Двач.hk не отвечает.
Вы видите копию треда, сохраненную 29 июня 2017 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Вы видите копию треда, сохраненную 29 июня 2017 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
427 Кб, 2400x1326
32 Кб, 1093x582
Wire — Modern communication. Full privacy.
Wire — это:
- открытый исходный код
- аудио- и видеозвонки
- оконечное шифрование
- демонстрация экрана
- не нужен номер телефона для регистрации
- клиенты для Windows, Linux, Mac, Android и iOS
- синхронизация данных между разными устройствами
- прошел независимый аудит безопасности: https://medium.com/wire-news/wires-independent-security-review-61f37a1762a8#.x9qlighkm
Почему ты еще не пользуешься этим божественным мессенжером, анон?
Wire — это:
- открытый исходный код
- аудио- и видеозвонки
- оконечное шифрование
- демонстрация экрана
- не нужен номер телефона для регистрации
- клиенты для Windows, Linux, Mac, Android и iOS
- синхронизация данных между разными устройствами
- прошел независимый аудит безопасности: https://medium.com/wire-news/wires-independent-security-review-61f37a1762a8#.x9qlighkm
Почему ты еще не пользуешься этим божественным мессенжером, анон?
>>2057661 (OP)
Говно, жаббер лучше.
Говно, жаббер лучше.
>>2057668
Ничуть.
В жаббере есть аудио и видео звонки? Нет.
В жаббере есть e2e-шифрование передаваемых файлов? Нет.
OTP работает через раз, и только если пользователи используют одинаковые клиенты.
Ну и пользуются им полтора шизика.
Ничуть.
В жаббере есть аудио и видео звонки? Нет.
В жаббере есть e2e-шифрование передаваемых файлов? Нет.
OTP работает через раз, и только если пользователи используют одинаковые клиенты.
Ну и пользуются им полтора шизика.
>>2057672
Тебе понравится:
https://medium.com/@wireapp/open-sourcing-wire-server-code-ef7866a731d5
Тебе понравится:
> In the longer term future there will be a self-hosted version of Wire that optionally federates with the main Wire cloud.
https://medium.com/@wireapp/open-sourcing-wire-server-code-ef7866a731d5
Ответы2057691
Ответы2057699
>>2057691
Не, тебя спрашивал. Ты на вопрос ответишь или так и будешь прикидываться долбоёбом-пердоликом в костюме спермоклоуна?
Не, тебя спрашивал. Ты на вопрос ответишь или так и будешь прикидываться долбоёбом-пердоликом в костюме спермоклоуна?
Ответы2057809
>>2057661 (OP)
Твою Прослушку еще недостаточно обоссали в предыдущих тредах? Опять выходишь на связь, мудила? Без честного pear-to-pear это говно ничем не отличается от десятков других зондов и аргументы в стиле "сидит как родной и почти не жмет" в анус себе запихай. Анонимности там и близко нет.
Твою Прослушку еще недостаточно обоссали в предыдущих тредах? Опять выходишь на связь, мудила? Без честного pear-to-pear это говно ничем не отличается от десятков других зондов и аргументы в стиле "сидит как родной и почти не жмет" в анус себе запихай. Анонимности там и близко нет.
30 Кб, 350x342
Ответы2057881
>>2057809
Пердoля, не нашёл ничего умнее, чем поплотнее натянуть на рыло маску спермоклоуна и продолжить кривляться.
Пердoля, не нашёл ничего умнее, чем поплотнее натянуть на рыло маску спермоклоуна и продолжить кривляться.
Ответы2057911
181 Кб, 1024x604
>>2057875
Обосрался.
Обосрался.
>>2057883
Почему ты не нашёл ничего умнее?
Почему ты не нашёл ничего умнее?
В офф репах фдроида нет т.к. не полный опенсорс. Зарегаться по почте из приложения нельзя. И вообще, рега, требующая аккаунта в другом месте. Нахуй.
Ответы2058047
>>2057996
Вайропетушки всегда так громко кукарекают про опенсорс, неужели обосралсь?
Возможно, не полностью свободен?
Вайропетушки всегда так громко кукарекают про опенсорс, неужели обосралсь?
Возможно, не полностью свободен?
Ответы2058064
>>2057661 (OP)
Потому что у меня телеграмм
> Почему ты еще не пользуешься этим божественным мессенжером, анон?
Потому что у меня телеграмм
Ответы2058149
>>2057661 (OP)
Старый тред не добили, обсуждать нечего, а ты новый создал.
Мне, кстати, так никто и не написал. Трустори.
Старый тред не добили, обсуждать нечего, а ты новый создал.
Мне, кстати, так никто и не написал. Трустори.
191 Кб, 512x512
>>2058153
Ну я не виноват что у тебя такие контакты, что тебе пришлось сменить мессенджер чтобы общаться в чате самим с собой.
Ну я не виноват что у тебя такие контакты, что тебе пришлось сменить мессенджер чтобы общаться в чате самим с собой.
Ответы2058158
>>2058158
Контакты зависят исключительно от твоей адресной книги.
Ты сам сказал что у твоя адресная книга наполненна
Я тебя за язык не тянул, так что не оправдывайся на анонимном форуме.
Контакты зависят исключительно от твоей адресной книги.
Ты сам сказал что у твоя адресная книга наполненна
>пидорашками и школьниками
Я тебя за язык не тянул, так что не оправдывайся на анонимном форуме.
Ответы2058192
16 Кб, 268x237
Ответы2058323
>>2058276
Чтобы лучше тебя видеть, внученька.
Чтобы лучше тебя видеть, внученька.
Ответы2058429
>>2058322
Данные идут через сервер в шифрованном из конца в конец виде. Код сервера может быть каким угодно.
>Данные идут через сервер.
Данные идут через сервер в шифрованном из конца в конец виде. Код сервера может быть каким угодно.
46 Кб, 1068x567
Ответы2058332
110 Кб, 1535x346
>>2058328
Шифром.
Протеус построен на базе аксолотля. Слова Сноудена об аксолотле и сигнал-протоколе на пике.
>Шифрованные чем?
Шифром.
>Сноудена слушал вообще?
Протеус построен на базе аксолотля. Слова Сноудена об аксолотле и сигнал-протоколе на пике.
Ответы2058340
>>2058333
Ок, допустим. Но если они хотят убедить всех в безопасности своего мессенджера, следовало бы реализовать децентрализованную сеть с логином по gpg ключу. А так, с трудом верится, ребятки. Мелкософт вон тоже уверяет что чики-пуки все, ваша приваси стронг
Ок, допустим. Но если они хотят убедить всех в безопасности своего мессенджера, следовало бы реализовать децентрализованную сеть с логином по gpg ключу. А так, с трудом верится, ребятки. Мелкософт вон тоже уверяет что чики-пуки все, ваша приваси стронг
19 Кб, 638x537
>>2058332
Объясню это тем, что это мессенджер и его задача обеспечивать общение людей, а не удовлетворять поехавших криптошизиков. Код ваера открыт, можешь сам взять и без задней мысли найти там "закладки", которые сливают твои данные.
Ну и да, тебе (именно тебе, ебанат) объяснили в прошлом треде. Это нужно для интеграции голосовых и видеовызовов ваера в журнал вызовов твоего телефона. Серийный номер и идентификация устройства нужна для пикрила.
Объясню это тем, что это мессенджер и его задача обеспечивать общение людей, а не удовлетворять поехавших криптошизиков. Код ваера открыт, можешь сам взять и без задней мысли найти там "закладки", которые сливают твои данные.
Ну и да, тебе (именно тебе, ебанат) объяснили в прошлом треде. Это нужно для интеграции голосовых и видеовызовов ваера в журнал вызовов твоего телефона. Серийный номер и идентификация устройства нужна для пикрила.
Ответы2058346
>>2058342
И нахуя вот это нужно?
Если уж позиционируете себя, как безопасный мессенджер, так и дайте блядь пользователю настойки и возможность выбора. Нехуй за меня решать, чем мне делиться, а чем нет.
> для интеграции голосовых и видеовызовов ваера в журнал вызовов твоего телефона
И нахуя вот это нужно?
Если уж позиционируете себя, как безопасный мессенджер, так и дайте блядь пользователю настойки и возможность выбора. Нехуй за меня решать, чем мне делиться, а чем нет.
>>2058346
Чтобы блядь человек, который звонит по телефону, ваеру и васапу не искал кому и когда он звонил в трех разных приложениях, а видел все в одном месте.
С кем делиться? Ты ебнутый блядь? Эти данные ваер не передает никуда. То что ты тут описал к слову сказать как и привязка к номерам телефонов, о чем любят кудахтать некоторые поехавшие никаким образом пользователя не компрометирует.
Пиздец, они уже и в открытом коде видят "закладки" в простых функциях.
>И нахуя вот это нужно?
Чтобы блядь человек, который звонит по телефону, ваеру и васапу не искал кому и когда он звонил в трех разных приложениях, а видел все в одном месте.
>Если уж позиционируете себя, как безопасный мессенджер, так и дайте блядь пользователю настойки и возможность выбора. Нехуй за меня решать, чем мне делиться, а чем нет.
С кем делиться? Ты ебнутый блядь? Эти данные ваер не передает никуда. То что ты тут описал к слову сказать как и привязка к номерам телефонов, о чем любят кудахтать некоторые поехавшие никаким образом пользователя не компрометирует.
Пиздец, они уже и в открытом коде видят "закладки" в простых функциях.
Ответы2058357
Ответы2058363
>>2058354
За 32 года жизни ни разу не понадобилось. Обколются своим gps и ябут друг друга в жопу.
За 32 года жизни ни разу не понадобилось. Обколются своим gps и ябут друг друга в жопу.
Ответы2058369
>>2058357
Ну ок. Тебе виднее. Найди в коде места, где ваер опрашивает то что не должен, а потом сливает телеметрию и фоточки как ты левой дрочишь а правой анус щекочешь, принеси сюда, будем вместе обоссывать ваер. Пока что ваер успешно прошел аудит кода.
Ну ок. Тебе виднее. Найди в коде места, где ваер опрашивает то что не должен, а потом сливает телеметрию и фоточки как ты левой дрочишь а правой анус щекочешь, принеси сюда, будем вместе обоссывать ваер. Пока что ваер успешно прошел аудит кода.
>>2058369
Не так. Мне не надо, на остальных срать.
Не так. Мне не надо, на остальных срать.
>>2058402
Нет, просто после регистрации и пары тестов вайером никто не пользуется.
Нет, просто после регистрации и пары тестов вайером никто не пользуется.
>>2058315
Бро!
Бро!
>>2058340
Чтобы это был еще один глючный неудобный софт, которым пользуются полтора криптошизика? Если ты думаешь "чем сложнее и неудобнее, тем безопаснее", то иди в Tox, там вон до сих пор сообщения через раз приходят, лол. И никакого аудита не было, и протокол придумали васяноразработчики сами.
>следовало бы реализовать децентрализованную сеть с логином по gpg ключу
Чтобы это был еще один глючный неудобный софт, которым пользуются полтора криптошизика? Если ты думаешь "чем сложнее и неудобнее, тем безопаснее", то иди в Tox, там вон до сих пор сообщения через раз приходят, лол. И никакого аудита не было, и протокол придумали васяноразработчики сами.
>>2058346
Это вопрос к разработчикам Android, а не разработчикам Wire. Runtime permissions появились только в 6-м Андроиде. До этого все разрешения приложение получает в момент установки. Так что, если бы в настройках Wire была бы галка "не используйте никакие мои датчики", то доступ у них к ним всё равно бы был, тебя бы это не устроило.
Хочешь выбор -- обновляйся до последней версии Android или используй дальше свою xprivacy. Не понимаю, что тебе не нравится.
>так и дайте блядь пользователю настойки и возможность выбора
Это вопрос к разработчикам Android, а не разработчикам Wire. Runtime permissions появились только в 6-м Андроиде. До этого все разрешения приложение получает в момент установки. Так что, если бы в настройках Wire была бы галка "не используйте никакие мои датчики", то доступ у них к ним всё равно бы был, тебя бы это не устроило.
Хочешь выбор -- обновляйся до последней версии Android или используй дальше свою xprivacy. Не понимаю, что тебе не нравится.
>>2058340
Децентрализация не увеличивает безопасности и анонимности. ВНЕЗАПНО.
>Но если они хотят убедить всех в безопасности своего мессенджера, следовало бы реализовать децентрализованную сеть
Децентрализация не увеличивает безопасности и анонимности. ВНЕЗАПНО.
Ответы2058582
>>2058340
https://medium.com/@wireapp/open-sourcing-wire-server-code-ef7866a731d5
> следовало бы реализовать децентрализованную сеть
> In the longer term future there will be a self-hosted version of Wire that optionally federates with the main Wire cloud.
https://medium.com/@wireapp/open-sourcing-wire-server-code-ef7866a731d5
Блядь, ну вы ебанутые? В прошлом треде все посты были один в один с нынешними, о чем спорите то, блядь?
Ответы2058449
>>2058569
К телеграму очень много претензий.
Во-первых, e2e-шифрование там есть только в секретных чатах один на один с собеседником. По-умолчанию его нет. В групповых чатах его тоже нет.
Во-вторых, там нет нормальной возможности верифицировать собеседника. Там есть отпечатки сессии, но не отпечатки юзера.
В-третьих, нет поддержки нескольких устройств для e2e-гифрования.
В-четвертых, он передает и хранит на серверах метаданные (номер телефона, список контактов) в открытом виде. Отсутствует transparency report. Логгируют все соединения.
Ну и сам протокол MTProto — их личная поделка. Первое правило криптографии — не придумывай заново. Особенно, если не являешься экспертом в этой области. А Николай Дуров не является ни криптографом, ни теоретическим информатиком.
К телеграму очень много претензий.
Во-первых, e2e-шифрование там есть только в секретных чатах один на один с собеседником. По-умолчанию его нет. В групповых чатах его тоже нет.
Во-вторых, там нет нормальной возможности верифицировать собеседника. Там есть отпечатки сессии, но не отпечатки юзера.
В-третьих, нет поддержки нескольких устройств для e2e-гифрования.
В-четвертых, он передает и хранит на серверах метаданные (номер телефона, список контактов) в открытом виде. Отсутствует transparency report. Логгируют все соединения.
Ну и сам протокол MTProto — их личная поделка. Первое правило криптографии — не придумывай заново. Особенно, если не являешься экспертом в этой области. А Николай Дуров не является ни криптографом, ни теоретическим информатиком.
>>2058439
Разумеется, о юный кэп. Безопасность - это процесс, а не продукт. И толку от шифрования и децентрализации, если тебя спалят по опечатку браузера, или кукам, если ты аж такой долбоеб. Но шифрованная сеть это уже 80% успеха. И на надо тут ляля про Тор, сеть не скомпроментировна, все, кого там поймали - долбоебы, которые использовали один ник в торе и интернете. Даже тор нд смогли взломать, а i2p на порядок сложнее и избавлен от многих косяков тора. Давайте, пробуйте.
Разумеется, о юный кэп. Безопасность - это процесс, а не продукт. И толку от шифрования и децентрализации, если тебя спалят по опечатку браузера, или кукам, если ты аж такой долбоеб. Но шифрованная сеть это уже 80% успеха. И на надо тут ляля про Тор, сеть не скомпроментировна, все, кого там поймали - долбоебы, которые использовали один ник в торе и интернете. Даже тор нд смогли взломать, а i2p на порядок сложнее и избавлен от многих косяков тора. Давайте, пробуйте.
Ответы2058587
>>2058587
Кэп впал в безумие.
Кэп впал в безумие.
Ответы2059098
>>2058603
Или ты про клиент для IRC, лол?
Или ты про клиент для IRC, лол?
>>2057661 (OP)
А как оно работает вместе?
> - оконечное шифрование
> - синхронизация данных между разными устройствами
А как оно работает вместе?
>>2058698
Какое обоснование тезиса, такой и контр-аргумент.
>>2058709
Это неполноценная синхронизация. Синхронизируется только то, что приходит после подключения устройства, без истории.
Какое обоснование тезиса, такой и контр-аргумент.
>>2058709
Это неполноценная синхронизация. Синхронизируется только то, что приходит после подключения устройства, без истории.
Ответы2059103
>>2058975
Так задумано
Так задумано
>>2058947
и правда. я думаю что почтовыми голубями больше людей сейчас пользуется, чем токсом.
>мессенджер
>в котором 500 человек на весь мир
>забыли
и правда. я думаю что почтовыми голубями больше людей сейчас пользуется, чем токсом.
Ответы2059626
>>2058576
Все верно, но на самом деле достаточно первого аргумента, и он самый главный в данном случае. Отсутствие дефолтного е2е - зашквар.
Секретные чаты которые спрятаны хуй пойми где, никто никогда не будет использовать, кроме 1% дебилов, которые хотят секьюрности и прайваси и выбирают телеграм вместо сигнала.
Смысл всего вот этого вот дефолтного шифрования и распространения мессенджеров в распространении крипто. Без разницы насколько у тебя хорошее крипто, если его не будут использовать. А его не будут использовать, если оно не включено по дефолту.
Все верно, но на самом деле достаточно первого аргумента, и он самый главный в данном случае. Отсутствие дефолтного е2е - зашквар.
Секретные чаты которые спрятаны хуй пойми где, никто никогда не будет использовать, кроме 1% дебилов, которые хотят секьюрности и прайваси и выбирают телеграм вместо сигнала.
Смысл всего вот этого вот дефолтного шифрования и распространения мессенджеров в распространении крипто. Без разницы насколько у тебя хорошее крипто, если его не будут использовать. А его не будут использовать, если оно не включено по дефолту.
>>2058578
Долбоеб? Долбоеб. Васап работает на протоколе сигнала, там есть нативная годная поддержка мультидевайса.
А вот пашка использует аргумент "НЕТ СКВОЗНОГО ШИФРОВНИЯ ПО ДЕФОЛТУ ПАТАМУЩА Я НЕ СМОГУ СИНХРОНИЗИРОВАТЬ". Хотя вполне очевидно, что делает он это для того, чтобы собирать инфу своих клиентов и профилировать их, чем и занимается.
>Ну тогда бы лучше к возапу перенесли.
Долбоеб? Долбоеб. Васап работает на протоколе сигнала, там есть нативная годная поддержка мультидевайса.
А вот пашка использует аргумент "НЕТ СКВОЗНОГО ШИФРОВНИЯ ПО ДЕФОЛТУ ПАТАМУЩА Я НЕ СМОГУ СИНХРОНИЗИРОВАТЬ". Хотя вполне очевидно, что делает он это для того, чтобы собирать инфу своих клиентов и профилировать их, чем и занимается.
Ответы2059100
>>2058587
Когда речь о киберсеке или о той "безопасности" которой занимаются разные СБ, то это действительно процесс, потому что не существует состояния абсолютной безопасности, оно не достижимо. Есть только недостаточная, достаточная и избыточная безопасность.
>Безопасность — это существительное.
Когда речь о киберсеке или о той "безопасности" которой занимаются разные СБ, то это действительно процесс, потому что не существует состояния абсолютной безопасности, оно не достижимо. Есть только недостаточная, достаточная и избыточная безопасность.
>>2058606
Нет, вичат в рашке заблокирова как раз потому что не сливает фсбшникам, сливает китайским братушкам ФСБшников.
Нет, вичат в рашке заблокирова как раз потому что не сливает фсбшникам, сливает китайским братушкам ФСБшников.
>>2059096
Whatsapp не опенсорс, поэтому отправляется в мусорную корзину: нет никаких гарантий, что сейчас там не модифицированная версия аксолотля с ошибками и/или закладками.
Whatsapp не опенсорс, поэтому отправляется в мусорную корзину: нет никаких гарантий, что сейчас там не модифицированная версия аксолотля с ошибками и/или закладками.
Ответы2059106
>>2058711
Это вообще не синхронизация, это передача сообщения на несколько клиентов.
Синхронизация невозможна из-за особенностей аксолотля\сигнал-протокола\даблратчета.
>Это неполноценная синхронизация.
Это вообще не синхронизация, это передача сообщения на несколько клиентов.
Синхронизация невозможна из-за особенностей аксолотля\сигнал-протокола\даблратчета.
>>2059098
Его внесли в говнореестр, значит они согласились сливать всё фсбшникам (как и Threema):
https://reestr.rublacklist.net/distributor/108965
Его внесли в говнореестр, значит они согласились сливать всё фсбшникам (как и Threema):
https://reestr.rublacklist.net/distributor/108965
>>2059100
Сир Мокси Марлинспайк гарантирует это. Ему я доверяю больше чем царю и родной службе безопасности федерации. Если Сир Мокси достаточно хорош для Господина Эдварда Сноудена, то для меня он хорош и подавно.
> нет никаких гарантий, что сейчас там не модифицированная версия аксолотля с ошибками и/или закладками.
Сир Мокси Марлинспайк гарантирует это. Ему я доверяю больше чем царю и родной службе безопасности федерации. Если Сир Мокси достаточно хорош для Господина Эдварда Сноудена, то для меня он хорош и подавно.
>>2059095
Двачую.
Двачую.
>>2059106
В том то и дело, что нет. Он пришел, реализовал e2e и ушел. Всё. Что там происходит в Whatsapp после его ухода никто не знает.
В том то и дело, что нет. Он пришел, реализовал e2e и ушел. Всё. Что там происходит в Whatsapp после его ухода никто не знает.
>>2057661 (OP)
Оппост нагло пиздит, в сигнале есть видеозвонки. И e2e групчаты емнип тоже. И десктопный клиент есть на базе хромиума.
Оппост нагло пиздит, в сигнале есть видеозвонки. И e2e групчаты емнип тоже. И десктопный клиент есть на базе хромиума.
Ответы2059119
>>2059117
стэндэлоун нету. там прост расширение которое ты запиливаешь в любой хромиумодериватив
> И десктопный клиент есть на базе хромиума.
стэндэлоун нету. там прост расширение которое ты запиливаешь в любой хромиумодериватив
Ответы2059124
>>2059106
Даже недавно была волна новостей, что он по-прежнему данные Фейсбуку сливает https://www.independent.co.uk/life-style/gadgets-and-tech/news/whatsapp-facebook-user-data-share-summer-app-privacy-eu-a7679971.html
Вполне возможно, что Мокси и приглашали, чтобы получить доверие людей типа тебя.
Так что нет, меня Whatsapp не устраивает. И доверять кому-либо, даже Мокси, не стоит. Сноуден рекомендовал Signal не потому, что он доверяет Мокси, а потому, что код Signal'а и Аксолотля много раз проверяли. Речь не о доверии.
Даже недавно была волна новостей, что он по-прежнему данные Фейсбуку сливает https://www.independent.co.uk/life-style/gadgets-and-tech/news/whatsapp-facebook-user-data-share-summer-app-privacy-eu-a7679971.html
Вполне возможно, что Мокси и приглашали, чтобы получить доверие людей типа тебя.
Так что нет, меня Whatsapp не устраивает. И доверять кому-либо, даже Мокси, не стоит. Сноуден рекомендовал Signal не потому, что он доверяет Мокси, а потому, что код Signal'а и Аксолотля много раз проверяли. Речь не о доверии.
>>2059119
А, я видимо перепутал с wire, где хромоподобный псевдо стендалон.
А вот какого хуя в сигнале до сих пор нет файл трансфера я не нашёл - я не понимаю совсем.
А, я видимо перепутал с wire, где хромоподобный псевдо стендалон.
А вот какого хуя в сигнале до сих пор нет файл трансфера я не нашёл - я не понимаю совсем.
Ответы2059137
>>2059121
Насколько я помню, там основная проблема в том как формируется nonce.
Насколько я помню, там основная проблема в том как формируется nonce.
110 Кб, 1535x346
>>2059121
слил тебе за щеку
у тебя в новости написано следующее "пользовательские данные васап могут начать использоваться фейсбуком". какие данные знаешь? нет конечно, ты же деградант, возможности прилепить свой профиль васапа к фейсбуку ты не увидел, прайваси полиси васапа ты тоже не читал.
обосрался с этого кукаретика. пикрил, маня.
>Даже недавно была волна новостей, что он по-прежнему данные Фейсбуку сливает
слил тебе за щеку
у тебя в новости написано следующее "пользовательские данные васап могут начать использоваться фейсбуком". какие данные знаешь? нет конечно, ты же деградант, возможности прилепить свой профиль васапа к фейсбуку ты не увидел, прайваси полиси васапа ты тоже не читал.
>Сноуден рекомендовал Signal не потому, что он доверяет Мокси, а потому, что код Signal'а и Аксолотля много раз проверяли. Речь не о доверии.
обосрался с этого кукаретика. пикрил, маня.
>>2059131
Окей, кушай говницо от Марка Сахорной Горы, дело твоё.
Окей, кушай говницо от Марка Сахорной Горы, дело твоё.
42 Кб, 472x838
41 Кб, 482x838
>>2059124
ЗДОРОВЕННАЯ СУКА СКРЕПКА ДЛЯ КОГО БЛЯ
>А вот какого хуя в сигнале до сих пор нет файл трансфера
ЗДОРОВЕННАЯ СУКА СКРЕПКА ДЛЯ КОГО БЛЯ
Ответы2059145
56 Кб, 500x458
>>2059095
питух, ты сам себя то слышишь блять или нет
нахуй делать e2e по дефолту при таком раскладе?
к тому же потеряется существенный функционал как: сохранение истории сообщений, синхронизация между девайсами, отдельные десктопные приложения, мгновенный поиск, неограниченное облачное хранилище для медиа и файлов. И стал бы невозможным просмотр старых сообщений на каналах и в мегагруппах, что важно для многих юзеров.
https://twitter.com/durov/status/780024807710752768
https://twitter.com/durov/status/780026134771662849
питух, ты сам себя то слышишь блять или нет
>кроме 1% дебилов, которые хотят секьюрности и прайваси
нахуй делать e2e по дефолту при таком раскладе?
к тому же потеряется существенный функционал как: сохранение истории сообщений, синхронизация между девайсами, отдельные десктопные приложения, мгновенный поиск, неограниченное облачное хранилище для медиа и файлов. И стал бы невозможным просмотр старых сообщений на каналах и в мегагруппах, что важно для многих юзеров.
https://twitter.com/durov/status/780024807710752768
https://twitter.com/durov/status/780026134771662849
6 Кб, 200x200
>>2059138
Конечно, раз Пашка сказал, тогда никаких сомнений!
Конечно, раз Пашка сказал, тогда никаких сомнений!
>>2059138
Чтобы все сообщения пользователей шифровались из конца в конец.
Где потеряется? В пашиных влажных фантазиях и рассказх его копирайтеров? Да мне похуй на пашу, в сигнал-протоколе это реализовано, в ОТР это реализовано, паша-параша идет на хуй.
>нахуй делать e2e по дефолту при таком раскладе?
Чтобы все сообщения пользователей шифровались из конца в конец.
>к тому же потеряется существенный функционал как:
Где потеряется? В пашиных влажных фантазиях и рассказх его копирайтеров? Да мне похуй на пашу, в сигнал-протоколе это реализовано, в ОТР это реализовано, паша-параша идет на хуй.
>>2059137
У меня по этой скрепке позволяет отправлять только:
image audio video contact camera location и gif
всё.
Мб дело в версии программы, у меня 4.1.0.
У меня по этой скрепке позволяет отправлять только:
image audio video contact camera location и gif
всё.
Мб дело в версии программы, у меня 4.1.0.
>>2057661 (OP)
Если не лагает как говно-скайп, то я перехожу. Скайп заебал, с каждым обновлением всё хуже и хуже.
Если не лагает как говно-скайп, то я перехожу. Скайп заебал, с каждым обновлением всё хуже и хуже.
>>2059138
Пеpдоля, таблетки поешь.
В xmpp, сигнале и ваере есть e2e из коробки с синхронизацией.
> к тому же потеряется существенный функционал как: сохранение истории сообщений, синхронизация между девайсами,
Пеpдоля, таблетки поешь.
В xmpp, сигнале и ваере есть e2e из коробки с синхронизацией.
>>2059142
Не хочу тебя огорчать но в ОТР это как раз не реализовано, а вот в xmppшной копии сигналопротокола и в PGP да
Не хочу тебя огорчать но в ОТР это как раз не реализовано, а вот в xmppшной копии сигналопротокола и в PGP да
мстпст
>>2059163
Пьер Дун?
Пьер Дун?
>>2059095
Wire тоже обосрался. Там при установке «секретного» чата быдлу даже не предлагают сверить фингерпринты. Пользуясь твоей логикой,
Wire тоже обосрался. Там при установке «секретного» чата быдлу даже не предлагают сверить фингерпринты. Пользуясь твоей логикой,
>Без разницы насколько у тебя крутое e2e, если его не будут проверять. А его не будут проверять, если проверка не предлагается по дефолту.
>>2059205
А Signal предлагает? А PGP/GPG? Это не к инструменту вопрос, а к пользователям.
А Signal предлагает? А PGP/GPG? Это не к инструменту вопрос, а к пользователям.
>>2059209
Без понятия, в сортах говна не разбираюсь.
Естественно. Прямо так и спрашивает каждый раз:
Если использовать твою логику, то вопрос адресуется именно к инструменту, не стоит отмазываться.
>Signal предлагает?
Без понятия, в сортах говна не разбираюсь.
>А PGP/GPG?
Естественно. Прямо так и спрашивает каждый раз:
>gpg: FFFFFFFF: There is no assurance this key belongs to the named user
>три строки с ключом
>It is NOT certain that the key belongs to the person named
>in the user ID. If you really know what you are doing,
>you may answer the next question with yes.
>Use this key anyway? (y/N)
Если использовать твою логику, то вопрос адресуется именно к инструменту, не стоит отмазываться.
Ответы2059241
>>2059205
Ну не совсем так. Если ты простой гражданин и решил инициировать e2e - очень вряд ли тебе подменят ключ. По крайней мере пока. Поэтому можно применять blind trust
В сигнале кажется тоже фингерпринты не предлагало сверять, но возможность есть.
В ваере даже возможности нет?
Ну не совсем так. Если ты простой гражданин и решил инициировать e2e - очень вряд ли тебе подменят ключ. По крайней мере пока. Поэтому можно применять blind trust
В сигнале кажется тоже фингерпринты не предлагало сверять, но возможность есть.
В ваере даже возможности нет?
>>2059209
Инструмент может навязывать e2e по всем правилам или не делать этого. В телеграме доведена до логического предела вторая позиция.
Инструмент может навязывать e2e по всем правилам или не делать этого. В телеграме доведена до логического предела вторая позиция.
>>2059237
Всё там есть, не слушай шизика. https://support.wire.com/hc/en-us/articles/206997689
> В ваере даже возможности нет?
Всё там есть, не слушай шизика. https://support.wire.com/hc/en-us/articles/206997689
Ответы2059243
>>2059239
Ладно. Когда перестанут телефон требовать и появится десктопный клиент, тогда и поговорим.
Ладно. Когда перестанут телефон требовать и появится десктопный клиент, тогда и поговорим.
Ответы2059245
>>2059243
Ты типа так троллить пытаешься? Десктопный клиент есть, телефон никто не требует.
Ты типа так троллить пытаешься? Десктопный клиент есть, телефон никто не требует.
Ответы2059247
>>2059245
Десктопного клиента нет, есть хуйня под Электрон (хромоговно). Её я ставить не хочу.
А мобильный клиент безальтернативно требует телефон. Веб-версия у меня отказывается работать под предлогом того, что мой браузер не поддерживается, и отказывается работать даже с подменой ua
Десктопного клиента нет, есть хуйня под Электрон (хромоговно). Её я ставить не хочу.
А мобильный клиент безальтернативно требует телефон. Веб-версия у меня отказывается работать под предлогом того, что мой браузер не поддерживается, и отказывается работать даже с подменой ua
Ответы2059248
>>2059248
На первый раз прощаю, в следующий раз придется тебя тростью оходить, холопа.
На первый раз прощаю, в следующий раз придется тебя тростью оходить, холопа.
>>2057661 (OP)
> Full privacy.
>требует телефон
>хранит у себя контактную книгу и информацию о времени обмена сообщениями
Ответы2059254
>>2059254
Требует. Попробуй с телефона аккаунт создать. А в других случаях требует мыло, что тоже в нынешних условиях нихуя не анонимно и не приватно.
Да хотя бы одно уже наличие синхронизации контактов. И вообще все централизованные говномессенджеры (телеграм, вотсап и прочее говно) работают именно так.
Даже в джаббере контакты хранятся на сервере где ты зареган, но там их хотя бы много, нет какого-то одного места с информацией на всех пользователей.
Требует. Попробуй с телефона аккаунт создать. А в других случаях требует мыло, что тоже в нынешних условиях нихуя не анонимно и не приватно.
>proofs
Да хотя бы одно уже наличие синхронизации контактов. И вообще все централизованные говномессенджеры (телеграм, вотсап и прочее говно) работают именно так.
Даже в джаббере контакты хранятся на сервере где ты зареган, но там их хотя бы много, нет какого-то одного места с информацией на всех пользователей.
Ответы2059256
>>2059258
В мои задачи не входило разжевывать все для агрессивных даунов, того что я сказал, достаточно любому человеку, имеющему самое хотя бы отдаленное представление о работе централизованных мессенджеров.
В мои задачи не входило разжевывать все для агрессивных даунов, того что я сказал, достаточно любому человеку, имеющему самое хотя бы отдаленное представление о работе централизованных мессенджеров.
Ответы2059261
>>2059259
Кукареки без пруфов были, гринтекст был. Тебе осталось только назвать меня школьником и пошутить про мамку.
Давай представим, что ты это уже сделал и уже съебываешь с треда, хорошо?
Кукареки без пруфов были, гринтекст был. Тебе осталось только назвать меня школьником и пошутить про мамку.
Давай представим, что ты это уже сделал и уже съебываешь с треда, хорошо?
>>2059254
Где по-твоему хранится список твоих контактов в мессенджере? Локально если что и хранится, то только копия, а так всё лежит на сервере. Поэтому когда ты логинишься с нового устройства, у тебя не пустой список контактов, он загружается с сервера. И серверу, то есть Wire SWISS GmBH., известны твои контакты.
Они обещают, что не продадут твои данные. Но придерживаются ли они своего обещания или нет, установить невозможно. Кроме того, в ToS (которых ты конечно не читал) чёрным по белому написано "настоящее соглашение может быть в любой момент изменено компанией".
В Швейцарии не такие уж и мягкие законы, недавно вот осудили человека за лайки в фейсбуке, там действуют системы аналогичные СОPМ. В общем, я бы не торопился пропагандировать Wire как приватный мессенджер.
>Proofs
Где по-твоему хранится список твоих контактов в мессенджере? Локально если что и хранится, то только копия, а так всё лежит на сервере. Поэтому когда ты логинишься с нового устройства, у тебя не пустой список контактов, он загружается с сервера. И серверу, то есть Wire SWISS GmBH., известны твои контакты.
Они обещают, что не продадут твои данные. Но придерживаются ли они своего обещания или нет, установить невозможно. Кроме того, в ToS (которых ты конечно не читал) чёрным по белому написано "настоящее соглашение может быть в любой момент изменено компанией".
В Швейцарии не такие уж и мягкие законы, недавно вот осудили человека за лайки в фейсбуке, там действуют системы аналогичные СОPМ. В общем, я бы не торопился пропагандировать Wire как приватный мессенджер.
>>2059254
https://motherboard.vice.com/en_us/article/secure-messaging-app-wire-stores-everyone-youve-ever-contacted-in-plain-text
https://motherboard.vice.com/en_us/article/secure-messaging-app-wire-stores-everyone-youve-ever-contacted-in-plain-text
Ответы2059280
>>2059275
Лол, а как по-твоему еще работает мессенджер? Естественно ему нужно хранить айдишники собеседников
Лол, а как по-твоему еще работает мессенджер? Естественно ему нужно хранить айдишники собеседников
>>2059280
Алсо, айдишники в принципе можно хранить локально. Пример - Tox.
Алсо, айдишники в принципе можно хранить локально. Пример - Tox.
>>2059248
Блядь, как же я проиграл.
Блядь, как же я проиграл.
>>2059205
>Там при установке «секретного» чата быдлу даже не предлагают сверить фингерпринты
>2k17
>думать что стейт-левел митм будут использовать для каждого пользователя мессенджеров
>>2059237
есть, и ваер на самом деле ПРЕДЛАГАЕТ это сделать, он выдает предупреждение про верификацию.
Просто ваерохейтеры не знают о чем кудахчат.
>В ваере даже возможности нет?
есть, и ваер на самом деле ПРЕДЛАГАЕТ это сделать, он выдает предупреждение про верификацию.
Просто ваерохейтеры не знают о чем кудахчат.
Ответы2059639
>>2059316
> This document has not yet been accepted for consideration or approved in any official manner by the XMPP Standards Foundation, and this document is not yet an XMPP Extension Protocol (XEP)
>>2059131
>>2059121
>>2059106
Мокси, кстати, тот еще фрукт:
https://medium.com/@wireapp/axolotl-and-proteus-788519b186a7
>>2059121
>>2059106
Мокси, кстати, тот еще фрукт:
> When we decided to implement full end-to-end encryption at Wire we looked around and decided on the Axolotl protocol — with certain custom-developed extensions to allow for full syncing between multiple devices.
> At the time, we reached out to Moxie Marlinspike to ask if he would like to cooperate in helping us to review our own implementation. He declined, telling us instead to take a “license” for USD 2.5M (binaries only).
https://medium.com/@wireapp/axolotl-and-proteus-788519b186a7
>>2059331
> Moxie contacted us. He claimed that we had copied his work and demanded that we either recreate it without looking at his code, or take a license from him and add his copyright header to our code. We explained that we have not copied his work. His behavior was concerning and went beyond a reasonable business exchange — he claimed to have recorded a phone call with me without my knowledge or consent, and he threatened to go public with information about alleged vulnerabilities in Wire’s implementation that he refused to identify.
Ответы2059835
>>2059324
Ну так а какие клиенты поддерживают омему? Вот в этом и проблема. Когда шифрование не является частью протокола, это плохо, выше уже была дискуссия на эту тему. А если шифрование еще и только в части клиентов работает, то вообще беда.
Ну так а какие клиенты поддерживают омему? Вот в этом и проблема. Когда шифрование не является частью протокола, это плохо, выше уже была дискуссия на эту тему. А если шифрование еще и только в части клиентов работает, то вообще беда.
Ответы2059827
>>2059397
я не волнуюсь т.к. я идеалист и понимаю, что так, как я хочу, на моём веку не будет. зонды везде и с каждым годом их всё больше
я не волнуюсь т.к. я идеалист и понимаю, что так, как я хочу, на моём веку не будет. зонды везде и с каждым годом их всё больше
>>2059565
т.е. все новости, которые я читал - фейк? И есть авторитетный источник, пруфнувший, что это не так?
т.е. все новости, которые я читал - фейк? И есть авторитетный источник, пруфнувший, что это не так?
Ответы2059576
>>2059571
Ты наверное не представляешь как происходит подмена сертификатов и почему это не сработает, если я сам не установлю их сертификат. Как ты уже понял, никто, естественно, ничего не устанавливает.
Вот тебе хэш сосачевского сертификата, сравни: 7F:59:71:3F:83:38:29:FB:35:3B:3E:96:3C:7F:65:CD:D5:23:14:FC:4C:D0:62:6D:F9:D9:12:F6:4A:0F:80:8F
Ты наверное не представляешь как происходит подмена сертификатов и почему это не сработает, если я сам не установлю их сертификат. Как ты уже понял, никто, естественно, ничего не устанавливает.
Вот тебе хэш сосачевского сертификата, сравни: 7F:59:71:3F:83:38:29:FB:35:3B:3E:96:3C:7F:65:CD:D5:23:14:FC:4C:D0:62:6D:F9:D9:12:F6:4A:0F:80:8F
Ответы2059581
>>2059576
то ты не получишь доступ к сайту. а для хомяков в инструкции написано, что это для их же безопасности.
>если я сам не установлю их сертификат
то ты не получишь доступ к сайту. а для хомяков в инструкции написано, что это для их же безопасности.
Ответы2059587
>>2059237>>2059312
Если ты простой гражданин и решил поговорить с другом - очень вряд ли тебя будут прослушивать.
Так, да? Не нужно двойных стандартов: раз утверждаешь, что обеспечение безопасности — дело софта, иди с этим утверждением до конца, а не «Шифрование должно быть по умолчанию, а аутентификация собеседников — дело рук самих собеседников».
>>2059313
Пробовал в позапрошлом треде веб-клиент, никто никаких предупреждений не выдавал и сверить ничего не предлагал, сразу же установил соединение.
http://arhivach.org/thread/249309/#1999578
>Если ты простой гражданин и решил инициировать e2e - очень вряд ли тебе подменят ключ.
Если ты простой гражданин и решил поговорить с другом - очень вряд ли тебя будут прослушивать.
Так, да? Не нужно двойных стандартов: раз утверждаешь, что обеспечение безопасности — дело софта, иди с этим утверждением до конца, а не «Шифрование должно быть по умолчанию, а аутентификация собеседников — дело рук самих собеседников».
>>2059313
>он выдает предупреждение про верификацию
Пробовал в позапрошлом треде веб-клиент, никто никаких предупреждений не выдавал и сверить ничего не предлагал, сразу же установил соединение.
http://arhivach.org/thread/249309/#1999578
>>2059587
лол что? есть куча новостей о внедрении этой хуйни. ни одной опровергающей я не видел. может ты видел и хочешь мне пруфануть?
лол что? есть куча новостей о внедрении этой хуйни. ни одной опровергающей я не видел. может ты видел и хочешь мне пруфануть?
Ответы2059656
>>2059643
Изначально твой тезис был что в К. полная подмена tls сертификатов. А статьи есть, да - я с этим не спорю. Что ты хочешь чтобы я тебе пруфнул, что существуют опровергающие статьи?
Изначально твой тезис был что в К. полная подмена tls сертификатов. А статьи есть, да - я с этим не спорю. Что ты хочешь чтобы я тебе пруфнул, что существуют опровергающие статьи?
Ответы2059663
>>2059656
т.е. ты считаешь, что в них наврали, или что?
ну да. или ты что-то ещё можешь пруфануть по теме?
>А статьи есть, да - я с этим не спорю
т.е. ты считаешь, что в них наврали, или что?
>Что ты хочешь чтобы я тебе пруфнул, что существуют опровергающие статьи?
ну да. или ты что-то ещё можешь пруфануть по теме?
Ответы2059670
>>2059663
В статьях сказано, что с определенного числа (в 2016 еще) будет введена система подменяющая сертификаты. Я лишь утверждаю, что внедрения не произошло, опираясь на факты: провайдеры ничего не требуют (у них даже инструкций никаких нет на сайтах), сайты открываются с оригинальными сертификатами. Что, собственно, я и сказал в посте >>2059565
>т.е. ты считаешь, что в них наврали, или что?
В статьях сказано, что с определенного числа (в 2016 еще) будет введена система подменяющая сертификаты. Я лишь утверждаю, что внедрения не произошло, опираясь на факты: провайдеры ничего не требуют (у них даже инструкций никаких нет на сайтах), сайты открываются с оригинальными сертификатами. Что, собственно, я и сказал в посте >>2059565
Ответы2059696
>>2059670
инструкции на сайтах как минимум были, пример: https://web.archive.org/web/20160706143626/https://www.beeline.kz/ru/mobile_help/sertificatofsecurity
там написано что это делается в соответствии с уже принятым законом. искать казахские прокси ,чтобы проверить мне лень, от того, исполняется анальный закон, или нет, не меняется то, что он принят.
инструкции на сайтах как минимум были, пример: https://web.archive.org/web/20160706143626/https://www.beeline.kz/ru/mobile_help/sertificatofsecurity
там написано что это делается в соответствии с уже принятым законом. искать казахские прокси ,чтобы проверить мне лень, от того, исполняется анальный закон, или нет, не меняется то, что он принят.
Ответы2059710
>>2059696
Ок, ты сманеврировал только из-за того, что в первом посте у тебя довольно расплывчатая формулировка. Поздравляю, ты подебил.
Ок, ты сманеврировал только из-за того, что в первом посте у тебя довольно расплывчатая формулировка. Поздравляю, ты подебил.
Ответы2059716
>>2059710
причём здесь победа? суть моего поста в анальном пиздеце повсюду, а не в технических деталях
причём здесь победа? суть моего поста в анальном пиздеце повсюду, а не в технических деталях
128 Кб, 1920x1080
>>2057661 (OP)
Что-то у меня пиздец со шрифтами.
Что-то у меня пиздец со шрифтами.
Ответы2059819
>>2059819
А как же швабодка, шифрование, видео/аудио, мосты с остальными платформами?
А как же швабодка, шифрование, видео/аудио, мосты с остальными платформами?
>>2059847
Сервачек нужен. Даже IRC, блядь, анально ограничен - я не смог к undernet.org подключиться.
>мосты с остальными платформами?
Сервачек нужен. Даже IRC, блядь, анально ограничен - я не смог к undernet.org подключиться.
Ответы2059892
>>2059856
А почему ты решил использовать matrix а не xmpp транспорт в ирку?
Ещё кстати есть телеграмный транспорт, но я его не пробовал.
А почему ты решил использовать matrix а не xmpp транспорт в ирку?
Ещё кстати есть телеграмный транспорт, но я его не пробовал.
>>2059950
Да зачем тебе это вообще, ставь ejabberd, там встроенный sip сервак.
Да зачем тебе это вообще, ставь ejabberd, там встроенный sip сервак.
>>2059964
Почему сдохло? Conversations пробовал? Этот клиент по удобству превосходит Signal, а на десктоп есть Gajim.
Почему сдохло? Conversations пробовал? Этот клиент по удобству превосходит Signal, а на десктоп есть Gajim.
>>2059987
Так в ваере же сигнальное крипто, просто свой васянофорк, якобы улучшенный.
На них недавно OWS даже в суд подавали.
Алсо, OWS ещё получает гранты в размере чуть ли не миллионов долларов.
Да, насчёт монетизации хороший вопрос. Но тут надо учитывать ещё один факт, на Западе очень развита культура волонтёрства и добровольной работы на благо общества.
Мой внутренний оптимист старается объяснять ебсплатность таких мессенджеров и джаббер-серверов именно этим.
Так в ваере же сигнальное крипто, просто свой васянофорк, якобы улучшенный.
На них недавно OWS даже в суд подавали.
Алсо, OWS ещё получает гранты в размере чуть ли не миллионов долларов.
Да, насчёт монетизации хороший вопрос. Но тут надо учитывать ещё один факт, на Западе очень развита культура волонтёрства и добровольной работы на благо общества.
Мой внутренний оптимист старается объяснять ебсплатность таких мессенджеров и джаббер-серверов именно этим.
Ответы2060149
>>2060021
Я знаю.
Падажжи, а ключи и отпечатки разные при этом используются? В любом случае, в оффлайне с MAM в отличие от ОМЕМО оно работать не будет, и ты не получишь копию истории с компа когда подключишься с телефона при отключённом компе.
>они договорились.
Я знаю.
Падажжи, а ключи и отпечатки разные при этом используются? В любом случае, в оффлайне с MAM в отличие от ОМЕМО оно работать не будет, и ты не получишь копию истории с компа когда подключишься с телефона при отключённом компе.
>>2060021
Т.е. эта синхронизация будет работать только когда все клиенты онлайн, и после выхода из оффлайна ты сообщения не получишь.
Т.е. эта синхронизация будет работать только когда все клиенты онлайн, и после выхода из оффлайна ты сообщения не получишь.
>>2060059
Ну а как ты хотел, синхронизация это два стула. Хотя есть вариант, что отсылающий будет шифровать отправляемое сообщение отдельно для каждого девайса собеседника и это дело будет храниться на сервере, но в таком случае все равно возникает проблема при подключении нового устройства.
Ну а как ты хотел, синхронизация это два стула. Хотя есть вариант, что отсылающий будет шифровать отправляемое сообщение отдельно для каждого девайса собеседника и это дело будет храниться на сервере, но в таком случае все равно возникает проблема при подключении нового устройства.
>>2060070
Да я вообще диван, просто мимошел. Просто продумывал как синхронизировать переписку не раскрывая ее серверу, пришел к двум вариантам: >>2060059 >>2060066
Да я вообще диван, просто мимошел. Просто продумывал как синхронизировать переписку не раскрывая ее серверу, пришел к двум вариантам: >>2060059 >>2060066
Ответы2060088
>>2060085
В общем я не знаю как, но OMEMO + MAM доставляет оффлайновые сообщения.
В общем я не знаю как, но OMEMO + MAM доставляет оффлайновые сообщения.
>>2060099
О Conversations, ChatSecure и Gajim.
О Conversations, ChatSecure и Gajim.
>>2060100
Во-первых в метро и некоторых других местах не ловит. Во-вторых некоторые ходят без интернет-пакета и сидят с мобилы через вайфаи.
Во-первых в метро и некоторых других местах не ловит. Во-вторых некоторые ходят без интернет-пакета и сидят с мобилы через вайфаи.
>>2059999
Пока юзер не нажмёт кнопку «Да, я сверил фингерпринт, это мой собеседник», не должен.
Вайровская модель «установить соединение c e2e-шифрованием без аутентификации собеседников и где-то в менюшке спрятать фингерпринт для сверки» принципиально ничем не отличается от телеграмовской «установить соединение с клиент-серверным шифрованием и где-то в менюшке спрятать кнопку для секретного чата».
Повторяю, веб-интерфейс ничего не пишет, сразу устанавливает соединение.
>не должен устанавливать его по-твоему?
Пока юзер не нажмёт кнопку «Да, я сверил фингерпринт, это мой собеседник», не должен.
Вайровская модель «установить соединение c e2e-шифрованием без аутентификации собеседников и где-то в менюшке спрятать фингерпринт для сверки» принципиально ничем не отличается от телеграмовской «установить соединение с клиент-серверным шифрованием и где-то в менюшке спрятать кнопку для секретного чата».
>Он пишет что стоит сверить фингерпринты
Повторяю, веб-интерфейс ничего не пишет, сразу устанавливает соединение.
>>2059992
Там не форк, а независимая реализация.
> Так в ваере же сигнальное крипто, просто свой васянофорк, якобы улучшенный.
Там не форк, а независимая реализация.
Ответы2060154
>>2060149
На Расте переписали то же самое с незначительными (и мне непонятными) изменениями.
На Расте переписали то же самое с незначительными (и мне непонятными) изменениями.
Ответы2060157
>>2060130
В телеграме нет возможности сверить отпечаток ключа собеседника. Только отпечаток сесссии.
В телеграме нет возможности сверить отпечаток ключа собеседника. Только отпечаток сесссии.
>>2060154
Да, именно поэтому это и не форк, а независимая реализация.
Да, именно поэтому это и не форк, а независимая реализация.
>>2060155
Да ладно? То есть вот этот разноцветный квадратик, который предполагается сверять, это типа не ключ собеседника?
Хотелось бы пруфов на это.
>>2060158
Пускай пруфы сначала принесёт.
Да ладно? То есть вот этот разноцветный квадратик, который предполагается сверять, это типа не ключ собеседника?
Хотелось бы пруфов на это.
>>2060158
Пускай пруфы сначала принесёт.
Ответы2060166
>>2060166
Надо будет перепроверить на досуге. Сессии там каждые 100-200 сообщений меняются? Напомни, пожалуйста.
>The concept is nice, and pretty common. But since the key shown in verification is per chat session, you have to re-verify the images once you start a new chat. This is even if you had already verified this particular person.
Надо будет перепроверить на досуге. Сессии там каждые 100-200 сообщений меняются? Напомни, пожалуйста.
Ответы2060185
>>2060182
В спецификации протокола так и пишут:
В спецификации протокола так и пишут:
> official Telegram clients will initiate re-keying once a key has been used to decrypt and encrypt more than 100 messages, or has been in use for more than one week, provided the key has been used to encrypt at least one message
Ответы2060190
>>2060166
И всё же статья 2015 года, мб что-то поменялось. Будем тестить.
И всё же статья 2015 года, мб что-то поменялось. Будем тестить.
>>2060185
То есть при смене сессии юзера об этом никак не уведомляют и новая сессия может быть хайджакнутой?
Как-то это слишком хуёво даже для телеграма.
То есть при смене сессии юзера об этом никак не уведомляют и новая сессия может быть хайджакнутой?
Как-то это слишком хуёво даже для телеграма.
40 Кб, 701x1071
>>2060190
This. 200% security
> То есть при смене сессии юзера об этом никак не уведомляют и новая сессия может быть хайджакнутой?
This. 200% security
>>2060195
Ты изучал процедуру re-keying (https://core.telegram.org/api/end-to-end/pfs)? Может там всё же не всё так плохо?
Ты изучал процедуру re-keying (https://core.telegram.org/api/end-to-end/pfs)? Может там всё же не всё так плохо?
Ответы2060218
>>2060195
Алсо, у меня на мобиле не только эта картинка, но ещё и цифорки, а вот надписи про 200% нет.
Алсо, у меня на мобиле не только эта картинка, но ещё и цифорки, а вот надписи про 200% нет.
>>2060059
Потестил только что, телефон в оффлайне, десктоп онлайн, отправил в десктопе несколько сообщений, отключил десктоп, включил телефон. Отправленные сообщения показались. Все работает.
> Т.е. эта синхронизация будет работать только когда все клиенты онлайн, и после выхода из оффлайна ты сообщения не получишь.
Потестил только что, телефон в оффлайне, десктоп онлайн, отправил в десктопе несколько сообщений, отключил десктоп, включил телефон. Отправленные сообщения показались. Все работает.
Ответы2060371
>>2060130
Схуяли? Потому что ты так решил?
Отличается тем, что ваеровские сообщения шифрованы из конца в конец, а пилиграмовские не секретные чаты читает пашкин сервер.
>Пока юзер не нажмёт кнопку «Да, я сверил фингерпринт, это мой собеседник», не должен.
Схуяли? Потому что ты так решил?
>Вайровская модель «установить соединение c e2e-шифрованием без аутентификации собеседников и где-то в менюшке спрятать фингерпринт для сверки» принципиально ничем не отличается от телеграмовской «установить соединение с клиент-серверным шифрованием и где-то в менюшке спрятать кнопку для секретного чата».
Отличается тем, что ваеровские сообщения шифрованы из конца в конец, а пилиграмовские не секретные чаты читает пашкин сервер.
Ответы2060541
>>2060371
Сигналовский протокол может в это, а вместе с ним и его копия - ваеровский, и ОМЕМО
Сигналовский протокол может в это, а вместе с ним и его копия - ваеровский, и ОМЕМО
>>2060368
Пользуюсь логикой вайропетушка выше.
Пока юзер не сверил фингерпринт, он об этом не знает. Его может MITMить васян, так что принципиальной разницы никакой. В телеграмопараше юзеры по умолчанию доверяют пашке, что он их не слушает; в вайропараше юзеры по умолчанию доверяют васяну, что он их не митмит и не слушает.
>Потому что ты так решил?
Пользуюсь логикой вайропетушка выше.
>ваеровские сообщения шифрованы из конца в конец
Пока юзер не сверил фингерпринт, он об этом не знает. Его может MITMить васян, так что принципиальной разницы никакой. В телеграмопараше юзеры по умолчанию доверяют пашке, что он их не слушает; в вайропараше юзеры по умолчанию доверяют васяну, что он их не митмит и не слушает.
>>2060999
хуевый какой-то апдейт, в сигнале так же реализована возможность удаления сообщений.
и скриншаринг не работает в ваере по-человечески. ну по крайней мере не работал когда пробовал последний раз.
хуевый какой-то апдейт, в сигнале так же реализована возможность удаления сообщений.
и скриншаринг не работает в ваере по-человечески. ну по крайней мере не работал когда пробовал последний раз.
25 Кб, 448x274
>>2060379
Ну да, местные мамкины криптоэксперты так себе и представляют. Они не знают как реализовать мультидивайс-синк - значит это невозможно.
Он об этом знает потому что это факт.
Его может митмить стейт-левел актор если ваер ему посодействует. А таким ребятам нет нужды митмить тебя, они прост похекают твой андроед, а еще более вероятно просто используют обычную оперативную работу которая эффективна и проста.
Они не доверяют, потому что пашка их слушает это факт. Потому что сквозного шифрования нет. А значит сервер имеет полный доступ к твоим сообщениям. Он может их не логгировать но он их слушает.
Какому васяну, болезный? Ты блядь возьми и попробуй замитмить кого угодно даже без е2е, запили себе рог-ап и попробуй пособирать инфу из вкудахтиков своих соседей. Потом расскажешь много ли чего у тебя собралось. Сидят блядь мамкины эксперты по киберсеку и рассказывают как взять и без задней мысли запилить митм е2е на аксолотле, посмотрите-ка.
Ну да, местные мамкины криптоэксперты так себе и представляют. Они не знают как реализовать мультидивайс-синк - значит это невозможно.
>Пока юзер не сверил фингерпринт, он об этом не знает.
Он об этом знает потому что это факт.
>Его может MITMить васян, так что принципиальной разницы никакой
Его может митмить стейт-левел актор если ваер ему посодействует. А таким ребятам нет нужды митмить тебя, они прост похекают твой андроед, а еще более вероятно просто используют обычную оперативную работу которая эффективна и проста.
> телеграмопараше юзеры по умолчанию доверяют пашке, что он их не слушает
Они не доверяют, потому что пашка их слушает это факт. Потому что сквозного шифрования нет. А значит сервер имеет полный доступ к твоим сообщениям. Он может их не логгировать но он их слушает.
>в вайропараше юзеры по умолчанию доверяют васяну, что он их не митмит и не слушает.
Какому васяну, болезный? Ты блядь возьми и попробуй замитмить кого угодно даже без е2е, запили себе рог-ап и попробуй пособирать инфу из вкудахтиков своих соседей. Потом расскажешь много ли чего у тебя собралось. Сидят блядь мамкины эксперты по киберсеку и рассказывают как взять и без задней мысли запилить митм е2е на аксолотле, посмотрите-ка.
Ответы2061170
>>2061022
Алё, шизюня, васян в случае ваера это админ сервера вайра. Он может митмить кого угодно, кто не сверил фингерпринты. Надеюсь, не нужно объяснять, как?
>может митмить стейт-левел актор если ваер ему посодействует
>Какому васяну, болезный?
Алё, шизюня, васян в случае ваера это админ сервера вайра. Он может митмить кого угодно, кто не сверил фингерпринты. Надеюсь, не нужно объяснять, как?
>>2061280
1) Аленюшка ищёт Баранушку по юзернейму и жмёт «Добавить».
2) Васян (админ вайра) получает запрос на добавление и сообщает Аленюшке вместо ключа Баранушки свой ключ.
Затем отправляет Баранушке запрос от имени Аленюшки, заменяя Аленюшкин ключ своим.
3) Теперь Аленюшка имеет e2e с Васяном и Баранушка имеет e2e с Васяном, который перехватывает их сообщения.
Но, поскольку они не сверяют фингерпринты, то думают, что имеют e2e друг с другом.
>>2061282
1) Аленюшка ищёт Баранушку по юзернейму и жмёт «Добавить».
2) Васян (админ вайра) получает запрос на добавление и сообщает Аленюшке вместо ключа Баранушки свой ключ.
Затем отправляет Баранушке запрос от имени Аленюшки, заменяя Аленюшкин ключ своим.
3) Теперь Аленюшка имеет e2e с Васяном и Баранушка имеет e2e с Васяном, который перехватывает их сообщения.
Но, поскольку они не сверяют фингерпринты, то думают, что имеют e2e друг с другом.
>>2061282
>кокок
Ответы2062414
>>2057661 (OP)
Мне больше телеграм нравится, только тм собственно я и полузьзуюсь.
Мне больше телеграм нравится, только тм собственно я и полузьзуюсь.
Ответы2061389
>>2060190
Меняется ключ шифрования в секретных часах через каждые 100 сообщений, и при создании нового ключа запросы идут зашифроыанные текущим ключом, поэтому свериться отпечаток надо только один раз
Меняется ключ шифрования в секретных часах через каждые 100 сообщений, и при создании нового ключа запросы идут зашифроыанные текущим ключом, поэтому свериться отпечаток надо только один раз
>>2058576
Телеграм создан для удобства, поэтому по стандарту только облачный чат, который кстати шифруется тоже, а ключ шифрования разделен на части и хранится в разных странах.
Отпечаток ключа, а не сессии
В этом и прелесть секретных чатов, они привязаны к определённой сессии и не синзронизируются, при разлогине они удаляются.
В открытом виде? Откуда ты это взял? Там все шифруется.
А протокол на основе классических алгоритмов: AES-256, RSA-2048, диффи-хелман.
Короче, почитай документацию на telegram.org, а потом что-то а ши.
> Во-первых, e2e-шифрование там есть только в секретных чатах один на один с собеседником. По-умолчанию его нет. В групповых чатах его тоже нет.
Телеграм создан для удобства, поэтому по стандарту только облачный чат, который кстати шифруется тоже, а ключ шифрования разделен на части и хранится в разных странах.
> Во-вторых, там нет нормальной возможности верифицировать собеседника. Там есть отпечатки сессии, но не отпечатки юзера.
Отпечаток ключа, а не сессии
> В-третьих, нет поддержки нескольких устройств для e2e-гифрования.
В этом и прелесть секретных чатов, они привязаны к определённой сессии и не синзронизируются, при разлогине они удаляются.
> В-четвертых, он передает и хранит на серверах метаданные (номер телефона, список контактов) в открытом виде. Отсутствует transparency report. Логгируют все соединения.
В открытом виде? Откуда ты это взял? Там все шифруется.
> Ну и сам протокол MTProto — их личная поделка. Первое правило криптографии — не придумывай заново. Особенно, если не являешься экспертом в этой области. А Николай Дуров не является ни криптографом, ни теоретическим информатиком.
А протокол на основе классических алгоритмов: AES-256, RSA-2048, диффи-хелман.
Короче, почитай документацию на telegram.org, а потом что-то а ши.
>>2057661 (OP)
и это что доказывает?
https://xakep.ru/2017/05/25/openvpn-bug/
>- прошел независимый аудит безопасности:
и это что доказывает?
https://xakep.ru/2017/05/25/openvpn-bug/
Ответы2061392
>>2061361
Прелесть в отсутствии нормального криптопротокола и синхронизации, какая есть у многи других мессенджеров в e2e чатах? Мсье знает толк
>В этом и прелесть секретных чатов
Прелесть в отсутствии нормального криптопротокола и синхронизации, какая есть у многи других мессенджеров в e2e чатах? Мсье знает толк
Решил попробовать эти ваши мессенджеры. Знакомые есть либо в Telegram, либо в WhatsApp. Какое из этих двух зол лучше скачать? Если не трудно, объясните, почему.
>>2061389
Как раз таки шифрованием, безопасностью, и отсутствием сговоров с правительствами стран
Как раз таки шифрованием, безопасностью, и отсутствием сговоров с правительствами стран
>>2061390
Вот простеньким языком для watsapp: http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp
А если почитать описание сигнала в play market, то можно прочитать, что данный протокол шифрования используется в watsapp
Вот простеньким языком для watsapp: http://www.oszone.net/30604/Alleged_backdoor_discovered_in_WhatsApp
А если почитать описание сигнала в play market, то можно прочитать, что данный протокол шифрования используется в watsapp
Ответы2061713
>>2061436
Никакое.
>>2061456
В телеграме нет шифрования кроме обычного TLS, т.е. как в контактике и на сосаче.
Ну-ну.
Никакое.
>>2061456
В телеграме нет шифрования кроме обычного TLS, т.е. как в контактике и на сосаче.
>отсутствие сговора
Ну-ну.
Ответы2061464
>>2061454
Не пизди о том, чего не знаешь. Есть пин, нету пина - твою переписку телеграм хранит плейнтекстом.
Не пизди о том, чего не знаешь. Есть пин, нету пина - твою переписку телеграм хранит плейнтекстом.
>>2061460
Почитай документацию, не веришь ей? Исходный код открыт. Все сообщения шифруется с помощью AES-256, соединение защищается открытым ключом RSA-2048, генерируются ключи с помощью диффи-хелмана
Почитай документацию, не веришь ей? Исходный код открыт. Все сообщения шифруется с помощью AES-256, соединение защищается открытым ключом RSA-2048, генерируются ключи с помощью диффи-хелмана
Ответы2061500
>>2061436
Telegram, он удобнее, быстрее, безопаснее, и потребляет меньше трафика, а на даунов не обращай внимание, возможно они думают до сих пор что земля плоская, раз не кому не доверяют
Telegram, он удобнее, быстрее, безопаснее, и потребляет меньше трафика, а на даунов не обращай внимание, возможно они думают до сих пор что земля плоская, раз не кому не доверяют
Ответы2061711
>>2061464
Он так открыт что разобраться в нём невозможно, т.к. коммитятся релизы раз в несколько месяцев, с изменениями в более чем сотне тысяч строк кода.
ЧТо за сказки ты мне рассказываешь? Телеграм использует обычное TLS-шифрование до сервера, а реализация e2e в телеграме это по сути заглушка, плацебо, т.к. всё спрятано в глубине настроек и никто поэтому де-факто этим показушным функционалом и не пользуется. А те кто пользуются страдают от отсутствия вменяемых механизмов сверки ключей, как в сигнале, conversations и т.д.
>Исходный код открыт
Он так открыт что разобраться в нём невозможно, т.к. коммитятся релизы раз в несколько месяцев, с изменениями в более чем сотне тысяч строк кода.
>Все сообщения шифруется с помощью AES-256, соединение защищается открытым ключом RSA-2048, генерируются ключи с помощью диффи-хелмана
ЧТо за сказки ты мне рассказываешь? Телеграм использует обычное TLS-шифрование до сервера, а реализация e2e в телеграме это по сути заглушка, плацебо, т.к. всё спрятано в глубине настроек и никто поэтому де-факто этим показушным функционалом и не пользуется. А те кто пользуются страдают от отсутствия вменяемых механизмов сверки ключей, как в сигнале, conversations и т.д.
Ответы2061507
>>2061507
Если же тебя интересует пруф на то, что единственно (де-факто) средство шифрования в телеграмме это TLS, то я отчасти неправ в том смысле, что телеграм использует свой протокол для шифрования клиент-сервер, но ничем принципиальным он от шифрования например от твоего компа до сервера вконтактика или сосасача не отличается.
Если же тебя интересует пруф на то, что единственно (де-факто) средство шифрования в телеграмме это TLS, то я отчасти неправ в том смысле, что телеграм использует свой протокол для шифрования клиент-сервер, но ничем принципиальным он от шифрования например от твоего компа до сервера вконтактика или сосасача не отличается.
>>2061522
Как-бы протокол HTTPS используется только в веб версии, и только как транспорт, шифрование происходит по протоколу MTProto
Как-бы протокол HTTPS используется только в веб версии, и только как транспорт, шифрование происходит по протоколу MTProto
Ответы2061759
>>2061480
А ты вообще читал новость по ссылке?
Особенно второй абзац. Он так и начинается:
Однако два проведенных аудита еще не означают, что багов в OpenVPN нет вовсе.
Точно так же как и аудит этого говна. Конечно ты можешь и дальше верить всяким аудитам, как и новостям киселева.
Ты хочешь конкретные доказательства что именно это приложение уязвимо? Ну когда оно будет популярно как вотзап, тогда и будут его хакать со всех сторон. Пока же на нем три с половиной калеки, поэтому он никому не интересен.
А ты вообще читал новость по ссылке?
Особенно второй абзац. Он так и начинается:
Однако два проведенных аудита еще не означают, что багов в OpenVPN нет вовсе.
Точно так же как и аудит этого говна. Конечно ты можешь и дальше верить всяким аудитам, как и новостям киселева.
Ты хочешь конкретные доказательства что именно это приложение уязвимо? Ну когда оно будет популярно как вотзап, тогда и будут его хакать со всех сторон. Пока же на нем три с половиной калеки, поэтому он никому не интересен.
>>2061569
Какой-то чел нашёл уязвимость позволяющую проводить MITM атаку, но переписку расшифровать у него не получилось, и он получил $100 000
Какой-то чел нашёл уязвимость позволяющую проводить MITM атаку, но переписку расшифровать у него не получилось, и он получил $100 000
>>2061361
Тебе об этом Пашка сказал и ты довольный веришь.
Так определись уж.
Передается по HTTPS, ага. Так можно и посты на дваче "шифрованными" назвать. Ты правда думаешь, кого-то в 2017-м году можно использованием TLS/SSL удивить?
А Николай Дуров — спортивный программист и призер многих олимпиад. А Павел Дуров вообще святой и врать не будет. А еще у нас конкурс по взлому есть. Смотри какие мы секьюрные!
> который кстати шифруется тоже, а ключ шифрования разделен на части и хранится в разных странах.
Тебе об этом Пашка сказал и ты довольный веришь.
> Отпечаток ключа, а не сессии
> прелесть секретных чатов, они привязаны к определённой сессии
Так определись уж.
> В открытом виде? Откуда ты это взял? Там все шифруется.
Передается по HTTPS, ага. Так можно и посты на дваче "шифрованными" назвать. Ты правда думаешь, кого-то в 2017-м году можно использованием TLS/SSL удивить?
> А протокол на основе классических алгоритмов: AES-256, RSA-2048, диффи-хелман.
А Николай Дуров — спортивный программист и призер многих олимпиад. А Павел Дуров вообще святой и врать не будет. А еще у нас конкурс по взлому есть. Смотри какие мы секьюрные!
>>2061457
Там в твоей же новости update есть. Бэкдора нет, но есть обосравшиеся журналисты: https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/
Там в твоей же новости update есть. Бэкдора нет, но есть обосравшиеся журналисты: https://whispersystems.org/blog/there-is-no-whatsapp-backdoor/
Ответы2062413
>>2061718
По существу уже давно всё сказано, но пара даунов с горящей жопой всё еще носится по треду с криками ПАШКА СКАЗАЛ ЧТО ВСЁ ЗАШИФРОВАНО
По существу уже давно всё сказано, но пара даунов с горящей жопой всё еще носится по треду с криками ПАШКА СКАЗАЛ ЧТО ВСЁ ЗАШИФРОВАНО
>>2061710
1. Не только Пашка, а куча других ресурсов, и не где нет инфы о взломе
2. Сессия создаётся когда устройство входит в аккаунт, если сессию удались, то придётся входить заново.
И если ты выйдешь из аккаунт, то на этом устройстве удалятся все секретные чаты, вот что значит привязка к сессии. А визуализация ключа - это 160 последних бит хеша или sha256 или sha1, не помню от ключа шифрования, созданного по протоколу диффи-хеллмана.
3. HTTPS используется только в веб версии, в клиентах используется или TCP(по умолчанию) или UDP, и там и там все шифруется в MTProto алгоритмом AES-256. Откуда ты взял что в телеге используется ssl или tls?
4. А ты ведь документацию на сайте читал, просмотрел исходный код, и абсолютно знаешь, что телеграм не безопасен и можешь дать ссылки для доказательства твоей точки зрения!
Не видел не одной новости про взлом телеграм, только в 2014 году чел нашёл уязвимость, но не расшифровал сообщение и получил деньги, а так же взлом аккаунтов без двойной аутентификации с помощью перехвата смс. Так же телеграм не блокировал бы например в Иране, если бы он общался со спец. службами.
1. Не только Пашка, а куча других ресурсов, и не где нет инфы о взломе
2. Сессия создаётся когда устройство входит в аккаунт, если сессию удались, то придётся входить заново.
И если ты выйдешь из аккаунт, то на этом устройстве удалятся все секретные чаты, вот что значит привязка к сессии. А визуализация ключа - это 160 последних бит хеша или sha256 или sha1, не помню от ключа шифрования, созданного по протоколу диффи-хеллмана.
3. HTTPS используется только в веб версии, в клиентах используется или TCP(по умолчанию) или UDP, и там и там все шифруется в MTProto алгоритмом AES-256. Откуда ты взял что в телеге используется ssl или tls?
4. А ты ведь документацию на сайте читал, просмотрел исходный код, и абсолютно знаешь, что телеграм не безопасен и можешь дать ссылки для доказательства твоей точки зрения!
Не видел не одной новости про взлом телеграм, только в 2014 году чел нашёл уязвимость, но не расшифровал сообщение и получил деньги, а так же взлом аккаунтов без двойной аутентификации с помощью перехвата смс. Так же телеграм не блокировал бы например в Иране, если бы он общался со спец. службами.
>>2061737
Не удивлюсь если при таких словах ты веришь новостям по тв
Не удивлюсь если при таких словах ты веришь новостям по тв
>>2061737
Лучше верить пашке и нескольким людям которые анализировали мессенджер, чем анониму который обсирает продукт который ему не нравится без всяких доказательств.
Лучше верить пашке и нескольким людям которые анализировали мессенджер, чем анониму который обсирает продукт который ему не нравится без всяких доказательств.
>>2061540
>>2061539
Ну я же признал свою частичную неправоту. Да, у них свой протокол для шифрования клиент-сервер. Но, повторяю ЕЩЁ РАЗ, такое шифрование ничем принципиально не лучше шифрования во вконтакте.
>>2061539
Ну я же признал свою частичную неправоту. Да, у них свой протокол для шифрования клиент-сервер. Но, повторяю ЕЩЁ РАЗ, такое шифрование ничем принципиально не лучше шифрования во вконтакте.
Ответы2061768
>>2061569
Откуда такой максимализм, тебе 15?
>раз прививка не гарантирует на 100%, что ты не заболеешь, то её и не надо проводить, хотя кругом все ходят заразные
Откуда такой максимализм, тебе 15?
>>2061740
Зато он сотрудничает с анб или какой-то другой подобной хуйне.
Если думаешь что там все пушисто, изучи USA PATRIOT Act of 2001
Зато он сотрудничает с анб или какой-то другой подобной хуйне.
Если думаешь что там все пушисто, изучи USA PATRIOT Act of 2001
>>2061759
Ну а если почитать документацию, то можно понять, что сообщение ещё проверяется на подлинность с помощью sha1, и содержит кучу неизвестных для злоумышленника данных таких как номер сообщения, номер сессии, время, соль сервера, и они все проверяются перед расшифровка всего сообщения, а в вк сообщение зашифровать, передано, расшифровано без какой-либо проверки подлинности и сохранено на сервер открытым текстом без возможности удаления
Ну а если почитать документацию, то можно понять, что сообщение ещё проверяется на подлинность с помощью sha1, и содержит кучу неизвестных для злоумышленника данных таких как номер сообщения, номер сессии, время, соль сервера, и они все проверяются перед расшифровка всего сообщения, а в вк сообщение зашифровать, передано, расшифровано без какой-либо проверки подлинности и сохранено на сервер открытым текстом без возможности удаления
>>2061757
Я не помню ни одной положительной рецензии на телеграмм среди мало-мальски уважаемых специалистов по ИБ и секьюрным мессенджерам.
Я не помню ни одной положительной рецензии на телеграмм среди мало-мальски уважаемых специалистов по ИБ и секьюрным мессенджерам.
>>2061740
>>2061757
Вот тебе про "конкурс": https://moxie.org/blog/telegram-crypto-challenge/
Вот тебе Шнайер, ссылающийся на статью, которая призывает не использовать телеграм: https://www.schneier.com/blog/archives/2016/06/comparing_messa.html
Вот тебе мнение Сноудена: https://twitter.com/Snowden/status/778597417797226496
И прочее: https://security.stackexchange.com/q/49782
>>2061757
Вот тебе про "конкурс": https://moxie.org/blog/telegram-crypto-challenge/
Вот тебе Шнайер, ссылающийся на статью, которая призывает не использовать телеграм: https://www.schneier.com/blog/archives/2016/06/comparing_messa.html
Вот тебе мнение Сноудена: https://twitter.com/Snowden/status/778597417797226496
И прочее: https://security.stackexchange.com/q/49782
>>2061765
И причём здесь USA, если штаб компании в другой стране, как и сам дуров
И причём здесь USA, если штаб компании в другой стране, как и сам дуров
>>2061740
Со спецслужбами Ирана?
>телеграм не блокировал бы например в Иране, если бы он общался со спец. службами
Со спецслужбами Ирана?
Ответы2061782
>>2061780
Не только
Не только
>>2061775
В какой же?
В какой же?
Wire или signal: на какой стул сесть?
Ответы2061790
>>2061789
Одно другому не мешает.
Signal, если тебе нужен просто мессенджер для переписки.
Wire, если тебе нужны еще и аудио- и видеозвонки и не хочется привязывать аккаунт к номеру телефона.
Одно другому не мешает.
Signal, если тебе нужен просто мессенджер для переписки.
Wire, если тебе нужны еще и аудио- и видеозвонки и не хочется привязывать аккаунт к номеру телефона.
>>2061774
Уязвимость позволяющая провести MITM была устранена в 2014, и надедший получил вознаграждение, а статья уже года 4 не актуальна.
Сноуден и остальные говорят в пользу других мессенджеров что телеграм хранит сообщения, но их можно прочитать только взломав аккаунт, но для этого есть двойная аутентификация или секретный чат
Уязвимость позволяющая провести MITM была устранена в 2014, и надедший получил вознаграждение, а статья уже года 4 не актуальна.
Сноуден и остальные говорят в пользу других мессенджеров что телеграм хранит сообщения, но их можно прочитать только взломав аккаунт, но для этого есть двойная аутентификация или секретный чат
>>2061774
Дай хоть одну статью в которой рассказывается о перехвате/прочтении сообщений отправленных в тг, не зря им кстати пользуются террористы
Дай хоть одну статью в которой рассказывается о перехвате/прочтении сообщений отправленных в тг, не зря им кстати пользуются террористы
>>2061800
Ну не верить же на слово
Ну не верить же на слово
>>2061807
Whatsapp и Viber не пытаются прикидываться приватным мессенджером.
Whatsapp и Viber не пытаются прикидываться приватным мессенджером.
Как вы регистрируетесь (например wire): создаете отдельную почту или на основную или фейк? Какой почтовый сервис используете? Как правильнее делать?
>>2061775
Вот зря ты про это вспомнил. Коммерческая компания Telegram Messenger LLP зарегестрирована в Бриташке и подчиняется британским законам, а они очень анальные.
Вот зря ты про это вспомнил. Коммерческая компания Telegram Messenger LLP зарегестрирована в Бриташке и подчиняется британским законам, а они очень анальные.
>>2061817
А ну это тоже. Только в Британии ещё хуже законы чем в США по отношению к ИБ и конфиденциальности. То есть всё хуже, чем если бы фирма была в США
А ну это тоже. Только в Британии ещё хуже законы чем в США по отношению к ИБ и конфиденциальности. То есть всё хуже, чем если бы фирма была в США
>>2061817
Правда, Сигнал вот тоже в США зареган. Но они себе не позволяют хранить и передавать нешифрованную пользовательскую информацию, всё e2e
Правда, Сигнал вот тоже в США зареган. Но они себе не позволяют хранить и передавать нешифрованную пользовательскую информацию, всё e2e
>>2061793
Сказки фсбшников.
http://www.kavkazcenter.com./russ/content/2015/11/18/110738/khakery-Anonymous-ig-Twitter-i-chekistskij-messendzher-Telegram.shtml
>не зря им кстати пользуются террористы
Сказки фсбшников.
http://www.kavkazcenter.com./russ/content/2015/11/18/110738/khakery-Anonymous-ig-Twitter-i-chekistskij-messendzher-Telegram.shtml
Я чего-то не понимаю? Нахуй все эти разговоры про мессенджеры, если есть наибожественнейший XMPP через Pidgin с OpenPGP плагином? М?
Ответы2061859
>>2061859
Полная неправда по 1, 2,3,4 и 7 пункту. Попробуй https://conversations.im/ и Gajim на десктопе, просто для любопыства. Если тебя конечно интересно реальное положение вещей и не патралить на сасачике.
Полная неправда по 1, 2,3,4 и 7 пункту. Попробуй https://conversations.im/ и Gajim на десктопе, просто для любопыства. Если тебя конечно интересно реальное положение вещей и не патралить на сасачике.
Ответы2061867
52 Кб, 1300x584
>>2061859
Я же специально по-русски уточнил: "с OpenPGP плагином"
Я же специально по-русски уточнил: "с OpenPGP плагином"
>>2061860
Реальное положение вещей, это то, что в протоколе жаббера ничего этого нет. Есть куча не полностью совместимых друг с другом клиентов, некоторые из которых умеют в OTP.
Реальное положение вещей, это то, что в протоколе жаббера ничего этого нет. Есть куча не полностью совместимых друг с другом клиентов, некоторые из которых умеют в OTP.
Ответы2061870
45 Кб, 1300x584
>>2061867
Протокол называется XMPP.
А вот стандарт. Да, экспериментальный, но поддерживается абсолютным большинством сколько-нибудь годных и популярных клиентов. Это Pidgin, Gajim, Conversations, ChatSecure.
https://xmpp.org/extensions/xep-0384.html
Технологии не стоят на месте, они развиваются. И если ты отстал от жизни, будь добр, ознакомься с тем, что ты пропустил. Я тут пофиксил твою пикчу.
>>2061862
Может не надо сюда этот прошлый век тащить?
>>2061866
Я считаю что если клиент эксплицитно подписывает к каждому нешифрованному сообщению UNENCRYPTED этого достаточно чтобы юзер сам распорядился, нужно ему e2e или нет. Многим юзерам xmpp e2e не нужно т.к. они сами держат сервера.
>протоколе жаббера
Протокол называется XMPP.
А вот стандарт. Да, экспериментальный, но поддерживается абсолютным большинством сколько-нибудь годных и популярных клиентов. Это Pidgin, Gajim, Conversations, ChatSecure.
https://xmpp.org/extensions/xep-0384.html
Технологии не стоят на месте, они развиваются. И если ты отстал от жизни, будь добр, ознакомься с тем, что ты пропустил. Я тут пофиксил твою пикчу.
>>2061862
Может не надо сюда этот прошлый век тащить?
>>2061866
>без сапога в жопе несчитается(((
Я считаю что если клиент эксплицитно подписывает к каждому нешифрованному сообщению UNENCRYPTED этого достаточно чтобы юзер сам распорядился, нужно ему e2e или нет. Многим юзерам xmpp e2e не нужно т.к. они сами держат сервера.
Ответы2061890
>>2061890
Там тоненькая полосочка между строчками, у тебя она проебалась.
Алсо в XMPP/Jabber надо как-то уточнить что основные клиенты это Conversations/ChatSecure/Gajim/Pidgin
>>2061909
Ты можешь его хоть у себя на компе поднять..
Ну зачем ты обосралась?
Читай https://en.wikipedia.org/wiki/XMPP#Decentralization_and_addressing
Там тоненькая полосочка между строчками, у тебя она проебалась.
Алсо в XMPP/Jabber надо как-то уточнить что основные клиенты это Conversations/ChatSecure/Gajim/Pidgin
>>2061909
Ты можешь его хоть у себя на компе поднять..
>обосралась
Ну зачем ты обосралась?
Читай https://en.wikipedia.org/wiki/XMPP#Decentralization_and_addressing
>>2061910
Строго говоря есть отдельный сервак сигнала, но он один и федерации по-моему нет.
Строго говоря есть отдельный сервак сигнала, но он один и федерации по-моему нет.
>>2061909
>очередной клован думает, что клиент-серверная архитектура не может использоваться в децентрализованной сети
>>2061866
Ууух бля, уже бегу меняю нахуй весь клиент и протокол заодно только потому что ИСКАРОПКИ шифрования нет а надо десять секунд на установку плагина потратить!
Серьёзно, не стоит изобретать велосипед.
>>2061909
"Сервер" поднимается на компе за минуту. Можно для каждого нового собеседника поднимать новый сервер. Конечно, не "decentralized" в трушном понимании (хотя как взглянуть - центра-то действительно нет), вот bitmessage какой-нибудь да, но битмесседж на роль чатика не годится, это аналог скорее электронной почты.
>Always on
Ууух бля, уже бегу меняю нахуй весь клиент и протокол заодно только потому что ИСКАРОПКИ шифрования нет а надо десять секунд на установку плагина потратить!
Серьёзно, не стоит изобретать велосипед.
>>2061909
"Сервер" поднимается на компе за минуту. Можно для каждого нового собеседника поднимать новый сервер. Конечно, не "decentralized" в трушном понимании (хотя как взглянуть - центра-то действительно нет), вот bitmessage какой-нибудь да, но битмесседж на роль чатика не годится, это аналог скорее электронной почты.
>>2061928
Тем паче.
Тем паче.
>>2061927
Ну а сколько человек будет этим заниматься? Так можно и телеграм оправдать, ведь там же есть секретные чаты! И похуй, что их использует хорошо если 5% пользователей.
> Ууух бля, уже бегу меняю нахуй весь клиент и протокол заодно только потому что ИСКАРОПКИ шифрования нет а надо десять секунд на установку плагина потратить!
Ну а сколько человек будет этим заниматься? Так можно и телеграм оправдать, ведь там же есть секретные чаты! И похуй, что их использует хорошо если 5% пользователей.
>>2061933
Ровно столько, скольким это нужно. А тем, кому НЕ нужно - насильно навязывать шифрование смысла нет, они всё равно найдут способ обосраться.
И как тебе уже выше подсказали, в Разговорах шифрование из коробки, так что ваще похуй.
Ровно столько, скольким это нужно. А тем, кому НЕ нужно - насильно навязывать шифрование смысла нет, они всё равно найдут способ обосраться.
И как тебе уже выше подсказали, в Разговорах шифрование из коробки, так что ваще похуй.
>>2061933
Телеграм оправдать нельзя, хотя бы уже потому что
Когда для шифрования тебе нужно два раза тапнуть прямо из окна чата раз и навсегда - поверь, много.
Телеграм оправдать нельзя, хотя бы уже потому что
>невозможно НОРМАЛЬНО сверить собеседника, сверка собеседника убрана в полную жопу и единственный вариант сверки - делать скриншоты и слать другим каналом
>отсутствие синхронизации e2e чатов
>ебанутое доморощенное крипто "у нас PhD по матеше, идите нахуй криптаны"
>Ну а сколько человек будет этим заниматься?
Когда для шифрования тебе нужно два раза тапнуть прямо из окна чата раз и навсегда - поверь, много.
Ответы2061988
>>2061890
Не пизди, в xmpp этого нету. Все твои сообщения останутся в одном клиенте. К тому же, кросс-платформеных клиентов нет.
> Multi-device support for end-to-end encryption
Не пизди, в xmpp этого нету. Все твои сообщения останутся в одном клиенте. К тому же, кросс-платформеных клиентов нет.
>>2061949
Proofs?
Proofs?
>>2061947
Есть на 99.9% совместимые клиенты на все платформы. Conversations на дроид/ChatSecure на айфоны/Gajim на все десктопы
>К тому же, кросс-платформеных клиентов нет.
Есть на 99.9% совместимые клиенты на все платформы. Conversations на дроид/ChatSecure на айфоны/Gajim на все десктопы
Ответы2061964
>>2061949
Почитай что такое LLC в британском праве и не позорься.
>1. Это не коммерческая организация
Почитай что такое LLC в британском праве и не позорься.
>>2061939
Лол, в любом мессенджере кроме токсоподобных (где идентификатор юзера является производным от публчиного ключа) нужно сверять фингерпринт по другом каналу.
>единственный вариант сверки - делать скриншоты и слать другим каналом
Лол, в любом мессенджере кроме токсоподобных (где идентификатор юзера является производным от публчиного ключа) нужно сверять фингерпринт по другом каналу.
Ответы2062002
8 Кб, 240x163
>>2061989
Еще б тебе не нравилось.
Еще б тебе не нравилось.
>>2061988
Ты не понял меня. Я говорил про то, что в телеграме эта сверка максимально затруднена.
В Сигнале и конверсейшнс можно просто поднести телефоны к друг другу и отсканировать коды. Или переслать фингерпринт в виде текста по другому каналу, скопировав его в буфер обмена. Это УДОБНО
А в телеграме только один способ. Сличать глазами скрины или не скрины. Или ручками вбивать код.
Ты не понял меня. Я говорил про то, что в телеграме эта сверка максимально затруднена.
В Сигнале и конверсейшнс можно просто поднести телефоны к друг другу и отсканировать коды. Или переслать фингерпринт в виде текста по другому каналу, скопировав его в буфер обмена. Это УДОБНО
А в телеграме только один способ. Сличать глазами скрины или не скрины. Или ручками вбивать код.
Ответы2062029
>>2062004
Да, есть над чем поработать, согласен. Но всё же.
Да, есть над чем поработать, согласен. Но всё же.
>>2057661 (OP)
Наверное потому что есть Tox и клиенты с протоколом XMPP!
>Почему ты еще не пользуешься этим божественным мессенжером, анон?
Наверное потому что есть Tox и клиенты с протоколом XMPP!
>>2057669
Вообще то есть с дополнительными модулями.
>В жаббере есть e2e-шифрование передаваемых файлов? Нет.
Вообще то есть с дополнительными модулями.
Ответы2062043
>>2062043
Ебал её рука?
Шизюнь, не проецируй свои расстройства поведения.
>чем неудобнее, тем безопасность
Ебал её рука?
Шизюнь, не проецируй свои расстройства поведения.
Ответы2062048
>>2062048
Нечего сказать — проигнорируй пост и доебись до доёба до опечатки. Ну да, ну да.
Нечего сказать — проигнорируй пост и доебись до доёба до опечатки. Ну да, ну да.
>>2061740
>>2061765
https://roem.ru/04-04-2017/246777/telegram-vs-isis/
https://life.ru/t/новости/420696/sieks-kanaly_v_telegram_zakryli_poslie_razoblachieniia
https://life.ru/t/новости/420696/sieks-kanaly_v_telegram_zakryli_poslie_razoblachieniia
https://www.vedomosti.ru/technology/articles/2015/11/19/617478-servis-telegram-predupredil-budet-blokirovat-kanali-terroristov
>>2061765
https://roem.ru/04-04-2017/246777/telegram-vs-isis/
https://life.ru/t/новости/420696/sieks-kanaly_v_telegram_zakryli_poslie_razoblachieniia
https://life.ru/t/новости/420696/sieks-kanaly_v_telegram_zakryli_poslie_razoblachieniia
https://www.vedomosti.ru/technology/articles/2015/11/19/617478-servis-telegram-predupredil-budet-blokirovat-kanali-terroristov
>>2062221
Всё эти новости как раз подтверждают безопасность Telegram
Всё эти новости как раз подтверждают безопасность Telegram
>>2062277
Особенно закрытие секс-каналов. Телеграм - за безопасный Интернет!
Особенно закрытие секс-каналов. Телеграм - за безопасный Интернет!
>>2062277
Безопасность уровня /b/
Безопасность уровня /b/
>>2062277
Безопасность подтверждают только факты.
Факт 1: в телеграме нет e2e шифрования, а значит что хакер взломавший сервер получит доступ ко всей истории сообщений всех пользователей, потому что они хранятся там плейнтекстом. Всё.
Факт 2: в телеграме нет e2e шифрования, а значит что хакер вломавший сервер заберет оттуда tls ключ и сможет незаметно для пользователя прослушивать всю его переписку в реальном времени.
Это всё что нужно знать о безопасности телеграма
Безопасность подтверждают только факты.
Факт 1: в телеграме нет e2e шифрования, а значит что хакер взломавший сервер получит доступ ко всей истории сообщений всех пользователей, потому что они хранятся там плейнтекстом. Всё.
Факт 2: в телеграме нет e2e шифрования, а значит что хакер вломавший сервер заберет оттуда tls ключ и сможет незаметно для пользователя прослушивать всю его переписку в реальном времени.
Это всё что нужно знать о безопасности телеграма
>>2062277
Проиграл с этого сектанта церкви Швятого Павля.
Проиграл с этого сектанта церкви Швятого Павля.
>>2062327
Ну да, а еще можно вручную сообщения перед отправкой шифровать PGP. Так здорово!
е2е по умолчанию в телеграме нет. К тому же конфы телеграма e2e не поддерживают.
Ну да, а еще можно вручную сообщения перед отправкой шифровать PGP. Так здорово!
е2е по умолчанию в телеграме нет. К тому же конфы телеграма e2e не поддерживают.
>>2062324
пруфы будут? может там всё шифруется через hsm
в секретных чатах есть, кому это важно, тот использует
>плейнтекстом
пруфы будут? может там всё шифруется через hsm
>нет e2e шифрования
в секретных чатах есть, кому это важно, тот использует
>>2062331
Теперь правильно. Что мешало подумать сразу и не нести хуйню под видом фактов?
>е2е по умолчанию в телеграме нет.
Теперь правильно. Что мешало подумать сразу и не нести хуйню под видом фактов?
>>2062324
А ещё можно знать что данные хранятся на нескольких серверах, а не на одном, как и ключ шифрования от них
А ещё можно знать что данные хранятся на нескольких серверах, а не на одном, как и ключ шифрования от них
>>2062327
Их никто не использует, нет синхронизации и multiple device support, и затруднена проверка идентичности.
Их никто не использует, нет синхронизации и multiple device support, и затруднена проверка идентичности.
Ответы2062477
>>2062364
Какая нахуй разница, где они хранятся, если Пашка имеет к ним полный доступ?
Какая нахуй разница, где они хранятся, если Пашка имеет к ним полный доступ?
70 Кб, 750x1334
37 Кб, 750x1334
тем временем ваеробоги продолжают обоссывать телеграмодебилов, xmpp-аутистов и pgp-ебаклаков
>>2061436
васап
прост перечислю плюсы оче кратко, интересно будет подробнее - спросишь поясню
1) топтир крипто от топтиркриптопроизводителей
2) аудитория 1 млрд. дебилов vs 100 млн. дебилов у пашапараши worldwide
3) дефакто васап это новый скайп, нравится, не нравится - он есть у всех, дефакто же васап это тырпрайз стандарт, любой бизнес будет с бОльшей вероятностью использовать васап, а не фсбграм
4) е2е крипто по дефолту, в отличие от телеграмопараги, где для е2е надо инициировать секретные чятики. надеюсь не надо пояснять что типичное быдло будет смотреть на тебя как на дурака за попытки писать в секретных чатах
5) в одном из первых тредов ананий приносил сравнение качества передаваемых фотографий - парашаграм ужимает твои фоточки (вот ведь пидр, мало того что ЧИТАЕТ твою переписку, так еще и активно ЕЕ РЕДАКТИРУЕТ) - все что имеет в себе крипто на сигнал-протоколе передает фото в неизменном качестве
кактатак. нужны пояснения - проси, принесу.
>Какое из этих двух зол лучше скачать?
васап
>почему?
прост перечислю плюсы оче кратко, интересно будет подробнее - спросишь поясню
1) топтир крипто от топтиркриптопроизводителей
2) аудитория 1 млрд. дебилов vs 100 млн. дебилов у пашапараши worldwide
3) дефакто васап это новый скайп, нравится, не нравится - он есть у всех, дефакто же васап это тырпрайз стандарт, любой бизнес будет с бОльшей вероятностью использовать васап, а не фсбграм
4) е2е крипто по дефолту, в отличие от телеграмопараги, где для е2е надо инициировать секретные чятики. надеюсь не надо пояснять что типичное быдло будет смотреть на тебя как на дурака за попытки писать в секретных чатах
5) в одном из первых тредов ананий приносил сравнение качества передаваемых фотографий - парашаграм ужимает твои фоточки (вот ведь пидр, мало того что ЧИТАЕТ твою переписку, так еще и активно ЕЕ РЕДАКТИРУЕТ) - все что имеет в себе крипто на сигнал-протоколе передает фото в неизменном качестве
кактатак. нужны пояснения - проси, принесу.
>>2061713
Щас бы думать что пашкин копирайтер будет тут читать апдейты которые обоссывают все его манянабросы
Щас бы думать что пашкин копирайтер будет тут читать апдейты которые обоссывают все его манянабросы
>>2061301
Не получает. Потому что он занимается только роутингов. Код сервера как код клиента открыты. Найди мне места где "васян" видит что-то.
>1) Аленюшка ищёт Баранушку по юзернейму и жмёт «Добавить».
>2) Васян (админ вайра) получает запрос на добавление
Не получает. Потому что он занимается только роутингов. Код сервера как код клиента открыты. Найди мне места где "васян" видит что-то.
>>2062408
приличный человек, а не гэбня
ну или расскажи где пашка зашкварился что ему доверять нельзя
>Пашка имеет к ним полный доступ
приличный человек, а не гэбня
ну или расскажи где пашка зашкварился что ему доверять нельзя
>>2062415
У паши уже отняли одну игрушку, с рычагами давления он сам даст играться и с другой.
> приличный человек, а не гэбня
У паши уже отняли одну игрушку, с рычагами давления он сам даст играться и с другой.
Ответы2062423
>>2062412
отправишь как картинку - ужмёт, а если как документ, то всё без изменений
>парашаграм ужимает твои фоточки
отправишь как картинку - ужмёт, а если как документ, то всё без изменений
>>2061807
Не кажется. Серьезно. Вайбер параша конечно из-за ебанутой рекламы, но с точки зрения крипто васап и вайбер > пашкаграм
> Кажется, что whatsapp и viber лучше телеги.
Не кажется. Серьезно. Вайбер параша конечно из-за ебанутой рекламы, но с точки зрения крипто васап и вайбер > пашкаграм
Ответы2062447
>>2062418
ну теперь-то он умудрёный уже и без консультаций с юристами ничего не заключает ни с кем
ну теперь-то он умудрёный уже и без консультаций с юристами ничего не заключает ни с кем
>>2062415
Если видит один Пашка, значит видит вся команда разработчиков и админов. Если видят сотрудники, значит видят и спецслужбы.
Если видит один Пашка, значит видит вся команда разработчиков и админов. Если видят сотрудники, значит видят и спецслужбы.
>>2061890
Поясни развернуто каким образом децентрализация увеличивает секьюрность.
>Добавил важнейшую характеристику.
Поясни развернуто каким образом децентрализация увеличивает секьюрность.
>>2062424
А когда на него давили в первый раз?
А когда на него давили в первый раз?
>>2062423
Как будто в этой стране юристы и договора кого-то когда-то защищали от власти и ментов.
> без консультаций с юристами ничего не заключает ни с кем
Как будто в этой стране юристы и договора кого-то когда-то защищали от власти и ментов.
>>2062414
Запрос на добавление Аленюшка куда отправляет? Правильно, на сервер васяна.
Что он при этом указывает? Никнейм Баранушки.
Что он ожидает получить? Публичный ключ Баранушки.
А васян ему отдаёт свой публичный ключ, представляясь Баранушкой.
Доступно излагаю, гуманитаря?
Запрос на добавление Аленюшка куда отправляет? Правильно, на сервер васяна.
Что он при этом указывает? Никнейм Баранушки.
Что он ожидает получить? Публичный ключ Баранушки.
А васян ему отдаёт свой публичный ключ, представляясь Баранушкой.
Доступно излагаю, гуманитаря?
>>2062410
из любого сигнал-протокол-бейзд мессенджера
Сириусли, пашкоебы мне напоминают ретроградов-защитников гужжевого транспорта из прошлого века.
При всем при этом все эти байки травит главдебил, который просто торгует лошадями и конским кормом, а сам давно катается на паровой бричке. А долбоебы-холопы сидят и вторят его лжи. Дебилы бля.
из любого сигнал-протокол-бейзд мессенджера
Сириусли, пашкоебы мне напоминают ретроградов-защитников гужжевого транспорта из прошлого века.
>ЧТО? ПАРАВОЗ? ЕЗДИТ БЫСТРЕЕ 20 КМ\Ч? НИВИРАЯТНА, ОТ ТАКОЙ СКОРОСТИ У ВАС ВЫПАДУТ ВСЕ ВОЛОСЫ А ГОСПОДЬ ЛИЧНО ПРОКЛЯНЕТ ВАС И СКИНЕТ ВАШУ ДУШУ В АД!
При всем при этом все эти байки травит главдебил, который просто торгует лошадями и конским кормом, а сам давно катается на паровой бричке. А долбоебы-холопы сидят и вторят его лжи. Дебилы бля.
Ответы2062437
>>2062427
Никаким не увеличивает. Она лишь увеличивает фрагментацию и добавляет проблем. За примером далеко ходить не надо: см. Xmpp или Tox. Школьники, прочитавшие пару статей в Википедии ссут кипятком, а клиенты до сих пор изображения передавать не могут, если разные клиенты используются.
Никаким не увеличивает. Она лишь увеличивает фрагментацию и добавляет проблем. За примером далеко ходить не надо: см. Xmpp или Tox. Школьники, прочитавшие пару статей в Википедии ссут кипятком, а клиенты до сих пор изображения передавать не могут, если разные клиенты используются.
>>2062364
Что за охуительные истории? Какаяразница в скольки папках или на скольки серверах это хранится, если грубо говоря ключик ото всего этого находится у Дурова?
Что за охуительные истории? Какаяразница в скольки папках или на скольки серверах это хранится, если грубо говоря ключик ото всего этого находится у Дурова?
Ответы2062462
>>2062433
А хули ты там на xmpp квохтал тогда? В Conversations c ОМЕМО так же.
>сигнал-протокол-бейзд мессенджера
А хули ты там на xmpp квохтал тогда? В Conversations c ОМЕМО так же.
Ответы2062460
>>2062416
Мне очень лень искать в архиваче старые треды, найди принеси пруфы. Или сам сделой.
>Вацап ужимает фотки перед отправкой.
Мне очень лень искать в архиваче старые треды, найди принеси пруфы. Или сам сделой.
Ответы2062461
>>2062412
Можно отправить как файл и тогда не ужмёт. Это не баг а фича. Ах да, ужимает не Паша, а твой клиент. И да, в "сигналопротоколах" тоже происходит сжатие. Сразу видно ты не пробовал через сигнал фотки посылать.
>парашаграм ужимает твои фоточки
Можно отправить как файл и тогда не ужмёт. Это не баг а фича. Ах да, ужимает не Паша, а твой клиент. И да, в "сигналопротоколах" тоже происходит сжатие. Сразу видно ты не пробовал через сигнал фотки посылать.
Ответы2062463
>>2062427
Никакой васян не может заблокировать твой аккаунт.
Ни один централизованный мессенджер ITT не может похвастаться этим.
Никакой васян не может заблокировать твой аккаунт.
Ни один централизованный мессенджер ITT не может похвастаться этим.
>>2062432
Нет, найди мне в открытом коде сервера и клиента для любой платформы ваера или сигнала строки с этим.
>Доступно излагаю, гуманитаря?
Нет, найди мне в открытом коде сервера и клиента для любой платформы ваера или сигнала строки с этим.
>>2062412
Если щас будет кукареку сделай, отвечаю: с неделю назад пробовал посылать фото в сигнале, сжимает. Причём ШАКАЛЬНО. А менюкши отправить файл в сигнале под андроид не нашёл.
Если щас будет кукареку сделай, отвечаю: с неделю назад пробовал посылать фото в сигнале, сжимает. Причём ШАКАЛЬНО. А менюкши отправить файл в сигнале под андроид не нашёл.
>>2062422
У вотсапа зависимость от гугла, это раз, плюс код закрытый, тебе могут говна залить в жопу со следующим апдейтом.
В принципе это могут сделать и в сигнале с телеграммом, но там хотя бы код открытый.
У вотсапа зависимость от гугла, это раз, плюс код закрытый, тебе могут говна залить в жопу со следующим апдейтом.
В принципе это могут сделать и в сигнале с телеграммом, но там хотя бы код открытый.
Ответы2062475
>>2062434
Ты неправ. У децентрализации есть + и -
Ты описал минусы.
Но не всё так плохо. Щас всё пришло к некоей стандартизации де-факто. Есть клиент на десктоп, есть два клиента на мобилки. Остальное неполностью совместимо.
Ты неправ. У децентрализации есть + и -
Ты описал минусы.
Но не всё так плохо. Щас всё пришло к некоей стандартизации де-факто. Есть клиент на десктоп, есть два клиента на мобилки. Остальное неполностью совместимо.
Ответы2062456
>>2062449
Он не описал минусы. Потому что децентрализация это DHT в BT, а токс и джаббер это не децентрализация, это гибридная схема.
децентрализация в мессенджерах на данном уровне развития инфраструктуры тырнета нинужон и не взлетит.
>Ты описал минусы.
Он не описал минусы. Потому что децентрализация это DHT в BT, а токс и джаббер это не децентрализация, это гибридная схема.
децентрализация в мессенджерах на данном уровне развития инфраструктуры тырнета нинужон и не взлетит.
>>2062432
Иди читай про DH и key pinning.
Иди читай про DH и key pinning.
>>2062437
где? и нет, я не использую xmpp, потому что со своей задачей как мессенджер он не справляется, он слишком сложен и пердолист для стандартного пользователя. зачем мне мессенджер в котором я буду один.
>А хули ты там на xmpp квохтал тогда?
где? и нет, я не использую xmpp, потому что со своей задачей как мессенджер он не справляется, он слишком сложен и пердолист для стандартного пользователя. зачем мне мессенджер в котором я буду один.
Ответы2062471
>>2062438
Сам отправь кому-нибудь 6000x4000 фотографию и посмотри какая на самом деле отправилась.
https://www.quora.com/Why-does-WhatsApp-compress-your-images
http://www.bolshoyvopros.ru/questions/1018143-whatsapp-kak-peredat-fotografiju-izobrazhenie-bez-iskazhenij.html
https://otvet.mail.ru/question/189140924
Сам отправь кому-нибудь 6000x4000 фотографию и посмотри какая на самом деле отправилась.
https://www.quora.com/Why-does-WhatsApp-compress-your-images
http://www.bolshoyvopros.ru/questions/1018143-whatsapp-kak-peredat-fotografiju-izobrazhenie-bez-iskazhenij.html
https://otvet.mail.ru/question/189140924
>>2062436
Это пашкины представления о криптографии. Так же как "НИВАЗМОЖНА СИНХРИНИЗИРИВАТЬ МУЛЬТИДИВАЙС СО СКВОЗНЫМ ШИФРОВАНИЕМ!"
>Что за охуительные истории?
Это пашкины представления о криптографии. Так же как "НИВАЗМОЖНА СИНХРИНИЗИРИВАТЬ МУЛЬТИДИВАЙС СО СКВОЗНЫМ ШИФРОВАНИЕМ!"
>>2062439
Пробовал, после того треда анона со сравнением. Сигнал и ваер не ужимают, парашаграм ужимает.
> Сразу видно ты не пробовал через сигнал фотки посылать.
Пробовал, после того треда анона со сравнением. Сигнал и ваер не ужимают, парашаграм ужимает.
Ответы2062478
>>2062443
>>2062440
Это не от протокола зависит, а от клиента. Сигнал шифрует не все типы файлов, в отличие от Wire.
>>2062440
Это не от протокола зависит, а от клиента. Сигнал шифрует не все типы файлов, в отличие от Wire.
Ответы2062481
>>2062440
При чем тут секьюрность? Васян как не мог получить доступа к переписке, так и не может. В отличие от парашаграма, где сервер пашки имеет доступ к данным всех несекертных чатов в плейнтексте.
>Никакой васян не может заблокировать твой аккаунт.
При чем тут секьюрность? Васян как не мог получить доступа к переписке, так и не может. В отличие от парашаграма, где сервер пашки имеет доступ к данным всех несекертных чатов в плейнтексте.
Ответы2062567
>>2062443
Отправь сейчас, покажи результат.
>Если щас будет кукареку сделай, отвечаю: с неделю назад пробовал посылать фото в сигнале, сжимает. Причём ШАКАЛЬНО. А менюкши отправить файл в сигнале под андроид не нашёл.
Отправь сейчас, покажи результат.
Ответы2062482
>>2062386
Не говори за себя, их можно использовать если ты не уверен в безопасности аккаунта собеседника например, чтобы при взломе его аккаунта некто не прочитал твои сообщения
Не говори за себя, их можно использовать если ты не уверен в безопасности аккаунта собеседника например, чтобы при взломе его аккаунта некто не прочитал твои сообщения
Ответы2062483
>>2062463
Да? А у меня сигнал для андроида ужал к хуям, аж смотреть противно было. И опять же, протокол к этому не имеет НИКАКОГО отношения. Эта обработка происходит перед отправкой.
Да? А у меня сигнал для андроида ужал к хуям, аж смотреть противно было. И опять же, протокол к этому не имеет НИКАКОГО отношения. Эта обработка происходит перед отправкой.
Ответы2062486
Ответы2062485
>>2062477
Да, можно, но для подавляющего большинства пользователей телеграм ДЕ ФАКТО так же секьюрен как и например переписка вк.
Да, можно, но для подавляющего большинства пользователей телеграм ДЕ ФАКТО так же секьюрен как и например переписка вк.
Ответы2062502
>>2062471
И каким образом ты умудрился связать вот это все вместе? Где логическая связь между умением сигнал-бейзд мессенджеров оповещать о смене принта, аутичность xmpp-пользователей, ОМЕМО и конверсейшенс?
И каким образом ты умудрился связать вот это все вместе? Где логическая связь между умением сигнал-бейзд мессенджеров оповещать о смене принта, аутичность xmpp-пользователей, ОМЕМО и конверсейшенс?
Ответы2062490
>>2062479
Если я скажу что под Пашкой я имел в виду сервера телеграмма и имеющий к ним доступ персонал, ты успокоишься?
Если я скажу что под Пашкой я имел в виду сервера телеграмма и имеющий к ним доступ персонал, ты успокоишься?
Ответы2062494
>>2062487
Ты типа мне предлагаешь за тебя выводы сделать? Своей головой не пробовал жить?
Ты типа мне предлагаешь за тебя выводы сделать? Своей головой не пробовал жить?
Ответы2062498
>>2062484
Просто то что ты выставил в своём кукареке как достояние ваероблядков на самом деле в той же мере доступно и xmpp-господам.
Просто то что ты выставил в своём кукареке как достояние ваероблядков на самом деле в той же мере доступно и xmpp-господам.
Ответы2062500
>>2062417
А доказательств нет? А то верить анониму как-то не очень. Не удивлюсь если ты при этом веришь СМИ
А доказательств нет? А то верить анониму как-то не очень. Не удивлюсь если ты при этом веришь СМИ
Ответы2062504
>>2062488
Псевдооткрытый. См обсуждение выше по треду.
Как у сигнала и конверсейшнс?
как у конверсейшнс и ваера?
как у xmpp и IRC уже лет 25 как?
> Открытый исходный код
Псевдооткрытый. См обсуждение выше по треду.
>Низкое потребление трафика
Как у сигнала и конверсейшнс?
>Нет ограничения на передачу файлов
как у конверсейшнс и ваера?
>Боты
как у xmpp и IRC уже лет 25 как?
>>2062485
не успокоится, работа такая, топить за фсбграм и нести околесицу про все остальные мессенджеры.
на самом деле неудивительно что парашаграм популярен в рахе, а в нормальных странах прайваси-майндед используют сигнал\ваер.
каждый раз когда слышу откровения кокозиционеров что "мы вот использовали телеграм потомуща он безопасный" проигрываю и понимаю что у них нет шанса ничего добиться и такие дебилы в правительстве будут ничем не лучше тех что есть.
не успокоится, работа такая, топить за фсбграм и нести околесицу про все остальные мессенджеры.
на самом деле неудивительно что парашаграм популярен в рахе, а в нормальных странах прайваси-майндед используют сигнал\ваер.
каждый раз когда слышу откровения кокозиционеров что "мы вот использовали телеграм потомуща он безопасный" проигрываю и понимаю что у них нет шанса ничего добиться и такие дебилы в правительстве будут ничем не лучше тех что есть.
Ответы2062496
>>2062488
Как у сигнала и конверсейшнс?
Как у сигнала и конверсейшнс?
>быстрая передача
Как у сигнала и конверсейшнс?
>не ограниченное облако
Как у сигнала и конверсейшнс?
>>2062494
Это ещё почему? В этих твоих нормальных странах люди принципиально в плане компьютерной грамотности ничем не отличаются от наших. Возможно даже в худшую сторону отличаются. Просто получилось так что маркетинг ТГ оказался направлен больше на СНГшников.
Это ещё почему? В этих твоих нормальных странах люди принципиально в плане компьютерной грамотности ничем не отличаются от наших. Возможно даже в худшую сторону отличаются. Просто получилось так что маркетинг ТГ оказался направлен больше на СНГшников.
Ответы2062520
>>2062488
Исходный код открыт только для сикритных чятов. Сколько у нас людей их использует? Никто. Кто их будет использовать под страхом быть засмеянным тянучкой-одногруппницей-коллегой "ОЙ ПРЕДСТАВЛЯЕТЕ ОН ИСПОЛЬЗУЕТ СЕКРЕТНЫЙ ЧЯТ, НАВЕРНОЕ БОИТСЯ СЛЕЖКИ, ГАГАГАГА-ХАХАХА-КУДАХ-КУДАХ КАКОЙ ОН НЕУДАЧНИК"? Никто.
>Открытый исходный код
Исходный код открыт только для сикритных чятов. Сколько у нас людей их использует? Никто. Кто их будет использовать под страхом быть засмеянным тянучкой-одногруппницей-коллегой "ОЙ ПРЕДСТАВЛЯЕТЕ ОН ИСПОЛЬЗУЕТ СЕКРЕТНЫЙ ЧЯТ, НАВЕРНОЕ БОИТСЯ СЛЕЖКИ, ГАГАГАГА-ХАХАХА-КУДАХ-КУДАХ КАКОЙ ОН НЕУДАЧНИК"? Никто.
>>2062489
Я предлагаю тебе объяснить ход твоих мыслей.
>Ты типа мне предлагаешь за тебя выводы сделать?
Я предлагаю тебе объяснить ход твоих мыслей.
>>2062490
не доступно без 100500 модификаций надстроек и прочего говна. именно поэтому они xmpp-аутисты. потому что никому это говно нахуй не всралось. как и токс.
> на самом деле в той же мере доступно и xmpp-господам
не доступно без 100500 модификаций надстроек и прочего говна. именно поэтому они xmpp-аутисты. потому что никому это говно нахуй не всралось. как и токс.
>>2062497
Не хочу тебя огорчать, но у телеграма открыт (хотя бы для показухи) код всех клиентов.
Не хочу тебя огорчать, но у телеграма открыт (хотя бы для показухи) код всех клиентов.
>>2062483
Переписка в вк хранится на серверах нещашифрованной( спрашивал у тп),а а в телеграме шифруется ВСЕ
Переписка в вк хранится на серверах нещашифрованной( спрашивал у тп),а а в телеграме шифруется ВСЕ
>>2062492
Доказательства есть, они указаны на самом саете парашеграма - в парашеграме нет дефолтного е2е шифрования. Все сообщения в несекретных чатах читаются серверами паши, и скорее всего используются в интеграции с соцсетями для более лучшего профилирования рекламы.
>А доказательств нет?
Доказательства есть, они указаны на самом саете парашеграма - в парашеграме нет дефолтного е2е шифрования. Все сообщения в несекретных чатах читаются серверами паши, и скорее всего используются в интеграции с соцсетями для более лучшего профилирования рекламы.
Ответы2062511
>>2062500
Каких ещё 100500 модификация, что за бред ты несёшь?
Ты ставишь ванильный клиент Conversations и получаешь всё то, про что ты там кукарекал как исключительно возможное благодаря вайру.
Каких ещё 100500 модификация, что за бред ты несёшь?
Ты ставишь ванильный клиент Conversations и получаешь всё то, про что ты там кукарекал как исключительно возможное благодаря вайру.
Ответы2062512
>>2062502
Не пизди.
Не пизди.
>>2062502
А какая разница, если они обязаны выдавать эту информацию по решению органов США и Великобритании? И кроме того, могут быть по суду обязаны не сообщать об этом пользователям и СМИ.
А какая разница, если они обязаны выдавать эту информацию по решению органов США и Великобритании? И кроме того, могут быть по суду обязаны не сообщать об этом пользователям и СМИ.
>>2062488
Как же ты заебал, блядь.
Как же ты заебал, блядь.
>>2062512
НИНУЖНО
НИНУЖНО
>>2062496
Да.
Нет.
Да.
Суть не в этом. Просто в случае с англоязычной публикой - каждая статья обоссывавшая с пруфами пашапарашу доступна и была растиражированна СМИ уровня арстехники, вайерда и подобным, такое читают на самом деле далеко не только гики. Каждый твит сноудена про то - что отсутствие дефолтного е2е в пашеграме это пиздец ад и погибель разошлись как горячие пирожки по англоязычным же соцсетям. А что в рашке-парашке? КУДАХ-ТАХ-ТАХ БАИВИКИ ИГИЛ ИСПОЛЬЗУЮТ ЗАЩИЩЕНЫЙ МЕССОНЖЕР ТИЛИГРАМ, СООБЩАЕТ ПЕРВЫЙ ОНАЛ. ПОК-ПОК-ПОК ТИРРИРИСТЫ ИЗ СТРАН ТУРЕЦКОГО БАССЕЙНА ИСПОЛЬЗУЮТ ТИЛИГРАМ И ПАТАМУ ИХ НИВАЗМОЖНА ВЫСЛИДИТЬ. И подобное говно. Погугли в новостных трендах хуянедекса пашеграм - там 99% контента продвигаемого будет неявно рекламировать пашепарашу.
>В этих твоих нормальных странах люди принципиально в плане компьютерной грамотности ничем не отличаются от наших.
Да.
>Возможно даже в худшую сторону отличаются.
Нет.
>Просто получилось так что маркетинг ТГ оказался направлен больше на СНГшников.
Да.
Суть не в этом. Просто в случае с англоязычной публикой - каждая статья обоссывавшая с пруфами пашапарашу доступна и была растиражированна СМИ уровня арстехники, вайерда и подобным, такое читают на самом деле далеко не только гики. Каждый твит сноудена про то - что отсутствие дефолтного е2е в пашеграме это пиздец ад и погибель разошлись как горячие пирожки по англоязычным же соцсетям. А что в рашке-парашке? КУДАХ-ТАХ-ТАХ БАИВИКИ ИГИЛ ИСПОЛЬЗУЮТ ЗАЩИЩЕНЫЙ МЕССОНЖЕР ТИЛИГРАМ, СООБЩАЕТ ПЕРВЫЙ ОНАЛ. ПОК-ПОК-ПОК ТИРРИРИСТЫ ИЗ СТРАН ТУРЕЦКОГО БАССЕЙНА ИСПОЛЬЗУЮТ ТИЛИГРАМ И ПАТАМУ ИХ НИВАЗМОЖНА ВЫСЛИДИТЬ. И подобное говно. Погугли в новостных трендах хуянедекса пашеграм - там 99% контента продвигаемого будет неявно рекламировать пашепарашу.
>>2062523
А я и не говорил что там всё плохо, я говорил что это по сути не опенсорсный проект, комьюнити фактически исключено из написания кода.
А я и не говорил что там всё плохо, я говорил что это по сути не опенсорсный проект, комьюнити фактически исключено из написания кода.
>>2062501
Открыт конечно. Точно так же как открыт код хромиума. Теперь хромиум у нас ДОХУЯ СИКРИТНЫЙ МЕССЕДЖОР, потому что там tls? Блядь даже браузерная почта и диск типа протона и мега более защищены чем пашеграм.
Уже 100500 раз писали, напишу еще раз. В сервисе где шифрование не сквозное, необходим откртый код серверного бэкэнда чтобы говорить об "открытости".
Открыт конечно. Точно так же как открыт код хромиума. Теперь хромиум у нас ДОХУЯ СИКРИТНЫЙ МЕССЕДЖОР, потому что там tls? Блядь даже браузерная почта и диск типа протона и мега более защищены чем пашеграм.
Уже 100500 раз писали, напишу еще раз. В сервисе где шифрование не сквозное, необходим откртый код серверного бэкэнда чтобы говорить об "открытости".
>>2062502
Сервером. И хранится на сервере. Который может взять все и расшифровать. Секьюрити уровня /b/.
>а в телеграме шифруется ВСЕ
Сервером. И хранится на сервере. Который может взять все и расшифровать. Секьюрити уровня /b/.
>>2062526
Ты то что я написал в скобочках специально проигнорировал? Бля, я уже подумываю завести редкий юзерагент, чтобы люди врубались что я писал а что нет.
Ты то что я написал в скобочках специально проигнорировал? Бля, я уже подумываю завести редкий юзерагент, чтобы люди врубались что я писал а что нет.
>>2062511
Зато в соцсетях есть. Что мешает использовать сообщения в парашеграме для более лучшего профилирования? Люди в мессенджерах пишут гораздо более откровенные вещи, чем в личной переписке в соцсетях.
>Рекламы в тг ниту
Зато в соцсетях есть. Что мешает использовать сообщения в парашеграме для более лучшего профилирования? Люди в мессенджерах пишут гораздо более откровенные вещи, чем в личной переписке в соцсетях.
>>2062526
Алсо я тебе ещё раз напишу. СПОСОБА ПРОВЕРИТЬ ЧТО РАБОТАЕТ НА ТОМ ИЛИ ИНОМ СЕРВЕРЕ НЕТ. НЕТ СУКА. ПОНИМАЕШЬ ТЫ ЭТО БЛЯДЬ?
Алсо я тебе ещё раз напишу. СПОСОБА ПРОВЕРИТЬ ЧТО РАБОТАЕТ НА ТОМ ИЛИ ИНОМ СЕРВЕРЕ НЕТ. НЕТ СУКА. ПОНИМАЕШЬ ТЫ ЭТО БЛЯДЬ?
Ответы2062556
>>2062518
>Всё остальное в т.ч. том числе то, что было в обсуждаемом кукареке
>имплаинг в данном кукареке говорится что xmpp-аутисты являются аутистами только из-за пикрила
>>2062524
Кстати, реклама пашеграма началась после того, как макака сходила на допрос в гэбню.
Совпадение? Не думаю.
Кстати, реклама пашеграма началась после того, как макака сходила на допрос в гэбню.
Совпадение? Не думаю.
>>2062526
Мега такая же хуйня, как и телеграм. Там тоже якобы ВСЁ ЗАШИФРОВАНО, но через своё анальное дополнение и своими же ключами.
Нет, код сервера ничего не даст в плане безопасности. Нет никакого способа проверить, что на сервере работать будет тот же код, что показали.
С наличием правильно реализованого e2e код сервера не важен для безопасности e2e. Поэтому аудит нужен для протокола и клиента.
с точки зрения приватности нужно проверять, что приложение не отправляет на сервер ничего лишнего (как например телеграм адресную книгу открытым текстом передаёт). Но для этой проверки код сервера, опять же, не нужен, нужно смотреть клиент.
Мега такая же хуйня, как и телеграм. Там тоже якобы ВСЁ ЗАШИФРОВАНО, но через своё анальное дополнение и своими же ключами.
Нет, код сервера ничего не даст в плане безопасности. Нет никакого способа проверить, что на сервере работать будет тот же код, что показали.
С наличием правильно реализованого e2e код сервера не важен для безопасности e2e. Поэтому аудит нужен для протокола и клиента.
с точки зрения приватности нужно проверять, что приложение не отправляет на сервер ничего лишнего (как например телеграм адресную книгу открытым текстом передаёт). Но для этой проверки код сервера, опять же, не нужен, нужно смотреть клиент.
>>2062520
Ну справедливости ради Телеграм гораздо удобнее с точки зрения функционала и UI чем тот же Signal.
Насчёт востапа не знаю, но подозреваю что по удобству и ему телеграм даст пасасать. А это как никак веский довод в пользу его распространения.
Ну справедливости ради Телеграм гораздо удобнее с точки зрения функционала и UI чем тот же Signal.
Насчёт востапа не знаю, но подозреваю что по удобству и ему телеграм даст пасасать. А это как никак веский довод в пользу его распространения.
>>2062544
Там нигде не написано такого.
А eef с этой табличкой всё равно облсрались, уже обсуждали давно. Сейчас хоть они её убрали. Может в новой версии ответственнее подойдут к этому.
Там нигде не написано такого.
А eef с этой табличкой всё равно облсрались, уже обсуждали давно. Сейчас хоть они её убрали. Может в новой версии ответственнее подойдут к этому.
Ответы2062563
>>2062442
Строки с чем, уёба? Очевидно, что никто не будет опенсорсить сервер с параметром в конфиге «Включить MITM для такого-то юзера». Это сделают отдельной модификацией, а для петушков релизнут чистый код, всё равно способа проверить, что работает на сервере, нет.
Строки с чем, уёба? Очевидно, что никто не будет опенсорсить сервер с параметром в конфиге «Включить MITM для такого-то юзера». Это сделают отдельной модификацией, а для петушков релизнут чистый код, всё равно способа проверить, что работает на сервере, нет.
Ответы2062566
>>2062547
Вкусовщина. Для меня вотсап удобнее телеграма.
>Насчёт востапа не знаю, но подозреваю что по удобству и ему телеграм даст пасасать
Вкусовщина. Для меня вотсап удобнее телеграма.
>>2062547
Это да. Если тебе нужно удобство и плевать на приватность своей переписки - то телеграм лучший вариант, пожалуй.
Но это совсем не про безопасность и приватность.
Это да. Если тебе нужно удобство и плевать на приватность своей переписки - то телеграм лучший вариант, пожалуй.
Но это совсем не про безопасность и приватность.
>>2062554
Нет, как и любой другой протокол основанный на DH. Это ведь базовая задача ассиметричного шифрования: обмен ключами по потенциально прослушиваемому каналу связи.
Нет, как и любой другой протокол основанный на DH. Это ведь базовая задача ассиметричного шифрования: обмен ключами по потенциально прослушиваемому каналу связи.
Ответы2062573
>>2062542
На самом деле нет. В меге крипто написано на яве, так же как в протоне наприме. Я не берусь утверждать что крипто меги хорошее, но в теории и на практике можно реализовать хорошее крипто в браузере. правда есть момент, что любой левый жава-шкрепт-дополнение может кейлогить
>Мега такая же хуйня, как и телеграм. Там тоже якобы ВСЁ ЗАШИФРОВАНО, но через своё анальное дополнение и своими же ключами.
На самом деле нет. В меге крипто написано на яве, так же как в протоне наприме. Я не берусь утверждать что крипто меги хорошее, но в теории и на практике можно реализовать хорошее крипто в браузере. правда есть момент, что любой левый жава-шкрепт-дополнение может кейлогить
Ответы2062565
>>2062542
Только если есть е2е. В телехуйне его нет.
>Поэтому аудит нужен для протокола и клиента.
Только если есть е2е. В телехуйне его нет.
>inb4 КОКОКО КАК НЕТ ЕСТЬ СЕКРЕТНЫЕ ЧАТЫ ПОХУЙ ЧТО СПРЯТАЛИ И НИКТО НЕ ПОЛЬЗУЕТ
Ответы2062588
>>2062549
давай еще раз обсудим. eff >>>кал>моча>паша дуров>твое "уже обсуждали"
> eef с этой табличкой всё равно облсрались, уже обсуждали давно.
давай еще раз обсудим. eff >>>кал>моча>паша дуров>твое "уже обсуждали"
>>2062547
Ваер удобнее обоих
>Телеграм гораздо удобнее с точки зрения функционала и UI чем тот же Signal.
Ваер удобнее обоих
>>2062559
Именно поэтому я и не рекомендую никому протон. Если злоумышленник скомпрометирует сервер (или сами авторы протона), то они смогут раздавать вместо настоящего шифрования js с закладками. И нет никакой возможности верифицировать, что там у тебя в браузере выполняется.
Именно поэтому я и не рекомендую никому протон. Если злоумышленник скомпрометирует сервер (или сами авторы протона), то они смогут раздавать вместо настоящего шифрования js с закладками. И нет никакой возможности верифицировать, что там у тебя в браузере выполняется.
>>2062466
О, приехали, школотроны думают, что безопасность = конфиденциальность. Открою тебе страшный секрет, который рассказывают на первом курсе любой айтишной шараги.
Безопасность требует обеспечения трёх основных характеристик информации: конфиденциальности, целостности и доступности. Отсутствие у васяна возможности заблокировать твой аккаунт относится к последней.
>При чем тут секьюрность?
О, приехали, школотроны думают, что безопасность = конфиденциальность. Открою тебе страшный секрет, который рассказывают на первом курсе любой айтишной шараги.
Безопасность требует обеспечения трёх основных характеристик информации: конфиденциальности, целостности и доступности. Отсутствие у васяна возможности заблокировать твой аккаунт относится к последней.
Ответы2062764
>>2062554
Любой мессенджер со сквозным шифрованием не позволит.
>Или клиент Ваер это не позволит сделать?
Любой мессенджер со сквозным шифрованием не позволит.
>>2062558
Тем что никто его не использует. Уже в этом треде 4 раза написали.
>Чем e2e мтпрото принципиально хуже?
Тем что никто его не использует. Уже в этом треде 4 раза написали.
295 Кб, Webm
>>2062566
Ничего, скоро запретят это ваше e2e, сначала в бриташке, потом в чебурашке.
Ничего, скоро запретят это ваше e2e, сначала в бриташке, потом в чебурашке.
>>2062565
Ну тащемта это манями по водо писяно. Потому что js приходящий от сервера клиенту виден клиенту. Я не утверждаю что ты будешь сидеть и анализировать каждую строку присланную сервером, но это досточный уровень безопасности.
>Если злоумышленник скомпрометирует сервер (или сами авторы протона), то они смогут раздавать вместо настоящего шифрования js с закладками.
Ну тащемта это манями по водо писяно. Потому что js приходящий от сервера клиенту виден клиенту. Я не утверждаю что ты будешь сидеть и анализировать каждую строку присланную сервером, но это досточный уровень безопасности.
Ответы2062577
>>2062557
Охуенный специалист, будь добр смотреть на контекст вопроса. Речь шла не только о прослушиваемом, но и компрометируемом канале.
>по потенциально прослушиваемому
Охуенный специалист, будь добр смотреть на контекст вопроса. Речь шла не только о прослушиваемом, но и компрометируемом канале.
Ответы2062581
>>2062427
щитоблядь? тебя, мудака, спрашивали про секьюрность и децентрализацию. чтобы ты, мудак, ответил: никак не увеличивает. а ты начал нести парашу про "отключат аккаунт".
>Поясни развернуто каким образом децентрализация увеличивает секьюрность.
>О, приехали, школотроны думают, что безопасность = конфиденциальность
щитоблядь? тебя, мудака, спрашивали про секьюрность и децентрализацию. чтобы ты, мудак, ответил: никак не увеличивает. а ты начал нести парашу про "отключат аккаунт".
Ответы2062583
>>2062561
Я могу с десяток таких протоколов придумать и их тоже вряд ли кто-то обоссыт, но это не значит, что они надёжные.
В криптографии есть такая штука - provable security. Если ты что-то предлагаешь, то тебе и доказывать (математически!) соответствие, например, критерию IND-CCA.
Пашка и компания вместо этого придумывают абсолютно левые "конкурсы" с заведомо неверными вводными (см выше ссылку на пост мокси), а потом кричат "вот видите, никто ничего не сломал! Мы безопасны!". Это всё рассчитано на обывателей, а не на криптосообщество.
Я могу с десяток таких протоколов придумать и их тоже вряд ли кто-то обоссыт, но это не значит, что они надёжные.
В криптографии есть такая штука - provable security. Если ты что-то предлагаешь, то тебе и доказывать (математически!) соответствие, например, критерию IND-CCA.
Пашка и компания вместо этого придумывают абсолютно левые "конкурсы" с заведомо неверными вводными (см выше ссылку на пост мокси), а потом кричат "вот видите, никто ничего не сломал! Мы безопасны!". Это всё рассчитано на обывателей, а не на криптосообщество.
>>2062572
Пацаны, проебавшие битки на blockchain.info, не согласны.
https://pando.com/2014/12/08/bitcoin-wallet-blockchain-info-accidentally-introduced-a-software-vulnerability-last-night/
Пацаны, проебавшие битки на blockchain.info, не согласны.
https://pando.com/2014/12/08/bitcoin-wallet-blockchain-info-accidentally-introduced-a-software-vulnerability-last-night/
Ответы2062580
>>2062570
Надо пилить свое е2е на почтовых голубях.
>Ничего, скоро запретят это ваше e2e, сначала в бриташке, потом в чебурашке.
Надо пилить свое е2е на почтовых голубях.
Ответы2062582
>>2062573
Key pinning. Я уже писал выше.
Key pinning. Я уже писал выше.
>>2062578
И тисипи айпи, благо эрэфси уже есть!
И тисипи айпи, благо эрэфси уже есть!
>>2062574
Я о ней и ответил.
Секьюрность (она же безопасность по-русски) требует обеспечения конфиденциальности, целостности и доступности информации. Васян, способный заблокировать твой аккаунт вместе со всем содержимым, уменьшает вероятность обеспечения доступности.
Улавливаешь, быдло? Или слишком сложно для тебя?
>спрашивали про секьюрность
Я о ней и ответил.
Секьюрность (она же безопасность по-русски) требует обеспечения конфиденциальности, целостности и доступности информации. Васян, способный заблокировать твой аккаунт вместе со всем содержимым, уменьшает вероятность обеспечения доступности.
Улавливаешь, быдло? Или слишком сложно для тебя?
>>2062580
Онлайн-кошелёк битка по модели «храним шифрованые ключи, все операции только на стороне юзера». Криптография на js, естественно. Выкатили говно с багом в PRNG.
Онлайн-кошелёк битка по модели «храним шифрованые ключи, все операции только на стороне юзера». Криптография на js, естественно. Выкатили говно с багом в PRNG.
Ответы2062589
>>2062583
Ничоси. Динайабилити, не не слышол. Ты там первый курс погромизма закончил штоле?
>Секьюрность (она же безопасность по-русски) требует обеспечения конфиденциальности, целостности и доступности информации.
Ничоси. Динайабилити, не не слышол. Ты там первый курс погромизма закончил штоле?
>>2062588
Зачем нужны конфы, в которых нет е2е? Чтобы пашка точно знал где именно кучкуются любители процессоров?
Зачем нужны конфы, в которых нет е2е? Чтобы пашка точно знал где именно кучкуются любители процессоров?
>>2062583
Но васян-владелец-жабосервера точно так же может выпилить твой аккаунт?
Но васян-владелец-жабосервера точно так же может выпилить твой аккаунт?
>>2062595
Меня ещё поражает, какое ссыкло на двачах теперь сидит. Помню тред про разрисованное фото президента, так его зассали в тред выкладывать.
Меня ещё поражает, какое ссыкло на двачах теперь сидит. Помню тред про разрисованное фото президента, так его зассали в тред выкладывать.
Ответы2062601
>>2062589
Что реализовывали? Ключи генерируются в браузере, локально паролем и отправляются храниться на сервере под идентификатором. Когда юзеру нужно логиниться, он забирает с сервера ключи и декриптит их. Транзакции сети тоже подписываются локально и пушатся на сервер. В коде подписи был баг https://en.wikipedia.org/wiki/Elliptic_Curve_Digital_Signature_Algorithm#Security
>>2062590
Это уже для анонимасов, три классические характеристики именно такие.
Что реализовывали? Ключи генерируются в браузере, локально паролем и отправляются храниться на сервере под идентификатором. Когда юзеру нужно логиниться, он забирает с сервера ключи и декриптит их. Транзакции сети тоже подписываются локально и пушатся на сервер. В коде подписи был баг https://en.wikipedia.org/wiki/Elliptic_Curve_Digital_Signature_Algorithm#Security
>>2062590
Это уже для анонимасов, три классические характеристики именно такие.
Ответы2062611
>>2062596
Щас он прибежит рассказывать что надо свой сервер под кроватью. Но тогда твоему контакту тоже надо свой сервер под кроватью. А еще ниблоха бы всех сожителей выпилить, чтобы случайно не залили сервер водой или не сожгли, или на ящик бояры не сменяли у метро.
Щас он прибежит рассказывать что надо свой сервер под кроватью. Но тогда твоему контакту тоже надо свой сервер под кроватью. А еще ниблоха бы всех сожителей выпилить, чтобы случайно не залили сервер водой или не сожгли, или на ящик бояры не сменяли у метро.
Ответы2062605
>>2062597
Я не помню, выложи.
> Помню тред про разрисованное фото президента, так его зассали в тред выкладывать.
Я не помню, выложи.
Ответы2062604
>>2062591
Так я про телеграм и говорил.
>>2062594
В контексте этого треда - не нужны, а так 95%похуй на шифрование.
Так я про телеграм и говорил.
>>2062594
В контексте этого треда - не нужны, а так 95%похуй на шифрование.
Ответы2062618
>>2062601
Это сложно, т.к. я не знаю, какое именно забанили. Их довольно много.
Кроме того, что я, лучше остальных?
Это сложно, т.к. я не знаю, какое именно забанили. Их довольно много.
Кроме того, что я, лучше остальных?
Ответы2062615
>>2062603
То есть если ты владеешь сервером, ты не можешь выпилить свой аккаунт? Сам понял что написал?)
То есть если ты владеешь сервером, ты не можешь выпилить свой аккаунт? Сам понял что написал?)
Ответы2062616
>>2062605
Обосраться как прекрасно.
Обосраться как прекрасно.
>>2062607
Изучи как работает омемо в конфах и поймёшь как это можно заабузить, учитывая что у сервера есть credentials от одного из аккаунтов в этой конфе.
Изучи как работает омемо в конфах и поймёшь как это можно заабузить, учитывая что у сервера есть credentials от одного из аккаунтов в этой конфе.
Ответы2062613
>>2062598
которые преподают на курсе вышки "как стать айтишником и вкатиться в кресты за 5 4 года чтобы зарабатывать 300кк\сек. различных дохуя классных вузов уровня КАФЕДРА КИБЕРБЕЗОПАСНОСТИ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИИ СЕВЕРОЗАКАРПАТСКОГО АГРАРНО-БИОЛОГИЧЕСКОГО УНИВЕРСИТЕТА ИМ. ДЖ. ЛЕННОНА"
>три классические характеристики
которые преподают на курсе вышки "как стать айтишником и вкатиться в кресты за 5 4 года чтобы зарабатывать 300кк\сек. различных дохуя классных вузов уровня КАФЕДРА КИБЕРБЕЗОПАСНОСТИ И ИНФОРМАЦИОННЫХ ТЕХНОЛОГИИ СЕВЕРОЗАКАРПАТСКОГО АГРАРНО-БИОЛОГИЧЕСКОГО УНИВЕРСИТЕТА ИМ. ДЖ. ЛЕННОНА"
Ответы2062616
>>2062609
Ну тащемта это как "ФСБ ВЗЛОМАЛИ ВАСАП на самом деле просто отпиздили владельца телефона и заставили разлочить"
Ну тащемта это как "ФСБ ВЗЛОМАЛИ ВАСАП на самом деле просто отпиздили владельца телефона и заставили разлочить"
>>2062606
Прекращай.
>>2062610
Каждому, кто хочет обеспечить доступность. Если готов полагаться в этом вопросе на васяна, добро пожаловать на его сервер.
>>2062611
А что ты хотел? Приходится соответствовать уровню телеграмоклоунов, ваеродебилов и прочих централизованоопущенок.
>мам, я играю в слова
Прекращай.
>>2062610
Каждому, кто хочет обеспечить доступность. Если готов полагаться в этом вопросе на васяна, добро пожаловать на его сервер.
>>2062611
А что ты хотел? Приходится соответствовать уровню телеграмоклоунов, ваеродебилов и прочих централизованоопущенок.
Ответы2062622
>>2062602
Так в этом и фишка дефолтного е2е - нассать на желание госдепа и фсб следить за тобой, просто включив е2е для всех.
>а так 95%похуй на шифрование.
Так в этом и фишка дефолтного е2е - нассать на желание госдепа и фсб следить за тобой, просто включив е2е для всех.
Ответы2062624
>>2062605
А если кошка твоего контакта обоссыт его подкроватный сервачок и он загорится из-за КЗ.
>Именно. И это прекрасно.
А если кошка твоего контакта обоссыт его подкроватный сервачок и он загорится из-за КЗ.
>>2062618
Двачую.
Если только полтора анона будут использовать e2e их гораздо легче вычислить, чем если все на него перейдут.
Директор анб же признал, что сноуден ускорил распространение шифрования в пользовательских приложениях на 20 лет.
Двачую.
Если только полтора анона будут использовать e2e их гораздо легче вычислить, чем если все на него перейдут.
Директор анб же признал, что сноуден ускорил распространение шифрования в пользовательских приложениях на 20 лет.
Ответы2062629
Делайте перекат, мессенджеротреды в последнее время доставляют.
Ответы2062632
М>>2062633
Какая потеря.
Какая потеря.
Ответы2062644
>>2062644
Надо было картинку с телеграмом поставить?
Надо было картинку с телеграмом поставить?
>>2062324
Лол, в телеграме нет e2e шифрования? Ну и на кой хер он тогда?
Я как-то не интересовался такими подробностями, т.к. мне тг с первого взгляда не понравился, но блядь, НЕТ Е2Е ШИФРОВАНИЯ?! Отныне всех форсеров телеграма по дефолту считаю тралами.
Лол, в телеграме нет e2e шифрования? Ну и на кой хер он тогда?
Я как-то не интересовался такими подробностями, т.к. мне тг с первого взгляда не понравился, но блядь, НЕТ Е2Е ШИФРОВАНИЯ?! Отныне всех форсеров телеграма по дефолту считаю тралами.
>>2062500
Люблю двойные стандарты. Двойные стандарты - это когда петух кукарекает про суперсложную установку плагинов в xmpp мессенджерах, но при этом совершенно спокойно накатывает адблоки/скачивалки музыки вк/скачивалки видосиков с ютуба на хром и в хуй не дует.
Люблю двойные стандарты. Двойные стандарты - это когда петух кукарекает про суперсложную установку плагинов в xmpp мессенджерах, но при этом совершенно спокойно накатывает адблоки/скачивалки музыки вк/скачивалки видосиков с ютуба на хром и в хуй не дует.
Ответы2062834
>>2062812
GPG + Gmail.
GPG + Gmail.
2709 Кб, 1280x720
>>2062488
Бля, я как вынужденно заинтересовался тг в качестве мессенжера, увидев это ржал без остановки. Сквозь слёзы. Ватсап даже как-то вырос в моих глазах после этого. Вы смеётесь? Это типа приваси секьюрити? Это типа простой мессагинг? Открытые исходники клиентов - тоже самое дерьмо, только с расширенным набором стикеров, минималистичного текстового клиента с возможностью прикрепления файлов нет.
Современный IM - говно. Альтернативы - говно. Мнимый выбор из говна. А XMPP, который с некоторым редизайном и перетрушиванием всех XEP'ов мог бы быть охуенной альтернативой всему этому ведру говна, сам сидит в говне, хотя у него потенциала - вплоть до полноценной соцсетки, ибо наработок во всех областях у него больше всех. Поехавшие.
>А вот плюсы тг:
>абсолютная привязка к номеру телефона, чтобы сохранить долговременную связь - нужно знать номер собеседника, ибо смена ника ведёт за собой дыру в контактах. Возможно, что дыра ещё больше, если в момент такого переименования будет успешной попытка стырить старый ник и некоторое время попиздеть с недоехавшим до такой наглости собеседником
>подтягивание контактов из адресной книги, читай, твоя анонимная зелёная анимешная рожица инстантом появится в клиенте у твоего замдира, причем с фейконеймом, читай, всеми потрохами. Даже Ватсап себе такого не позволяет
>в мессенжере банят по абузам на автомате, пруфы на 4пда. В мессенжере. Не за групповую рассылку спама. Банят. По абузе какого-то долбоёба. На неделю. В мессенжере
>Права доступа в софтине для ведра. Их требуется больше, чем ватсаппу, аське и скайпу вместе взятым дубли не учитываются.
>Встроенные HTML5 ИГЫ. В мессенжере. ИГЫ. Аська, привет.
>Используются проприетарная серверная часть c закрытым кодом, работающая на мощностях нескольких компаний США и Германии, финансируемых Павлом Дуровым[9][10] в объёме порядка 12 млн долларов США ежегодно
>окончательно превратился из «безопасного мессенджера» в медиаплатформу с ботами, публичными каналами и другими функциями, выходящими за рамки обычной переписки.
>народ регает телегу через общедоступные виртуальные номера, безопасность @ анонимность
Бля, я как вынужденно заинтересовался тг в качестве мессенжера, увидев это ржал без остановки. Сквозь слёзы. Ватсап даже как-то вырос в моих глазах после этого. Вы смеётесь? Это типа приваси секьюрити? Это типа простой мессагинг? Открытые исходники клиентов - тоже самое дерьмо, только с расширенным набором стикеров, минималистичного текстового клиента с возможностью прикрепления файлов нет.
Современный IM - говно. Альтернативы - говно. Мнимый выбор из говна. А XMPP, который с некоторым редизайном и перетрушиванием всех XEP'ов мог бы быть охуенной альтернативой всему этому ведру говна, сам сидит в говне, хотя у него потенциала - вплоть до полноценной соцсетки, ибо наработок во всех областях у него больше всех. Поехавшие.
2709 Кб, 1280x720
>>2062488
Бля, я как вынужденно заинтересовался тг в качестве мессенжера, увидев это ржал без остановки. Сквозь слёзы. Ватсап даже как-то вырос в моих глазах после этого. Вы смеётесь? Это типа приваси секьюрити? Это типа простой мессагинг? Открытые исходники клиентов - тоже самое дерьмо, только с расширенным набором стикеров, минималистичного текстового клиента с возможностью прикрепления файлов нет.
Современный IM - говно. Альтернативы - говно. Мнимый выбор из говна. А XMPP, который с некоторым редизайном и перетрушиванием всех XEP'ов мог бы быть охуенной альтернативой всему этому ведру говна, сам сидит в говне, хотя у него потенциала - вплоть до полноценной соцсетки, ибо наработок во всех областях у него больше всех. Поехавшие.
>А вот плюсы тг:
>абсолютная привязка к номеру телефона, чтобы сохранить долговременную связь - нужно знать номер собеседника, ибо смена ника ведёт за собой дыру в контактах. Возможно, что дыра ещё больше, если в момент такого переименования будет успешной попытка стырить старый ник и некоторое время попиздеть с недоехавшим до такой наглости собеседником
>подтягивание контактов из адресной книги, читай, твоя анонимная зелёная анимешная рожица инстантом появится в клиенте у твоего замдира, причем с фейконеймом, читай, всеми потрохами. Даже Ватсап себе такого не позволяет
>в мессенжере банят по абузам на автомате, пруфы на 4пда. В мессенжере. Не за групповую рассылку спама. Банят. По абузе какого-то долбоёба. На неделю. В мессенжере
>Права доступа в софтине для ведра. Их требуется больше, чем ватсаппу, аське и скайпу вместе взятым дубли не учитываются.
>Встроенные HTML5 ИГЫ. В мессенжере. ИГЫ. Аська, привет.
>Используются проприетарная серверная часть c закрытым кодом, работающая на мощностях нескольких компаний США и Германии, финансируемых Павлом Дуровым[9][10] в объёме порядка 12 млн долларов США ежегодно
>окончательно превратился из «безопасного мессенджера» в медиаплатформу с ботами, публичными каналами и другими функциями, выходящими за рамки обычной переписки.
>народ регает телегу через общедоступные виртуальные номера, безопасность @ анонимность
Бля, я как вынужденно заинтересовался тг в качестве мессенжера, увидев это ржал без остановки. Сквозь слёзы. Ватсап даже как-то вырос в моих глазах после этого. Вы смеётесь? Это типа приваси секьюрити? Это типа простой мессагинг? Открытые исходники клиентов - тоже самое дерьмо, только с расширенным набором стикеров, минималистичного текстового клиента с возможностью прикрепления файлов нет.
Современный IM - говно. Альтернативы - говно. Мнимый выбор из говна. А XMPP, который с некоторым редизайном и перетрушиванием всех XEP'ов мог бы быть охуенной альтернативой всему этому ведру говна, сам сидит в говне, хотя у него потенциала - вплоть до полноценной соцсетки, ибо наработок во всех областях у него больше всех. Поехавшие.
Двач.hk не отвечает.
Вы видите копию треда, сохраненную 29 июня 2017 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Вы видите копию треда, сохраненную 29 июня 2017 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.