windows.
Здравствуйте, Kernan, Вы писали:
K>Лучше никому не доверять.
Лучше всего вообще не иметь ничего такого, что надо защищать. Только вот с нашим политическим режимом, даже простой невинный гражданин может стать его жертвой.
Здравствуйте, Kolesiki, Вы писали:
K>Здравствуйте, Тёмчик, Вы писали:
Тё>>Один из основателей Signal набрасывает на телегу:
K>Да и без него все знали: как только Телега попросила телефон при регистрации, было ясно — тебя сольют сразу же при первом запросе ЛЮБЫХ силовых структур. Единственное, что радовало — это более адекватный UI и шифрованые каналы.
Sognal тоже требует телефон для регистрации. И например китайские спецслужбы так много кого поймали.
То что именно авторы сигнала хают телеграм — отдельная ирония.
Здравствуйте, ути-пути, Вы писали:
УП>Ну вот у вацапа нет нормального нативного клиента для компа, что не мешает ему занимать нишу побольше телеги с сигналом вместе взятых.
Это не та ниша в которой хотелось бы находиться.
... << RSDN@Home 1.3.110 alpha 5 rev. 62>>
Забанили по IP, значит пора закрыть эту страницу.
Всем пока
Здравствуйте, jamesq, Вы писали:
J>И вообще, чтобы была многоканальность — блокируют простые соединения по internet, так он по VPN полезет, по TOR полезет, по ещё чему полезет.
Вроде как скайп так умел в домелкомягкие времена.
J>Хотите — через сетевую карту, windows выдаст список всех процессов, выдаст содержимое любого файла, ну и т.п. J>Т.к. налажено взаимодействие всех этих скрытых аппаратных механизмов + ОС Windows.
... << RSDN@Home 1.3.110 alpha 5 rev. 62>>
Забанили по IP, значит пора закрыть эту страницу.
Всем пока
Здравствуйте, ути-пути, Вы писали:
УП>Ну вот у вацапа нет нормального нативного клиента для компа, что не мешает ему занимать нишу побольше телеги с сигналом вместе взятых.
А потом и место на телефоне внезапно кончается, и при отправлении и картинки и видео каждый раз ДУБЛИРУЮТСЯ на телефоне отправителя... Ну, такое
Хотя вот и в папке телеграмма недавно нашёл 8 гигабайт медиа, которыми он не рулил — фиг знает, как оно так у него получилось.
Здравствуйте, sambl74, Вы писали:
S>А потом и место на телефоне внезапно кончается, и при отправлении и картинки и видео каждый раз ДУБЛИРУЮТСЯ на телефоне отправителя... Ну, такое
В каком-то шпионском сериале по нетфликсу была история с завербованным CCP цру-шником. Чел жопой почувствовал, что под колпаком, и пошёл сдаваться, утверждал, что его пытались завербовать, но он не поддался. Чел получал указания от китайского куратора в защищённой прилаге в телефоне. Все сообщения хранились в трубке в зашифрованном виде, но ЦРУшникам не составило труда расшифровать. Чел присел на 20 лет за измену.
This domain has been seized
Law enforcement has been monitoring messages and attachments from the ANØM platform.
A number of investigations have been initiated and are ongoing.
J>Так отчего ещё не появился полностью прозрачный, open-source защищённый мессенджер с приятным интерфейсом и хорошими возможностями?
Поройся в аналах гитхаба и подобных помоек и найдешь их там пачку, правда пользователей у них обычно 2.5 человека.
Здравствуйте, sambl74, Вы писали:
S>Хотя вот и в папке телеграмма недавно нашёл 8 гигабайт медиа, которыми он не рулил — фиг знает, как оно так у него получилось.
Да, потом такое только вручную чистить. Причём, я один раз почистил и смартфон начал дико подтормаживать.
Здравствуйте, hi_octane, Вы писали:
_>Искать секурный мессенджер и ставить его на потребительский телефон — это детская игра в шпионов. Можешь ещё ручку со скрытой камерой купить, и внутрь патрон засунуть, будешь совсем настоящий агент 007
Со специальными телефонами так же.
В Европе недавно какую-то крупную криминальную сеть накрыли: они пользовались какими-то супер-пуппер защищенными телефонами
Массовое и простое в использование обородование или ПО == доступ спец.служб.
Здравствуйте, Vzhyk2, Вы писали:
J>>Так отчего ещё не появился полностью прозрачный, open-source защищённый мессенджер с приятным интерфейсом и хорошими возможностями? V>Поройся в аналах гитхаба и подобных помоек и найдешь их там пачку, правда пользователей у них обычно 2.5 человека.
В качестве десктопной версии идёт Gajim с плагином omemo. Для айфона тоже есть своё аналогичное ПО (сейчас уже не помню точное название) с поддержкой omemo — хорошо когда можно использовать открытые протоколы, можно подбирать ПО под свой вкус и платформу.
В итоге получаешь настоящую безопасность (ну насколько её способно реализовать ПО — так то у тебя могут просто забрать из рук устройство с открытым чатом, хотя это тоже частично решено автоматическим стиранием истории со временем), причём даже в групповом общение (чего нет в Телеге).
Здравствуйте, Тёмчик, Вы писали:
Тё>В каком-то шпионском сериале по нетфликсу была история с завербованным CCP цру-шником.
Ну Нетфликс, конечно, авторитетный источник.
Тё>в защищённой прилаге в телефоне.
..на телефоне с операционной системой, полностью контролируемой одной из американских корпораций.
Тё>Все сообщения хранились в трубке в зашифрованном виде
(во всяком случае, поцыент был в этом уверен)
Тё>но ЦРУшникам не составило труда расшифровать.
Ну конечно. А журналистам наверное объяснили, что расшифровка производилась с использованием карандаша и бумаги и заняла 20 минут.
Тё>Чел присел на 20 лет за измену.
Казалось бы, ЦРУ-шнику по профессии положено не тупить. Работать на ЦРУ и сливать информацию китайцам, используя обычный телефон и какой-то мутный софт — это ж прям какая-то особая форма слабоумия.
Ну или художественный вымысел сценаристов Нетфликса.
Здравствуйте, Vzhyk2, Вы писали:
J>>Так отчего ещё не появился полностью прозрачный, open-source защищённый мессенджер с приятным интерфейсом и хорошими возможностями? V>Поройся в аналах гитхаба и подобных помоек и найдешь их там пачку, правда пользователей у них обычно 2.5 человека.
Это не важно. Всё дело в том, что если ты просто так болтаешь — ты можешь хоть и по напрочь прослушиваемому мессенжеру это делать — один чёрт, ничего компрометирующего в твоих разговорах не будет.
А вот когда нужно что-то действительно скрывать, тут сразу вступает в игру несколько факторов:
1. А, собственно, твой вот контрагент — насколько ему можно доверять? Быть может, он-то сам и сольёт компромат куда следует. Этот пункт превалирующий. Если тут всё плохо, то и говорить не о чем
2. Ежели ему можно доверять, ну вы договоритесь, и перейдёте на защищённый канал связи. Скачаете вот этот вот защищённый мессенжер, будете им пользоваться. И пофиг, что у него пользователей кот наплакал. Извините, людей, кому есть что скрывать — тоже немного. Главное, чтоб была принципиальная возможность — т.е. вообще существовал такой защищённый мессенджер.
3. Как известно, защита должна соответствовать опасности. Вот уж незнаю, насколько надо защищать от посторонних разговоры с какой-нибудь девицей, где она будет слать фотки сисек. А для остальных простых людей секреты примерно такого же уровня.
Хотя, впрочем, неприятно конечно, что какие-то там ФСБшники сидят, лезут в приватные чаты, обсуждают все эти сиськи. Знаете, это специфическим типом человека нужно быть, который бы этим всем занимался. Думаю, такие не любят рассказывать всем о своей работе, а то мало ли, побьют.
J>2. Ежели ему можно доверять, ну вы договоритесь, и перейдёте на защищённый канал связи. Скачаете вот этот вот защищённый мессенжер, будете им пользоваться. И пофиг, что у него пользователей кот наплакал. Извините, людей, кому есть что скрывать — тоже немного. Главное, чтоб была принципиальная возможность — т.е. вообще существовал такой защищённый мессенджер.
4000 евро сеньору программисту и через месяц получаешь, отлаженный и защищенный мессенджер для вас двоих, который можно взломать только терморектальным криптоанализом.
Здравствуйте, Artem Korneev, Вы писали:
AK>Казалось бы, ЦРУ-шнику по профессии положено не тупить. Работать на ЦРУ и сливать информацию китайцам, используя обычный телефон и какой-то мутный софт — это ж прям какая-то особая форма слабоумия.
Это тебе пост-фактум кажется, что телефон обычный и софт мутный. Я же предполагаю, что когда нужно, у ЦРУ найдется ключик- открыватор к RSA например. И запароленный телефон при сильном желании и доступе к железу (а чел сдал этот телефон), можно загрузить в рут, можно считать память после загрузки и т.п.
AK>Ну или художественный вымысел сценаристов Нетфликса.
Нет. Это по историческим событиям.
Здравствуйте, Тёмчик, Вы писали:
Тё>Но вообще, лучше доверять проверенным encrypted messengers- таким, как ANoM.
Лучший способ хранить тайны: не иметь никаких тайн.
Здравствуйте, Тёмчик, Вы писали:
AK>>Казалось бы, ЦРУ-шнику по профессии положено не тупить. Работать на ЦРУ и сливать информацию китайцам, используя обычный телефон и какой-то мутный софт — это ж прям какая-то особая форма слабоумия. Тё>Это тебе пост-фактум кажется, что телефон обычный и софт мутный. Я же предполагаю, что когда нужно, у ЦРУ найдется ключик- открыватор к RSA например. И запароленный телефон при сильном желании и доступе к железу (а чел сдал этот телефон), можно загрузить в рут, можно считать память после загрузки и т.п.
"Паролят" данные с помощью симметричной криптографии, т.е. это будет не RSA, а что-нибудь типа AES. И если ты реально считаешь, что ЦРУ может в разумное время расшифровать данные закрытые AES, то тебе явно стоит перечитать учебник математики...
А все известные случаи расшифровки дисков/устройств сводятся или к тому что ключ шифрования хранился в самом устройстве (а не вводился пользователем) или же у пользователя висел троян, который перехватывал нажатия кнопок при вводе пароля. Ну или он сам отдал пароль. )))
Здравствуйте, fk0, Вы писали:
fk0>Здравствуйте, CreatorCray, Вы писали:
Тё>>>Один из основателей Signal набрасывает на телегу: CC>>Пусть они сначала нормальный нативный клиент для своего поделия напишут а потом уже варежку открывают.
fk0> Нативный клиент -- это чтоб лучше подсматривалось и подслушивалось? Как самим клиентом, fk0>так и за клиентом.
fk0> По-хорошему такие средства должны работать внутри какой-либо виртуалки, например внутри fk0>браузера, в виртуальной машине webassembly. И формировать вывод только графическим способом fk0>(как изображение, со своими шрифтами), равно как и воспринимать текст только со своей fk0>самодельной экранной клавиатуры.
Учитывая то по какому пути идут все эти просмотрщики WWW и что они уже умеют, то „чтоб лучше подсматривалось и подслушивалось“ выглядит слабо.
Здравствуйте, Vzhyk2, Вы писали:
Тё>>Но вообще, лучше доверять проверенным encrypted messengers- таким, как ANoM. V>Если тебе секурити так важна, то лучше не доверять, а самому за пару часиков написать с нужным тебе шифрованием, блекджеком и шлюхами. Благо либ для оного сейчас валом.
За пару часов напишут какое–то Г которым никто кроме автора пользоваться не будет. Да и зачем. Не проще ли взять Jabber?
