Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie.
Accept Узнать больше.

Телеграм и правда никому ничего не дает?

Тема в разделе "Hi Tech", создана пользователем stanlyt, 30 авг 2018.

Страница 1 из 3
  1. stanlyt

    stanlyt Модератор

    сколько разговоров про телеграм что он никому ничего не скажет)) - а что у него действительно такой криптографический принцип, при котором к сообщениям получить доступ сторонним лицам нельзя, в тч. "админам"? или это все обычная маркетинговая компания? я склоняюсь ко второму...
     
    stanlyt, 30 авг 2018
    #1
    Метки:
  2. Tima

    Tima Старожил

    this.
     
    Tima, 30 авг 2018
    #2
  3. chel

    chel Старожил

    кушать всем хочется
     
    chel, 30 авг 2018
    #3
  4. devoid

    devoid Админ

    у приватных чатов принцип такой, что ключи находятся на оконечных девайсах
    end-to-end encryption
    если девайсы сами не похаканы, то до содержимого чата не долезешь
     
    devoid, 30 авг 2018
    #4
  5. chel

    chel Старожил

    а как тогда они переговоры террористов собираются выкладывать ?
     
    chel, 30 авг 2018
    #5
  6. Maximos

    Maximos Активный форумчанин

    Куда выкладывать? В фейсбук?)
     
    Maximos, 30 авг 2018
    #6
  7. devoid

    devoid Админ

    не переговоры, а факты коммуникации
    содержимое нельзя открыть, факт коммуникации между двумя телефонами - можно
     
    devoid, 30 авг 2018
    #7
  8. chel

    chel Старожил

    сори, они оказываетс, не содержимое разговора, а только телефоны и IP адреса согласились раскрывать по требованию
    https://hitech.newsru.com/article/28aug2018/tg_terror
     
    chel, 30 авг 2018
    #8
  9. Tima

    Tima Старожил

    Надо только понимать, что изначальный обмен ключами может идти вообще говоря через сервер телеграма.

    Ну и плюс все чаты по умолчанию не такие
     
    Tima, 30 авг 2018
    #9
  10. ncux

    ncux Админ

    А почему вас это беспокоит?
    Там есть секретные чаты с самоудалением сообщений.
    Есть Signal, есть Semaphor, наконец.
     
    ncux, 30 авг 2018
    #10
  11. devoid

    devoid Админ

    devoid, 30 авг 2018
    #11
  12. Tima

    Tima Старожил

    Tima, 30 авг 2018
    #12
  13. devoid

    devoid Админ

    сказать хочу что если кто хочет позадрачивать на тему секурности телеграма, то есть сведения что не всё там гладко, желающие могут пойти по ссылкам и почитать
    потому что собственный протокол + неоткрытый код серверов это уже не очень кошерно
    MitM там скорее всего мимо тазика, но могут быть и другие вектора атак интересные
     
    Последнее редактирование: 31 авг 2018
    devoid, 30 авг 2018
    #13
  14. Канарейки 9

    Канарейки 9 Завсегдатай

    подтяните тему ассиметричного шифрования

     
    Канарейки 9, 30 авг 2018
    #14
  15. Tima

    Tima Старожил

    Хотите сказать, асимметричное шифрование защищает от mitm ?
     
    Tima, 30 авг 2018
    #15
  16. devoid

    devoid Админ

    ну мне кажется что да, если есть authority, которое подтверждает правильность ключей
    TLS же работает как-то по всему миру и не страдает от MITM
     
    devoid, 30 авг 2018
    #16
  17. stu

    stu Старожил

    Ключ по идее никуда не отсылается при симметричном шифровании. Генерируется на устройстве и используется для расшифровки.

    Но! Где он хранится? Не в голове же юзера. Он хранится на девайсе. Более того , он используется постоянно приложением для расшифровки входящих сообщений. Неужто так сложно его отправить на тот же сервер приложения или напрямик в ФСБ или АИВД? К нему уже доступ есть by design. Юзер даже не знает где лежит ключ.
     
    stu, 30 авг 2018
    #17
  18. Chary

    Chary Старожил

    Ну для этого клиент и делается с открытыми исходниками, чтобы каждый мог поверить, что он там с ключами делает и куда чего отправляет.
    --- Сообщения объединены, 30 авг 2018, дата первого сообщения: 30 авг 2018 ---
    А вы посмотрите исходники и узнаете
    https://twitter.com/durov/status/847759869201571840?lang=en
    https://github.com/DrKLO/Telegram
     
    Chary, 30 авг 2018
    #18
    • Нравится Нравится x 1
  19. _id_

    _id_ Аксакал

    Открытые исходники хорошо, но кто дает гарантию, что испоняемый код получен именно из этих исходников. Т.е. что не скомпилировали что-то другое?
     
    _id_, 30 авг 2018
    #19
    • Нравится Нравится x 1
    • Согласен Согласен x 1
  20. devoid

    devoid Админ

    то есть нужен билд сервер открытый на travis, и сверять хеши пакетов
    (с другой стороны, может быть travis уже контролируется ФСБ .... ))) )
     
    devoid, 30 авг 2018
    #20
Страница 1 из 3

Поделиться этой страницей

Загрузка...