1. Цукерберга жарили за слив пользователей. Как раз то, что Дуров хочет избежать.
2. Ничего пока не заблокировали.
3. И не заблокируют.
4. А жаль. Достоинство телеграмма оценили пока только пушеры.
Как бы это лучше сказать... У Дурова требуют ключи согласно решению суда - это 6 человек/аккаунтов, которые могут быть причастны к терактам в метро Санкт-Петербурга. Если им нечего скрывать, то значит нет проблем, но если есть что, то это укрывание террористов. Так в чём проблема?
Прикол в том, что там не только ключи требуют. Точнее, про сами ключи там вообще нет слова, там требуют IP, номера портов, прочие сведения и "информацию необходимую и достаточную для расшифровки". Паша мог бы пойти на встречу, все предоставить и просто по-человечески объяснить, что большего он дать тупо не может. Но Пашка, как всегда, решил попиариться: включал дурачка, троллил, делал громкие заявления. Ну вот и довыёбывался.
Сильно он IT сферу вперед продвинул, пока вконтачем рулил? Что изобрел, какие инновации ввел?
И извините, но если этот хороший бизнесмен кладет болт на законы и решения суда, то нахуй он стране сдался. Бизнесменов хватает. Если б так себя вел какой-нибудь торгаш, нефтянник или газовик, а не Паша, ты бы то же самое сказал?
Бизнесменов хватает
Это вам телевизор такую мочу в голову льет?
торгаш, нефтянник или газовик
Если он двигает экономику страны вперед, а у него отжимают бизнес, то конечно так же про него сказал. Беда еще в том, что Паша создает, а наши торгаши, нефтяники и газовики обычно только спекулируют, сложно сравнивать такие разные для развития экономики вещи.
Он создал один из трех IT-продуктов, которыми может гордиться страна
ВК чтоль? И как это продвинуло IT отрасль? Отрасль продвигают разработчики софта и железа, а также систем специализированного функционала. А это всего лишь соцсеть - уже давно имевшийся на рынке продукт, не несущий ничего нового, который Пашка всего-то вовремя реализовал и удачно раскрутил, поимел бабла и продал. И это продвижение IT-сферы? Тогда может предпринимателей тоже будем хвалить за построенный ими торговый центр - этож продвижение торговли? Цирк ебаный.
А это всего лишь соцсеть
Одна из крупнейших соцсетей в мире (была). Эт так, к слову, в остальном, не буду мешать вам гладить единорогов.
Ты ж вроде ушел, чтоб не мешать мне гладить единорогов? Не долго гулял, да.
Говорить, что я не понимаю в IT, называя гугл простым поисковиком, хотя он как программных, так и аппаратных продуктов разработал больше, чем вся IT отрасль некоторых стран - это только такой гуру IT, как ты может. Гугл имеет в заслугах разработку нескольких ОС, сервисов обработки информации (переводчик, например), разработку ИИ, картографической системы, квантовых компьютеров. Пашка что-то из этого осилил создать?
Ну не вижу я смысла объяснять
я зря распинаюсь
Не, не могу
не буду мешать вам гладить единорогов.
Интересный феномен: человек в ответе на каждый коммент говорит, что не видит смысла отвечать и распинаться, но продолжает отвечать и распинаться. "Вот это сила воли - не хочу, а распинаюсь!"(с) При этом так ни разу и не ответил по делу - только вздохи, что он зря распинается. Как называется, когда пиздежа много и все не по делу? Пиздаболия в квадрате?
Когда человек не хочет говорить, он молчит. А ты, однако, слов не жалеешь. Выходит говорить-то ты хочешь, только вот сказать ничего умного не можешь. Впрочем, что ж я обвинениями бросаюсь, может человек разговаривать не хочет, просто остановиться не может. Сейчас я тебе помогу.
Это попытка сделать хорошую мину при плохой игре. Типа когда ляпнул херню и не может ничем обосновать, начинает кукарекать "да что вам объяснять, вы же тупые, вам не дано понять". Детский приём.
Если он не может предоставить все, то решение суда не будет выполнено полностью и наверняка последуют соответствующие наказания.
Так в чём проблема?Может в том, что ни ты, ни правительство РФ, требующее ключи, не понимает, как телеграм работает и насколько бессмысленны эти требования?
Я говорил про правовую, а не техническую часть, а то что нельзя выдать отдельный ключ для каждого чата, только сразу для всех - это уже проблема Дурова.
а то что нельзя выдать отдельный ключ для каждого чата, только сразу для всех - это уже проблема Дурова
Не, это проблема неграмотности в области шифрования информации законотворцев, ФСБшников и вашей.
Ок, допустим. Я сейчас прикидываюсь дурачком и мы пойдём с самых низов. Есть подозрение, что определённые люди использовали чат для организации терактов, есть решение суда о том, что в интересах расследования нужно прочитать переписку. Как это сделать?
Ну, вообще-то не никак, а вполне реально, если с технической точки зрения. Но ладно, я же прикинулся что ничего не знаю, а значит поехали дальше.
Т.е. существует чат, через который можно осуществлять незаконную деятельность как и в случае с даркнетом? И нету никакого прям способа прочитать переписку даже легально? А насколько это безопасно?
Просто я слышал как в Австрии даже за передачу трафика незаконного могут закрыть: https://xakep.ru/2014/07/03/tor-austria/
А ещё я слышал что в США реально пытают людей, подозреваемых в терроризме: https://ru.wikipedia.org/wiki/Тюрьма_в_Гуантанамо
К тому же они ещё и читают переписку даже без решения суда: http://www.politonline.ru/interpretation/22892132.html
Ну, вообще-то не никак, а вполне реально, если с технической точки зрения
Расскажите мне, несведущему, как Дуров должен был предоставить ключи от приватных чатов технически, спасибо.
Т.е. существует чат, через который можно осуществлять незаконную деятельность как и в случае с даркнетом? И нету никакого прям способа прочитать переписку даже легально? А насколько это безопасно?
Совершенно верно и крайне небезопасно, а еще существуют одноразовые телефоны, рации и рты, это совершенно небезопасно, а их запрет совершенно нерезультативен. Какое решение в таком случае следует предпринять?
Просто я слышал как в Австрии
А как в украине с эти дела? Майдана я не хочу!
Расскажите мне, несведущему, как Дуров должен был предоставить ключи от приватных чатов технически, спасибо.http://www.forbes.ru/tehnologii/358701-obraz-geroya-pochemu-...
Тут даже не столько в предоставлении ключей дело, сколько в его самопиаре и нежелании даже сотрудничать.
Совершенно верно и крайне небезопасно, а еще существуют одноразовые телефоны, рации и рты, это совершенно небезопасно, а их запрет совершенно нерезультативен. Какое решение в таком случае следует предпринять?Однако мессенджер сильно всё упрощает для противозаконных действий. К тому же чтобы пообщаться ртом, нужно быть рядом, а одноразывый телефон с симкой или рацию ещё купить надо, они не на каждом углу продаются.
А как в украине с эти дела? Майдана я не хочу!Словно я в параллельном мире... Когда людям говорят "посмотри как на Украине", то они возмущаются, мол "причём тут Украина!?". Но стоило привести Австрию, где свобода, демократия и тд, как тут же клише про Украину.
Однако мессенджер сильно всё упрощает для противозаконных действий. К тому же чтобы пообщаться ртом, нужно быть рядом, а одноразывый телефон с симкой или рацию ещё купить надо, они не на каждом углу продаются.
Вы никогда не поверите, сколько сейчас в интернете есть возможностей общения, о которых ни вы, ни ФСБ даже не догадывается. Так что нет, блокировка телеги эт крайне глупое решение, родившееся из банального непонимания ситуации.
Я сказал про Австрию, а Украина мне никуда не упиралась.
А мне австралия никуда не уперлась. Давайте говорить о проблемах нашей страны, а не других стран и перенимать лучшее, а не худшее.
А зачем из контекста вырывать?
Но что значит «нереализуемому технически»? Специалисты отмечают, что у Дурова на самом деле нет технической возможности передать эти ключи. Сооснователь блокчейн-платформы Bitclave Василий Трофимчук, отмечает, что в протоколе телеграма MtProto 2.0 используется функция Perfect Forward Secrecy, что предполагает постоянное автоматическое обновление ключей шифрования.
«Предоставленные исходные ключи не помогут расшифровать всю переписку, так как каждые несколько сетевых пакетов происходит автоматическая смена ключей шифрования по специальному алгоритму распределения Диффи-Хелмана (DH). И получить доступ к трафику без проведения атаки MITM (Man-in-the-Middle) и перенаправления всего трафика через атакующего — технически не представляется возможным», — говорит он.
Это подтверждают и специалисты компании Digital Security: активная атака предполагает, что зашифрованные данные (подключение) будут проходить через атакующего, и он может прочитать или поменять передаваемые данные. Однако, без актуальных ключей этот трафик расшифровать будет невозможно. То есть теоретически можно предположить, что ФСБ просто не успеет обработать полученные данные до того момента, как произойдет очередная смена ключей.
Теперь вы понимаете абсурдность происходящего?
Спасибо, но я знаю что такое сквозное шифрование. А эта аналогия работала бы в случае перехвата трафика, но не в случае когда есть целый алгоритм создания ключей, ведь не сами же пользователи их создают, они генерируются автоматически по определённому алгоритму, который был написан создателями телеграмма.
Если переходить к аналогиям, то почта выпустила ящик для переноса в нём посылок, а ещё выдала целый набор ключей и замков к нему, и пусть адресант и адресат хоть обносятся между собой посылками, которые будут запирать на заранее договорённый замок, но почта то знает какие замки и ключи были сделаны. ФСБ не спрашивает какой конкретно сейчас ключ или замок используют для посылки, они спрашивают какие вообще ключи и замки есть, а как они их подбирать будут - это уже головняк ФСБ, а почту просят чертежи ключей и замков.
выдала целый набор ключей и замков к нему
Нет не выдала, и почта не знает какие были кому выданы, и даже определить этого никак не может, кроме перебора, который не имеет смысла, так как ключи перегенерируются каждые n времени. Видать вы всеж не знаете как работает шифрование в телеге.
почту просят чертежи ключей и замков
Все алгоритмы шифрования, используемые телегой открыты, это не их личные изобретения. Уже лет 100 считается, что шифрование не должно зависеть от тайны самого алгоритма.
Если вы сомневаетесь в этом, вот API телеги: https://core.telegram.org/api/end-to-end - в нем описан алгоритм, используемый для шифрования.
end-to-end - это и есть сквозное шифрование. А самое парадоксальное, что его ещё используют Viber и WhatsApp, но они не выпендриваются как Дуров, они пишут примерно следующее на своём официальном сайте:
Естественно, люди спрашивали, как сквозное шифрование влияет на работу правоохранительных органов. WhatsApp уважает работу правоохранительных органов, направленную на обеспечение безопасности людей по всему миру. Мы внимательно изучаем, проверяем и отвечаем на запросы правоохранительных органов в соответствии с местным законодательством и нашей политикой, и приоритезируем запросы, относящиеся к чрезвычайным ситуациям. Как часть нашей образовательной программы, мы опубликовали информацию для правоохранительных органов об ограниченности информации, которой мы владеем, а также, как можно сделать запрос в WhatsApp. Эта информация открыта для всеобщего доступа тут.
https://faq.whatsapp.com/general/28030015
U.S. Legal Process Requirements
We disclose account records solely in accordance with our terms of service and applicable law, including the federal Stored Communications Act ("SCA"), 18 U.S.C. Sections 2701-2712. Under U.S. law:
A valid subpoena issued in connection with an official criminal investigation is required to compel the disclosure of basic subscriber records (defined in 18 U.S.C. Section 2703(c)(2)), which may include (if available): name, service start date, last seen date, IP address and email address.
A court order issued under 18 U.S.C. Section 2703(d) is required to compel the disclosure of certain records or other information pertaining to the account, not including contents of communications, which may include numbers blocking or blocked by the user, in addition to the basic subscriber records identified above.
A search warrant issued under the procedures described in the Federal Rules of Criminal Procedure or equivalent state warrant procedures upon a showing of probable cause is required to compel the disclosure of the stored contents of any account, which may include "about" information, profile photos, group information and address book, if available. WhatsApp does not store messages once they are delivered or transaction logs of such delivered messages, and undelivered messages are deleted from our servers after 30 days. WhatsApp offers end-to-end encryption for our services, which is on by default.
We interpret the national security letter provision as applied to WhatsApp to require the production of only two categories of information: name and length of service.
https://faq.whatsapp.com/ru/general/26000050
Они чётко говорят что готовы к сотрудничеству, какой информацией располагают, какие законы нужно соблюсти для законного доступа к имеющейся информации (например, которая содержится в самом профиле: фото, список групп, контакты, дата регистрации + что они могут предоставить: дата последнего входа, ip адрес, адрес электронной почты), что сообщения хранятся всего 30 дней и тд. Дурову было в лом сделать так же? Ему в лом связаться с ФСБ и просто показать что он готов сотрудничать, вместо того, чтобы выпендриваться, отсылая металлические ключи по почте?
ФСБ просила ключи для шифрования сообщений фигурантов дела о теракте в Петербурге
Суть в том, что получить ключи шифрования только от 6 аккаунтов невозможно. Если они будут предоставлены, будет доступ абсолютно к любому аккаунту.
читая протокол mtproto, шифруется только транспортный уровень, ключи на общение с сервером выдать МОЖНО, и привязаны они будут к конкретному пользователю телеграма. А в реальности если не использована функция секретного чата, история переписок лежит в незашифрованном виде.
А как доказать, что переписка реальная и производилась именно с конкретных аккаунтов в определённое время?
учитывая что каким-то образом при подключении аккаунта на дополнительное устройство приходит история переписки (типа сидел с телефона, зашёл с компа и после авторизации она прилетела), то она явно хранится с привязкой к пользователю
Ладно, не важно. И без этого понятно, к чему ФСБ понадобились так называемые "ключи шифрования" от телеги.
в оригинале не ключи шифрования, а средства необходимые и достаточные для расшифровки истории переписок 6 людей, всё что пишут про ключи шифрования и т д - просто желтушный бред
Я говорил про юридическую сторону. Пусть предоставляет ко всем, а ФСБ разберётся. Решение суда есть, так что теперь это головняк Дурова.
Потому что ФСБ действует через роскомнадзор.
Мессенджер Telegram направил уведомление в Роскомнадзор о технической невозможности предоставить ФСБ РФ ключи дешифрования сообщений.
Уже не раз объясняли, почему это так не работает. Нельзя выдать данные конкретных пользователей, только ключ, который дает доступ к данным всех пользователей.
Это бред, нет никакого волшебного ключа "для всех".
Шифрование aes (aes256 для секретных чатов), ключи генерятся DH, меняются раз в 10 минут. Для каждого устройства.
Для несекретных чатов - хранятся на серверах телеграмм, ибо историю переписки можно для них восстановить.
Ерунда полная, вы откуда это взяли? Чтобы тг смог передавать ключи, им необходимо переписывать весь алгоритм шифрования. Помимо облака, ключи хранятся и на устройстве каждого пользователи, а ключи в облаке - постоянно обновляются и меняются. Расшифровать закрытый чат вообще невозможно, а чтобы расшифровать открытый - надо давать доступ во всю систему
>Чтобы тг смог передавать ключи, им необходимо переписывать весь алгоритм шифрования.
Щито?
>Помимо облака, ключи хранятся и на устройстве каждого пользователи, а ключи в облаке - постоянно обновляются и меняются.
Да, хранятся. По ключу на сообщение или несколько рядом стоящих сообщений. На их серверах для открытых чатов ключи хранятся, не меняются. Смена происходит на устройствах при написании новых сообщений. Пара "тело сообщения - ключ дешифровки" далее неизменна.
>Расшифровать закрытый чат вообще невозможно
Только получив ключи с устройства, верно.
>чтобы расшифровать открытый - надо давать доступ во всю систему
Не обязательно, достаточно отдать из истории ключи на требуемый ряд сообщений. Точно так же, как это происходит при запуске клиента на другом устройстве - история открытых чатов туда подтягивается с сервера, в зашифрованном виде, и на клиенте уже дешифруется.
Можете проверить сами, открыв веб-версию телеграмм, при этом вы не получаете доступа к переписке всех-всех пользователей )
>Ерунда полная, вы откуда это взяли?
Из открытых источников, включая Википедию.
нет, их хитрый способ шифрования mtproto шифрует только на транспортном уровне и меняются сертификаты для общения между клиентом и сервером, исключение - секретные чаты, где пара ключей генерируется конкретно клиентом
Проблема в том, что ряд хомячков переживают из-за того, что кто-то увидит их сюсюканье в интернете. Хотя ни мало не переживают о том, что спокойно обсуждают свои проблемы по телефону. Почему у Блэкбери ничего не требуют? (Возможно, я не в курсе). У меня телефон Блэкбери. Не то, чтобы не есть что скрывать, просто телефон нравится.
У них тоже шифрование. А чего Блэкбери понтоваться? У меня 9000. Я просто коллекционирую телефоны с qwerty-клавиатурой.
История давняя. Нахожу телефон Блэкбери. Звоню по контакту (не помню какому). Говорю, что нашел телефон. Забиваемся о встрече. Встречаемся в людном месте. Плотный мужичек. Забирает телефон, распрашивает где нашел. Удовлетворен. Даёт 5000 (мой к630, по-моему, меньше стоил). Машет рукой. От остановки уезжает Соболь с тонированными стеклами.
Не вопрос, звоню с блекбери в службу доставки, а те привезут все что хочешь, даже стройматериалы)
Так за них платить придется. А вот шифер с дачи соседа вывести - только тонированный соболь.
Требуют, поэтому сервисы блекберри появились в РФ только после в райне 2010, ПОСЛЕ того, как они - пабам! Передали ключи.
Речь не о стеснении, а о том что у блекбери ключи просили и получили. И да, у меня тоже был и тоже нравился
Ну получили и хер с ним. Товарищи майоры не сидят сутками и не читают переписку всех граждан. А вот если гражданин накосячил, тут да... Придется почитать.
почему-то все стыдливо проходят мимо темы злоупотреблений властью, что в дальнейшем мешает коррумпированным чиновникам требовать ключи от дурова по всяким надуманным поводам? и торговать расшифровками чатов в дальнейшем? или еще как-то использовать не для поимки террористов
BBerry messenger в РФ заблокирован так то... по крайней мере был заблокирован, когда у меня был этот кусок гавна
Ахахп. То есть американским спецслужбам он ничего не передавал?) собсно изп жтого и кипишь
Я до сих пор не понимаю, что такого в этом Телеграмм? Обычный мессенджер ничего особенного, кстати не самый удобный. Тот же Дискорд на порядок лучше.
