Оказывается, если запрос будет юридически обоснован, то почему бы и да?
А помнится, сколько было об тележеньку копий сломано, про ключи шифрования и т.д. Да и контент, оказывается, можно удалять. Живительная француазская турьма, генерящая новые правильные цели? Вот как раз будет лакмусовая бумажка для пользователей из ЦИПСО и подобных им, интересно будет посмотреть...
Получается, в 2018 году запросы были юридически необоснованными?
Там ключей нету только к секретным чатам, остальное работает, как в аналогичных месенджерах.
вот есть у меня некоторые сомнения и по секретным чатам (по косвенным признакам)
Протесты в Китае и Беларуси, многих, предположительно, через тг находили
Там не вскрывали, а проверяли участие в протестных чатах. Брался телефон, добавлял себе в контакты 10000 номеров (локально, на телефоне) под условными именами подозреваемый#1, подозреваемый#2, потом заходил в протестный чат и запускал синхронизацию. В итоге имя из телефонной книги было в приоритете, и при просмотре участников чата высвечивалось локально заданное имя, и товарищ майор точно знал, что этот номер телефона есть в чате, даже если сам номер телефона был скрыт в настройках.
Сейчас это уже починили, сокрытие номера телефона работает нормально, да и список участников чата можно скрыть, но интернет помнит как это было: https://www.zdnet.com/article/hong-kong-protesters-warn-of-t...
С самого начала тотал безопасность была заявлена для секретных чатов, онли. Остальное можно было посмотреть через апиху со стороны разработчиков, но они это никому не предоставляли, до последних дней, во всяком случае открыто.
Когда роскомпозор прекратил попытки блокировки, ходила молва, что Паша договорился с товарищем майором.
Конечно договорился и сразу. Если посмотреть на ВК который невозможно было отбивать от Фейсбука без помощи органов. Ну откройте глаза. Сам дуров проект
если продают наркоту и плодят ЦП - то поделом им.
если ходят налево без согласия жены - дабожемой всемнасрать 10раз
Потом вспоминаем, что в ВК куча цп и расчлененки, стоит только снять галочку. Где же наши регуляторы
А если завтра запретят левые и либеральные партии и их идеологию?)
И вообще запретят бухтеть.
Там ЧФ и феминизм на очереди все еще после ЛГБТ* (*запрещено в рф)
Если левым и либералам даже для того, чтобы просто бухтеть, обязательно нужны секретные зашифрованные чаты, то они либо террористы, либо ссыкуны, либо психически неадекватны. Нафига нам такие нужны?
Какое там попробовать на вкус, они им уже сосут с причмоком... Поэтому и визжат от радости, что левых сажают.
В ЕС левых нема считай, одни названия.
В Греции мб левые еще.
Левый это средства производства в общак, социал-демократы это центристы.
Ну я объясняю позицию. Центристы это капитализм с социалкой, они не левые.
Они мечтают подружить ежа с ужом.
Левые это общак.
Правые это принуждение, работяг в стойло.
Да, собственно, потому и пользуемся. Исходим из того, что она дырявая, но всё же не для каждого скрипт-кидди, и всё ещё удобнее вацапа, не говоря уже о скайпе.
Да, я понимаю желание закрыть глаза и притвориться, что такого не бывает. Но, между нами, даже это – не худший мессенджер. Например, был MSN messenger...
Хуй знает, я и телегой пользуюсь, и востапом. Что одно, что другое, это просто экранчик с кнопочками куда пишешь текст буковками и он у другого человека появляется. Можно файлик прикрепить. Никаких отличий ваще не вижу.
Вот вайбер, это да, вырвиглазная хуйня с кучей спама.
Поздравляю с разморозкой.
Усугублю: если я правильно помню, "остальное работает, как в аналогичных месенджерах" – тоже не совсем точно. В том же вацапе все персональные чаты e2e encrypted (т.е. если не сделана специальная дыра – они к ним доступа не имеют), а в телеге нет (у сервера есть ключ шифрования от облачных чатов).
У ватсапа, если вы не сходили в настройки и не установили сквозное шифрование для неё (и ваш собеседник тоже) – я так понимаю, гугл сможет подсмотреть переписку (а сам вацап – только через ваш девайс... Впрочем, он не опенсорс, так что...)
Как второе устройство узнает ключ примененный на моём устройстве?
Второе устройство – в смысле, устройство собеседника?
Google "шифрование с открытым ключом" (для полноты картины желательно почитать что-нибудь из истории про сети доверия – как люди подписывали pgp-ключи друг друга)
Google "протокол Диффи-Хеллмана" (но он требует, чтобы по дороге данные не могли быть изменены, а так – можно в открытую передавать).
В общем, сделать так, чтобы по дороге не подсмотреть было – задача реальная, пока вы доверяете самому приложению :-). Так что тут для гугла, к примеру, есть очевидный вектор атаки – отдать вам из Play Store модифицированную версию.
А если вы про шифрование бэкапа – так вы там сами пароль придумываете (если не поленились в настройки сходить).
Т.е. про устройство собеседника?
Тут используется шифрование с открытым ключом (ну, есть некоторые тонкости для повышения эффективности, но не суть). Его принцип – есть два ключа, приватный и публичный. Приватный хранится только у вас, публичный должен как-то попасть к собеседнику.
Собеседник шифрует сообщение вашим открытым ключом – и всё, теперь расшифровать его сможете только вы своим приватным.
Теперь сложная часть. Чтобы кто-то мог вам писать – публичный ключ надо раздать. И чтобы его по дороге не подменили. Что хорошо – вам не надо заботиться о том, чтоб его не подглядели – он же публичный! Поэтому его можно передавать в открытую. Можно выложить в куче мест, а лучше – договориться с друзьями, подписать публичные ключи друг друга (подписывается с помощью приватного ключа, для проверки подписи достаточно знать публичный ключ) – тогда тот, кто знает публичный ключ одного из ваших друзей, может удостовериться, что и ваш настоящий (ну и можно по цепочке проверить ещё чей-то ключ – так работает сеть доверия в pgp).
Протокол Диффи-Хеллмана – чуток про другое, это про общий секрет для двух сторон. Но тоже применим (и есть свои требования)
"Дело времени" – это могут быть и миллионы лет. Сложность подбора известна, считаем стоимость вскрытия. Если слишком дёшево – увеличиваем длину ключа.
Ограничена, ограничена. Всегда можно накинуть лишние 256 бит длины ключа, и распараллеливание перестанет помогать.
Конечно, это касается ключей, а не паролей, те рано или поздно станут в принципе неприменимы из-за недостаточной длины.
Юризм
1.2K поста2.1K подписчиков
Правила сообщества
Слов из песни, конечно, не выкинешь, но не материтесь, пожалуйста, без надобности. Ну и юристам (и им сочувствующим) не нужно же напоминать, что такое ответственность за разного рода призывы и прочие попадающие под УК РФ действия. УК нужно чтить.