Перший з могікан — пора.

не стану також

саме через таких шкідників мені в ютуб музиці в рекомендаціях можуть траплятись російські пісні

але якщо в таких компаніях є вихідці З росії, то в телеграмі є вихідці НЕ З росії

Ivanko

Нам ніхто не скаже чому такі ситуації з алгоритмами видачі відбуваються, бо пропрієтарні технологіі, але для американських компаній з інтернаціональним складом команд часто дуже поєбать на не англомовні ринки 🤷‍♂️, і про такі недоліки в їхньому коді вони часто навіть не здогадуються

Перший з могікан

То виходить всі люди на планеті земля листуються небезпечно, бо користуються поштовими службами Google, Microsoft, etc.,? Ні, аж ніяк, бо ми довіряємо шифруванню на стороні серверу де зберігається наша пошта. У ТГ теж E2EE, тільки воно між клієнтом і сервером, воно не є менш безпечним ніж у Signal

Ivanko

Різниця тільки в тому, що повідомлення в месенджері Signal (приклад найвіддаленішого) не потрапляють до сервера, як транзитера. Конфіденційність може бути порушена лише шляхом фізичного доступу до даних серверу, але ніхто досі не надав доказів жодного такого випадку

Ivanko

Воно є менш безпечним ніж сигнал, сигнал е2е шифрований по дефолту, телеграм — ні, проте для мене це плюс, бо обʼєктивно мати історію повідомлень у хмарі дуже зручно коли користуєшся кількома девайсами, це що вайбер через айклауд робить — тупо какаха мамонта

Ivanko

Менш безпечний для чого? Для обговорення сенсативної інформації - потенційно так, для звичайних тем - ні. MTProto не змогли зламати, і багатомільйонні Bug-bounty програми це підтверджують. Це сухі факти.

Red Sun

Так яка різниця, якщо це технічно можливо?)

Якщо компанія без особливого пруфіту існує і тратить багато грошей на інфраструктуру

Є шанс що телеграм може зливати інфу і цього достатньо щоб ним не користуватися якщо є потреба в додатковій безпеці)

Ivanko

Тоді чому «експерти» кажуть про потенційну небезпеку так, ніби це стала практика використання такої можливості, хоча жодного випадку за понад 10 років так і не було? Хіба це не схоже на кампанію по дискредитації? Я намагаюся бути обʼєктивним, от і все

Red Sun

Прикол в тому, що про небезпеку говорять одній й ті ж самі 5 «експертів» більшість з яких взагалі не є експертами з кібербезпеки, а тим паче криптографії. Але медіа роздмухують цю історію, бо це хайпова тема, а їм потрібен трафік

Red Sun

Та добре, я не про це, я про те що спосіб в який телеграм роблять шифрування по дефолту має ризики про які людям варто знати, я особисто продовжу користуватися телеграмом, користуватися Гугл сервісами і взагалі я вже застарий щоб дуже приватизуватися, але факт залишається фактом)

Ivanko

Як і в будь-якому бізнесі, головним капіталом є довіра. Без довіри клієнтів до продукту не буде інвесторів. Клієнти по усьому світу довіряють Телеграму через запевнення, що він не передає нікому дані своїх користувачів, доказів протилежного немає

Red Sun

Ну під тортурами видаються секрети, це не новина. Про вразливість SS7 відомо багато десятиліть. Встановлення паролю 2 етапної автентифікації могло б уберегти від неавторизованої сесії. 0 згадок про співпрацю ТГ з руснею, лише про тортури і вразливості мереж, ОС та недбалість безпекою користувачами

Зіновій Зрадченко

І WhatsApp так само робить, але ж люди про це взагалі не думають. І Apple і Google в судовому порядку щороку видають правоохоронцям доступ до тисячів акаунтів, де переписки зберігаються в не зашифрованому вигляді, і чомусь ніхто не бухтить. В ТГ зашифровано - але кидають гівно на вентилятор

Red Sun

як ви прокоментуєте те що це російський продукт з російськими розробниками, незашифрованими повідомленнями і закритим кодом бекенду? там може бути яка завгодно імплементація

я б не довіряв такому продукту, навіть якщо опустити факт що користуватись російським має викликати блювоту на 10 рік війни

Ivanko

Так і повинно бути, це і є наскрізне шифрування між користувачами, де ніхто не може вклонитися в розмову (MITM). Хіба це не є підставою вважати що розробники потурбувалися про користувачів, на випадок якщо їм знадобиться безпечний канал комунікації?

посол золотої орди

ст. 12 Загальної декларації прав людини і ст. 17 Міжнародного пакту про громадянські та політичні права гарантують право на захист від неправомірного втручання у приватне життя, включаючи конфіденційність листування. Тому неважливо з якої країни походить продукт, є закон який неможна порушувати

Перший з могікан

То може тому Телеграм і не зареєстрований в росіі, щоб у кгбістів не було можливості свої гидкі клешні всунуту до серверу.
Та й не чув я про кейси коли хтось позивався до суду через порушення таємниці листування через ТГ

Перший з могікан

у російських девів (навіть якщо вони ангели у людській плоті, хоча рускіє хороші тільки якщо холодні) - є родичі на рашці

тобто важелі впливу якими можна на цих розробників надавить

а дані в 99% не зашифровані лежать на серверах

Ivanko

якщо ключ від закриптованих даних зберігається на телефоні отримувача, це суттєво ускладнює розкриптування і тим більше пошук по даним

з незакриптованими даними працюватиме як гугл

Ivanko

Все побудовано на довірі. Чи довіряєте ви серверу, чи до віруєте ви пристрою, чи довіряєте алгоритму шифрування і передачі даних. Чому ви довіряєте Гугл але не довіряєте Телеграм? Бо американські спецслужби пухнасті котики?

Перший з могікан

Я розумію що це прозвучить як Вотебаутизм, але я не можу його не використати. Жителі країн, до яких прийшли американські війська, мабуть так само думали і думають про американців і ІТ-компанії, як гадаєте?

Перший з могікан

Тому кожен повинен обирати для себе той сервіс чи продукт який підходить конкретно для його потреб, ділитися кейсами використання аби більше людей дізнавалися про класні компанії, але не займатися звинуваченнями без доказів

Перший з могікан

більше користувачів, які відправляють дані від документів, переписок до фотографій і відео

користувачі привʼязані до номеру телефону відповідно легше їх ідентифікувати

в той час як 1С - це корпоративна програма для обліку продажів і діяльності бізнесу

теж нічого хорошого, але все ж

Ivanko

зважаючи на те, що повідомлення закриптовані за допомогою алгоритму який не підлягає сумнівам спільноти, додатку який має відкритий код, але не має росіянського походження і команди... втім, ви зрозуміли напрямок думки

Ivanko

І тут знову про довіру. Let’s Encrypt зробило серфінг інтернетом безпечнішим, але аж ніяк не убезпечило користувачів від поширення шкідливого ПЗ, фейків, стеження,.. але якщо сайт не використовує SSL браузер вам КРИЧАТИМЕ, що сайт небезпечний незважаючи на його вміст. Хіба це не ілюзія безпеки?

Перший з могікан

Similar Posts