Суд оштрафовал Telegram на 800 тысяч рублей за отказ от расшифровки сообщений пользователей

[ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (12) « Первая ... 7 8 [9] 10 11 ... Последняя »  К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
mangus
16.10.2017 - 16:30
5
Статус: Offline


Ярила

Регистрация: 18.01.13
Сообщений: 3275
Цитата (эни1ххх @ 16.10.2017 - 16:02)
Можете размять мозги и поотвечать на вопросы из соседнего топика:

Дилемма Дурикова. Простая, но интересная загадка из выдуманного мира. Условия:

1. Некто Дуриков сделал очередное приложение(тысячи их) ака мессенджер, позволяющее пользователям общаться шифруя текст.
2. Спецслужбы одной страны, назовём её... например, БФ, получили информацию, что в другой стране, допустим, СШУ, террористы готовят несколько терактов в ходе которых могут погибнуть десятки и даже сотни людей. Время террактов можно узнать в переписке.
3. Дуриков отказался дать ключ шифра спецслужбам БФ, найдя в этом широкую поддержку у геев БФ, переживающих за свои вечерние чмоки-чмоки.
4. В СШУ из-за теракта, который не удалось предотвратить, погибло полсотни людей в одном из офисов телеканала для секс меньшинств. Ожидаются новые теракты.

Вопросы:

1. Не пидорасы ли геи из БФ?
2. Какой стране предоставят право казнить Дурикова?
3. Правильно ли сделал Дуриков?
4. Как поступили бы вы на месте Дурикова?

Это именно та точка зрения, которую пытается отстоять ФСБ, не вникая в подробности кто что мог и не мог. И для чего вообще нужны спецслужбы, если едиственное их дееспособное состояние дрочить всех вокруг в надежде что кто-то обосрется и принесет им все на блюдечке.
Дуриков встроил в свое приложение то что известно с 1976 года. А ФСБ обосралось, не имея понятия что это такое и как это работает. Что собственно подтвержадет пассаж о невменяемости: "3. Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.
Еще у ФСБ есть такая армия подмахивателей, которая будет не вникая в суть вопроса блеять на всех форумах - они все знали они все могут, они же компутерщики в конце концов.
В конце концов вся проблема с перепиской решалась средствами СОРМ, который с хер знает какого года стоит на ВСЕХ узлах связи и которым до сих пор ФСБ не умеет пользоваться в полном объеме. И тут встает еще ооочень большой вопрос - кто тут из всех истинный пидарас.
 
[^]
lorenai
16.10.2017 - 16:40
2
Статус: Offline


Ярила

Регистрация: 12.08.13
Сообщений: 7030
Цитата (mangus @ 16.10.2017 - 15:46)
Цитата (lorenai @ 16.10.2017 - 15:19)
Цитата (mangus @ 16.10.2017 - 15:17)
Алгоритм Диффи-Хеллмана, они там что хотят получить-то?
Ну выдал бы он фсбэшникам что друг другу передавали пользователи в качестве открытых ключей, а дальше не его забота. Расшифровывать переписку не имея закрытого ключа, ну с тем же успехом они могли бы его обязать слетать на луну и найти доказательства присутствия там американцев. Ну или еще можно до столба доебаться, почему на него очередной порш намотался. Требование само по себе бред с технической точки зрения, т.к. шифрация идет в идеале на стороне пользователей, без участия посредника.
Попиарится и отменит это решение с привлечением экспертов и как положено.

Другой вопрос - чем там занимаются в ФСБ, если до столбов уже доебываются. Все-таки технический прогресс в области шифрования уже не вчерашний день а даже позавчерашний. С основами шифрования должны были бы ознакомиться, прежде чем составлять заведомо невыполнимое требование.

как вариант - напряч дурова ввести такое шифрование чтоб фсб могли их дешифровывать. ты не с той стороны к вопросу просто подходишь.

Примитивный подход. Что мешает сделать такое же шифрование, без участия телеграм, используя его АПИ? Шифрование по Диффи-Хеллману можно делать в обычном письме, ручкой на бумаге. Уйдет чуть дольше времени, но давайте тогда и
Почту России обяжем расшифровку таких писем делать ))) Ваше предложение обязать телеграмм сделать читаемыми такие шифрованные переписки - это означает встроить в сам мессенджер тайный или явный бэкдор, отправляющий закрытый ключ с устройства на сервер. Но вот именно это как раз незаконно, в отличие от требований ФСБ, о чем Дуров и пытается донести до общественности. Крмое того это никак не решит проблему, т.к. в этом случае закрытый ключ будет генерироваться без участия телеграмм. По сути телеграмм остается ручкой и бумагой, а шифрованием будут заниматься надстройки над его базой.

я то это всё понимаю. и ты понимаешь. яровая не понимает. а фсб хочет почитать твои письмена. в этом и проблема. во многих странах кстати криптографические устройства запрещены именно по этой причине. причем, это не бурунди или зимбабве. а германия, например, ты там можешь пользовать только те устройства шифрования что прошли сертификацию.. а как ее проходят - это уже интересный вопрос - например, без бэкдора ты ее не пройдешь. или ты ее вообще не пройдешь если технически нет возможности расшифровать.

а так да. я лично за дурова и телеграм. фсб должно уметь работаь БЕЗ того чтоб явно в руках ключи держать. совсем обленились.
 
[^]
BelBES
16.10.2017 - 16:50
0
Статус: Offline


Ярила

Регистрация: 15.04.13
Сообщений: 13171
Цитата (Schuka @ 16.10.2017 - 05:17)
Цитата (BelBES @ 16.10.2017 - 15:50)
Цитата (mangus @ 16.10.2017 - 04:17)
Алгоритм Диффи-Хеллмана, они там что хотят получить-то?
Ну выдал бы он фсбэшникам что друг другу передавали пользователи в качестве открытых ключей, а дальше не его забота. Расшифровывать переписку не имея закрытого ключа, ну с тем же успехом они могли бы его обязать слетать на луну и найти доказательства присутствия там американцев. Ну или еще можно до столба доебаться, почему на него очередной порш намотался. Требование само по себе бред с технической точки зрения, т.к. шифрация идет в идеале на стороне пользователей, без участия посредника.
Попиарится и отменит это решение с привлечением экспертов и как положено.

Другой вопрос - чем там занимаются в ФСБ, если до столбов уже доебываются. Все-таки технический прогресс в области шифрования уже не вчерашний день а даже позавчерашний. С основами шифрования должны были бы ознакомиться, прежде чем составлять заведомо невыполнимое требование.

Ничто не мешает серверам Telegram выступать в роли посредника при проведении MITM атак на шифрованный канал связи. Т.ч. слова о невозможности читать сообщения пользователей администрацией сервиса - это лукавство.

Хочешь настоящей криптографии: запускай собственное шифрование поверх мессенджера с использованием одноразовых шифрблокнотов.

Так Телеграм и так работает по принципу MITM для обычных каналов и сообщений.
И они могут дешифровать.

Достоверно это не известно и проверяемо (по внешнему каналу связи обменяться той же парой ключей и убедиться, что она валидна).
 
[^]
DmitriyRB
16.10.2017 - 16:51
1
Статус: Offline


Ярила

Регистрация: 22.10.15
Сообщений: 6490
Цитата (volpal @ 16.10.2017 - 15:04)
Цитата (DmitriyRB @ 16.10.2017 - 14:48)
 

Может им моск промыл "первый канал"(это общее название), или проплаченные коменты ну или они реально на карандаше у психиатора с шизой стоят...
А ну может они уверенны, что полицаи и вправду лучше будут работать-хапать нарколыг, криминалитет, коррупционеров,террористов....ха-ха

Отправлено с мобильного клиента YAPik+

Поди знай, поди знай, как говорил доктор Быков. Людей можно убедить в чем угодно, даже в необходимости покупки пылесоса за 150 тыщ. А что телеграм? Пару сюжетов по ТВ о том, что задержали террорюг в Челябинской области и они использовали мессенджеры и люди сами потребуют, чтобы операторы открыли доступ соответствующим органам. Ну, а властям только и останется, что прислушаться к воле народа. Под лавочку о борьбе с педофилией сколько уже наворотили? Под борьбу с терроризмом наворотят в стократ больше. Обывателя в данном случае обвинять не стоит- он жертва умелых манипуляций общественным сознанием, ведь потребность в безопасности себя и своих близких- одна из первейших потребностей любого нормального человека. А раз обыватель массово требует безопасности- значит в массе своей он нормален. Но тот, кто пользуется этим- тот, конечно, мерзавец, ибо в личных и скорее всего корыстных целям манипулирует людьми, их базовыми потребностями и страхами.
 
[^]
wmv68
16.10.2017 - 16:51
-1
Статус: Offline


Ярила

Регистрация: 1.09.15
Сообщений: 1985
Дуров хочет судиться с ФСБ, ну конечно на его стороне будет вся страна, но нужно разобраться в деталях.
Если ФСБ хочет проверить переписку предполагаемых террористов или особо опасных преступников, то я за то чтобы через суд это разрешалось, так же как сейчас проводят Спец технические мероприятия (прослушка, слежка и т.д)
если они хотят получить доступ ко всем нам - то идут они лесом. Дуров прав, есть Конституция как ни как.
 
[^]
mangus
16.10.2017 - 16:58
0
Статус: Offline


Ярила

Регистрация: 18.01.13
Сообщений: 3275
Цитата
если они хотят получить доступ ко всем нам - то идут они лесом.

Ты отстал от жизни, уже имеют, называется эта штука СОРМ. С недавнего времени, во многом благодаря пакету Яровой, еще и с кольцевым буфером хранения данных. Другое дело что ФСБ этим пользоваться так и не научилось, да и врятли научится. Что взять с выпускников академии ФСБ, у которых мозгов хвататет только на родительских геликах забеги по Москве устраивать.
 
[^]
Schuka
16.10.2017 - 17:05
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (BelBES @ 16.10.2017 - 16:50)
Цитата (Schuka @ 16.10.2017 - 05:17)
Цитата (BelBES @ 16.10.2017 - 15:50)
Цитата (mangus @ 16.10.2017 - 04:17)
Алгоритм Диффи-Хеллмана, они там что хотят получить-то?
Ну выдал бы он фсбэшникам что друг другу передавали пользователи в качестве открытых ключей, а дальше не его забота. Расшифровывать переписку не имея закрытого ключа, ну с тем же успехом они могли бы его обязать слетать на луну и найти доказательства присутствия там американцев. Ну или еще можно до столба доебаться, почему на него очередной порш намотался. Требование само по себе бред с технической точки зрения, т.к. шифрация идет в идеале на стороне пользователей, без участия посредника.
Попиарится и отменит это решение с привлечением экспертов и как положено.

Другой вопрос - чем там занимаются в ФСБ, если до столбов уже доебываются. Все-таки технический прогресс в области шифрования уже не вчерашний день а даже позавчерашний. С основами шифрования должны были бы ознакомиться, прежде чем составлять заведомо невыполнимое требование.

Ничто не мешает серверам Telegram выступать в роли посредника при проведении MITM атак на шифрованный канал связи. Т.ч. слова о невозможности читать сообщения пользователей администрацией сервиса - это лукавство.

Хочешь настоящей криптографии: запускай собственное шифрование поверх мессенджера с использованием одноразовых шифрблокнотов.

Так Телеграм и так работает по принципу MITM для обычных каналов и сообщений.
И они могут дешифровать.

Достоверно это не известно и проверяемо (по внешнему каналу связи обменяться той же парой ключей и убедиться, что она валидна).

Это вполне известно и вполне официально. Сообщения шифруются на уровне клиент -- сервер, а не на уровне клиент -- клиент.

Если хотите клиент -- клиент - то в телеграме есть приватные каналы.
 
[^]
AйAй
16.10.2017 - 17:07
1
Статус: Offline


Ярила

Регистрация: 16.09.17
Сообщений: 1484
Цитата (mangus @ 16.10.2017 - 16:30)
Цитата (эни1ххх @ 16.10.2017 - 16:02)
Можете размять мозги и поотвечать на вопросы из соседнего топика:

Дилемма Дурикова. Простая, но интересная загадка из выдуманного мира. Условия:

1. Некто Дуриков сделал очередное приложение(тысячи их) ака мессенджер, позволяющее пользователям общаться шифруя текст.
2. Спецслужбы одной страны, назовём её... например, БФ, получили информацию, что в другой стране, допустим, СШУ, террористы готовят несколько терактов в ходе которых могут погибнуть десятки и даже сотни людей. Время террактов можно узнать в переписке.
3. Дуриков отказался дать ключ шифра спецслужбам БФ, найдя в этом широкую поддержку у геев БФ, переживающих за свои вечерние чмоки-чмоки.
4. В СШУ из-за теракта, который не удалось предотвратить, погибло полсотни людей в одном из офисов телеканала для секс меньшинств. Ожидаются новые теракты.

Вопросы:

1. Не пидорасы ли геи из БФ?
2. Какой стране предоставят право казнить Дурикова?
3. Правильно ли сделал Дуриков?
4. Как поступили бы вы на месте Дурикова?

Это именно та точка зрения, которую пытается отстоять ФСБ, не вникая в подробности кто что мог и не мог. И для чего вообще нужны спецслужбы, если едиственное их дееспособное состояние дрочить всех вокруг в надежде что кто-то обосрется и принесет им все на блюдечке.
Дуриков встроил в свое приложение то что известно с 1976 года. А ФСБ обосралось, не имея понятия что это такое и как это работает. Что собственно подтвержадет пассаж о невменяемости: "3. Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.
Еще у ФСБ есть такая армия подмахивателей, которая будет не вникая в суть вопроса блеять на всех форумах - они все знали они все могут, они же компутерщики в конце концов.
В конце концов вся проблема с перепиской решалась средствами СОРМ, который с хер знает какого года стоит на ВСЕХ узлах связи и которым до сих пор ФСБ не умеет пользоваться в полном объеме. И тут встает еще ооочень большой вопрос - кто тут из всех истинный пидарас.

Цитата
Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.

Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?
 
[^]
Schuka
16.10.2017 - 17:14
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (AйAй @ 16.10.2017 - 17:07)
Цитата (mangus @ 16.10.2017 - 16:30)
Цитата (эни1ххх @ 16.10.2017 - 16:02)
Можете размять мозги и поотвечать на вопросы из соседнего топика:

Дилемма Дурикова. Простая, но интересная загадка из выдуманного мира. Условия:

1. Некто Дуриков сделал очередное приложение(тысячи их) ака мессенджер, позволяющее пользователям общаться шифруя текст.
2. Спецслужбы одной страны, назовём её... например, БФ, получили информацию, что в другой стране, допустим, СШУ, террористы готовят несколько терактов в ходе которых могут погибнуть десятки и даже сотни людей. Время террактов можно узнать в переписке.
3. Дуриков отказался дать ключ шифра спецслужбам БФ, найдя в этом широкую поддержку у геев БФ, переживающих за свои вечерние чмоки-чмоки.
4. В СШУ из-за теракта, который не удалось предотвратить, погибло полсотни людей в одном из офисов телеканала для секс меньшинств. Ожидаются новые теракты.

Вопросы:

1. Не пидорасы ли геи из БФ?
2. Какой стране предоставят право казнить Дурикова?
3. Правильно ли сделал Дуриков?
4. Как поступили бы вы на месте Дурикова?

Это именно та точка зрения, которую пытается отстоять ФСБ, не вникая в подробности кто что мог и не мог. И для чего вообще нужны спецслужбы, если едиственное их дееспособное состояние дрочить всех вокруг в надежде что кто-то обосрется и принесет им все на блюдечке.
Дуриков встроил в свое приложение то что известно с 1976 года. А ФСБ обосралось, не имея понятия что это такое и как это работает. Что собственно подтвержадет пассаж о невменяемости: "3. Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.
Еще у ФСБ есть такая армия подмахивателей, которая будет не вникая в суть вопроса блеять на всех форумах - они все знали они все могут, они же компутерщики в конце концов.
В конце концов вся проблема с перепиской решалась средствами СОРМ, который с хер знает какого года стоит на ВСЕХ узлах связи и которым до сих пор ФСБ не умеет пользоваться в полном объеме. И тут встает еще ооочень большой вопрос - кто тут из всех истинный пидарас.

Цитата
Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.

Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?

Понимают все - у Телеграма есть возможность расшифровки всех сообщений которые хранятся на их серверах.
 
[^]
infiltrator7
16.10.2017 - 17:17
0
Статус: Offline


Ем людей

Регистрация: 15.08.14
Сообщений: 562
как то вообще пофиг

я в месенджерах своим друзьям выкладываю только фоты с шашлыков и пьянок

кому из фбр, фсб или цру или гру это интересно - смотрите мне пох сопсно и слюну сглатывайте ))
 
[^]
avrakedavra
16.10.2017 - 17:32
2
Статус: Offline


ярый монархист

Регистрация: 6.02.16
Сообщений: 6851
"- Все равно, - усмехнулся Мюллер, - если хотите назначать встречи своим людям в клоаках, лучше ходите в "Мехико".
Это был "хитрый" кабак Мюллера, в нем работала контрразведка. Штирлиц знал это от Шелленберга. Тот, конечно, не имел права говорить об этом: был издан специальный циркуляр, запрещавший посещать "Мехико-бар" членам партии и военным, поэтому наивные говоруны считали там себя в полнейшей безопасности, не предполагая, что каждый столик прослушивается гестапо."

Это сообщение отредактировал avrakedavra - 16.10.2017 - 17:33
 
[^]
rsvega
16.10.2017 - 17:44
0
Статус: Offline


Ярила

Регистрация: 30.09.16
Сообщений: 3293
Остальным пользователям будет отключен газ!
 
[^]
avrakedavra
16.10.2017 - 17:48
-1
Статус: Offline


ярый монархист

Регистрация: 6.02.16
Сообщений: 6851
Цитата (AйAй @ 16.10.2017 - 17:07)
Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?

1. - Если ключа не существует - отключай шифрование:
2, 3 -
Цитата (РосКомСвобода)
Британские власти обязали операторов связи предоставлять ключи end-to-end шифрования.
Новый закон "О следственных полномочиях" позволяет госсекретарю выдавать телекоммуникационным операторам «уведомления о технических характеристиках», устанавливая ряд обязательств
Одно из таких обязательств, найденных в разделе (4) © статьи 217, относится к удалению «электронной защиты» при запросе:

    «© обязательства, относящиеся к удалению соответствующим оператором электронной защиты, применяемой этим оператором к любым коммуникационным линиям или информации»

    «© obligations relating to the removal by a relevant operator of electronic protection applied by or on behalf of that operator to any communications or data».

Это означает, что при получении запроса телекоммуникационная компания должна удалить всё шифрование, чтобы обеспечить правительственным агентам доступ к любым каналам связи. Это указывает на обязательство сохранять возможность доступа для сотрудников правоохранительных органов к зашифрованным устройствам и услугам, прекращая на этом законное использование шифрования end-to-end.


РосКомСвобода
https://rublacklist.net/24658/

Это сообщение отредактировал avrakedavra - 16.10.2017 - 17:56

Суд оштрафовал Telegram на 800 тысяч рублей за отказ от расшифровки сообщений пользователей
 
[^]
mangus
16.10.2017 - 17:50
1
Статус: Offline


Ярила

Регистрация: 18.01.13
Сообщений: 3275
Цитата (avrakedavra @ 16.10.2017 - 17:32)
"- Все равно, - усмехнулся Мюллер, -  если  хотите  назначать  встречи своим людям в клоаках, лучше ходите в "Мехико".
Это был "хитрый" кабак Мюллера, в нем работала контрразведка. Штирлиц знал это от Шелленберга. Тот, конечно, не имел права говорить об этом: был издан  специальный  циркуляр,  запрещавший  посещать  "Мехико-бар"  членам партии и военным, поэтому наивные говоруны считали там  себя  в  полнейшей безопасности, не предполагая, что каждый столик прослушивается гестапо."

Кстати никто и не спорит. Весьма вероятно, что вся эта шумиха вокруг штрафа, как раз завуалированный призыв пользоваться телеграммом как самым надежным шифровальным средством, где даже под напором ФСБ отстаивается конституционное право тайны личной переписки. Исходный код никто не видел, так что может быть закрытые ключи в самом деле передаются на сервер. А что бы обыватели успокоились, сделали такой бредовый запрос из ФСБ и не менее бердовый штраф.
В США законы о шифровании и раскрытии информации выпускаются начиная с 90х годов прошлого века. И там телеграмм работает на вполне законных основаниях, что уже дает повод усомниться что шифрование построено по принципу end-to-end.

В любом случае всей правды мы не узнаем...
Дальше весьма в тему будет картинка "родина слышит", от Васи Ложкина....

Это сообщение отредактировал mangus - 16.10.2017 - 17:54
 
[^]
BelBES
16.10.2017 - 17:51
0
Статус: Offline


Ярила

Регистрация: 15.04.13
Сообщений: 13171
Цитата (Schuka @ 16.10.2017 - 06:05)
Цитата (BelBES @ 16.10.2017 - 16:50)
Цитата (Schuka @ 16.10.2017 - 05:17)
Цитата (BelBES @ 16.10.2017 - 15:50)
Цитата (mangus @ 16.10.2017 - 04:17)
Алгоритм Диффи-Хеллмана, они там что хотят получить-то?
Ну выдал бы он фсбэшникам что друг другу передавали пользователи в качестве открытых ключей, а дальше не его забота. Расшифровывать переписку не имея закрытого ключа, ну с тем же успехом они могли бы его обязать слетать на луну и найти доказательства присутствия там американцев. Ну или еще можно до столба доебаться, почему на него очередной порш намотался. Требование само по себе бред с технической точки зрения, т.к. шифрация идет в идеале на стороне пользователей, без участия посредника.
Попиарится и отменит это решение с привлечением экспертов и как положено.

Другой вопрос - чем там занимаются в ФСБ, если до столбов уже доебываются. Все-таки технический прогресс в области шифрования уже не вчерашний день а даже позавчерашний. С основами шифрования должны были бы ознакомиться, прежде чем составлять заведомо невыполнимое требование.

Ничто не мешает серверам Telegram выступать в роли посредника при проведении MITM атак на шифрованный канал связи. Т.ч. слова о невозможности читать сообщения пользователей администрацией сервиса - это лукавство.

Хочешь настоящей криптографии: запускай собственное шифрование поверх мессенджера с использованием одноразовых шифрблокнотов.

Так Телеграм и так работает по принципу MITM для обычных каналов и сообщений.
И они могут дешифровать.

Достоверно это не известно и проверяемо (по внешнему каналу связи обменяться той же парой ключей и убедиться, что она валидна).

Это вполне известно и вполне официально. Сообщения шифруются на уровне клиент -- сервер, а не на уровне клиент -- клиент.

Если хотите клиент -- клиент - то в телеграме есть приватные каналы.

По части шифрования оно станет MITM в том случае, если пары ключей будут создаваться не напрямую между пользователями, а через промежуточные ключи с сервером. Но да, как я выше и писал, шифрование там чисто номианльно существует.
Собственно и для приватных каналов особо нет гарантий, что общение идет напрямую, ибо сервер может хорошо маскироваться.
 
[^]
sobor
16.10.2017 - 18:01
2
Статус: Offline


Ярила

Регистрация: 23.05.10
Сообщений: 8039
Давно пора общаться иносказательно (например, "привезли сегодня полтома "Доктора Живаго", а остальные полтома в течение недели", что бы это ни значило, и пусть думают что хотят), а файлы и фотки пересылать группой в запароленном архиве.

Это сообщение отредактировал sobor - 16.10.2017 - 18:01
 
[^]
Schuka
16.10.2017 - 18:10
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (BelBES @ 16.10.2017 - 17:51)
Цитата (Schuka @ 16.10.2017 - 06:05)
Цитата (BelBES @ 16.10.2017 - 16:50)
Цитата (Schuka @ 16.10.2017 - 05:17)
Цитата (BelBES @ 16.10.2017 - 15:50)
Цитата (mangus @ 16.10.2017 - 04:17)
Алгоритм Диффи-Хеллмана, они там что хотят получить-то?
Ну выдал бы он фсбэшникам что друг другу передавали пользователи в качестве открытых ключей, а дальше не его забота. Расшифровывать переписку не имея закрытого ключа, ну с тем же успехом они могли бы его обязать слетать на луну и найти доказательства присутствия там американцев. Ну или еще можно до столба доебаться, почему на него очередной порш намотался. Требование само по себе бред с технической точки зрения, т.к. шифрация идет в идеале на стороне пользователей, без участия посредника.
Попиарится и отменит это решение с привлечением экспертов и как положено.

Другой вопрос - чем там занимаются в ФСБ, если до столбов уже доебываются. Все-таки технический прогресс в области шифрования уже не вчерашний день а даже позавчерашний. С основами шифрования должны были бы ознакомиться, прежде чем составлять заведомо невыполнимое требование.

Ничто не мешает серверам Telegram выступать в роли посредника при проведении MITM атак на шифрованный канал связи. Т.ч. слова о невозможности читать сообщения пользователей администрацией сервиса - это лукавство.

Хочешь настоящей криптографии: запускай собственное шифрование поверх мессенджера с использованием одноразовых шифрблокнотов.

Так Телеграм и так работает по принципу MITM для обычных каналов и сообщений.
И они могут дешифровать.

Достоверно это не известно и проверяемо (по внешнему каналу связи обменяться той же парой ключей и убедиться, что она валидна).

Это вполне известно и вполне официально. Сообщения шифруются на уровне клиент -- сервер, а не на уровне клиент -- клиент.

Если хотите клиент -- клиент - то в телеграме есть приватные каналы.

По части шифрования оно станет MITM в том случае, если пары ключей будут создаваться не напрямую между пользователями, а через промежуточные ключи с сервером. Но да, как я выше и писал, шифрование там чисто номианльно существует.
Собственно и для приватных каналов особо нет гарантий, что общение идет напрямую, ибо сервер может хорошо маскироваться.

Так шифрование и идет через сервер. В этом и есть "косяк" телеграма.
В отличии от того же вотсапа где шифрование идет через клиенты.

Приватные каналы и маскировка сервера тема отдельная.
 
[^]
Schuka
16.10.2017 - 18:13
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (avrakedavra @ 16.10.2017 - 17:48)
Цитата (AйAй @ 16.10.2017 - 17:07)
Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?

1. - Если ключа не существует - отключай шифрование:
2, 3 -
Цитата (РосКомСвобода)
Британские власти обязали операторов связи предоставлять ключи end-to-end шифрования.
Новый закон "О следственных полномочиях" позволяет госсекретарю выдавать телекоммуникационным операторам «уведомления о технических характеристиках», устанавливая ряд обязательств
Одно из таких обязательств, найденных в разделе (4) © статьи 217, относится к удалению «электронной защиты» при запросе:

    «© обязательства, относящиеся к удалению соответствующим оператором электронной защиты, применяемой этим оператором к любым коммуникационным линиям или информации»

    «© obligations relating to the removal by a relevant operator of electronic protection applied by or on behalf of that operator to any communications or data».

Это означает, что при получении запроса телекоммуникационная компания должна удалить всё шифрование, чтобы обеспечить правительственным агентам доступ к любым каналам связи. Это указывает на обязательство сохранять возможность доступа для сотрудников правоохранительных органов к зашифрованным устройствам и услугам, прекращая на этом законное использование шифрования end-to-end.


РосКомСвобода
https://rublacklist.net/24658/

Ну это решается просто - создаем сервис передачи сообщений и прочего, открываем АПИ, и никакого шифрования.

Конкретную реализацию оставляем сторонним клиентским приложениям, рекомендуя реализовать шифрование на основе Signal.
 
[^]
avrakedavra
16.10.2017 - 18:32
0
Статус: Offline


ярый монархист

Регистрация: 6.02.16
Сообщений: 6851
Цитата (Schuka @ 16.10.2017 - 18:13)
Конкретную реализацию оставляем сторонним клиентским приложениям, рекомендуя реализовать шифрование на основе Signal.

Signal является мессенджером с открытым исходным кодом (Open Source), который можно посмотреть на сайте GitHub - ну хоть это радует. Хотя кто его аудитил? ХЗ.
Signal привязывается к телефонному номеру, т.е. использует персональные данные, значит его работа попадает под "рекомендации" по сертификации от ФСБ, о чем я писал ранее про Телеграмм.

Это сообщение отредактировал avrakedavra - 16.10.2017 - 18:36
 
[^]
Barrel0726
16.10.2017 - 18:43
0
Статус: Offline


Ярила

Регистрация: 5.10.16
Сообщений: 4586
Цитата (Schuka @ 16.10.2017 - 17:14)
Цитата (AйAй @ 16.10.2017 - 17:07)
Цитата (mangus @ 16.10.2017 - 16:30)
Цитата (эни1ххх @ 16.10.2017 - 16:02)
Можете размять мозги и поотвечать на вопросы из соседнего топика:

Дилемма Дурикова. Простая, но интересная загадка из выдуманного мира. Условия:

1. Некто Дуриков сделал очередное приложение(тысячи их) ака мессенджер, позволяющее пользователям общаться шифруя текст.
2. Спецслужбы одной страны, назовём её... например, БФ, получили информацию, что в другой стране, допустим, СШУ, террористы готовят несколько терактов в ходе которых могут погибнуть десятки и даже сотни людей. Время террактов можно узнать в переписке.
3. Дуриков отказался дать ключ шифра спецслужбам БФ, найдя в этом широкую поддержку у геев БФ, переживающих за свои вечерние чмоки-чмоки.
4. В СШУ из-за теракта, который не удалось предотвратить, погибло полсотни людей в одном из офисов телеканала для секс меньшинств. Ожидаются новые теракты.

Вопросы:

1. Не пидорасы ли геи из БФ?
2. Какой стране предоставят право казнить Дурикова?
3. Правильно ли сделал Дуриков?
4. Как поступили бы вы на месте Дурикова?

Это именно та точка зрения, которую пытается отстоять ФСБ, не вникая в подробности кто что мог и не мог. И для чего вообще нужны спецслужбы, если едиственное их дееспособное состояние дрочить всех вокруг в надежде что кто-то обосрется и принесет им все на блюдечке.
Дуриков встроил в свое приложение то что известно с 1976 года. А ФСБ обосралось, не имея понятия что это такое и как это работает. Что собственно подтвержадет пассаж о невменяемости: "3. Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.
Еще у ФСБ есть такая армия подмахивателей, которая будет не вникая в суть вопроса блеять на всех форумах - они все знали они все могут, они же компутерщики в конце концов.
В конце концов вся проблема с перепиской решалась средствами СОРМ, который с хер знает какого года стоит на ВСЕХ узлах связи и которым до сих пор ФСБ не умеет пользоваться в полном объеме. И тут встает еще ооочень большой вопрос - кто тут из всех истинный пидарас.

Цитата
Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.

Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?

Понимают все - у Телеграма есть возможность расшифровки всех сообщений которые хранятся на их серверах.

Откуда такие картинки?
 
[^]
Barrel0726
16.10.2017 - 18:47
0
Статус: Offline


Ярила

Регистрация: 5.10.16
Сообщений: 4586
Цитата (avrakedavra @ 16.10.2017 - 18:32)
Цитата (Schuka @ 16.10.2017 - 18:13)
Конкретную реализацию оставляем сторонним клиентским приложениям, рекомендуя реализовать шифрование на основе Signal.

Signal является мессенджером с открытым исходным кодом (Open Source), который можно посмотреть на сайте GitHub - ну хоть это радует. Хотя кто его аудитил? ХЗ.
Signal привязывается к телефонному номеру, т.е. использует персональные данные, значит его работа попадает под "рекомендации" по сертификации от ФСБ, о чем я писал ранее про Телеграмм.

Подробно можно почему попадает?
 
[^]
Schuka
16.10.2017 - 18:48
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (avrakedavra @ 16.10.2017 - 18:32)
Цитата (Schuka @ 16.10.2017 - 18:13)
Конкретную реализацию оставляем сторонним клиентским приложениям, рекомендуя реализовать шифрование на основе Signal.

Signal является мессенджером с открытым исходным кодом (Open Source), который можно посмотреть на сайте GitHub - ну хоть это радует. Хотя кто его аудитил? ХЗ.
Signal привязывается к телефонному номеру, т.е. использует персональные данные, значит его работа попадает под "рекомендации" по сертификации от ФСБ, о чем я писал ранее про Телеграмм.

Вы мысль не понимаете - у вас сервис передачи сообщений. АПИ открытое. Вы не делаете приложения для обмена. Вы честно храните всю переписку, весь трафик.

Который через вас прогоняют какие-то сторонние клиенты.

Вам же ничто не мешает шифровать например всю почту. Так и тут.
 
[^]
Schuka
16.10.2017 - 18:49
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (Barrel0726 @ 16.10.2017 - 18:43)
Цитата (Schuka @ 16.10.2017 - 17:14)
Цитата (AйAй @ 16.10.2017 - 17:07)
Цитата (mangus @ 16.10.2017 - 16:30)
Цитата (эни1ххх @ 16.10.2017 - 16:02)
Можете размять мозги и поотвечать на вопросы из соседнего топика:

Дилемма Дурикова. Простая, но интересная загадка из выдуманного мира. Условия:

1. Некто Дуриков сделал очередное приложение(тысячи их) ака мессенджер, позволяющее пользователям общаться шифруя текст.
2. Спецслужбы одной страны, назовём её... например, БФ, получили информацию, что в другой стране, допустим, СШУ, террористы готовят несколько терактов в ходе которых могут погибнуть десятки и даже сотни людей. Время террактов можно узнать в переписке.
3. Дуриков отказался дать ключ шифра спецслужбам БФ, найдя в этом широкую поддержку у геев БФ, переживающих за свои вечерние чмоки-чмоки.
4. В СШУ из-за теракта, который не удалось предотвратить, погибло полсотни людей в одном из офисов телеканала для секс меньшинств. Ожидаются новые теракты.

Вопросы:

1. Не пидорасы ли геи из БФ?
2. Какой стране предоставят право казнить Дурикова?
3. Правильно ли сделал Дуриков?
4. Как поступили бы вы на месте Дурикова?

Это именно та точка зрения, которую пытается отстоять ФСБ, не вникая в подробности кто что мог и не мог. И для чего вообще нужны спецслужбы, если едиственное их дееспособное состояние дрочить всех вокруг в надежде что кто-то обосрется и принесет им все на блюдечке.
Дуриков встроил в свое приложение то что известно с 1976 года. А ФСБ обосралось, не имея понятия что это такое и как это работает. Что собственно подтвержадет пассаж о невменяемости: "3. Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.
Еще у ФСБ есть такая армия подмахивателей, которая будет не вникая в суть вопроса блеять на всех форумах - они все знали они все могут, они же компутерщики в конце концов.
В конце концов вся проблема с перепиской решалась средствами СОРМ, который с хер знает какого года стоит на ВСЕХ узлах связи и которым до сих пор ФСБ не умеет пользоваться в полном объеме. И тут встает еще ооочень большой вопрос - кто тут из всех истинный пидарас.

Цитата
Дуриков отказался дать ключ шифра спецслужбам БФ, " - такого ключа не существует в принципе!!! С тем же успехом его можно требовать у будды или аллаха.

Но ведь его требуют не только ФСБ, (я понимаю что здесь не принято об этом говорить) но и спецслужбы США и Великобритании. Возникает три вопроса:
1. Такого ключа не существует в принципе?
2. В спецслужбах США, России и Великобритании этого не понимают?
3. Только в ФСБ этого не понимают?

Понимают все - у Телеграма есть возможность расшифровки всех сообщений которые хранятся на их серверах.

Откуда такие картинки?

А это никогда и не скрывалось. Просто особо не афишировалось.
 
[^]
Barrel0726
16.10.2017 - 18:51
0
Статус: Offline


Ярила

Регистрация: 5.10.16
Сообщений: 4586
Цитата (Schuka @ 16.10.2017 - 18:49)
А это никогда и не скрывалось. Просто особо не афишировалось.

А вот меня этот ответ не устраивает? Есть пруфы кроме Ваших догадок?
 
[^]
Schuka
16.10.2017 - 19:06
0
Статус: Offline


Ярила

Регистрация: 8.04.14
Сообщений: 7998
Цитата (Barrel0726 @ 16.10.2017 - 18:51)
Цитата (Schuka @ 16.10.2017 - 18:49)
А это никогда и не скрывалось. Просто особо не афишировалось.

А вот меня этот ответ не устраивает? Есть пруфы кроме Ваших догадок?

Прям на педовики

Цитата
C 8 октября 2013 года в мессенджере появился режим «секретных» чатов (Secret Chats). Этот режим реализует шифрование, при котором лишь отправитель и получатель обладают общим ключом (end-to-end шифрование), с применением алгоритма AES-256 в режиме IGE (англ. Infinite Garble Extension) для пересылаемых сообщений[40]. В отличие от обычного режима, сообщения в секретных чатах не расшифровываются сервером, история переписки сохраняется лишь на тех двух устройствах, на которых был создан чат.
 
[^]
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 19557
0 Пользователей:
Страницы: (12) « Первая ... 7 8 [9] 10 11 ... Последняя » [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх