Telegram — 10 лет. Вехи большого пути

Wandering Thinker@asocial.thedroth.rocks · 11 months ago

Telegram — 10 лет. Вехи большого пути

histrio@0xdd.org.ru · 11 months ago

Ok, тогда какой мессенждер не будет подвержен рискам похожих политических/экономических лавирований? Сигнал? А что если это китайский Вичат, который вертел (кажется) запросы иностранцев, а его “прозрачность” для властей Китая является проблемой только для его подданных.

Wandering Thinker@asocial.thedroth.rocks · 11 months ago

Государство может придушить любой, конечно. Но вот слить людей, если акк не привязан к телефону (то есть фактически регистрация по паспорту) и не собирает данные, слить будет проблемно. Если только человек сам не засветил свою личность или локацию. В того же время оставаться относительно приватным вполне можно в том же Delta Chat, XMPP, TOX,… да практически в любом, не привязанном к телефону.

nothing@asocial.thedroth.rocks · 11 months ago

Честно - не вижу проблем с Signal. Мессенджер не сможет слить твою сообщения, если у него физически нет твоих сообщений.

Пример взлома - https://www.kaspersky.ru/blog/signal-hacked-but-still-secure/33862/

nothing@asocial.thedroth.rocks · 11 months ago

UPD

Я считаю что нужно разделять анонимность и безопасность. Signal безопасен, но никто не говорит о его анонимности

Wandering Thinker@asocial.thedroth.rocks · 11 months ago

Но он привязан к телефону - и это уже точка атаки и идннтификации. Поэтому дальше уже не интересно, хотя он и лучше телеграма.

nothing@asocial.thedroth.rocks · 11 months ago

Так, давай ещё раз - что тебе нужно от мессенджера? Безопасность? Анонимность? Все вместе?

Безопасность - Signal с этим справляется хорошо. Даже очень хорошо. Он тупо не хранит данные о переписке на серверах. А на устройстве переписка в зашифрованном виде и иначе она никак не может быть создана. Вектор атаки тут - только целевое устройство, но при принятии энных мер безопасностей (не загружать на устройство все подряд, не принебрегать паролями и т.д.) надёжность защиты переписки очень высока. Это подтверждает не единождые попытки взломать Signal и достать от туда хоть что-то. Пока ни разу не вышло.

Анонимность - xmpp неплохой вариант, пожалуйста. Но говорить об его безопасности не совсем корректно и я даже могу пояснить почему.

безопасность зависит от методов шифрования, которые поддерживает твой сервер и клиент ( а также сервер и клиент человека, с которым ты переписываешься)
все твои сообщения находятся на сервере и, в теории, заимев доступ к серверу можно заиметь доступ к сообщениям (даже если не содержанию, то времени отправки и получения)
надёжность переписки зависит от надёжности держателя сервера (если держатель сервера не ты - тебя потанцевально взломали)
если сервер держишь ты, то надёжность сервера зависит от твоих навыков выстраивания безопасной инфраструктуры

Нужна анонимность и безопасность?т Какой-то p2p мессенджер с шифрованием на подобии omemo или OTR + GPG с возможностью рандомной регистрации пользователей ( например приложение briar ) - тогда мы сталкиваемся с тем, что ты просто ни с кем не будешь общаться, ведь:

это сложно для конечного пользователя
долгая отправка сообщений
неудобный интерфейс
мало развитый проект со всеми вытекающимм
работа через торты некоторых странах затруднена и нужно проводить дополнительные манипуляции

nothing@asocial.thedroth.rocks · 11 months ago

Привязка к телефону у Signal, в данном случае, это компромисс между “возможным вектором атак” и, не побаюсь этого слова, удобством.

Даже если твой номер рассекретили - это никак не влияет на целостность твоей переписки.

Wandering Thinker@asocial.thedroth.rocks · edit-2 11 months ago

Я хочу от мессенджерв и безопасность, и максимально возможную анонимнлсть. Поэтому софт в привязкой к телефону не рассматривается априори. Телефон - это заложенный разработчиками способ идентификации. В какую бы красивую обёртку это ни заворачивалось, это не более чем стеклянные бусы для папуасов. Как минимум это даёт то, что третья сторона без проблем видит, что это именно ты общался с кем-то, это может стать поводом для пристального внимания. И от такой информации в чужих руках я уже имел ненужные проблемы в жизни.

ХММР имеет довольно много недостатков, из-за бардака с ХЕРами на разных серверах в основном. Но он может ходить через i2p и TOR, а есть и сервера внутри i2p.

Почта тоже имеет очень высокий уровень безопасности, и к тому же привычна. И акков, как и с ХМРР, может быть неограниченное количество.

Даже если твой номер рассекретили - это никак не влияет на целостность твоей переписки.

Абсолютно верно. На неё влияет термо-криптографический анализ, поскольку адресат известен.

Для реально защищаемой информации вполне юзабелен ТОХ, плюс можно добавить в цепочку разрыв информаци через PrivateBin и(или) испольховать стеганографию .

nothing@asocial.thedroth.rocks · 11 months ago

Прости, но смешно читать)

Wandering Thinker@asocial.thedroth.rocks · 11 months ago

Ну пусть для тебя оно смешным и останется. А то у меня уже шестеро таких смешливых поневоле за границей третий год бодяются, а двое выйдут только через три года.