1 пост-ответ
раскрыть ветку (57)
раскрыть ветку (35)
раскрыть ветку (31)
раскрыть ветку (28)
ещё комментарии
раскрыть ветку (26)
Все может быть не так просто. Бэкдор может выглядеть например как некая неочевидная слабость в алгоритмах шифрования, позволяющая взломать ключи за вменяемое время при наличии суперкомпьютера например.
раскрыть ветку (25)
После первого же уголовного дела с чтением секретных чатов - возникнут вопросы к доверию к телеграмм.
Возможно бекдор есть, но будет использоваься против террористов или чего-то серьезного.
раскрыть ветку (24)
раскрыть ветку (19)
раскрыть ветку (14)
Зависит от того, как её использовать.
Шифрованную личку действительно должно быть сложно прочитать потому, что центра шифрования нет. MitM атака сработает, но это уже не проблема Телеграм
раскрыть ветку (13)
Хм-м? А разве есть алгоритм шифрования, который позволяет быть уверенным в том, что ты общаешься с тем, кто именно тебе нужен? Без личных встреч и т.п. Так что телеграмм все еще может прочитать любую переписку, как минимум имеет возможность это реализовать
раскрыть ветку (12)
Я правильно понимаю, это предположение из серии "Откуда Бобу знать, а вдруг к горлу Алисы приставлен нож Чарли"?
Если приватный ключ Алисы скомпрометирован - конечно. Ну и нож никто не отменял. Но при чём тут Телеграм?
Вроде пока что никто не опроверг пояснения от самого Телеграм, что в случае секретного чата вы друг с другом напрямую создаёте шифрованную сессию, без участия "центра".
раскрыть ветку (11)
Но что бы создать эту самую сессию, необходимо обратиться к "центру". Он не обязан не сохранять ключи, которым обмениваются (при чем главный клиент чисто физически не может быть связан с другим без посредника. Как минимум потому, что не знает айпи)
раскрыть ветку (10)
Так центр просто связывает Алису и Боба. Боб, вот тебе Алиса. Алиса, вот тебе Боб. Потом они уже сами обмениваются своими ключами и переписываются (это и есть шифрованная сессия).
раскрыть ветку (9)
Для зашифрованной переписки нужны ключи. Которые передаются через сервера телеграмма. Алиса не может напрямую "написать" Бобу(во первых айпи, вероятно, серый, а во вторых, порты закрыты. В третьих, телеграмм не даст кому либо из них айпи другого). Поэтому без личной встречи(где они договорятся об ключе шифрования или чем нибудь подобном) гарантинованно зашифрованная беседа невозможна
раскрыть ветку (8)
Есть много вариантов обменяться секретным ключом, если канал прослушивают. Алгоритм Диффи-Хеллмана, например
раскрыть ветку (1)
Опять таки, где гарантии, что Алиса будет общаться именно с Бобом? Исходного кода телеграмма нет, да и если бы были, это не давало никаких гарантий того, что нет никакого посредника между Бобом и Алисой. Почему тогда существуют центры для манипуляций с сертификатами, дабы сайты могли доказать, что они не абы кто, а именно тот, кто нужен? Да, данный алгоритм позволяет создать зашифрованный канал где либо, однако он не гарантирует собеседника "на том конце провода"
Вообще-то, два компьютера в Сети могут напрямую друг с другом связываться. Без технических подробностей -
а) вы что, не можете по условному RDP связать один комп с другим?
б) есть куча древних игр, у которых давно уже нет онлайн-серверов, но мультиплеер по Сети работает. А кто это тут порты играм закрывает?
Так что соединиться и обменяться ключами Алиса и Боб могут безопасно.
Для параноиков, во избежание компрометации центра или корреспондента, Алиса и Боб могут создать дополнительные коды для начала шифрованной сессии. "Алиса, как дела?" - "У меня всё в порядке, Боб" - [разрыв сессии, т.к. либо вопрос, либо ответ неправильные] или [Всё понятно, Алису/Боба спалили, веду беседу ни о чём].
раскрыть ветку (5)
Порты по умолчанию закрыты. На роутере. В любом случае, даже если бы это было возможно, и телеграмм передавал айпи с портом, то как убедиться в том, что ты говоришь именно с тем, кем надо, без договоренностей? Если бы это было возможно, то https работал без сертификатов, которые необходимы для того, чтобы удостовериться в том, что ответ поступил от нужного сайта или сервера
раскрыть ветку (4)
Сочуствую, это грустно, когда порты закрыты на роутере.
Давайте определимя с терминологией. Что значит "ты говоришь именно с тем, кем надо"? К живой Алисе применили паяльник? Или речь про Чарли?
По поводу живой Алисы я уже ответил, см. выше абзац "Для параноиков...".
По поводу Чарли, ну да, тут общий принцип тот же, что и с https. В одном случае вы доверяете "публичному ключу" и "сертификату" Алисы (которая сама его подписала), в другом - публичному ключу и сертификату конкретной организации, которой доверяет ваш браузер.
раскрыть ветку (3)
Почему грустно? Они не просто так закрыты. Если надо - их можно открыть для хостинга. А лучше где нибудь прикупить хост и не заморачиваться, если есть возможность.
Есть одноименнпя программа телеграмм. Это клиент. Не важно, пк-, веб- или андрод-версия. В ней есть функционал для создания зашифрованного чата. Однако для этого он обращается к серверам телеграмма, которые выступают посредником на протяжении всего времени жизни чата. Что это дает? Дает то, что ключ или ключи(не важен алгоритм) будут переданы через них => телеграмм имеет к ним прямой доступ. Единственный способ не дать их получить телеграмму, это договориться о нем в защищенной среде(обычно реальная встреча). Поэтому считать зашифрованную переписку безопасной нельзя
Есть одноименнпя программа телеграмм. Это клиент. Не важно, пк-, веб- или андрод-версия. В ней есть функционал для создания зашифрованного чата. Однако для этого он обращается к серверам телеграмма, которые выступают посредником на протяжении всего времени жизни чата. Что это дает? Дает то, что ключ или ключи(не важен алгоритм) будут переданы через них => телеграмм имеет к ним прямой доступ. Единственный способ не дать их получить телеграмму, это договориться о нем в защищенной среде(обычно реальная встреча). Поэтому считать зашифрованную переписку безопасной нельзя
раскрыть ветку (1)
Ну так-то довольно давно появились комментарии, написанные в типичной манере ChatGPT. Может, кто-то даже автоматизировал это.
А почему ви спгашиваете?
Ясное дело такие вещи по мелочам не используют, и не светят. А если где и всплывет в разговоре - ну мало ли что говорят. Я вот сказал - а кто знает, это мои домыслы или основано на фактах?))
раскрыть ветку (3)
Просто, например, личная переписка в vk доступна простому полицейскому, который может торговать информацией и продавать её мошенникам и читать переписку без заведения уголовного дела. (хз правда или нет, но репутация такая у вк)
Вот в чём основная проблема беопасности, а не то что власти могут к чему-то доступ получить. Гораздо хуже то, что представители власти продают информацию мошенникам, если у них будет возможность.
И вот такой бекдор простому дяде Васе недоступен.
раскрыть ветку (2)
Согласен. У меня в переписках ничего особо интересного нет, но вот сколько инфы сейчас сливается, со всяких доставок, сдеков и т.п. несколько напрягает. Особенно в сочетании с возможностями оформить кредит или продать квартиру онлайн...
раскрыть ветку (1)
ещё комментарии
Да маркетинг это был от паши с ключами, чтобы подсадить на "безопасный" мессенджер и сливать инфу потом. Там в обычных чатах обычное шифрование, все данные хранятся на серверах, как и ключи. Иначе бы вы не могли пользоваться тг с разных устройств. Такое же точно шифрование, как в вотсапе.
раскрыть ветку (7)
Это никогда и не скрывалось 🤷🏻
Данные не сохраняются на серверах только в секретных чатах
Данные не сохраняются на серверах только в секретных чатах
раскрыть ветку (6)
раскрыть ветку (5)
А кто об этом должен был говорить громко? И зачем?
Вот вы когда на устройстве набираете сообщение, а потом с компа его дописываете из черновика - понятно же, что сообщение хранится на сервере.
Секретный чат, если уж пользуетесь, можно и почитать, как он устроен. Просто ими мало кто пользуется, неудобно.
раскрыть ветку (4)
Это вам понятно, а подавляющее большинство пользователей не думают об этом и уверены в полной безопасности. Причем даже очень разумные люди
раскрыть ветку (3)
Это явно не очень разумные люди. Они верят в глупые сказки о кибербезопасности, не разобравшись. Любой "эксперт" на Ютубе проговаривает, что телеграмм не более защищён, чем другие мессенджеры.
раскрыть ветку (2)
Привет)
там сложная система. Ключей "для передачи" как таковых нет. Все это на уровне устройств. О какой вообще безопасности идёт речь, если всё на серверах лежит =D
Смысл в том, что Павел Дуров "даст" полный доступ к переписке, если того потребует правительство по тем или иным причинам =)
раскрыть ветку (2)
Где такое написано?
пока речь идёт о номере телефона и айпишнике.
т.е. некто @квадробомбер в неком телегамк анале напишет "позавчера будут взорваны пуканы всех ваших мамок и украдены сотни нефти" то телеграм по запросу из органов сообщит этим органам какому номеру телефона привязан этот аккаунт и с какого IP это было написано
пока речь идёт о номере телефона и айпишнике.
т.е. некто @квадробомбер в неком телегамк анале напишет "позавчера будут взорваны пуканы всех ваших мамок и украдены сотни нефти" то телеграм по запросу из органов сообщит этим органам какому номеру телефона привязан этот аккаунт и с какого IP это было написано
раскрыть ветку (1)
Это чудеса свободы и демократии.
Вроде, тот же Пикабу обещал необратимости форм хранения данных пользователей. Но Пикабу не обещал невозможность логов авторизаций, когда авторизация всегда основана на существующем номере телефона или адресе электронной почты.
Как тебе такое, Пикабу?
Вроде, тот же Пикабу обещал необратимости форм хранения данных пользователей. Но Пикабу не обещал невозможность логов авторизаций, когда авторизация всегда основана на существующем номере телефона или адресе электронной почты.
Как тебе такое, Пикабу?
Недавно новость про Гугл была "Google удалит записи о действиях пользователей по «иску об инкогнито»" "Google признала, что режим инкогнито в Chrome почти бесполезен" , так что не надо верить всему что говорят вам про безопасность :)
раскрыть ветку (1)
Это нужно быть совсем идиотом чтобы думать что инкогнито годится для чего то большего чем дрочить на порно
Ой ну не ключи а какой то бэкдор. Бэкдоры всегда есть.
А если и нет, то их всегда можно сделать, имея доступ к сорсам и команде разрабов.
По сути после истории с приключениями Пашки во Франции и особенно после того как его ОТПУСТИЛИ, телега стала скомпрометирована для тех кому важна анонимность.
Но если ты не военный, не госслужащий с секретами и не какой нибудь Ахмед наркоторговец-террорист, то должно быть похуй.
Ну увидят спецслужбы твои мемчики про говно, подумаешь.
А если и нет, то их всегда можно сделать, имея доступ к сорсам и команде разрабов.
По сути после истории с приключениями Пашки во Франции и особенно после того как его ОТПУСТИЛИ, телега стала скомпрометирована для тех кому важна анонимность.
Но если ты не военный, не госслужащий с секретами и не какой нибудь Ахмед наркоторговец-террорист, то должно быть похуй.
Ну увидят спецслужбы твои мемчики про говно, подумаешь.