Двач, обоссы пикрилейтед с точки зрения безопасности, приватности и анонимности. Хочу перейти на него, чтобы телегу сложнее стало отслеживать.
Я хуейю от количества оленей обожающих телегу. Которая в реале безопасная только в случае p2p. В остальных случаях ничем не лучше фейсбука.
Почему? Кроме того, что Пашка потенциально может слить ключи, какие еще аргументы?
матрикс рульный. лажа только в том случае если проебешь криптоключи. В этом случае будешь видеть Message cannot be decrypted. Бекап ключей решает эту проблему. Бекапить обязательно иначе однажды проебешь историю.
А что по приватности и анонимности? Читал, что метаданные собираются даже если поставишь свой бридж.
Потому что достаточно товарищу майору стать инженером пойти работать к пашке и заиметь доступ к пашкиной инфррастуре, после этого получить доступ к любому чату не пролема. А еще проще тов майору вербануть работающего инженера у пашки и ноу проблем вообще.
Ну и олени, лол, согласен, ведь всем всем, даже бабе сраке очень нужна безопасность и она её ценит превыше нахождения в мессенджере её друзей. Если серьёзно, то телега охуенна потому что она охуенно балансирует между удобством, популярностью и безопасностью. Телегу нужно сравнивать не с 1% приложений с йоба-безопасностью, которых жопой жуй, а с вк, фейсбуком и прочими гигантами.
Ты так говоришь, как будто доступ к проду дается девелоперам.
Не знаю. У меня свой сервер. Все что собирается собирается у меня, а если я говорю с кем то из вне(нет реги на моем сервере) , то собирается у меня и на сервере кого-то. Да и толку от метаданных если все чаты p2p шифрованы включая групповые.
Когда тебя преследуют за подписку на телеграм канал, как в Беларуссии, безопасность и приватность тебе очень даже понадобятся.
>Да и толку от метаданных если все чаты p2p шифрованы включая групповые
Фингерпринтинг. По-любому ты общаешься не с единственным задротом по ту сторону экрана, а имеешь социальные контакты.
1. Против телеги была развёрнута полномасштабная война, которая закончилась жидким вслипом. Думаешь не смогли бы вербануть?
2. Нельзя вербануть/стать инженегром и "захватить инфраструктуру", твоего шпиёна спалят на первом коммите уязвимого говнокода.
3. Да, обычные чаты проходят через сервера, но я очень сомневаюсь что за их безопасность отвечает тот, кого легко завербовать.
4. Ни ты, ни я не знаем как устроена инфраструктура телеги чтобы говорить о том как легко или сложно "захватить" её.
Самое простое решение без пердолинга это просто не подписываться, а запомнить ссылку на канал и когда нужно вбивать ручками и проверять что там. Если это канал, а не группа.
почти никогда. у меня даже телефонная сеть своя. общаюсь только с определенным кругом людей.
Лол проиграл с тебя. А чем подписка будет отличаться от захода на канал, если трафик пусть и шифрованный палят, мм?
достаточно украсть один ключ. Для этого совсем не надо быть девелопером.
Месседжеров хороших достаточно, только быдло ради тебя одного туда не пойдёт
Чё, дай пруфы что по трафику палят, звучит как хуйня. Я думал типа на улице мобилу чекают.
Perfect Forward Secrecy. Просвещайся.
Блять, какой один ключ? Откуда ты знаешь? А если ключей дохуя на каждый сервер/каждый чат? А если, ну вдруг, ключи меняются с некой периодичностью?
Какой-то мент, съебавший за границу, писал, что чекают по размеру отправленного/полученного файла. Чем больше файл - тем меньше шансов, что один и тот же юзер будет в одно и то же время отправлять его на серверы телеги, а в группах и каналах показывается время поста, которое, конечно же, видно всем.
Так а чё владельцы каналов не станут постить в одно время с каким-нибудь популярным провластным каналом?
Прямо секунда в секунду?
Угу, легко автоматизируется.
Она удобная, долбаеб. На остальное похуй.
1. Как ты узнаешь, в какую секунду постят на провлукашенковском канале?
2. Какой в этом смысл вообще, если трафик на пролукашенковский канал несложно отфильтровать, имея контакты админа пролукашенковского канала?
1. Буду сканировать канал скриптом, если вышел пост, скрипт постит пост на своём канале
2. Э, нет? Трафик то от телеги, а не от сервера админа.
Ну запости свой вк с пруфами, ты же тоже никому не нужен.
Я не понимаю, что ты вообще говоришь.
Есть файл размером 18 912 103 байта. С 17:21:03 до 17:21:21 ты загружаешь его на свой канал, чтобы опубликовать пост. Никто другой файл с таким размером в такое время не загружает. Телеграм канал показывает, что пост опубликован в 17:21:22. То есть достаточно посмотреть кто отправлял на серверы Телеграма, IP которых либо не меняются, либо делают это редко, всегда можно отследить файл в это время, что вычислить админа.
Как твой способ предлагает это обойти?
А, стоп, так лол, пусть прокси юзает.
Для этого желательно найти прокси, которого нет в паблике.
И атаку это не предотвратит, только усложнит - придется мониторить не только серверы телеги, но и все остальные.
Блджад. Подумай сам. Клиент1 шлёт сообщение Клиенту2 через сервер телеги. Клиент1 зашифровал месадж и кинул серверу . Сервер расшифровал месадж и зашифровал для клиента2 и кинул клиенту2 месадж. Если сервер этого не сделает хрен клиент2 сможет прочитать сообщение . Ибо ключа не знает. Они прямо в спецификации на МТП и говорят что юзают серверный ключ.
Попробую немного писнуть на матрикс. Пожилые люди очень туго въезжают в параноидальную безопасность.
Телегу ставить проще намного.
Лучше бы жаббер возродили и сделали такой же удобный клиент как телеграм, тогда бы все о последнем сразу забыли. Вместо этого программисты тратят свое время на написание ботов для телеги.
Хуй знает. Но в сигнале даже дыры есть. Матрикс и сессион будущее.
Долбоеб малолетний, кто твой трафик будет чекать, успокойся, свои 1-2 гр мефа можешь класть спокойно в падиках.
Матрикс хакали несколько раз уже, опарыш.
Ссу на наркоблядей.
> программисты
Для того, чтобы наклепать говна на питоне, не нужно быть программистом
Хакнули не протол, а дженкинс
Двачую
мимопитонист
Это чтобы общаться с своим воображаемым другом? Люди где, Карл?
У материкам есть клиент element, где поумолчанию регистрация по номеру телефона как во всяких телегах.
Рекомендую.