От Дурова требуют передать ключи шифрования. Дуров утверждает, что их у него нет. Ключи шифрованная необходимы, чтобы ФСБ могло перехватывать трафик телеграмма и расшифровывать.
МИФ1: Телеграмм не использует end-to-end шифрование в обычных не секретных чатах
end-to-end или сквозное шифрование это такая схема шифрования, когда товарищ майор прослушивающий твой канал связи не сможет ничего расшифровать. Ключи тут не передашь, потому ни одна из сторон не обладает полным набором ключей. https://ru.wikipedia.org/wiki/Сквозное_шифрование
МИФ2: Требование ФСБ предоставить доступ к переписке законно и справедливо
Тайна переписки охраняется статьей 23 Конституции Российской федерации.
МИФ3: Но ведь было решение суда. Значит Дуров был обязан передать данные переписки
Нет. Дуров ничего такого не обязан, это во-первых. Во-вторых никакого решения суда не было. Вот документ в котором ФСБ требует у Дурова предоставить данные пользователей. http://agora.legal/fs/a_delo2doc/54_file_Telegram_FSB_120717.pdf Никаких ссылок на решения суда в документе нет.
МИФ4: Телеграмм нарушает закон и потому должен быть заблокирован
Протоколы телеграмма, впрочем как и биткоина, да и вообще интернет построены на математических принципах шифрования и тут возникает вопрос, кто нарушает закон Дуров или законы РФ стремятся нарушить законы математики.
Если госдура так не хочет, чтобы мы пользовались шифрованием, то им следует запретить шифрование вообще, а не требовать противоречащих законам природы вещей.
Шифрование построена на закона математики, которые сильнее законов РФ.
Допустим 2 + 2 = 4 Это просто шифрование. Нам не узнать двух слагаемых, если мы знаем только результат операции 4. Мы можем сложить два числа, но не можем разложить их обратно. Это закон, блять, природы. Рашкийнский суд и Гос Дура требуют у Дурова нарушить законы природы и математики.
>>27850121 >Допустим 2 + 2 = 4 Это просто шифрование. Нам не узнать двух слагаемых, если мы знаем только результат операции 4. Мы можем сложить два числа, но не можем разложить их обратно. Это закон, блять, природы. В средней школе научат, не ссы.
>>27852030 Я уже возразил, школьной программой которую ты не знаешь. Дело не в том, что нельзя узнать, дело в том, что сейчас просто устраивают нагромождение ебанистических размеров, которое просто не поддаётся прямому просчёту в силу недостатка мощностей, слишком много времени требуют для дешифровки даже простенькие 256-битные ключи. Но кукарекать про "нивазможно найти икс с игреком, ета закон!" может только даун или второклассник.
>>27849896 (OP) >Телеграмм использует сквозное end-to-end шифрование для коммуникации с сервером телеграмм (всегда!!!) Хорошая попытка, товарищ майор, но нет.
>>27852135 Потому, что Пакет Яровой разрешил ФСБ массовую слежку без всяких постановлений суда, а мощностей для массового криптоанализа трафика у них попросту нет, потому вместо закупки оборудования ребята идут по пути меньшего сопротивления и дедовским методам, через точечный ректотермальный криптоанализ того, у кого все ключи?
>>27852262 Ну так это не значит, что нельзя просчитать все варианты, применить и оставить сработавши, просто ФСБ и Роскомнадзор этого не могут сами, а закончик уже есть, ручки чешутся использовать, вот и всё.
>>27849896 (OP) >https://core.telegram.org/mtproto/security_guidelines >Diffie—Hellman key exchange >We use DH key exchange in two cases: Ой вей. Ты в курсе вообще, что diffie-hellman подвержен mitm атаке? В нормальных мессенджерах, чтобы защититься от этого есть возможность проверки фингерпринта человека с которым ты общаешься. Вот, например, скрин из ваера. В телеграме это есть?
Завтра Ахмет взрывает бомбу в автобусе /троллейбусе / поезде в котором едет мамка ОПа.
Мамке ОПа отрывает ноги и выбивает левый глаз.
Ничего нельзя поделать. Это просто законы природы и физики. Просто так разлетелись осколки. Что вы предлагаете? Ограничить Свободу Ахмета взрывать бомбы? Или противодействовать осколкам бомбы лететь по физически обусловленой траектории?
Какие претензии к ФСБ? Вы им что, предлагаете изменить законы физики и химии? Ну взорвалась бомба и что теперь? А что могло ФСБ поделать? Изменить законы вселенной?
>>27849896 (OP) >Нет. Дуров ничего такого не обязан, Необходимо и достаточно. Дуров вообще живет в хуй пойми какой юрисдикциипо слухам вроде Сент-Китс и на кукареки из Рашки ему насрать ровно как Маску насрать на кукареки из ЮАР.
>>27852326 Так ты не понял, пусть ключи будут у Дурова, а Дуров отдаёт их ФСБ. Иначе паяльник в жопу если приедет, отожмут всё оставшееся в РФ имущество и забанят его говняху. Ну очень хочется им, удобно же блядь, каждый юзер идентифицирован номером телефона, бери их тёпленькими и по 282 хуярь пачками.
>>27852325 Дано число 4. перебери все варианты и скажи какие два числа я сложил. Ты не сможешь. Дуров не сможет. Роскомнадзор не сможет. ФСБ не сможет. Никто не сможет, потому что ключей нет, они были уничтожены. и ни одна из сторон никогда не владела всеми ключами, чтобы иметь возможность их где-то сохранить. Пускай ФСБ обращается к гражданам и требует у них рассказать о чем они там писали в телеграмме. Причем тут Дуров вообще?
>>27852372 >Что вы предлагаете? Ограничить Свободу Ахмета взрывать бомбы? Или противодействовать осколкам бомбы лететь по физически обусловленой траектории? Запретить автобус, троллейбус и поезд.
>>27852372 > Мамке ОПа отрывает ноги и выбивает левый глаз.
> Ничего нельзя поделать. Это просто законы природы и физики.
и тут Дуров отдает ключи шифрования и о чудо!!! нога и глаз мамки отрастает как новые. Кроме того отрастает грудь 10-ого размера. иди на хуй короче. Террористов ловили еще 19-ом веке когда никаких телеграмов не было. Просто блять работать надо.
Напоминаю, что телега настолько охуенна, ключи, боты, закрытые канальчики, что ваш аккаунт у вас могут отжать за 5 минут по щелчку пальцев популярного у школьников блогера.
1. Берется батя Дурова, препод СПБГУ, специалист по истории Рима. 2. Берется кухонный нож. 3. Берутся пальцы бати дурова и начинают отрезаться по одному. 4. Дуров переделывает Телегу ровно так, как хочет майор.4
Нахуй вообще с этим пидором вести диалог по хорошему. Это говно не понимает человеческих слов.
Аноним ID: Якуб Митрофанович15/04/18 Вск 14:53:54#47№27852693
>>27851921 Але блять даунич.Он все правильно сказал. Если мы знаем только ответ,то мы не можем узнать какие использовались слагаемые. Может быть слагаемые были 0 и 4, или же 3 и 1,или 2 и 2.Нельзя узнать какие слагаемые использовались.
>>27852372 Ебать дебил. А если вдруг окажется, что они переписывались не через телеграм, а через вк, например, или одноклассники, просто используя зашифрованные словавместо "взорвать бомбу" используют "принести смартфон" , то это получается соцсети виноваты и их нужно запретить? Ах да, террористы еще чаще всего используют метро, поэтому и метро тоже запретить нужно, причем по всему миру, а то мало ли что. И кстати, как же так получилось, что до появления телеграмма, террористы спокойно все взрывали и не парились?
Какие же пидорахи дегенераты, пиздец просто.
Аноним ID: Якуб Митрофанович15/04/18 Вск 14:55:40#50№27852720
>>27852372 Лахточка,террористов не станет меньше если передадут ключи шифрования.
Принцип на принцип. Не захотел по хорошему. Получи ответочку и сиди на Сент-Ките понимая, что по твоей вине батя помер в мучениях. Потом мамка. Все просто. Это хороший и действенный прием. Очень хорошо работает.
Так они переписку читать хотят или просто какому-то рандомному челику поднасрать? Дуров не зашуганная пидорашка и его не так просто запугать. Тем более он парень не глупый и должен понимать, что с террористами переговоры не ведут, ибо они никогда свое слово не держат.
>>27852542 >1. Берется батя Дурова, препод СПБГУ, >2. Берется кухонный нож. >??? >Отключение Телеги есть борьба с терроризмом! Ну блядь, я даже не знаю кто тут террорист и кого надо заборот.
>>27852814 >Так они переписку читать хотят или просто какому-то рандомному челику поднасрать
Дуров покрывает террористов. Естественно он при этом сам является теоррористом.
Смотри, когда строитель строит дом, он должен учитывать, что домом пользуются инвалиды и для этого создаются специальные пандусы для вьезда колясок.
Когда он проектирует АЭС, то во избежании захвата АЭС террористами, создаются специальные системы, которые препятсятвуют захвату объекта.
Дуров создал систему, не подумав о том, что система хуевая с точки зрения безопасности. Все просто, надо доработать систему так, чтобы ей не могли пользоваться террористы или же спецслужбы могли отслеживать их действия.
Это достаточно старый и действенный прием. Давление на террористов, через их родственников. Дуров террорист и пособник террористов, поэтому жесткие меры оправданы.
>>27852732 >Принцип на принцип. Не захотел по хорошему. Получи ответочку и сиди на Сент-Ките понимая, что по твоей вине батя помер В этом и проблема, как это организовать?
Если чекисты ему хоть словом намекнут что родственникам бо-бо - он сольет Если они нихуя не скажут - он не узнает Если они сначала убьют его батю и только потом скажут что это они - им уже никто не поверит и решат что это разводка
Нет, дело в том, что дуров создал большую техническую систему, которая естественным образом должна содержать технические требования к безопасности и противодествия терроризму.
Все что ему нужно - сделать систему безопасной для общества, предусмотрев систему антитеррористического характера.
>>27852739 >Полоний был. Новичок был. Зонтик был. Даже ледоруб был. Хм, чего бы придумать эдакого? Если бояться тайных агентов КГБ то их бы боялись вообще во всем мире и сразу под них прогибались, чем тут дуров особенный? В крайнем случае зассыт и переедет в США, убивать его после этого станет так же зашкварно как святого Илона-небоходца
>>27853013 > которая естественным образом должна содержать технические требования к безопасности и противодествия терроризму. Почему только Дуров должен? Пусть попробуют на WeChat залупнуться для пробы пера
Почему например антитеррористические требования существуют для систем транспорта, зданий, опасных объектов, но почему они не должны быть для месенджеров?
Ну вот вам Зимняя вишня. Тоже ведь, причем тут пожары и торговый центр. Нахуй там пожарная сигнализация? Избыточное же требование.
Результат известен.
Аноним ID: Адам Леонардович15/04/18 Вск 15:19:59#68№27853124Двачую 1RRRAGE! 0
>>27853225 То есть я как пан хохол стану снова свободным человеком на фоне рабов-москалей? А то на фоне запрета ВКшечки я начал подозревать что это не так
Нет, из за недостаточных требований по пожарной безопасности и вообще любых норм безопасности. Типичный Телеграм, где проектировщик делал КАК ЕМУ ХОЧЕТСЯ.
Вы пытаетесь обосновать, что проектировщик Зимней вишни не отвечает за возможность пожара, поэтоту может проектировать как хочет.
Творец и хозяин ТАК ВИДЕЛИ и возможно при проектировании использовали продвинутые алгоритмы расчета площади здания. Имеют право ведь.
А пожар... а причем тут они ? Ну да, случаются пожары. Зачем обеспечивать пожарную безопасность? Никто не обязан!
И вообще хозяин Зимней Вишни в Австралии и ему рашкинские требования похую.
> дайте нам доступ к вашей телефонной книге > дайте нам доступ к практически всем функциям вашего телефона > дайте нам вашу симку ТЕЛЕГА СЕКУРНАЯ, ЯСКОЗАЛ! Кто-то ещё в это говно верит? ФСБух ещё полгода назад швабодно читал переписку этого вашего хуеграма, все чятики-хуятики и все ваши смешнявки. Теперь просто сраную телегу маргинализируют, чтобы туда больше тупых террористов и оппозиционеров шло, во, дескать — смотрите, мы тут ниможем почитать.
Деятельность ФСБ регулируется конституцией и Законами России, их требования законны. Более того, другие сети, почему-то могут выполнять законные требования ФСБ.
>>27849896 (OP) > МИФ1: Телеграмм не использует end-to-end шифрование в обычных не секретных чатах
Так и есть. Учи мат. часть. Если бы в телеграм было бы E2EE по умолчанию, то зачем тогда нужны были бы секретные чаты?
Собственно, в тех месседжерах, где к безопасности относятся как должно, а не маркетинга ради -- никаких секретных чатов нет, потому что они by default секретные -- так сделано в Signal, Wire.
Спросишь почему тогда ими не пользуются? Да все просто -- те, кому нужно -- пользуются. А остальным нужна не безопасность, а стикеры и канал варламова -- с инфосеком они ничего общего не имеют.
> Следовательно Дуров ничего не может передать.
WRONG. Причем и для секретных чатов тоже WRONG, потому что Дуров всегда может передать приватную часть канального ключа, чтобы гэбня могла делать MITM для тех, кто не сверяет отпечатки в секретных чатах (то есть почти всех, ибо основной пользователь секретных чатов -- пипл отправляющий интимные фотки).
>>27853095 >Результат известен. Ога, в моём мухосранске пару учений по эвакуации провели да противодымные двери закрыли на пару дней. Этикетку на эвакуационном выходе "ключ у администратора" даже на время проверки отклеивать не стали. Вот и весь результат
>>27849896 (OP) Сейчас бы сидеть в мессенджерах которые имеют привязку не только по İP, но и симке и местоположению. А еще копируют на свой сервак вашу телефонную книгу. И считать их безопасными.
>>27853845 Ужесточить пограничный и миграционный контроль? Хахаха, представляешь что некоторые экстремисты действительно могут так думать? Майдана хотят наверное, сволочи. Национализм здесь не пройдёт! Россия для всех!
>>27850121 Нет, они хотят вынудить его заложить в код возможность разложения цифр. И передавать инфу. По крайней мере так выглядит со стороны, если отбросить конспирологию.
По сути, государство хочет следить за гражданами, чтобы знать их настроения. Под словом террористы надо понимать "граждане". Государство хочет копаться в базах данных таких сервисов. Раньше, в совке, слушали станционарные телефоны и читали почтовые письма. Теперь вот лезут в цифровые средства связи. Их интересует в первую очередь общая картина ситуации в стране, а не конкретный Вася Пупкин. Надо еще понимать, что инфа может попадать и в частные конторы, что слились с гос властью.
>>27854506 >По сути, государство хочет следить за гражданами, чтобы знать их настроения Говорят, для этого нужно соблюдать конституцию и иметь независимость судов, и граждане сами все расскажут. А если ещё и обратная связь нормальная будет, так там даже следить не придется, общество само помогать будет. А если постоянно закручивать так хуй им кто расскажет что, лол. Чем больше действие, тем больше противодействие. А потом будут кричать, ЗА ЩООО
>>27849896 (OP) Телеграм вместе с павликом - подзалупная параша, которую блокируют в сраной для рекламы на западе, тип йоба-секретный и неподкупный. Пидорахи же и парашу от мейлру сожрут, не подавятся.
>>27855084 >соблюдать конституцию и иметь независимость судов, Нагнуть Телегу легче. Вернее попытаться нагнуть потому что без ключей от Телеги и без судов всё равно лучше живется чем с судами
>>27852990 > Если чекисты ему хоть словом намекнут что родственникам бо-бо - он сольет
Дуров принципиальный айтишник, не следует от него ожидать стандартного поведения. Тем более ключи он слить не может, потому что их у него нет. Именно поэтому правители пидорашки так его боятся. У него есть деньги, есть влияние, он для них не подконтролен и не хочет соблюдать правила игры принятые в среде путинских воров
>>27853528 > Так и есть. Учи мат. часть. Если бы в телеграм было бы E2EE по умолчанию, то зачем тогда нужны были бы секретные чаты?
я смотрю ты игноришь объяснения. Ну ладно отвечу тебе на вопрос
end-to-end или сквозное шифрование это такая схема шифрования, когда товарищ майор прослушивающий твой канал связи не сможет ничего расшифровать. Ключи тут не передашь, потому ни одна из сторон не обладает полным набором ключей. https://ru.wikipedia.org/wiki/Сквозное_шифрование
Самое прикольное, что операторов связи хранить переписку и звонки не требуют, так как это бизнес близок к власти.
Хранить сообщения, аудио и видео требуют от всех владельцев сайтов где есть общение.
Поэтому на дваче хранится архив. Срок постепенно будет увеличиваться. Сначала они должны были хранить полгода, дальше год, возможно ещё увеличат.
А ведь это огромные деньги хранить это всё, то есть за свой счёт. Это чистейшее нарушение и вмешательство в экономику, когда государство требует вкладывать средства в то, что владельцу ресурса просто не нужно.
Меня больше всего удивляет позиция бизнеса.
Ладно мы простые холопы без денег и бизнеса, но неужели интернет сайтам нравится такой подход?
Аноним ID: Назар Тарасович15/04/18 Вск 23:53:09#114№27861289
>>27853491 здравствуйте,я майор ФСБы, Ваш анус теперь общественное место, он принадлежит общесту и вы не смеете отказывать дюбому мимокроку в пользовании вашим анусом для любых законных целей.
>>27849896 (OP) > МИФ2: Требование ФСБ предоставить доступ к переписке законно и справедливо
> Тайна переписки охраняется статьей 23 Конституции Российской федерации. А причём здесь это? Где написано, что телеграм должен предоставлять то, чего у них на данный момент нет?
> Протоколы телеграмма, впрочем как и биткоина, да и вообще интернет построены на математических принципах шифрования и тут возникает вопрос, кто нарушает закон Дуров или законы РФ стремятся нарушить законы математики. Набор букв
>>27852909 >>27852732 >>27852662 >Пожилого человека переехал камаз Эталонная пидорашка, вон у британцев какие-то блядь химические экспертизы по поводу Новичка и пруфы они собирают. Какие нахуй пруфы? Пусть учат язык и читают ЧТО сука тут предлагают ебучие пидораны и гэбэшные выродки блядь и они точно и без всяких пруфов наконец будут уверены кто отравил Скрипаля блядь.
>>27866609 > Луркай что значит end to end. Очевидно что участники коммуникации имеют ключи шифрования.
Луркай что такое закрытый/открытый ключи. Ключ которым можно зашифровать сообщение не годится, чтобы его дешифровать. Соответственно у Дурова нет полного набора ключей для дешифровки трафика.
>>27849896 (OP) >Если госдура так не хочет, чтобы мы пользовались шифрованием, то им следует запретить шифрование вообще Деятельность в области криптографии (шифрования) ограничена как при ее осуществлении на территории России, так и при ввозе и вывозе криптографических (шифровальных) средств. Регулирование деятельности в области криптографии на территории России осуществляется российскими нормативными правовыми актами, ввоз и вывоз криптографических средств регламентируется актами Евразийской экономической комиссии. https://digital.report/zakonodatelstvo-rossii-kriptografiya/
1. Пока не открыты исходные коды софтины, пиздеть про end-to-end не мешки ворочать.
2. Программа тем или иным образом может сливать не сервер сессионные ключи, не делает она этого только под честное слово г-на Дурова.
3. От авторов требуют не саму переписку, которую ФСБ может получить своими способами руководствуясь нормативными актами, а эти сессионные ключи (если Дуров не напиздел, и нет универсальной "отмычки", криптография и это позволяет). Нарушения статьи Конституции в данном случае не происходит.
4. Ещё раз повторю, что вся эта эпопея может быть грандиозной операцией прикрытия. Ключей Паша с искренним и гордым ебалом никому не даст, но организует тайный лючок для трищ-майоров, где те смогут листать нужные чаты в любое удобное время.
>>27849896 (OP) >МИФ1 Телеграм не имеет e2e на ПК, даже на линуксе. А ведро, как известно дырявое. Кроме того, шифрование прибито дюбелями к протоколу телеги и серверам паши, а не релизовано, как автономная независимая библиотека, способная шифровать что попало и передавать на любой сервак, которая бы была полностью подконтрольня юзеру - генерацию ключа, передача, проверка подписи, замена... Я не доверяю пашкиному e2e
>МИФ2: На кроававую гебню и её требования ссать я хотел. Никт оне крывает мошенников, сетенеров, террористов и тд, но гебня избрала целью не их, а простых граждан, чтобы набутыливать за инакомыслие, травку или гомосексуальность. Плести свои интриги, промывать мозги и тд. Теоррристы же вообще телегу не юзат, прост потому что палево по симке. зачем палить себя симкой, если можно анонимно завести мыло и слать почту шифруя через абсолютно автономный независимый ни от чего gnupg? ЗАЧЕМ!?
>МИФ4: Телеграмм нарушает закон Кто сказал, что закон логичен, справедлив и защищает права? Всё чаще он нарушает права, служит шкурным интересам кланов и вступает в коллизии сам с собой.
>>27866897 >. Пока не открыты исходные коды софтины, пиздеть про end-to-end не мешки ворочать. Все открыто. Более того, открыт протокол и апи, существуют десятки сторонних клиентов телеграма.
>>27854506 >Их интересует в первую очередь общая картина ситуации в стране, а не конкретный Вася Пупкин Как раз наоборот. Общие настроения все равно выливаются в публичную сферу, их и так можно посмотреть. Их интересует именно Вася Пупкин, который призывает отделить регионнейм или расследует убийство журналистнейм, раскачивая лодку.
>Используются проприетарная серверная часть c закрытым кодом, работающая на мощностях нескольких компаний США и Германии, финансируемых Павлом Дуровым[4][5] в объёме порядка 13 млн долларов США ежегодно[6],
>>27867095 Нет, есть два типа среза информации, публичное и приватное. Их интересует приватное, т.к. в этом случае больше вероятность откровенности людей.
>>27849896 (OP) > Тайна переписки охраняется статьей 23 Конституции Российской федерации. Дебик, сказали же, что на электронную переписку тайна не распространяется.
>>27867590 Под тайной переписки в конституции понимаются личные бумажные дневники граждан, с количеством страниц не превышающим 14 линованных листов А5, из которых не более 40% заполнены.
>>27866816 шифрование не запрещено. Лицензирование алгоритмов подразумевает только, чтобы твой алгоритм был достаточно стойкий для гражданского использования, но не более
>>27866906 > Телеграм не имеет e2e на ПК, даже на линуксе. А ведро, как известно дырявое.
протокол телеги шифрует соединение с сервером по e2e. Что там храниться на серверах телеги это уже другой вопрос. Сейчас ФСБ не требует предоставить доступ к серверам, оно требует дать ключить для дешевровки трафика
>>27867621 > в конституции понимаются личные бумажные дневники граждан
в конституции ничего про это не сказано
Аноним ID: Олег Златомирович16/04/18 Пнд 13:05:50#143№27867726
>>27852352 Это хуита. Ровно до тех пор пока ты не получишь фингерпринт по альтернативному доверенному каналу. А гоняние фингерпринтов через сервер который провел митм атаку это... ну ок... Более того, у вас СФК недоверенная.
Аноним ID: Олег Златомирович16/04/18 Пнд 13:08:45#144№27867763
>>27849896 (OP) >Требование ФСБ предоставить доступ к переписке законно и справедливо > >Тайна переписки охраняется статьей 23 Конституции Российской федерации. В конституции очень много осылок к федеральным законам, типа: "Народ имеет право, за исключением случаем предусмотренных ФЗ." Т.е. изначально нарушен принцып построения систем, когда более общее не должно зависеть от частного. Отсюда все баги.
>>27868013 Требую засекретить и уничтожить этот монумент с пика служебным собакам! Они охуели Рашу подставлять. НЕ БЫЛО ИХ! Отравились от орви и аллергии!!!! ТОЧКА
>>27852372 ахмета наняло фсб чтоб больше прав посадить на бутылку было, ахмет сделол это ваимя луны и ваимя сирии и ваимя олаха кто виноват? дуров который не дал ключи
>>27860661 > я смотрю ты игноришь объяснения. Это не объяснения, а подтверждение твоей некомпетентности. Человек, который путает TLS (OR TLS-like) с E2EE, и что-то говорит о инфосеке -- nuff said.
> end-to-end или сквозное шифрование это такая схема шифрования, когда товарищ майор прослушивающий твой канал связи не сможет ничего расшифровать WRONG. Определение невероятно кривое и под него подходит много всего, что E2EE не является ни в коей мере.
E2EE -- это когда шифрование идет от клиента к клиенту. Повторяю для несообразительных -- сервер != клиент.
> Я смотрю у олек методичка обновилась новыми ключевыми словами Не знаю как у олек, но у меня ключевых слов будет достаточно, ибо был как курс теоретической криптографии, так и реальная практика взлома (включая реальный MITM криптографических протоколов).
>>27879358 >Это не объяснения, а подтверждение твоей некомпетентности. Человек, который путает TLS (OR TLS-like) с E2EE, и что-то говорит о инфосеке -- nuff said.
ясно. один ты дартянян
> E2EE -- это когда шифрование идет от клиента к клиенту. Повторяю для несообразительных -- сервер != клиент.
в данном случаи сервер клиент, т. е. получатель информации и канал связи защифрован так, что у дурова ключей нет
>Не знаю как у олек, но у меня ключевых слов будет достаточно, ибо был как курс теоретической криптографии, так и реальная практика взлома (включая реальный MITM криптографических протоколов).
Ну так объясни нам как Дуров должен выполнять требования ФСБ передать ключи шифрования? Ведь ты ыксперд
>>27879504 > в данном случаи сервер клиент, т. е. получатель информации и канал связи защифрован так, что у дурова ключей нет Это не E2EE. Еще раз -- E2EE это ТОЛЬКО шифрование НА ОДНОМ КЛИЕНТЕ и расшифрование НА ДРУГОМ КЛИЕНТЕ. Если что-то доступно серверу, то это уже не E2EE, и быть им не может.
Я предполагаю, с чем ты можешь путать -- скорее всего с генерацией сессионных ключей. Но наличие сессионных ключей не делает что-либо E2EE. Напомню, что тот же TLS использует сессионные ключи, а он используется практически везде.
> Ну так объясни нам как Дуров должен выполнять требования ФСБ передать ключи шифрования? Ведь ты ыксперд Отдать приватную часть ключей. Далее при желании нужного человека уже можно будет спокойно слушать в обычных чатах полностью незаметно для него, и в секретных чатах незаметно при условии, что он не сверит отпечаток должным образом (лично или по стороннему доверенному каналу).
>>27849896 (OP) Господа, вам не кажется что это Усманов лоббирует интересы своего мейл.ру грп и обоссаного вконтактика? Слышал от знакомого, что будут активно продвигать новый мессенджер от мейл ру под названием "tam-tam", когда боль менее уляжется срач с телегой. Что вы думаете по этому поводу?
>>27849896 (OP) >то им следует запретить шифрование вообще, а не требовать противоречащих законам природы вещей Ну так скоро пидорашкам интернет и запретят как раз. Нету интернета - нету шифрования!
>>27879671 > Это не E2EE. Еще раз -- E2EE это ТОЛЬКО шифрование НА ОДНОМ КЛИЕНТЕ и расшифрование НА ДРУГОМ КЛИЕНТЕ.
Сквозное шифрование (также оконечное шифрование; англ. end-to-end encryption) — способ передачи данных, в котором только пользователи, участвующие в общении, имеют доступ к сообщениям.[1] Таким образом, использование сквозного шифрования не позволяет получить доступ к криптографическим ключам со стороны третьих лиц.[2]
клиент в данном случаи это сервер
> Но наличие сессионных ключей не делает что-либо E2EE. Напомню, что тот же TLS использует сессионные ключи, а он используется практически везде.
>>27883241 > Делает. Смотри определение Клиент не может быть сервером, ты неправильно используешь определение. Клиент — это только конечная точка получения сообщения. Сервер не может быть клиентом, потому что сообщения предназначены не ему.
Учи мат. часть.
> Ключи генерируются и на период сессии Сессионные ключи никогда не генерируются в отрыве от некоего корня доверия, иначе они подвержены MITM. Давай, расскажи мне, как подтверждается подлинность сервера, если кроме сессионных ключей ничего нет.
>>27883458 > Клиент не может быть сервером, ты неправильно используешь определение. Клиент — это только конечная точка получения сообщения. Сервер не может быть клиентом, потому что сообщения предназначены не ему.
сервер выступает в роли получателя сообщений, дебик. Что тут не понятно? Тебе знакомо слово абстракция?
>Сессионные ключи никогда не генерируются в отрыве от некоего корня доверия
Какого корня доверия? Ты корневой сертификат имеешь ввиду? Дебик, ФСБ от дурова просит предоставить ключ, которым они могут расшифровать трафик некого списка юзеров. Не ключ, которым они могут выполнить атаку: человек посередине, а ключ, которым они могут дешефровать уже сохраненный где-то дамп трафика.
Дуров даже если бы хотел не смог бы выполнить требование ФСБ
>>27883524 >Не ключ, которым они могут выполнить атаку: человек посередине, а ключ, которым они могут дешефровать уже сохраненный где-то дамп трафика. Это один и тот же ключ.
>>27883524 > сервер выступает в роли получателя сообщений Это априори не E2EE, наркоман. Открой уже учебник, или спроси любого криптографа.
> ФСБ Причём тут ФСБ, если идиотию в ОП писал ты? Тут не идёт речь о том, что просят они (вне зависимости от формулировок), речь о глупости в ОП. Я конкретно опроверг твой глупый тезис о том, что E2EE everywhere, ты начал нести ещё большую хуйню. Ты дискуссию переводить будешь в разговоре со школьниками, может с ними это и будет работать. Со мной — нет.
>>27883547 >Дело в корне доверия, приватном ключе, чем угодно, на основе чего подтверждается подлинность сервера и с помощью чего можно легко устраивать MITM.
Дебилыч, ФСБ просит не корневые сертификаты для MITM, оно просит сессионные ключи. Понимаешь?
>>27883608 Нет. Клиент и сервер обмениваются ключами шифрования по протоколу Диффи — Хеллмана. Для определения подлинности используется совсем другие классы алгоритмов. Читай что такое цифровая подпись
>>27883665 > Это априори не E2EE, наркоман. Открой уже учебник, или спроси любого криптографа.
Дебилыч, прочти определение:
>Сквозное шифрование (также оконечное шифрование; англ. end-to-end encryption) — способ передачи данных, в котором только пользователи, участвующие в общении, имеют доступ к сообщениям.[1] Таким образом, использование сквозного шифрования не позволяет получить доступ к криптографическим ключам со стороны третьих лиц.[2]
В роли получателя и отправителя может выступать кто угодно, хоть утюг, хоть пыня, хоть мать тереза.
>>27883697 >В роли получателя и отправителя может выступать кто угодно, хоть утюг, хоть пыня, хоть мать тереза. Wrong. Если сообщение доступно серверу, а не только двум клиентам, то это не E2EE. Как бы твой маня-мирок не хотел обратного, но нет.
>>27849896 (OP) История с Телеграмом это прецедент. Сейчас общество интернет пользователей разделится на два лагеря, те кто поддерживают Дурова и за свободу слова, и те кто за Путина. И эти люди не смогут найти общий язык, а следовательно произойдет очередной раскол общества на своих и чужих. И чем больше таких прецедентов, тем менее дружно общество и тем вероятнее гражданские конфликты. Когда концентрация недовольства и неприятия друг друга будет достаточно высока, достаточно будет зажечь искру и все само по себе произойдет.
>>27849896 (OP) Насчет мессенджера телеграмм: есть мнение, что всё это хуйня, что происходит вокруг него, происходит для того, чтобы загнать в него как можно больше пользователей и создать видимость того, что мессенджер неподконтролен спецслужбам. Каждый раз, когда в масс-медиа идёт выплеск говна про телегу, я лично наблюдаю как 5-10 моих контактов "теперь в телеграмм". А решение суда и говна на вентилятор накинуть - это не долго. Короче, похоже как раз таки телега это то место, в котором власть подталкивает всяких креаклов говорить без купюр.
>>27884029 > По твоей логике в ВКонтакте тоже E2EE, ибо там точно такие же сессионные ключи используются — ибо они используются везде, где используется TLS, лол.
Да, SSL/TLS это сквозное (e2e) шифрование между клиентом и сервером
>>27883991 Это все хуйня безпочвенная. Пустые слова как и речи Навального. Этим людям нечего было ни приобретать, ни терять. Конечно, 5.11 тоже прецедент, и для кого-то он по прежнему важен. Но сейчас ситуация иная, есть группа людей, что сознательно нарушают закон и продолжают использовать телегу, и Дуров для них тот, кто выражает их же озабоченность. И более того, в этой ситуации Дуров выглядит победителем, а не проигравшим, а это здорово подкупает.
Я сижу в крупных телеграм каналах, по работе преимущественно, так вот, я не особо замечаю, чтоб просмотры в них упали после блокировки.
На самом деле нет ни одного факта, говорящего за независимость телеграма. Истерия в средствах массовой пропаганды, показные блокировки массовых (но не телеграма) сервисов якобы для блокировки телеграма, полуграмотные пропагандоны, не понимающие самых базовых основ шифрования, вещают о безопасности телеги - всё это гарантирует, что телега чекушная. А вот обратных фактов нет. Никаких. Абсолютно.
>>27884100 Я думал, что чуть е2ее в том что если майор хочет почитать твою переписку с Петей ему надо компрометировать Петю, а если с Васей - то Васю. Но если все ваши сообщения идут через сервер, то для чтения переписки с кем угодно достаточно влезть на этот сервер. Или я неправильно понимаю?
>>27884334 >Но если все ваши сообщения идут через сервер, то для чтения переписки с кем угодно достаточно влезть на этот сервер. Или я неправильно понимаю? Не совсем. Даже если сообщения якобы идут напрямую, между Петей и Васей, майор на сервере сможет их читать. Потому установка соединения идет через сервер, и ничего не мешает серверу имитировать Васю для Пети, а для Васи имитировать Петю. Причем постоянно не надо, достаточно на этапе генерации ключей.
>>27884282 > А вот обратных фактов нет. Никаких. Абсолютно. Миллионы довольных пользователей, это так себе факт да?
Аноним ID: Роман Ибрахимович17/04/18 Втр 11:34:21#205№27884577
>>27884382 Лучшее решение для шифрованных мессенджеров
Вообще пора бы придумать фармакологическую сыворотку правды Например накачать человека холиноблокаторами или ГАМК-А агонистами до делирия, тогда человек по привычке сам возьмет и введет пароль
>>27884582 Прекрасно сможет - для Пети сервер представляется Васей, и наоборот, для Васи представляется Петей. Петя и Вася уверены, что общаются друг с другом напрямую, а на самом деле они общаются через сервер посередине.
>>27884681 Ты можешь получить 200 000 баксов от Павла Дурова, прямо сейчас, если докажешь, что протокол Телеграм небезопасен.
Аноним ID: Олег Златомирович17/04/18 Втр 11:44:40#210№27884799
>>27884750 Для этого надо быть Пашей. Ведь сервер у него. И я еще раз напоминаю шизикам - у вас среда функционирования недоверенная. И вы, наркоманы, не пользуетесь алтернативными доверенными каналами для сверки фингерпринтов и обмена секретами. И это безопасно по вашему?
Атака «Человек посередине» (MitM) Telegram имеет два режима общения: обычные чаты, использующие шифрование клиент-сервер, и секретные чаты, использующие оконечное шифрование и защищённые от атак посредника.
Передача данных между клиентом и сервером защищена от подобных атак во время генерации ключей по протоколу Диффи —Хеллмана благодаря алгоритму с открытым ключом RSA, который встроен в клиенты Telegram. После этого, если клиенты собеседников доверяют программному обеспечению сервера, секретные чаты между ними защищаются сервером от атак посредника.
Специально для тех, кто не доверяет серверу, в приложении доступно сравнение секретных кодов. Ключи визуализируются в виде изображений (пример). Сравнивая визуализированные ключи, пользователи могут удостовериться, что атака «человек посередине» не была осуществлена.
>>27851968 Можно запретить все возможные слагаемые, на всякий случай. А ещё запретить использовать без лицензии математические операции без открытия данных, позволяющих восстановить последовательности операций.
>>27884750 Для этого нужен аудит серверной части, чего майор Дуров не допустит. Вся безопасность телеги базируется на доверии к серверу - если принять как аксиому, что сервер безопасен, то в такой системе аксиом телега безопасна. Проблема в принятии такой аксиомы - нужно быть большим идиотом, чтобы доверять серверам майора Дурова при имеющейся совокупности фактов.
>>27884986 >Пользователи будут довольны если нет рекламы и смс, и всё работает. Это я тебе как пользователь говорю. Наблюдаемые факты - пропаганда телеги в средствах массовой пропаганды, спектакли с блокировкой - говорят об обратном. Пользователи не хотят майора посередине.
>>27885097 Логичнее было бы просто по тихому заблочить телегу и всё, если бы настрой был реально на это, без массового освещения этих событий, после которого, я повторюсь, каждый раз в телеграм добавляются лично у меня по 5-10 контактов. Это же натуральный 1984 Оруэлла.
>>27885378 А получается, что несгибаемый Павел Дуров, борец за свободу копротивляется клоунам из госдумы. Естественно, телега будет набирать популярность.
Аноним ID: Олег Златомирович17/04/18 Втр 12:38:59#224№27885807
>>27849896 (OP) 1. ну допустим 2. ФСБ требует ключи, не что бы читать переписку, по подозреваемым лицам. Тоесть законно ссылка на 23 поправку тут нет. 3. Решение суда было, Дуров не обязан. Обязан Роскомнадзор. вот он и Блокирует. 4. Ну технически нарушает телеграм, потому что не предостовляет данные. Ты пытаешься, сказать в моей строне нормально носиловать 12 летних Мальчиков, а ваша строна ломает мои законы. Корочь ты не прав. Но Роскомнадзор обосрался
>>27886942 > 4. Ну технически нарушает телеграм, потому что не предостовляет данные. Ты пытаешься, сказать в моей строне нормально носиловать 12 летних Мальчиков, а ваша строна ломает мои законы.
нарушает используя лицензированные алгоритмы шифрования? Нехренасебе предъявы.
>>27888677 Это Алёшкинская ТЭЦ, что в Капотне, она частично на угле вообще, чадит что надо. Угреша, хули тут попишешь. Земля первобытных страданий. Сам охуеваю от гостинки, расположенной в столь мрачном месте. у нас клубный сервис напротив этой хуиты
От Дурова требуют передать ключи шифрования. Дуров утверждает, что их у него нет. Ключи шифрованная необходимы, чтобы ФСБ могло перехватывать трафик телеграмма и расшифровывать.
МИФ1: Телеграмм не использует end-to-end шифрование в обычных не секретных чатах
end-to-end или сквозное шифрование это такая схема шифрования, когда товарищ майор прослушивающий твой канал связи не сможет ничего расшифровать. Ключи тут не передашь, потому ни одна из сторон не обладает полным набором ключей.
https://ru.wikipedia.org/wiki/Сквозное_шифрование
Телеграмм использует сквозное end-to-end шифрование для коммуникации с сервером телеграмм (всегда!!!)
https://core.telegram.org/mtproto
https://core.telegram.org/mtproto/security_guidelines
Следовательно Дуров ничего не может передать.
МИФ2: Требование ФСБ предоставить доступ к переписке законно и справедливо
Тайна переписки охраняется статьей 23 Конституции Российской федерации.
МИФ3: Но ведь было решение суда. Значит Дуров был обязан передать данные переписки
Нет. Дуров ничего такого не обязан, это во-первых. Во-вторых никакого решения суда не было. Вот документ в котором ФСБ требует у Дурова предоставить данные пользователей.
http://agora.legal/fs/a_delo2doc/54_file_Telegram_FSB_120717.pdf
Никаких ссылок на решения суда в документе нет.
МИФ4: Телеграмм нарушает закон и потому должен быть заблокирован
Протоколы телеграмма, впрочем как и биткоина, да и вообще интернет построены на математических принципах шифрования и тут возникает вопрос, кто нарушает закон Дуров или законы РФ стремятся нарушить законы математики.
Если госдура так не хочет, чтобы мы пользовались шифрованием, то им следует запретить шифрование вообще, а не требовать противоречащих законам природы вещей.