Свобода слова в интернете

Upsidesium · **Posted:** 01 Jul 2017 22:12

Volodymyr wrote:

Украинцам пользоваться этой сетью очень не советую.

Мда. Протокол MTProto оказывается вообще не гарантирует конфиденциальность. Например сотовая компания может поставить виртуальный сервер-посредник с помощью которого строится "секретный" канал. Сервер может хранить историю сообщений, а поскольку ключи шифрования также генерируются на сервере, то потом можно спокойно дешифровать всю переписку. Построить виртуальную соту-перехватчик можно даже у себя в квартире.
Английская Википедия приводит мнение экспертов:

Quote:

The security of Telegram has faced notable scrutiny; critics have claimed that Telegram's security model is undermined by its use of a custom-designed encryption protocol that has not been proven reliable and secure, and by not enabling secure conversations by default.

Проще говоря специально разработанный протокол шифрования который не прошел всех необходимых проверок и не может считаться надежным и безопасным. Вот так вот.
Так что там по поводу канала ХиХ в Telegram?

Юрий Денисов · **Posted:** 01 Jul 2017 22:21

Upsidesium wrote:

Volodymyr wrote:

Украинцам пользоваться этой сетью очень не советую.

Мда. Протокол MTProto оказывается вообще не гарантирует конфиденциальность. Например сотовая компания может поставить виртуальный сервер-посредник с помощью которого строится "секретный" канал. Сервер может хранить историю сообщений, а поскольку ключи шифрования также генерируются на сервере, то потом можно спокойно дешифровать всю переписку. Построить виртуальную соту-перехватчик можно даже у себя в квартире.
Так что там по поводу канала ХиХ в Telegram?

Сервер хранит только сообщения обычных чатов. Секретные чаты используют end to end шифрование. В целом (ИМХО конечно) это самый лучший меснжер . Даже если не говорить о безопасности, то он просто удобный. А в телеграмме я предлагал делать только анонсы статей , то есть то что итак любой может видеть на форуме .

Upsidesium · **Posted:** 01 Jul 2017 22:41

Юрий Денисов wrote:

Сервер хранит только сообщения обычных чатов. Секретные чаты используют end to end шифрование.

Сильно уязвим к MITM-attack.

Эксперты ведь не зря назвали его недостаточно безопасным.
MITM-attack сам пробовал. Вай-Фай ломает на ура. Особенно с PEW шифрованием.

Volodymyr · **Posted:** 03 Jul 2017 19:21

РФ:

Quote:

Федеральная налоговая служба (ФНС) получила право блокировать анонимайзеры. Об этом говорится в совместном приказе Роскомнадзора, МВД, ФНС и Роспотребнадзора

Блокирует налоговая служба: вдумайтесь - на-ло-го-вая!

Юрий Денисов · **Posted:** 03 Jul 2017 19:53

Volodymyr wrote:

РФ:

Quote:

Федеральная налоговая служба (ФНС) получила право блокировать анонимайзеры. Об этом говорится в совместном приказе Роскомнадзора, МВД, ФНС и Роспотребнадзора

Блокирует налоговая служба: вдумайтесь - на-ло-го-вая!

Я уже привык к этому абсурду. Другие " законы" о и-нета такие же.

Юрий Денисов · **Posted:** 03 Jul 2017 20:16

Upsidesium wrote:

Юрий Денисов wrote:

Сервер хранит только сообщения обычных чатов. Секретные чаты используют end to end шифрование.

Сильно уязвим к MITM-attack.

Эксперты ведь не зря назвали его недостаточно безопасным.
MITM-attack сам пробовал. Вай-Фай ломает на ура. Особенно с PEW шифрованием.

Основная проблема телеграмма - идентификация по СМС: https://habrahabr.ru/company/pt/blog/283052/ но это же можно сказать и про другие месенжеры, правда телеграмм позиционирует себя как "безопасный" . При этом к самому телеграмму претензий нет, уязвимостью является способ аутентификации.

Upsidesium · **Posted:** 03 Jul 2017 22:12

Юрий Денисов wrote:

Основная проблема телеграмма - идентификация по СМС: https://habrahabr.ru/company/pt/blog/283052/ но это же можно сказать и про другие месенжеры, правда телеграмм позиционирует себя как "безопасный" . При этом к самому телеграмму претензий нет, уязвимостью является способ аутентификации.

В этом-то и проблема. Ломануть может сам сотовый оператор при соответствующем запросе. Шумиху вокруг телеграма раздули вовсе не ФСБ, а скорее всего сами разрабы. На Западе уже несколько недель до этого шла пропаганда, что все игил сидит в телеграме, ФСБ только подхватило тренд, чтобы как можно больше пользователей перешло на новый мессенджер. Есть над чем задуматься.

Юрий Денисов · **Posted:** 04 Jul 2017 06:12

Upsidesium wrote:

Юрий Денисов wrote:

Основная проблема телеграмма - идентификация по СМС: https://habrahabr.ru/company/pt/blog/283052/ но это же можно сказать и про другие месенжеры, правда телеграмм позиционирует себя как "безопасный" . При этом к самому телеграмму претензий нет, уязвимостью является способ аутентификации.

В этом-то и проблема. Ломануть может сам сотовый оператор при соответствующем запросе. Шумиху вокруг телеграма раздули вовсе не ФСБ, а скорее всего сами разрабы. На Западе уже несколько недель до этого шла пропаганда, что все игил сидит в телеграме, ФСБ только подхватило тренд, чтобы как можно больше пользователей перешло на новый мессенджер. Есть над чем задуматься.

Как решение можно использовать секретные чаты и включить двухэтапную аутентификацию. Содержимое секретных чатов не хранится на сервере , и соответственно не синхронизируется . При двухэтпной аутентификации, для подключения нового устройства, потребуется ввести пароль.

Volodymyr · **Posted:** 04 Jul 2017 07:00

Главная проблема лежит не в технической плоскости, а в социальной (хотя и в технической тоже).

Порядочность разработчиков вызывают сомнения. Подозрения, что они сознательно сотрудничают со спецслужбами. Мы не суде: в таком деле сомнения трактуются не в пользу подозреваемого.

samotnik · **Joined:** 16 Aug 2012 04:02 **Posts:** 966

А чем вам не подходит jabber с подключенным GPG?

Юрий Денисов · **Posted:** 06 Jul 2017 07:03

samotnik wrote:

А чем вам не подходит jabber с подключенным GPG?

Jabber не пробовал, но по сравнению с другими известными мне меснжерами (viber, watsapp, VK) telegram самый удобный.

Volodymyr · **Posted:** 19 Jul 2017 09:07

Quote:

Борд в Луганске. Запугивают местное население, чтобы не писали лишнего в социальных сетях.

Attachment:

DFFHpmjXoAEtWbF[1].jpg [ 41.74 KiB | Viewed 11533 times ]

Volodymyr · **Posted:** 21 Jul 2017 19:35

Минутка доброго юмора:

Quote:

Госдума приняла закон о запрете анонимайзеров. А ещё совсем недавно центральные каналы РФ учили украинцев ими пользоваться.

Юрий Денисов · **Posted:** 21 Jul 2017 20:15

Volodymyr wrote:

Минутка доброго юмора:

Quote:

Госдума приняла закон о запрете анонимайзеров. А ещё совсем недавно центральные каналы РФ учили украинцев ими пользоваться.

А еще закон об идентификации пользователей месенжеров по номеру телефона.
А об анонимайзерах я не беспокоюсь: тор заблокировать не возможно, главное, чтобы за использование ничего не было.

Volodymyr · **Posted:** 24 Jul 2017 14:10

Attachment:

DFcONMeXUAAB3K-[1].jpg [ 51.22 KiB | Viewed 11469 times ]

Юрий Денисов · **Posted:** 28 Jul 2017 09:20

Ожидается наплыв троллей https://rublacklist.net/30801/

Volodymyr · **Posted:** 28 Jul 2017 09:47

А Ольгино чем не устраивает? Не справляется или не оправдало доверия?

Юрий Денисов · **Posted:** 28 Jul 2017 14:14

Volodymyr wrote:

А Ольгино чем не устраивает? Не справляется или не оправдало доверия?

Денег не хватает

Upsidesium · **Posted:** 30 Jul 2017 21:48

Quote:

Вот так и в России будет

Компания Apple удалила из App Store в КНР VPN-приложения, позволявшие обходить государственную блокировку сайтов. Первым об этом сообщил оператор ExpressVPN...

В беседе с TJ удаление из китайского App Store подтвердил также глава российского сервиса Seed4.Me VPN. Приложение было удалено, потому что «оно включает в себя контент, который является незаконным в Китае», но осталось доступным в App Store других стран.

В январе Министерство промышленности и информационных технологий Китая анонсировало общенациональную кампанию по борьбе с «неавторизованными подключениями».

21 июля в России также был принят закон, запрещающий обходить блокировки Роскомнадзора с помощью VPN-сетей и анонимайзеров. Сервисы, которые не сотрудничают с государством, будут блокировать.
http://avmalgin.livejournal.com/7152594 ... urce=fbsha

Юрий Денисов · **Posted:** 03 Aug 2017 20:44

Великий китайский файрволл 2.0 https://rublacklist.net/30886/
Нет слов. :ai:

Свобода слова в интернете

Who is online