Соображения по поводу блокировки Телеграм

Телеграм работает в двух режимах. В режиме облачного чата и секретного чата. Защищенность облачного чата от спецслужб околонуля. Ведь спецслужбы всегда могут обеспечить себе подключение к аккаунту через мобильного оператора связи. Аутентификация полностью завязана на мобильный телефон, а проблем с доступом к данным телефона нет.
Соображения по поводу блокировки Телеграм Telegram, Роскомнадзор, Длиннопост

В режиме секретного чата все сложнее. Там применяется асимметричное шифрование, и приватный ключ доступен только непосредственно на устройстве, с которого инициирован секретный чат. Коммуникация строится на основе peer-to-peer, на серверах ничего не сохраняется. Поэтому даже при получении доступа к аккаунту данных о секретных чатах не будет.


Вы это легко можете проверить даже на любых своих двух устройствах, подключённых к аккаунту. Облачные чаты доступны с любого устройства, плюс при подключении к аккаунту с нового устройства вы получите полную переписку, которую вели на других. Секретные чаты вы при этом не увидите нигде, кроме устройств с которых они были инициированы.


Следовательно, вой насчёт страшной защищенности облачных чатов (а это режим по умолчанию, в котором происходит 99% коммуникаций обычных пользователей - просто смехотворен. Спецслужбы, безусловно, при желании могут получить доступ к облачным чатам любого пользователя без всякой помощи Дурова.


Насчёт секретных чатов. Все отличие Телеграм от других подобных коммуникаций с асимметричным шифрованием находится в области маркетинга и удобства интерфейса.


WhatsApp, например, по умолчанию использует режим асимметричного шифрования и в этом смысле гораздо неприятнее для спецслужб. Подобных мессенджеров большое количество и непонятно, чем секретные чаты Телеграм более опасны, чем иные средства, включая, например, шифрованные с помощью PGP сообщения в обычной почте, игровом чате, мессенджере соцсети, обмена данными через файлообменник и т.п. Причём говоря о защищенности, не надо совсем уж переоценивать спецслужбы, даже хорошо составленный пароль на симметричном шифровании для архиватора WinRAR станет таким крепким орешком, на который понадобятся серьёзные вычислительные ресурсы, которые попросту невозможно выделять под массовое изучение коммуникаций...


История противостояния спецслужб и разработчиков защищённых коммуникаций продолжается давным давно. Наиболее громким был процесс АНБ против Фила Циммермана, который в 1991 году выпустил программу асимметричного шифрования PGP. Интересно, что АНБ судилось 3 года с Циммерманом не потому что официально было против приватной переписки граждан США, а из-за распространения PGP за пределы США, что делало крайне затруднительным вскрытие иностранной переписки и нарушало законы США по распространению средств криптозащиты за пределы США. Однако, Циммерман остроумно обошёл запреты, выпустив исходные коды в виде книги, экспорт которых по законам США не может быть запрещен. Это интересная история, которую стоит изучить отдельно.


Выводом для нас будет лишь то, что история с попытками запрета средств шифрования далеко не нова. В России принят например довольно-таки технически безграмотный закон о запрете всех средств шифрования без лицензии ФСБ. Давным-давно, кстати. И де-факто не работающий в полном смысле. Почему он безграмотный? Потому что под его действие попадает сегодня почти все - от обычного архиватора, до защищённых протоколов обмена данными при работе с банковским приложением, например. В реальности, закон использовался скорее для контроля госзакупок и не более.


Что мы имеем сегодня? Блокировка Телеграм, безусловно, не только не усилит возможности контроля переписки злоумышленников в сети, но вероятно, в целом приведёт к падению степени контроля за коммуникациями. Причина заключается в массовом использовании proxy-серверов и VPN.


Параллельно существовали, существуют и будут существовать и развиваться все более совершенные средства защиты, которые уже давно сделали практически неуязвимой в практическом плане переписку для тех, кто действительно озабочен безопасностью. Есть и массовые популярные средства, и незнакомые широкой публике, но эффективные инструменты шифрования, как симметричного типа (с тем самым единственным паролем), так и асимметричного (с приватным и публичным ключами). Эффективность симметричного шифрования при этом в общем случае ВЫШЕ, чем асимметричного. Но в практическом плане симметричное шифрование всегда наталкивается на проблему безопасной передачи ключа шифрования, именно через его перехват производятся взломы. Асимметричное шифрование эффективно решает эту проблему.


Хочется подчеркнуть, что требование «передать ключи шифрования» бессмысленно в случае открытых чатов, поскольку доступ легко обеспечивается имеющимися возможностями спецслужб, а в случае секретных чатов невозможен к выполнению без катастрофического падения надёжности сервиса. Ведь в практическом плане это означает техническую возможность удалённого воровства приватного ключа! Проблема тут не в секретах от ФСБ. Помимо них мир наводнён хакерами всех мастей и видов, которые безусловно воспользуются этой лазейкой - это спровоцирует рост взломов и мошенничеств всех родов и видов. Возможность предоставление приватных ключей кому бы ни было, в итоге открывает ящик Пандоры, чреватый ростом преступлений!


В практическом плане эффективны многие средства закрытия информации. Даже относительно примитивные. Знаете ли вы что такое стеганография, например? Да и даже обычный эзопов язык полностью способен скрыть смысл сообщений, если не знать заранее о чем идёт речь. О даже теоретически невскрываемом (при отсутствии ошибок в обмене и применении) методе шифрблокнота тоже не забудем.


Успеха во вскрытии информации, особенно в потоке миллиардов (!) сообщений всегда добиваются с помощью первого этапа - обнаружении такого обмена, вычислении круга участников и т.д. А это методы, которые в общем случае далеки собственно от проблем мессенджеров и шифрования. Не будем забывать, что даже в бытовых взломах успех, как правило, обеспечивается методами социальной инженерии. Самое простое - подсмотр пароля. Но и методы терморектальной криптографии никто не отменял. Кто знает, тот поймёт (с)


В общем, надеюсь после прочтения, вам станет понятно что борьба с терроризмом в случае блокировки Телеграм - просто предлог. Или же невероятная глупость.


Удар нанесён обычным пользователям Телеграм, массовое использование которого, возможно будет несколько затруднено. Следует учитывать, что Телеграм всегда проводил эффективную политику пресечения использования сервиса в экстремистских целях. Поэтому обвинения в якобы потаканию терроризму просто возмутительны.


При этом, конечно, не исключено что и террористы использовали Телеграм. Впрочем, также террористы ели хлеб, ездили на машине и общественном транспорте, пользовались телефонами и прочим, что окружает нашу жизнь. Это все нужно запретить?! Вы не находите, что логика запрета тут не сильно отличается от сентенции «Огурцы смертельно опасны, поскольку все умершие ели огурцы»?...


Также удивляет следующее. Жертв т.н. террора на порядки меньше, чем например жертв недисциплинированных водителей. В ДТП гибнут десятки тысяч и ранены сотни тысяч людей лишь в течении года. С 2000 года в ДТП погибло более полумиллиона (!) и ранено более 4 миллионов людей. Однако терроризм стал универсальным предлогом для чего угодно... Безусловно, это является манипуляцией.


Есть и другой аспект. Запрет Телеграм это свидетельство неумения России обеспечить развитие. Да именно так - развитие! Телеграм - глобальный сервис, созданный Павлом Дуровым и созданный нашими командами программистов. Мы должны были бы гордиться и получать налоги с этого глобального проекта, чувствовать сопричастность к мировым трендам, но... Но бизнес этот не в России. Причина проста - под разговоры и провозглашения всяких инновации, к сожалению в России сформировалась почти феодальная система отношений. Усугублённая капиталистической жаждой наживы. И это очень прискорбно.


Запрет Телеграм наносит удар не по террористам и преступникам, а по огромному комьюнити совершенно добропорядочных пользователей, которым пришёлся по душе этот удобный мессенджер. Многие новостные агенства и системы оповещения завязаны на Телеграм. Крайне важное отличие Телеграм от других мессенджеров - это развитые средства автоматизации, боты и каналы. Эти средства стали уже привычным и удобным средство работы с информацией для большого количества российских компаний! После запрета многим придётся радикально переделывать системы коммуникаций. Да, все проблемы решаемы, но какого черта мы теперь должны решать проблемы, которых не было и которые созданы нашим же правительством? Этот запрет - демонстрация неуважения к гражданам России!


Анализ технической стороны дела, а также текущих социально-политических отношений показывает, что запрет Телеграм является либо циничной попыткой принуждения Дурова к дележу прибылей Телеграм, либо попыткой расчистки места под свой сервис (под подозрение попадает, например, «ТамТам» с участием олигарха Усманова). Либо же это может быть объяснено просто тупостью.


Вот и выбирайте, чем является запрет Телеграм - тупостью или негодяйством. Третьего не дано.

Вы смотрите срез комментариев. Показать все
3
Автор поста оценил этот комментарий
А если представители закона увидят, что я пользуюсь телеграммом(я им не пользуюсь, вопрос чисто теоретический) меня повяжут?
раскрыть ветку (35)
3
Автор поста оценил этот комментарий
Ну конечно))
раскрыть ветку (34)
1
Автор поста оценил этот комментарий
А по какой статье?)
раскрыть ветку (33)
8
Автор поста оценил этот комментарий
Был бы человек, а статья найдётся :))
раскрыть ветку (31)
3
Автор поста оценил этот комментарий
Но так нельзя, это неправильно)
раскрыть ветку (30)
5
Автор поста оценил этот комментарий
Когда не дай бог проблема терроризма или криминала коснётся тебя или твоих близких, то все твои охуенные шутейки тут же закончатся, уверяю.
раскрыть ветку (16)
7
Автор поста оценил этот комментарий

Как и было сказано выше: статистически жертв террора в разы меньше, чем жертв от чего-либо, да даже дельфины убивают людей больше, чем террористы, молчу про ДТП, алкоголь и прочее.

Терроризм как раз строится на запугивании, распространении, считай вся цель терроризма - испугать, а уже испуганными можно манипулировать.

раскрыть ветку (10)
3
Автор поста оценил этот комментарий
Ну эта позиция имеет право быть, ибо борьба с терроризмом полностью скопроментированна главными борцунами за свободу и демократию. Но если посмотреть на ситуацию с другой стороны - что такого ты пишешь в телеграмм, что твоя переписка должна заинтересовать спецслужбы? Если ничего то её никто читать не будет и смысл тогда кококо разводить?
раскрыть ветку (9)
2
DELETED
Автор поста оценил этот комментарий

А если я просто злобно ругаю самуое лучшее правительство на планете в переписках с друзьями из ЮСА? Или над кавказцами-братьями нашими шутки шучу не очень хорошие. По сути, я не кого ни к чему не призываю, но вот если это увидят, могут пальчиком пригрозить.

3
Автор поста оценил этот комментарий

балбес. Ты пишешь ровно до того момента, пока мошенники не воспользуются твоим добрым именем. А потом будешь доказывать что не верблюд. В том и фишка защиты. А базы с ключами сольют потом, как многие другие. Все верно автор описАл - хотят бабла.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

В чём тогда суть мошенничества, не балбес?

Автор поста оценил этот комментарий

оставь данные от своего вк

читать твою переписку никто не будет

но просто оставь

на всякий

раскрыть ветку (5)
1
Автор поста оценил этот комментарий
Нахуя если VK и так без проблем читается? Или ты полагаешь, что если тебе наденут противогаз, зажмут "хобот" что бы ты не мог дышать и пизданут пару раз по почкам, то ты не напишешь все пороли от всего что есть и не разблочишь телефон?
Дохуя тебе в этой ситуации сквозное шифрование поможет?
раскрыть ветку (4)
Автор поста оценил этот комментарий

причем здесь читается или не читается?

тебе же нечего скрывать

раз нечего скрывать, то и бояться нечего

значит ты можешь совершенно свободно вывалить в общий доступ к своим персональным данные


жду мыло и пароль от твоего вк

раскрыть ветку (3)
ещё комментарии
1
Автор поста оценил этот комментарий
Ога. Но кому до этого есть дело?
ещё комментарии
Автор поста оценил этот комментарий
Терроризм епты)))
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку