JC
Ну и мораль такова, что если хочешь 100% секьюрность - напиши прожку, которая будет шифровать все
Size: a a a
2018 October 30
JC
А в телеге просто кидай уже зашифрованые собщения
JC
есть всякие библиотеки, которые просто надо проверить где-то в гуглах
l
1. Даже если все сурово зашифровано. Но вы разговариваете с товарищем майором, то можно сравнить временные метки отправки сообщений с сорм и метки товарища майора, и с большой вероятностью найти отправителя если он в стране
l
2. С сикрет чатами возможна атака mitm. Никто же не проверяет какие ключи пришли. Фингерпринта даже нет.
l
3. С обычными чатами и так понятно что у них на серверах все расшифрованое ходит, и тут вопрос не врут ли братья дуровы. По-умолчанию ответ - врут, пока не докажут обратное.
l
Даже если опубликуют исходники серверной части, нет гарантии что именно она работает на сервере. Разве что можно будет свой сервак поднять и сделать новый jabber с блекджеком
l
Ну и еще две банальные возможности слить переписку - поснифать смс через ss7 и угнать регистрацию, или запустить юзеру вирус.
l
Так что оно секурно пока вы неуловимый джо, который нафиг никому не нужен.
l
Было бы интереснее если бы серверная часть состояла из системы p2p серверов, когда каждый может у себя сервак открыть для общего блага и он будет вливаться в общую сеть, но прочитать то что через сервер ходит - запустивший не сможет.
l
Но это уже есть и называется tox
l
Только он сырой еще очень
DS
Ну и еще две банальные возможности слить переписку - поснифать смс через ss7 и угнать регистрацию, или запустить юзеру вирус.
не вариант, удалятся сообщения
DS
Было бы интереснее если бы серверная часть состояла из системы p2p серверов, когда каждый может у себя сервак открыть для общего блага и он будет вливаться в общую сеть, но прочитать то что через сервер ходит - запустивший не сможет.
но ведь именно проблема тора в том что если подключение идет со скомпроментированного сервера то есть вероятность того что вычислят
l
не вариант, удалятся сообщения
Ага. Троян скриншотит экран кажые 5 сек. Удаление сообщений сильно поможет.
DS
а, ну вирус да
DS
но при восстановлении доступа через смс удаляется вся история
l
но при восстановлении доступа через смс удаляется вся история
Так ли часто люди пользуются секретными чатами, и не наговаривают ли они в обычных чатах лет на 5 за экстремизм :) вот в чем вопрос
l
Вариант сам себе злой буратина. Тоже один из вариантов, когда расслабился.
DS
Вариант сам себе злой буратина. Тоже один из вариантов, когда расслабился.
ну человеческий фактор - основная проблема в любом шифровании