На это не обращал внимание. Но нахрен прокси в клиенте, который сливает всю инфу с телефона - не ясно. Вообще не ясно - зачем использовать клиент ВК на мобильном, при этом размышлять о приватности и использовать, с того же телефона, тг через прокси

В вк прокси нужен для обхода блокировки. В Украине, например.

На это не обращал внимание. Но нахрен прокси в клиенте, который сливает всю инфу с телефона - не ясно. Вообще не ясно - зачем использовать клиент ВК на мобильном, при этом размышлять о приватности и использовать, с того же телефона, тг через прокси

Вот, откуда Роскомнадзор получил не весь, но большой по объему пользовательский трафик телеги

В вк прокси нужен для обхода блокировки. В Украине, например.

А где прокси можно найти в вк?

В вк прокси нужен для обхода блокировки. В Украине, например.

Ну значит для Украины это хорошо

Отмену нажми, да и всё

Да ладно? А я думал нужно нажать ОК. Чорт!

Да ладно? А я думал нужно нажать ОК. Чорт!

Вот так-так, эх...

Сидеть на китайской прошивке и заботится о шеринге своих данных боту в телеграме

Как-то не очень

Не важно, какая прошивка. Важно как ты контролируешь трафик и приложения.

Дать вам классное радио?

Блин, а я обхожу блокировку через другие впн

На это не обращал внимание. Но нахрен прокси в клиенте, который сливает всю инфу с телефона - не ясно. Вообще не ясно - зачем использовать клиент ВК на мобильном, при этом размышлять о приватности и использовать, с того же телефона, тг через прокси

> использовать клиент вк и тг на одном телефоне... Я не верю, что вк может настолько обнаглеть, чтобы встраивать трояны в приложение.

> использовать клиент вк и тг на одном телефоне... Я не верю, что вк может настолько обнаглеть, чтобы встраивать трояны в приложение.

Он не трояны встраивает. Он просто собирает избыточную информацию на устройстве пользователя и отправляет ее куда следует.

Пример. Я вынес ВК из автозагрузки. Перезагрузил телефон. А оно работает. Срубаю процесс, а оно опять поднимается. И вся эта фигня лечится исключительно удалением клиента с телефона

http://telegra.ph/Kak-nedostatki-v-WhatsApp-i-Telegram-pozvolyayut-zahvatit-akkaunty-08-18

было не?

Он не трояны встраивает. Он просто собирает избыточную информацию на устройстве пользователя и отправляет ее куда следует.

Какую информацию? Список установленных приложений? это можно отключить. Геолокацию? Можно запретить. В андроиде 5+ можно всё запретить.

Какую информацию? Список установленных приложений? это можно отключить. Геолокацию? Можно запретить. В андроиде 5+ можно всё запретить.

ну значит, всё хорошо :)

Какую информацию? Список установленных приложений? это можно отключить. Геолокацию? Можно запретить. В андроиде 5+ можно всё запретить.

Так был же разбор, какую. Там смотрели, что приложение собирает и отправляет

Так был же разбор, какую. Там смотрели, что приложение собирает и отправляет

Я не видел, покажите.

Вторая часть того разбора

Замечательные ребята-подписчики продолжают свой разбор слежки в мобильном приложении «ВКонтакте». http://telegra.ph/O-tom-kak-VKontakte-sobiraet-informaciyu-o-nas-chast-2-07-31

http://telegra.ph/Kak-nedostatki-v-WhatsApp-i-Telegram-pozvolyayut-zahvatit-akkaunty-08-18

Но это бреш хрома, но никак не телеграма.

Но это бреш хрома, но никак не телеграма.

Это тем более уже старая история, всё поправили

И вроде как год назад исправили.

Но это бреш хрома, но никак не телеграма.

Эта уязвимость влияет только на веб-платформе каждого сервиса: как WhatsApp, так и Telegram выпустили исправления для защиты от атак путем проверки содержимого до его шифрования. Все, что требуется от пользователей, - это перезапуск браузера, чтобы убедиться, что они используют последнюю версию приложения. Ну так, чтобы понимать кто эту дырку закрывает

Замечательные ребята-подписчики продолжают свой разбор слежки в мобильном приложении «ВКонтакте». http://telegra.ph/O-tom-kak-VKontakte-sobiraet-informaciyu-o-nas-chast-2-07-31

На самом деле Гугл, Майкрософт и Эппл тоже много собирают данных, но, конечно, не в таком количестве.

И вроде как год назад исправили.

кто-то зарусил новость от марта С другой стороны, вдруг кто-то так и не обновился? У нас периодически появляются персонажи, которые предпочитают веб версию. Считая её наиболее безопасной, так как она не устанавливается на устройства

На самом деле Гугл, Майкрософт и Эппл тоже много собирают данных, но, конечно, не в таком количестве.

безусловно, это является оправданием всего что угодно

безусловно, это является оправданием всего что угодно

Это не оправдание, я же написала, что не в таких количествах, со стороны вк это наглёш.

На самом деле Гугл, Майкрософт и Эппл тоже много собирают данных, но, конечно, не в таком количестве.

Про фейсбук забыли, с его вездесущим и всезнающим поиском возможных знакомых.

Про фейсбук забыли, с его вездесущим и всезнающим поиском возможных знакомых.

это вообще отодельная тема. Я тут запустил их клиент на сяоми. В результате акб чуть больше, чем на пол дня хватило. Активно данные передаёт :)))

Ты вбивал туда пароль?

Нет. Я же написал что бот не работает. Так от балды чекнул. Можно сказать что слив, и будет офф бот почты от яндекса

Нет. Я же написал что бот не работает. Так от балды чекнул. Можно сказать что слив, и будет офф бот почты от яндекса

Мы не можем быть уверены, что принадлежит бот именно Яндексу, а не какому-нибудь Васе Пупкину.

Мы не можем быть уверены, что принадлежит бот именно Яндексу, а не какому-нибудь Васе Пупкину.

Да. согласен с тобой. Но посмотрим время покажет./.. )

Я бы вообще не рекомендовал использовать через сторонних ботов пароли логины. Это уже верх саморазрушения Даже если это будет оф бот

Я бы вообще не рекомендовал использовать через сторонних ботов пароли логины. Это уже верх саморазрушения Даже если это будет оф бот

Нормальные боты и приложения давно используют oAuth.

Я бы вообще не рекомендовал использовать через сторонних ботов пароли логины. Это уже верх саморазрушения Даже если это будет оф бот

@GmailBot есть бот который дуров сам рекомендовал. И авторизация oAuth

Я бы вообще не рекомендовал использовать через сторонних ботов пароли логины. Это уже верх саморазрушения Даже если это будет оф бот

> 2017 > Передавать логины/пароли

ну так запрос был - передавал логин пароль

ну так запрос был - передавал логин пароль

Где?

Ты вбивал туда пароль?

вот

ответ - пароли и логины никуда вбивать нельзя

@GmailBot есть бот который дуров сам рекомендовал. И авторизация oAuth

Ну да это официальный бот gmail

Ну да это официальный бот gmail

Официальный от Telegram, не от Google.

Официальный от Telegram, не от Google.

Не знал, думал это от Гугл

Нормальные боты и приложения давно используют oAuth.

когда даёшь разрешение доступа приложению полезно прочитать, что пишет на это сервис.

когда даёшь разрешение доступа приложению полезно прочитать, что пишет на это сервис.

Обязательно и какие разрешения запрашивает.

Насколько помню, что-то типа - вы уверены, что хотите разрешить доступ хер знает кому/чему доступ к тому-то, тому-то? мы не гарантируем после этого ничего.

Обязательно и какие разрешения запрашивает.

даже если просто на чтение. ты разрешаешь читать твою почту. кому-то или чему-то и не знаешь, куда этот кто-то или что-то считывает

Насколько помню, что-то типа - вы уверены, что хотите разрешить доступ хер знает кому/чему доступ к тому-то, тому-то? мы не гарантируем после этого ничего.

Google так и для собственных сервисов при запросе доступа к аккаунту Google пишет.?

в общем, у любого такого удобвства есть минус

Google так и для собственных сервисов при запросе доступа к аккаунту Google пишет.?

ну так же понимаешь разницу, между внетренними сервисами одной компании и сторонними сервисами?

в общем, у любого такого удобвства есть минус

Ну это само собой, как палка "свобода-безопасность"

даже если просто на чтение. ты разрешаешь читать твою почту. кому-то или чему-то и не знаешь, куда этот кто-то или что-то считывает

Но хотя какой-то "забор", в отличии от доступа через логин/пароль.

Ну это само собой, как палка "свобода-безопасность"

ага

ну так же понимаешь разницу, между внетренними сервисами одной компании и сторонними сервисами?

Конечно, но внешне подход у Google к аккаунту для своих и чужих сервисов на доступ одинаковый.

ERROR: S client not available

Но хотя какой-то "забор", в отличии от доступа через логин/пароль.

просто я не пользуюсь такими вещами. это мой выбор. я давно еще писал, про вк бота с музыкой, который подключался к моей учётке, что я против такого. и до сих пор прекрасно пользуюсь ботами, которые делают почти тоже самое, но без запроса доступа к моим данным

Конечно, но внешне подход у Google к аккаунту для своих и чужих сервисов на доступ одинаковый.

возможно это и правильно, что свои они тоже включают в список "ненадёжных", на всякий сслуяай. А то вдруг где-то утечка, чтобы их не так сильно пинали

возможно это и правильно, что свои они тоже включают в список "ненадёжных", на всякий сслуяай. А то вдруг где-то утечка, чтобы их не так сильно пинали

Не удивлюсь, если и юридически это проведенно отдельно.

Не удивлюсь, если и юридически это проведенно отдельно.

Скорее всего. У Яндекса все сервисы это не только разные юрлица, это вообще отдельно живущие организмы. Они даже под разными юристдикциями могут быть и подчиняться разным законам о выдаче персональных данных.

Пфф

Исчерпывающая реакция

Я вкакашку прост

Включайте уже воскресенье

Взаимно, бро

Эх, уже не будут они у меня хорошими, умер двигатель в машине, ни с того ни с сего, совершеннейшим образом внезапно

Как можно узнать ИД ?

Как можно узнать ИД ?

каго?

каго?

Свой

Свой

@getidsbot

Сохранил, благодарю

@getidsbot

Благодарю

Сохранил, благодарю

Теперь ты всегда будешь знать свой айди и как тебя зовут

А чочо?

Завидуй молча?

А чочо?

да чот фруктовые пивы не пошли последний раз

Да я их вообще не приветствовал, однако зашло

Что дает знание ID?

Что дает знание ID?

ты можешь узнать номер своей планеты в Тентури