"Россия - родина слонов" (или Раша тудей-сюдей). Новости. Часть I.

[Tamerlan]

Биография его мешает.

Каким образом?

И история (в том числе его семьи) с географией снижает практически до нуля такую вероятность.

Это просто хорошо продуманная легенда! Ты недооцениваешь работу ФСБ по конспирации! 

[Mike123]

Что именно мешает Брину работать на ФСБ, по-твоему?

Наверное, он умеет вовремя остановиться.

[Tamerlan]

Чего ты хочешь добиться?

Чтобы перестали писать глупые фантазии про возможность прослушки канала с симметричным шифрованием. И про возможность каких-то тайных закладок в открытом коде приложения с сотнями миллионов пользователей.

А что касается лично Дурова - ну не верят украинцы россиянам. Даже оппозиционерам и борцам с режимом. Причина этого совершенно неизвестна и непонятна. Наверное, в почве что-то.

Ты что-то никак не улавливаешь, похоже. Не нужно верить Дурову. Можно просто взять открытый протокол, любой клиент под него - не обязательно официальный. Или даже свой написать, если такой недоверчивый. И спокойно пользоваться. Никакого доверия Дурову или еще какому-то российскому программисту для этого не требуется вообще. Как не требуется никакого доверия авторам протоколов TCP/IP или HTTPS. Можно доверять только своим глазам и своей способности разбираться в коде, если умеешь. Если не умеешь - можно довериться другим людям, которые разбираются и пользуются. Можешь не сомневаться, у десятков миллионов иранцев или китайцев причин не доверять и опасаться своего правительства гораздо больше, чем у украинцев.

[Tamerlan]

Что именно мешает Брину работать на ФСБ, по-твоему?

Наверное, он умеет вовремя остановиться.

Видимо, в отличие от местных фантазеров, видящих работу ФСБ в любом успешном интернет-сервисе.

[Mike123]

Ты что-то никак не улавливаешь, похоже.

Это ты не улавливаешь. В недоверии к Дурову нет технической составляющей.

[Tamerlan]

Ты что-то никак не улавливаешь, похоже.

Это ты не улавливаешь. В недоверии к Дурову нет технической составляющей.

Ну, так никто и не требует доверия к Дурову. Телеграм как открытая платформа построен так, что им можно пользоваться, вообще не доверяя Дурову и любым его сервисам. И даже не пользуясь ни одним из его программных продуктов. Это слишком сложно для понимания?

[Tamerlan]

А вообще, это какой-то сюр уже натуральный. Напоминает некоторые разговоры про то, что, дескать, нельзя пользоваться FreeBSD и электронной почтой, потому что их придумали пидоры. 

[Mike123]

Ну, так никто и не требует доверия к Дурову. Телеграм как открытая платформа построен так, что им можно пользоваться, вообще не доверяя Дурову и любым его сервисам. И даже не пользуясь ни одним из его программных продуктов. Это слишком сложно для понимания?

Телеграм принадлежит Дурову?

[Oak]

А по последним новостям этого часа
Проблем по мусорам побольше, чем по пидарасам,

[Tamerlan]

Ну, так никто и не требует доверия к Дурову. Телеграм как открытая платформа построен так, что им можно пользоваться, вообще не доверяя Дурову и любым его сервисам. И даже не пользуясь ни одним из его программных продуктов. Это слишком сложно для понимания?

Телеграм принадлежит Дурову?

Компания Телеграм - да. А протокол и API - полностью открытые. Принадлежат, условно говоря, всем. Можно даже текст лицензии почитать, если интересно. Тебя, вот, например, сильно волнует, кому принадлежит компания, придумавшая HTTP или SMTP протоколы?

[Oak]

Есть другие мессенджеры, которые
- построены на этих супер протоколах
- не Телеграмм?

[Mike123]

Компания Телеграм - да.

Всё. Этого достаточно. Неспециалисты не разбираются в тонкостях реализаций и протоколов. Тебе придется теперь с этим жить. Что россиянину не доверяют просто по факту. Может быть, потом, когда нибудь, когда телеграм перепродадут пять раз и он окажется у каких нибудь корейцев (как сейчас Вайбер - это японская компания. И то. Полного доверия нет.), то может быть доверие и появится. Но не сейчас.

[Solmir]

Спасибо за ликбез, но я в курсе. А теперь важная деталь. То, что ключи генерируются у того, кто должен расшифровывать, решает проблему дополнительной информации. Но если между двумя участниками диалога влезет третий, который получит от двух ключи для шифрования и вышлет каждому свои ключи под видом ключей от другого собеседника, то он прочтет все, спокойно исказит, что хочет, и останется незаметным для обеих сторон. Все сигналы компьютера идут через провайдера, в РФ у него стоит аппаратура СОРМ-2. При желании можно прочесть и исказить любой обмен, идущий через провайдера.

[Tamerlan]

Есть другие мессенджеры, которые
- построены на этих супер протоколах
- не Телеграмм?

На протоколе MTProto работает куча альтернативных мессенджеров. Например, под Windows 10 есть Unigram. Под Android и iOS есть, например, Loopy, Multigram и еще куча других, на любой вкус.

[Smoke]

Это было уже? Телеграм компрометируется при помощи телефонных компаний рассылающих СМС-активацию.

[Smoke]

На протоколе MTProto работает куча альтернативных мессенджеров. Например, под Windows 10 есть Unigram. Под Android и iOS есть, например, Loopy, Multigram и еще куча других, на любой вкус.

Совсем не обязательно ломать через протокол. У Телеграма уже находили дырки позволяющие перенять аккаунт вместе с историей сообщений.

[Oak]

Есть другие мессенджеры, которые
- построены на этих супер протоколах
- не Телеграмм?

На протоколе MTProto работает куча альтернативных мессенджеров. Например, под Windows 10 есть Unigram. Под Android и iOS есть, например, Loopy, Multigram и еще куча других, на любой вкус.

Аминь.

[Tamerlan]

Всё. Этого достаточно. Неспециалисты не разбираются в тонкостях реализаций и протоколов.

Тебе придется теперь с этим жить.

Черт, даже не знаю, как я буду с этим жить теперь... 

Что россиянину не доверяют просто по факту. Может быть, потом, когда нибудь, когда телеграм перепродадут пять раз и он окажется у каких нибудь корейцев (как сейчас Вайбер - это японская компания. И то. Полного доверия нет.), то может быть доверие и появится. Но не сейчас.

Ты, видимо, так и не понял, что я говорил про независимость протокола и платформы. Ну, это твое дело. Гуглом пользоваться уже перестал, надеюсь? 

[Tamerlan]

У Телеграма уже находили дырки позволяющие перенять аккаунт вместе с историей сообщений.

Нет такой дырки. Есть плохо настроенная авторизация без доп. пароля + перехват СМС на уровне сотового оператора. Тогда действительно можно получить полный доступ к аккаунту вместе со всей историей сообщений. Если стоит пароль на аккаунт - доступ к переписке получить не получится, даже перехватив СМС.

[Oak]

Телеграм заебал

[Гелла]

 

[Mike123]

Гуглом пользоваться уже перестал, надеюсь? 

Ты эту шутку уже шутишь раз пятый. Она уже не смешная. Я и телеграмом пользоваться не перестал. Что ты упорно не замечаешь.

[Mike123]

Телеграм заебал

Это было вчера, каюсь, поддался на обсуждение преимуществ и недостатков. А сегодня идет концептуальный спор, доверять ли открытым/закрытым программным продуктам, если их создали россияне или нет.

[mxm]

Определенная токсичность всего, у чего есть российские корни (я не про этническую принадлежность создателей), уже практически осознаваемый факт.
Наверное, это как-то мешает Телеграму, но не думаю, что на данном этапе критично. Пока вижу разговоры об этом на двух полярных уровнях: на уровне гиков, которые исследуют теоретические возможности вмешательства, и на уровне теорий заговора — у этих как раз один из факторов токсичность российских проектов априори.

[Mike123]

Тамерлан, как ты относишься к пунто свитчеру?

[Oak]

А сегодня идет концептуальный спор, доверять ли открытым/закрытым программным продуктам, если их создали россияне или нет.

Это спор о мироощущении. Вести можно долго, если позиции разные.

[Tamerlan]

Это было уже? Телеграм компрометируется при помощи телефонных компаний рассылающих СМС-активацию.

Это баян. Если у тебя на аккаунте не включена двухфакторная авторизация, то оператор сотовой связи, через чей номер ты регистрировал аккаунт, теоретически может получить к нему доступ, подключив к аккаунту новое устройство и перехватив СМС с кодом авторизации. Но это требует двух условий:
1. Доступа сотового оператора к твоему номеру и его желания перехватить твое СМС
2. У тебя не должна быть включена двухфакторная авторизация.
В твоей статье по ссылке об этом как раз написано:

If you have a strong Telegram password and your recovery email is secure, there’s nothing an attacker can do

Если что, при таких условиях у тебя также можно угнать и аккаунт гугл, и фейсбук, и почту, и вообще все.

[Tamerlan]

Ты эту шутку уже шутишь раз пятый. Она уже не смешная. Я и телеграмом пользоваться не перестал. Что ты упорно не замечаешь.

Тогда непонятно, чего ты тут набрасываешь в который раз. 

[Tamerlan]

Тамерлан, как ты относишься к пунто свитчеру?

Никак. Я им не пользуюсь. Автосвитчеры мешают в работе.

[Mike123]

Тогда непонятно, чего ты тут набрасываешь в который раз. 

Я молчал со вчерашнего вечера. А ты нет. И кто из нас набрасывает? Я всего лишь объясняю тебе, что недоверие к Дурову существует не зависимо от протоколов и интерфейсов. И оно распространяется на телеграм. А ты этого никак не можешь понять. Или принять.