ага, а потом закрывают бэкдоры в виде каких-то непонятных переменных в алгоритма х шифрования призодящих с сервера
Криптосистема с открытым ключом — Википедия
ru.wikipedia.org
Криптографическая система с открытым ключом (или асимметричное шифрование, асимметричный шифр) — система шифрования и/или электронной подписи (ЭП), при которой открытый ключ передаётся по открытому...
Groosha
Groosha
Иди читай
Anonymous
Ну я к тому, что протокол у них открыт, да
Клиенты тоже открыты
А вот серверную часть никто не видел, хотя там хрен что прочитаешь без девайса
Там речь еще шла о том, что мол фейсбук делает синхронизацию на вашем телефоне/айклауд облаке, а тг на никому недоступном облаке
CherryTea
и что, закладка же была
Dima
😀
Groosha
Фейспалм
CherryTea
и там же написано как сделать атаку с серверсайда
Anonymous
Кстати, ребят, у 4pda есть в тг свой канал или чатик?
Andre
Кстати, ребят, у 4pda есть в тг свой канал или чатик?
Был
Надеюсь, ты спросил чтобы зарепортить рак
Groosha
Signal тоже не сразу безопасным стал, тоже исправляли и чинили. Претензия не по существу.
CherryTea
Signal тоже не сразу безопасным стал, тоже исправляли и чинили. Претензия не по существу.
утрвеждение - не важно что серная часть закрыта, она не играет важной роли. Опровержение - статья в которой подробно расказывается что сервер все таки играет важную роль
Groosha
и что, закладка же была
CherryTea
то что она написана в 2013 никак этого факта не опровергает
Groosha
то что она написана в 2013 никак этого факта не опровергает
Опровергает. Как и тот факт, что сразу исправили
CherryTea
никто не даст 100% гарантию что там таких закладок больше нету
Anonymous
Опровергает. Как и тот факт, что сразу исправили
Прошло три года! За три года в мире много что меняется, тащемта
Groosha
При правильно реализованной клиентской части секретные чаты могут быть безопасными.
Про облачные говорить не буду, но передавать важную инфу обычными чатами рискуют только дураки
Groosha
Прошло три года! За три года в мире много что меняется, тащемта
Именно. За 3 года много чего исправили/дополнили
Anonymous
А этим "мой офис" кто-нибудь пользуется?
Anonymous
Разработчик офисного пакета «МойОфис» подал в суд на Минстрой из-за закупки Microsoft Office
goo.gl/u27Y2k
CherryTea
Телеграм хороший чат, но в его безопастности много маркетинга и уловок.
Groosha
Телеграм хороший чат, но в его безопастности много маркетинга и уловок.
Найди уловки – получишь вознаграждение.
CherryTea
http://www.cnews.ru/news/top/opublikovana_instruktsiya_po_udalennomu
Anonymous
Телеграм хороший чат, но в его безопастности много маркетинга и уловок.
То есть маркетинга в вацапе или других не было? В Тг он по крайней мере не такой и навязчивый, если вообще есть
Groosha
вот вам свежее если хотите
"Затем он воспользовался уязвимостью CVE-2014-3153 для взлома ярда операционной системы Android на устройстве, участвующем в эксперименте"
Ну ясен хуй, что если у тебя дырявое решето, то никакой телеграм тебя не спасёт. Не аргумент.
CherryTea
ватщето нет
Groosha
Твой любимый сигнал шифрует сообщения, так? А где хранится ключ шифрования?
CherryTea
если ты можешь зашифровать данные копируемые в буфер обмена из серктеного чата, так зашифруих ,Крал, а не пиняй на систему
CherryTea
Твой любимый сигнал шифрует сообщения, так? А где хранится ключ шифрования?
доверяю криптокоту
CherryTea
даже не интересовался есть ли он на мобиле, как-то небыло нужды
Groosha
А на компе в телеге всё равно нет секретных чатов
CherryTea
ну да, тут наверное все в курсе что она ещё в бэте
Groosha
Так что, при наличии рута и/или уязвимостей что Signal, что Telegram сосут одинаково.
CherryTea
забавно что они есть в веб клиенте
Groosha
Нет их там, если что
CherryTea
ща ща
Anonymous
Про сикрит чаты. Если у человека два устройства, скажем айпад и айфон, на обоих установлен тг, один и тот же профиль. И тут чувак на другом конце решил создать сикрит чат. На каком из устройств появится сикрит? На айпаде или айфоне? Так как вариант с "на обеих " не предусмотрен
Sergey
Хороший вопрос
Sergey
Предлагаю проверить
CherryTea
Покажи секретные чаты в веб-клиенте
убрали из вебморды
но вот эта хрень всеравно их тащит на дэсктоп
CherryTea
https://iwf1.com/released-cutegram-2-0-brings-many-new-features-improvements-along/
CherryTea
видимо через api
Groosha
https://iwf1.com/released-cutegram-2-0-brings-many-new-features-improvements-along/
Cutegram не является официальным клиентом.
CherryTea
я упустил когда мы говорили что рассматриваем только официальные клиенты
Groosha
А смысл говорить про неофициальные?
CherryTea
MTProto же
Groosha
За их безопасность никто не ручается
Anonymous
Xiaomi показала свою Magic Mouse за $15 http://wylsa.com/xiaomi-mouse/
Dima
Anonymous
Там скрин тот с Дуровым и аудиозвонками начинают распространять
Groosha
Пусть распространяют.
Anonymous
Как дать понять, что скрин фейк?
Groosha
Никак. Просто не реагируй
Dima
хех
CherryTea
Мышь эпловская реально убогая в юзабилити
есть свои фичи, вроде горизонтального скрола, но в целом согласен
Anonymous
Там все очень странно. Скорее всего недоработка.
Короч, на другом конце создается сикрит, а на этом по мере нахождения в тг, то есть кто онлайн в тг у того и появляется. Ок. Затем попробовал оба устройства побыть в тг онлайне и создать сикрит. Сикрит появился только на айпаде
Anonymous
В смысле? Протестировать на трех устройствах?
Anonymous
Кстати, все клиенты официальные. *
アリサ
Anonymous
Хз. Тестировал на айпаде, айфоне и ведроид смартфоне - сяоми
Muhammad
Sergey
Anonymous
Sergey
так это скетч
Anonymous
Кстати, все наверн и не раз видели рекламу, что тот или иной сайт объявляет ко Дню холостяка 11.11 скидку и все такое. Откуда взялось понятие "день холостяка"?
CherryTea
Про день холостяка слышу впервые. Алиэкспресс поет про (!) всемирный день шопинга