да и xss это вебная хрень, никто вебными клиентами не пользуется

ты сильно ошибаешься

если им прийдет офф запрос из правоохранительных органов той страны где у паши компания -- то обязаны выдать по закону иначе тюрячка

так он не может. если ключ находится сразу в (на пример) двух странах, по ордеру одной он выдаст кусок ключа который лежит в этой одной.

крипта нужна что бы общаться с парой людей с которыми у тебя дела и которых легко пересадить на безопасное решение потому что это работа и безопасность решает

А то так и приходится держать по 10 месенджеров на всех девайсах для разных групп собеседников

так он не может. если ключ находится сразу в (на пример) двух странах, по ордеру одной он выдаст кусок ключа который лежит в этой одной.

Не понял, а как это работает?

джаббер+отр вроде не умеет оффлайн мессаджи?

Я предпочитаю позвонить и договориться о встрече

> @barborigmus так он не может. если ключ находится сразу в (на пример) двух странах, по ордеру одной он выдаст кусок ключа который лежит в этой одной бред

Не понял, а как это работает?

Для расшифровки-то нужен полный ключ. Почему бы ментам не попросить тот полный, который нужная нода уже собрала?

он выдаст все на блюдечке как миленький что бы не создавать угрозу своему бизнесу

это только на словах они робин-гуды

по факты это бизнес

смысл которого деньги зарабатывать

Не понял, а как это работает?

дуров об этом писал, мол запросить-то они могут, но получат лишь кусок ключа. весь ключ можно собрать тлько при едином порыве общечеловеческой любви десятка стран друг-к-другу.

это только на словах они робин-гуды

100%

а не защищать сирых и убогих

дуров об этом писал, мол запросить-то они могут, но получат лишь кусок ключа. весь ключ можно собрать тлько при едином порыве общечеловеческой любви десятка стран друг-к-другу.

Но миллионы ключей ведь и так собираются каждый день

Штатно

Когда чуваки переписываются

в конфронтацию с law enforcements будет вступать только тот кт и так уже нарушил закон (Ассандж там например условный), а Паше-то это зачем? он законопослушный предприниматель

(Ассанджа можно на кима дот кома заменить, так лучше)

Ну не, при наличии политической позиции и грамотных юристов, почему бы и нет

Но техническая сторона непонятна

Потому что это дорого, создает проблемы бизнесу и очень-очень не нравится инвесторам

Как только ты начнешь постоянно с кем-то судиться -- кол-во тех кто захочет вкладывать деньги в твой биз резко-резко упадет

Сейчас же относительно модна безопасность и хорошее шифрование

В том числе в это и вкладываются

Да, но не конфронтация с law enforcements

Если судишься чтобы защитить своё хорошее шифрование - с чего бы ты потерял очков?

См apple vs fbi

Не, ты не понял

это другой случай совсем

речь про выдачу истории не зашифрованных чатов

И ДА! Apple выдает данные пользователей fbi, они не захотели выдавать им ключи

ты походу не в курсе подробностей того процесса

Так суть более-менее одна: телега может выдать то что может (что в юрисдикции LE которые делают запрос), и ни граммом больше

да, и незашифрованные чаты они выдадут точно так же как apple выдаст переписку imessages

Эпл выдает данные (те что в юрисдикции), но не помогает со способом забрутить криптоконтейнер (ни граммом больше)

e2e -- нет, потому что нет возможности

Но эпловская ситуация с брутом криптоконтейнера != ситуации с e2e

> @vos_desktop Эпл выдает данные (те что в юрисдикции), но не помогает со способом забрутить криптоконтейнер (ни граммом больше) Еще раз, ты не в теме терок между apple и fbi, ты несешь хуйню

Технически, у эпла есть возможность забрутить этот криптоконтейнер

у apple просили через суд выдать ключ от secure boot, ни про какой брут речи не идет

Так же как технически у телеги - "собрать" ключ для нешифрованного чата

у apple просили через суд выдать ключ от secure boot, ни про какой брут речи не идет

Всмысле? А они для чего хотели ключ-то? Чтобы подписать прошивку, которая даст забрутить

Для чего они хотели ключ -- это их дело, в материалах дела это не фигурировало

Ненене

И просили они именно ключ

При этом никто не мешал эплу подписать прошивку конкретно для

Одного телефона

Публичная позиция эпла была такая: "мы не сможем открыть этот телефон, потому что если такая тулза будет создана, это откроет доступ ко всем телефонам вообще"

Но на самом деле это ж буллшит

Могли подписать только для конкретного, фигли

При этом ты упускаешь из виду что apple давно выдали все данные этого юзера fbi без всяких претензий, а в суд пошли только после того как fbi решил раскачать этот кейс что бы получить на руки технологии для извелчения данных с произвольного айфона

Ну, и я именно про публичную позицию. Мы ж о публичной позиции телеги о противостоянии LE

> @vos_desktop Публичная позиция эпла была такая: "мы не сможем открыть этот телефон, потому что если такая тулза будет создана, это откроет доступ ко всем телефонам вообще" нет, это комментарий касавшийся выдачи ключа

по факту fbi было плевать тот единственный телефон

> @vos_desktop Публичная позиция эпла была такая: "мы не сможем открыть этот телефон, потому что если такая тулза будет создана, это откроет доступ ко всем телефонам вообще" нет, это комментарий касавшийся выдачи ключа

Ну, = публичная позиция

https://www.apple.com/customer-letter/answers/

цель движухи была НЕ в том что бы вытащить данные с айфона террориста, поэтому прошивка подписанная под один телефон их не устраивала

https://img.vos.uz/ycixcv7o.png

они обосновывали это тем что нужно расшифровать один телефон террориста, но по факту цель в другом была

"можно сделать прогу, но нельзя удостовериться что ей не будут злоупотреблять" ↑ публичная позиция эпла

цель движухи была НЕ в том что бы вытащить данные с айфона террориста, поэтому прошивка подписанная под один телефон их не устраивала

Так это ни в чью публичную позицию не входило

Кто знает, чё там было за кадром

А мы о публичной позиции телеги о противостоянии LE

Это асболютно четко прослеживалось в действиях fbi

ERROR: S client not available

А история с айфоном терориста лажа потому что данные с него им выдали уже

Из айклауда - но там ж не всё

(они просили ключ потому что там якобы могут быть e2e чаты с террористической ясейкой)

(но по факту когда тел вскрыли -- новых док-в там не нашли никаких)

Я опять же о публичной позиции. Не предполагаю про то что не говорили

Ну вот

> @vos_desktop А мы о публичной позиции телеги о противостоянии LE ну вот мы как раз пришли к примеру который показывает что не зашифрованные чаты и прочие данные которые могут -- выдадут если будет офф запрос в рамках расследования правонарушения

и пример геройства apple который ты привел -- не в кассу потому что это касалось выдачи ключей

а сами данные они выдали задолго до этого суда без всяких проблем потому что так это обычно работает по закону

А мне кажется, что параллель как раз такая: эпл не стал подписывать прошивку чтобы выдрать данные с телефона ↑↓ телега не стала "собирать ключ по частям" чтобы расшифровать несекретные чаты Т.е. общая форма - компания не стала прилагать дополнительные усилия для того, чтобы выдать LE больше данных

> @vos_desktop телега не стала "собирать ключ по частям" чтобы расшифровать несекретные чаты what the fuck I'm reading

В целом телега легко может выдать историю посещений и список контактов, например (я подозреваю)

несекретные чаты не нужно расшифровывать блеать, они через сервера телеги в плейнтексте ходят, ну хватит тупить

По крайней мере если они декларируют это разделение ключей только для чатов

несекретные чаты не нужно расшифровывать блеать, они через сервера телеги в плейнтексте ходят, ну хватит тупить

Ты смешиваешь технику и политику. Если говорить о технике, я тоже не понимаю в чём прикол.

Но миллионы ключей ведь и так собираются каждый день

писал ↑↑↑

бля, аж изжога началась от тех тупостей что @notavailable приходится опровергать

Если о политике, то смысл тот же что у эпла с прошивкой

Подскажите, где в винде папка настройками java, где лицуха от burp'а должна лежать

> @vos_desktop Если о политике, то смысл тот же что у эпла с прошивкой политика есть только в заявлениях для сми, в жизни в компанию приходит запрос она выдает данные потому что так положенно

а ключ apple не выдал потому что в законах про необходимость выдачи ключа ничего нет, только про данные нужные для расследования

бля, аж изжога началась от тех тупостей что @notavailable приходится опровергать

Чё за бред. Конечно если логику не хочется применять, а хочется просто лить рандомные рассуждения, тогда да. Мне же охота разобраться, почему @notavailable считает что спорить с LE - плохо для инвестиционного имиджа, если учитывать пример эпла

а с данными такой ключ не получится и я написал почему

* такой трюк

> @vos_desktop Мне же охота разобраться, почему @notavailable считает что спорить с LE - плохо для инвестиционного имиджа, если учитывать пример эпла хватит тупить, apple это не повредило потому что apple по закону был прав

Чё за бред. Конечно если логику не хочется применять, а хочется просто лить рандомные рассуждения, тогда да. Мне же охота разобраться, почему @notavailable считает что спорить с LE - плохо для инвестиционного имиджа, если учитывать пример эпла

потому что в отличии от тебя он разбирается о чём говорит и понимает ситуацию

если бы apple пошли в суд когда их попросили выдать переписку -- он был бы не прав

а ключ apple не выдал потому что в законах про необходимость выдачи ключа ничего нет, только про данные нужные для расследования

Так снова, публичная позиция - "фбр попросило расшифровать, эпл отказался делать доп усилия для этого"

да, потому что по закону он не обязан делать доп усилия

а переписку выдавать обязан

Вот я об этом и говорю

короче, ты меня утомил