Yaroslav
Который боится за свою безопасность - да
Groosha
Обычный пользователь ДОЛЖЕН это сделать. В противном случае, зачем ты с такими людьми общаешься в секретных чатах?
Groosha
Ну вот, ты сам опускаешь безопасность секретных чатов до минимального уровня, а ещё и катишь бочку на телеграм. Пиздобол обыкновенный, одна штука.
Groosha
Как это "никто не катил"?) А кто тут вопит "End to end может быть сломан mitm"?
Yaroslav
Ты всё-таки считаешь Telegram достойным мессенджером?
Groosha
Лолшто? Визуализация ключей отсутствует?
Yaroslav
Лолшто? Визуализация ключей отсутствует?
Тем более её недавно улучшили, визуальную составляющую
Groosha
Если ты дурак, который общается в секретном чате БЕЗ предварительной сверки ключей, то ты – дурак, и это проблема не телеги, а твоего головного мозга
Groosha
Да, 2 клика.
Groosha
Да, ты сделал одно нажатие пальцем и уже знаешь, где посмотреть отпечаток ключей
Groosha
Тебе надо, чтобы носом тыкали прям?
Groosha
Настройки - "Задать вопрос"
Anonymous
таки в заднице самое надежное место. Недаром контрабандисты так любят всякую хрень в задницах таскать)))))
Groosha
Я всегда сверяю
Anonymous
честно? Даже не пользовался никогда секретными чатами))) Нет нужды)
Groosha
О, при отсутствии аргументов пошли обобщения :D
Groosha
Вполне себе обобщение
Groosha
Ты так и не ответил на вопрос, зачем ты общаешься в секретных чатах без предварительной сверки ключей через третью сторону?
Groosha
При этом вопишь что-то несуразное про MiTM
Anonymous
ИМХО, если мне нужно будет обезопасить переписку, я потрачу 10 минут своего времени что бы понять ка сделать её макимально безопасной.
Groosha
Почему ты не объясняешь своим собеседникам, как правильно проверить безопасность? Ты не заботишься о своей сохранности или ищешь повод придраться к телеге?
Groosha
Да, обычные чаты зашифрованы в облаке, но к ним имеет доступ только сервер (поэтому тут есть поиск и синхронизация), при этом ты можешь включить секретные чаты, чтобы дополнительно обезопасить переписку.
Это никто не скрывает. Снова не аргумент
Groosha
Сверка ключей должна производиться людьми, потому что общаются люди. Если ты не проверил ключи, ты дурак.
Anonymous
насколько я понимаю - не опущена, а всё таки передана полователю?
Groosha
Кто тебя не предупреждает? Не коси под дурачка, который не знает, что такое секретный чат
Groosha
Yaroslav
Понятно что надо сверять ключи, я так и делаю. Вот только не пойму для чего это? Разве он может сгенерироваться не корректно? Или какая-то программа вирусная может поспособствовать в этом?
Groosha
Это так сложно? Об этом даже в FAQ написано. Ещё раз - если ты дурак, который не может сделать одно нажатие, нафиг ты вообще установил Telegram? Говном поливать можно прямо из своего WA
Anonymous
окей, давай разберем на примере участников дорожного движения? Пешеходу нужно знать что-либо о разметке кроме "Зебры"? Нет, а водитель должен понимать что есть разница между прерывистой короткой, прерывистой длинной и сплошной. Так же и тут. Простому пользователю не надо знать всех тонкостей. Он по кнопкам стучит и смсками обменивается, а если тебе нужна безопасность - будь добр прочесть соответствующий раздел FAQ
Groosha
Понятно что надо сверять ключи, я так и делаю. Вот только не пойму для чего это? Разве он может сгенерироваться не корректно? Или какая-то программа вирусная может поспособствовать в этом?
Если осуществлен перехват ключей (атака "Человек посередине"), то визуализация ключей будет отличаться.
Groosha
Покажи мне фразу "мессенджер для дурачков" на официальном сайте
Groosha
Ты отвечаешь вопросом на вопрос, я жду ответа.
Groosha
Groosha
Именно поэтому был сделан 2FA, чтобы избавиться от уязвимости перехвата СМС. Не сделал этого - сам дурак
Anonymous
еще раз. Прежде чем сесть за руль водитель обязан выучить ПДД.
Прежде чем использовать ПО пользователь обязан ознакомиться с инструкцией.
И если такие моменты как общее использование ПО так понятны как и то что на красный свет движение запрещено, то для безопасности в целом и составлены правила/инструкции.
Groosha
И да, если ты считаешь, что нахождение ключей в одном (!) клике от чата - это спрятано, то, мне кажется, тебе надо пройти по следующей ссылке и выполнить простое действие. Хотя, боюсь, это ещё более сложно, чем открыть визуализацию.
https://my.telegram.org/deactivate
Anonymous
а разве не так?
Groosha
Приложение расчитано на людей, которые, как минимум, способны нажимать пальцем больше одного раза и способны читать.
Если ты не удосужился прочесть FAQ и нажать один (!) раз на профиль юзера в секретном чате, то зачем ты поставил телеграм?
Юзай WhatsApp, наслаждайся мнимым "шифрованием" и живи счастливо.
⸙ꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋ Владимир
Кто тестил?
⸙ꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋꠋ Владимир
http://aseman.co/en/products/cutegram/
Anonymous
Если у тебя на сим-карте пин код 0000 - чья это проблема? Или оператор продает с отключенным пином по умолчанию? Хочешь обезопасить - займись этим сам.
Zix
Приложение расчитано на людей, которые, как минимум, способны нажимать пальцем больше одного раза и способны читать.
Если ты не удосужился прочесть FAQ и нажать один (!) раз на профиль юзера в секретном чате, то зачем ты поставил телеграм?
Юзай WhatsApp, наслаждайся мнимым "шифрованием" и живи счастливо.
Жень, не напрягайся - он давно понял твою правоту, просто у него критическое мышление странгулировалось упёртостью
Zix
Из-за чего этого? Неумение читать? 👋
Groosha
А я говорю что? Что нельзя допускать MiTM, не проверяя секретные чаты? Что нельзя допускать атаки на GSM, не устанавливая 2FA?
Zix
Кто беспокоится о безопасности, тот всегда уточнит
Groosha
cce mo, твоя позиция "Я дурачок, а приложение не подсказало" понятна, но зачем дурачку такое приложение?
Anonymous
Люди сели за руль, но путают газ и тормоз, они совсем не разбираются в этих ваших машинах, у них другие цели и планы.
Anonymous
от этого людей без прав за рулем меньше не стало.
Groosha
Зачем быть активистом, если не умеешь читать и думать?
Anonymous
как по мне - весьма удачный. Не знаешь ПДД - не садись за руль. Хочешь за руль - учи ПДД
Хочешь безопасности - читай документацию.
Groosha
как по мне - весьма удачный. Не знаешь ПДД - не садись за руль. Хочешь за руль - учи ПДД
Хочешь безопасности - читай документацию.
А ещё есть инструкция к самому автомобилю...
Zix
А ещё есть инструкция к самому автомобилю...
Он скоро перестанет вытирать зад, потому что мама ему вытирала, а потом не подсказывала, хотя бумага есть, просто внимательно надо посмотреть... ооо...
Groosha
Нет, сначала взломай MTProto, мы ждём тут
Anonymous
А ещё есть инструкция к самому автомобилю...
а еще в ПДД есть пункт "обязанности пешехода" который тоже все обязаны знать, но многие не знают даже о его существовании (это я к тому что даже для простого пользователя инструкции есть, не говоря уже о том что бы использовать возможности ПО на 100%)
Groosha
а еще в ПДД есть пункт "обязанности пешехода" который тоже все обязаны знать, но многие не знают даже о его существовании (это я к тому что даже для простого пользователя инструкции есть, не говоря уже о том что бы использовать возможности ПО на 100%)
Это да, я недавно на права сдавал, учил всё это
Anonymous
Это да, я недавно на права сдавал, учил всё это
Там даже есть подходящий пп. 4.5. На нерегулируемых пешеходных переходах пешеходы могут выходить на проезжую часть (трамвайные пути) после того, как оценят расстояние до приближающихся транспортных средств, их скорость и убедятся, что переход будет для них безопасен.
Прямо наш случай. Убедись что чат безопасен, а потом лей в него инфу.
Yaroslav
Groosha
«Печально видеть "неправительственные" организации выступающими в качестве инструментов для пиара правительств и других организаций» – написал Павел Дуров в Twitter в качестве комментария к недавнему исследованию безопасности мессенджеров, проведённого Amnesty International.
В результате «исследования» первое место заняла компания Facebook с приложениями Facebook Messenger и WhatsApp. Второе место у Apple с их iMessage и Facetime. Третье место досталось Telegram. Полная таблица приведена на изображении в конце данной записи. Издание РБК привело критерии, по которым высчитывался итоговый результат:
• Признает ли компания в своей политике и процедурах интернет-угрозы для свободы выражения мнения и права на неприкосновенность частной жизни как риски для своих пользователей?
• Применяет ли компания по умолчанию end-to-end шифрование?
• Заботится ли компания о том, чтобы пользователи осознавали угрозы их личной жизни и свободе выражения мнений, каким образом компания реагирует на это посредством использования шифрования?
• Раскрывает ли компания информацию о правительственных запросах данных пользователей и как реагирует на них?
• Публикует ли компания технические характеристики своей системы шифрования?
Из всего этого возникают следующие вопросы:
1) Почему первое место заняли приложения компании, одной из главных целей которой является показ таргетированной рекламы (пункт №9)?
2) Почему первое и второе место заняли приложения компаний, участвовавших в программе PRISM и выдававших данные АНБ США без уведомления об этом своих пользователей?
3) Почему первое и второе место заняли приложения с закрытым исходным кодом?
4) Почему в этот список не попали такие уважаемые и известные приложения с открытым исходным кодом, как Signal или Threema? Нет сомнений, что члены Amnesty International знают, по крайней мере, о Signal, т.к. упоминают его в одной из своих статей.
Выводы предлагается сделать самостоятельно.
Groosha
Pad
Zix
вот же тупизна
Это Олени, не просто тупизна... Макарономозглые, баблоголовые, центоглазые имбецилы
Petr
Смотрите какой глюк
Petr
Новая публикация в паблике Признавашки НГУ!
Девушка, у которой были проблемы с доступом к̶ ̶д̶ж̶о̶й̶ ̶к̶а̶з̶и̶н̶о̶ в седьмое общежитие в четверг около 16:00, лайкни, если не против пообщаться с помогшим тебе парнем.
Petr
Ignashkin
Ого
Petr
См. скрин
Petr
Зачеркивание выходит за облачко сообщения
Ignashkin
Я чот заморачиваться, но не смог в зачеркнутый текст
Groosha
Зачеркивание выходит за облачко сообщения
Ну, потому что это реализовано через символы юникода, а не через HTML-разметку.
Groosha
̶Л̶ю̶б̶о̶й̶ м̶о̶ж̶е̶т̶ ̶т̶а̶к̶ ̶п̶и̶с̶а̶т̶ь̶
но это извращение
Yaroslav
̶Л̶ю̶б̶о̶й̶ м̶о̶ж̶е̶т̶ ̶т̶а̶к̶ ̶п̶и̶с̶а̶т̶ь̶
но это извращение
+ не у всех должным образом отображается
Groosha
̶н̶у̶,̶ю̶н̶и̶к̶о̶д̶ ̶в̶е̶з̶д̶е̶ ̶о̶д̶̶и̶н̶̶а̶к̶о̶в̶
Lily
я не умею так писать
Lily
научитеее)))