vak | Моментально засуетились

"В Госдуме предложили добиваться освобождения Павла Дурова."

Вице-спикер Госдумы РФ Владислав Даванков сообщил, что направил обращение к главе МИД Сергею Лаврову с призывом добиваться освобождения основателя Telegram Павла Дурова, которого в вечером в субботу задержали в парижском аэропорту Ле Бурже.

«Его арест может носить под собой политические основания и являться инструментом для получения доступа к личной информации пользователей Telegram. Этого допустить нельзя», – написал Даванков.

Главный рашистский мессенджер отныне скомпрометирован. Теперь вашу переписку будут читать не только российские гебешники, но и французские спецслужбы.

Flat | Top-Level Comments Only

From:

pechkin

Я глянул, кто в моих лентах написал "Руки прочь от Дурова", и если эти за, то мне надо против.

From:

utochka

>переписку будут читать не только российские гебешники, но и французские спецслужбы.

Я думаю, что переписку в телеге читают все спецслужбы которым это нужно. Дуров лжёт, никакого криптошифрования сообщений в телеге нет и никогда не было.

From:

vlad_m

Эту мысль очень легко доказать:
Надо написать маленькую программку, которая, получив ТГ трафик между девайсами А и Б, будучи запущена на девайсе Ц, всё расшифрует и выведет на экран в читабельном виде.
)

From:

utochka

По-хорошему нужна не "программка", а настоящая независимая экспертиза. Вам не кажется странным, что по поводу шифрования в телеге 10 лет идут бурные дискуссии, но никто пальцем о палец не ударил чтоб выяснить что же там на самом деле шифруется и шифруется ли вообще?
Я так вообще считаю, что про криптостойкое шифрование в телеге всё это чушь собачья.

From:

sobriquet9

Не нужна никакая независимая экспертиза. Там нечего анализировать, шифрование в Телеграмме отключено по умолчанию и включить его можно только в secret chats. Все группы, каналы и прочее не шифруется. Содержимое хранится на серверах Телеграмма, Телеграмм может это всё прочитать. В том числе всё удалённое.

From:

utochka

>Содержимое хранится на серверах Телеграмма, Телеграмм может это всё прочитать.

Я думаю, что и никаких серверов телеграмма нет, все это крутится на каких-нибудь арендованных серверах яндекса в голландии и туда имеют доступ все спецслужбы.

From:

sobriquet9

Только не Яндекс, а Amazon AWS. Сейчас всё бежит на Амазоне. Ну или может быть Google Cloud и Azure.

То, какие спецслужбы имеют доступ, а какие — нет, можно понять по тому, кто Телеграм запрещает и пытается Дурова арестовать, а кто — наоборот.

From:

vlad_m

Когда-то писали про криптографа, которому дали тг на изучение и тот дал хорошее заключение. Поменялось ли что с тех пор и, если да, то что и в какую сторону, не знаю.

Если есть альтернативные клиенты с исходниками, то это хорошее начало для анализа.

А верования в "рашизм" мессенджера или его же абсолютную стойкость не стоят ничего без подкрепления результатами криптоанализа, а лучше- практикой взлома, если взлом, как кто-то говорит столь лёгок.

From:

vak

Вы уже в который раз пытаетесь переключить тему на обсуждение шифрования. Не надо так делать, это некрасивая манипуляция.

Я понимаю, что если упомянуть телеграм и криптозащищённость в одном предложении, у читателей создаётся впечатление, что телеграм имеет какое-то отношение к криптозащищённости. Но это чисто демагогический приём.

From:

vlad_m

Где вы там увидели мое желание создать впечатление о крипто защищённости?
Во фразе что нужны не верования в одну или другую сторону, а результаты _анализа_?
Я вам русским по белому написал, что _не_знаю_ как сейчас в ТГ с криптой и ее анализом третьими лицами. И это - тоже манипуляция??

Вы что-то имеете против анализа что ли?

From:

vak

Представьте себе мышеловку. Мышь заходит в мышеловку и начинает рассуждать о надёжности её механизма. «Нужны результаты анализа!»

Анализ защищённости телеграма специалистами легко гуглится. Но мышам пофигу. «Зато в телеграме всё так удобно», говорят они.

From:

vak

Переписку в телеге читают те спецслужбы, которым Дуров передал ключи шифрования.

From:

vlad_m

Попробуйте почитать про public key cryptography и ephemeral keys.

"Передал ключи" ...
Чтобы передать ключи их надо иметь. Что далеко не факт.

Поражает ваша непоколебимая абсолютная уверенность в истинности собственной веры.

From:

kondybas

Чтоб доверять асимметричному шифрованию в мессенджере, должен біть механизм задействования ключей, генерируеміх сторонними, желательно опенсорсніми и минимально доверительніми софтами. Хотя бі при помощи ssh-keygen из OpenSSH.

Когда ключи генерируются и передаются закрітім проприетарнім софтом - єто профанация, а не асимметричное криптование.

From:

utochka

Я не верю ни в какое шифрование в телеге. И в анонимность телеги тем более не верю. Если где-то присутствует номер телефона то это уже автоматически не анонимно.