
Alexander
02.05.2018
01:28:42
а, точно
вообще, странно, что они это не пофиксили
там ведь просто какой-нибудь пакет старой версии
openssl какой-нибудь

Google

Скайнет
02.05.2018
01:30:29

Alexander
02.05.2018
01:30:29
это же не они вручную пишут
есть сервисы, которые за деньги дают возможность получать и отправлять sms

Скайнет
02.05.2018
01:30:56

Alexander
02.05.2018
01:31:10
можно зарегистрировать свой аккаунт в ТГ на один из этих сервисов

Valery
02.05.2018
01:31:21

Alexander
02.05.2018
01:31:30
и даже если условный Дуров или кто-то там сливают эти номера - там будет номер западного сервиса
ну и можно заблокировать любые подключения, если они не через VPN

Valery
02.05.2018
01:32:07

Скайнет
02.05.2018
01:32:11

Alexander
02.05.2018
01:32:15
это делается кастомизацией профиля мобильного устройства

Savely
02.05.2018
01:32:48

Google

Savely
02.05.2018
01:32:51
куда новей
всё равно пишет 233 метра

Скайнет
02.05.2018
01:33:01

Savely
02.05.2018
01:33:30

Valery
02.05.2018
01:33:42

Alexander
02.05.2018
01:33:46
вообще, я пользуюсь Wire и Signal ещё
Wire можно без номера телефона
про почту не знаю

Savely
02.05.2018
01:34:25
через терминал нельзя сохранить короче левое

Скайнет
02.05.2018
01:34:30

Alexander
02.05.2018
01:34:41
ну, я не секретный агент какой-нибудь, я глубоко в это всё не копал)) но вроде как там безопасно более-менее

Savely
02.05.2018
01:34:59

Valery
02.05.2018
01:35:03

Savely
02.05.2018
01:35:04
в прямом смысле

Alexander
02.05.2018
01:35:06

Скайнет
02.05.2018
01:35:45

Savely
02.05.2018
01:36:14

Alexander
02.05.2018
01:38:07
кстати, вот что мне не нравится в безопасности Телеграма - тут чтобы угнать нужна sms + Cloud Password
чисто теоретически Дуров может угнать мой аккаунт

Google

Alexander
02.05.2018
01:38:25
облачный пароль он может знать
а sms реально перехватить

Savely
02.05.2018
01:38:46

Alexander
02.05.2018
01:38:47
нет возможности сделать 2FA
секретные чаты да
но ими почти никто не пользуется

Savely
02.05.2018
01:39:08
я пользуюсь
когда надо передать что-то важное
номер карты там

Alexander
02.05.2018
01:39:18
вот этот вот чат прочитает и может даже написать будет что-нибудь от моего имени)) а вы будете думать, что это я пишу))

Savely
02.05.2018
01:39:43
телеграм крут как раз тем, что если забить на безопасность, у него ахуенное юзабилити

Alexander
02.05.2018
01:39:53
ну и вот потом, нет возможно пометить устройство как доверенное

Alexander
02.05.2018
01:40:02
то есть вот некий Дуров ломает мой акк и пишет подо мной

Savely
02.05.2018
01:40:05
но при этом если надо эту безопасность можно обеспечить

Alexander
02.05.2018
01:40:08
дальше делает с тобой секретный чат
и ты не узнаешь, что этот секретный чат не со мной
потому что нельзя пометить устройства как доверенные
в Wire это исправлено
там можно пометить устройства как доверенные
и если чувак зашел с другого устройства - это отобразится

Google

Alexander
02.05.2018
01:41:17
у каждого устройства свой отпечаток

Savely
02.05.2018
01:41:28
первый раз про вайр слышу, если честно, но энивей я не вижу смысла во всех этих убершифрованиях в повседневной жизни, тот пример, что ты сейчас привел практически из ряда фантастики же)

Alexander
02.05.2018
01:41:44
он опенсорсный

Valery
02.05.2018
01:41:49

Alexander
02.05.2018
01:41:52
там и сервер планируют выложить в паблик
кто хочет - тот сделает

Savely
02.05.2018
01:42:22

Alexander
02.05.2018
01:42:23
как и с 2FA
я вот хотел бы через Authy 2FA для входа настроить

Admin
ERROR: S client not available

Alexander
02.05.2018
01:42:38
но не могу тут

Valery
02.05.2018
01:42:39

Alexander
02.05.2018
01:42:56
кстати, 2FA для входа на микротик тоже был бы не плох

Valery
02.05.2018
01:43:05

Savely
02.05.2018
01:43:13
да куча же мессенджеров секьюрных ща

Alexander
02.05.2018
01:43:16
а третьей стороны там нет

Savely
02.05.2018
01:43:25
сигнал, фрима, ринг

Alexander
02.05.2018
01:43:26
там приложение на телефоне
которое работает без интернета

Google

Alexander
02.05.2018
01:43:36
это не третья сторона

Valery
02.05.2018
01:43:50

Alexander
02.05.2018
01:43:58
нет

Savely
02.05.2018
01:44:04
телеграм быстрый и крутой, благодаря протоколу MTProto, который пока никто не переплюнул

Alexander
02.05.2018
01:44:06
ну точнее
я могу выбрать любые программы

Savely
02.05.2018
01:44:33
все эти велосипеды на классических REST API по скорости и рядом не стоят

Alexander
02.05.2018
01:44:41
это может быть не Authy, а что-то другое
это может быть что-то на линуксе без подключения к интернету вообще
и только там эти пароли генерить
или на втором телефоне без симки

Savely
02.05.2018
01:45:12
у меня ключ Yubikey
U2F поддерживается на 2.5 сайтах
это печально

Valery
02.05.2018
01:46:17

Savely
02.05.2018
01:46:25
но штука рил удобная

Alexander
02.05.2018
01:46:29
мне кажется, проще просто купить недорогой андроид
вытащить оттуда симку

Savely
02.05.2018
01:46:37
ну гитхаб поддерживает и норм))

Alexander
02.05.2018
01:46:38
и генерить им 2FA коды
это будет стоить тысячи 2-3
и поддерживается на большем количестве сайтов