Сап, /b/. Расскажи пожалуйста анон, насколько же анонимен все таки телеграм?
Бамп
Бамп
Бамп
Намного анонимен.
Бамп вопросу, братва сказала там с передачей цп вообще проблем нет
НАХУЙ ПОШЕЛ!
>2015
>Телеграм
>Телеграм
Шифрование end-to-end не включено по умолчанию (в отличие от того же WhatsApp), а работает лишь в "секретных чатах".
Используется свой алгоритм шифрования, криптостойкость которого не доказана.
Привязка к номеру телефона.
Выводы делай сам.
я думаю, что он не анонимен.
Во-первых, https протокол уже давно уязвим.
Во-вторых, ключ можно перехватить и расшифровать. У Силовиков достаточно для этого мощностей. чтоюбы сделать это быстро. Кроме того, у силовиков есть сорм, они тупо могут перехватить ключ, пока ты его передавал. Кроме того, они могут просто видеть твой конечный трафик, каким видишь его ты на уровне провайдера. Кроме того, ничего не мешает им на уровне провайдера быть некой проксей, подменив хосты. Т.е. соединяешься ты не с сервером телеграма, а с сервером силовиков, а дальше через этот сервер идет общение. хосты для этого заменят у провайдера. В общем от твоей мамки он анонимен, от путина - нет.
Во-первых, https протокол уже давно уязвим.
Во-вторых, ключ можно перехватить и расшифровать. У Силовиков достаточно для этого мощностей. чтоюбы сделать это быстро. Кроме того, у силовиков есть сорм, они тупо могут перехватить ключ, пока ты его передавал. Кроме того, они могут просто видеть твой конечный трафик, каким видишь его ты на уровне провайдера. Кроме того, ничего не мешает им на уровне провайдера быть некой проксей, подменив хосты. Т.е. соединяешься ты не с сервером телеграма, а с сервером силовиков, а дальше через этот сервер идет общение. хосты для этого заменят у провайдера. В общем от твоей мамки он анонимен, от путина - нет.
Ты написал хуйню, возвращайся в школу.
конкретизируй.
Нихуя не анонимен. Друг работает в ФСКН, говорит что телеграм слушают, icq слушают, вк переписку слушают, Skype слушают, а джаббер до сих пор не могут, лол
Да у тебя в каждом предложении несвязная бездоказательная хуйня вперемешку с твоим личным собачьим мнением.
Хотя... Ну и пусть: тот, кто спрашивает про криптографию на дваче, должен страдать.
Причем тут ФСКН, ебанат? Друг у него слушает...
Это блядь значит что даже погромисты в погонах легко эту поеботу на хую вертят.
Пруф или пиздабол?
> Используется свой алгоритм шифрования, криптостойкость которого не доказана.
AES там используется, так что все ок.
>Привязка к номеру телефона
Двачую. Это вообще толстота анонимности
https ведь уязвим и ты можешь это нагуглить. Именно уязвимость ПРОТОКОЛОВ, понимаешь?
Пока ты делаешь соединение с телеграмом, передавая ПУБЛИЧНО ключи друг другу, ничего не мешает схватить копию силовикам через сорм.
Если ты передаешь ключ зашифрованным, то его можно забрутфорсить. Сеть распределенных вычислений, я думаю, у ФСБ хорошая и забрутфорсят быстро.
теперь, ip адреса хостов можно подменить и твой телеграм будет думать .что соединился со своим сервером, а ты можешь соединиться с сервером силовиков. Подменить хосты можно у провайдера.
При скачке телеграма, если ты уже под колпаком, также тебе могут подсунуть свой аналог телеграма.
А теперь обоснуй ПОЧЕМУ я должен идти в школу? потому что ZLOY98_school17 на античате тебе сказал, что телеграм дохуя защитка?
Такая же хуйня, как и вайберы с вотсаппами, просто если ты типа хипстер, то ты типа ссал на вайеры с вотсапами и юзаешь телеграм и лайн.
У него вебморда пиздатая кстати, конкуренты хуйню постную вместо этого предлагают.
Коли надо аномемно – юзай tox. Ну или pgp.
У него вебморда пиздатая кстати, конкуренты хуйню постную вместо этого предлагают.
Коли надо аномемно – юзай tox. Ну или pgp.
>Если ты передаешь ключ зашифрованным, то его можно забрутфорсить.
конечно, если алгоритм обратимый. Но раз сервер его должен принять и прочесть, то обратимый.
ты откуда этого дерьма набрался то? прочитал пару статей на хабре и пошёл фантазировать?
тебе объяснять бесполезно, ты основ не понимаешь
другой анон
>Коли надо аномемно – юзай tox. Ну или pgp.
могут подсунуть на уровне провайдера tox-like
т.е. ты отправляешь запрос на скачку tox
А тебе провайдер, по просьбе фсб, выдает tox с зондами и ты соснул. Я думаю, такое уже давно ввели.
ты конкретику давай.
И очевидно, что ты не другой анон.
то, что https уязвим - в гугле инфы дохуя.
в чем фантазии остального? В брутфорсе сеткой распределенных вычислений?
Или в подмене программ с помощью провайдера?
Или в сорм?
Или в перехвате ключей?
В чем фантазии? В чем нереальность моих суждений?
Проиграл с этого злого школьника.
Третий анон
ты просто скажи - ты где проходил это? в вузе давали курс? или где?
> Пока ты делаешь соединение с телеграмом, передавая ПУБЛИЧНО ключи друг другу, ничего не мешает схватить копию силовикам через сорм.
Этим предложением ты только что подтвердил, что понятия не имеешь, что такое криптография и открытым ключом, и как она работает.
> тебе сказал, что телеграм дохуя защитка?
Я нигде не писал, что телеграм дохуя защитка. Более того, я намекнул, что это не так:
Но то, что ты пишешь, от этого хуйней быть не перестаёт.
AES - это вообще про блочное шифрование, а не про public-key encription. Почитай, какая у телеграма схема работы: https://core.telegram.org/api/end-to-end
То, что используется AES, не делает всё схему криптостойкой.
Во-первых, почитай про контрольные суммы.
Во-вторых, тру-параноики собирают всё их исходников сами.
>Во-первых, почитай про контрольные суммы.
ему всё с нуля начиная со школьной информатики читать надо
какой-то шестикласник высрался и весь тред ему что-то доказывает
забейте на него
>передавая ПУБЛИЧНО ключи друг другу, ничего не мешает схватить копию силовикам через сорм.
https://ru.wikipedia.org/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D0%B8%D1%84%D1%84%D0%B8_%E2%80%94_%D0%A5%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0
> https ведь уязвим и ты можешь это нагуглить. Именно уязвимость ПРОТОКОЛОВ, понимаешь?
Ну да в TLS время от времени находят дыры, но в telegram он не используется)
> Пока ты делаешь соединение с телеграмом, передавая ПУБЛИЧНО ключи друг другу, ничего не мешает схватить копию силовикам через сорм.
Там асимметричная криптография используется - так что передавай спокойно, главное верифицировать по безопасному каналу. Да даже секретный ключ можно безопасно передать, если использовать эфемерный DH.
> Если ты передаешь ключ зашифрованным, то его можно забрутфорсить. Сеть распределенных вычислений, я думаю, у ФСБ хорошая и забрутфорсят быстро.
Классная шутка. Атака с помощью полного перебора на современные алгоритмы шифрования неизмеримо превышает доступную человечеству вычислительную мощность. Даже если собрать все компы за Земле, то им понадобится не один (и даже не 100) миллиард лет, чтобы сломать один-единственный ключ AES-256.
Так что спецслужбы тут сосут с проглотом. Единственная опасность - если владельцы сервиса согласятся с ними сотрудничать.
>Единственная опасность - если владельцы сервиса согласятся с ними сотрудничать.
Для таких вещей есть end-to-end шифрование, но с ним не всё гладко.
>Во-первых, почитай про контрольные суммы.
на том же хабре есть статья, что md5 хэши разных файлов могут быть одинаковыми.
ты знаешь на изусть хэши?
Если тебе могут подменить загрузку бинарника, они не могут подменить html страницу, где написан хэш? Или не могут сделать автозамену хэша на иной хэш, шгде бы ты его не искал?
>Этим предложением ты только что подтвердил, что понятия не имеешь, что такое криптография и открытым ключом, и как она работает.
Да, в криптографии я знаю только самые хреновые основы. Но что ты этим хочешь сказать, что публичный ключ зашифрован? Сеть распределенных вычислений расшифрует, мань.
очевидно же что я под прикрытием в погонах и работаю в отделе "зеленый слоник". Это именно мы придумали интернет и зашифровали его, чтобы Вам было что расшифровывать, а нам, что перехватывать и зашифровывать снова.
А ты сам подумай. Павел дуров съёбывает из рашки, ЯКОБЫ ЗА ТО ЧТО ОТКАЗАЛСЯ ЧТО-ТО ТАМ СЛИВАТЬ. И тут же появляется его новое и СОВЕРШЕННО БЕЗОПАСНОЕ ТВОРЕНИЕ - ТЕЛЕГРАММ. Ну включи мозг, еблан. Ну кто из спец служб будет афишировать остутствие доступа к социальной сети? Ты бы стал так делать?
Ой, всё, иди нахуй.
Хорошо хоть, что сам признал, что ни черта не понимаешь в том, о чем пишешь. Вопрос только, зачем тогда было весь тред своим некомпетентным мнением засирать?
>Во-вторых, тру-параноики собирают всё их исходников сами.
да, но никто из тру параноиков не читает эти исходники.
Я сомневаюсь, что юзер gentoo того же фаерфокса сорцы прочитал. Это же пиздануться можно.
да и все анальные зонды на уровне железа же давно.
поэтому я предпочту купить олдфажный пиздатый надежный ноут уровня lenovo thinkpad снова, чем перейду на модную хипстерскую хуйню для педиков.
ну скажи В ЧЕМ ИМЕННО я заблуждаюсь.
научи меня, если я не прав.
пока что я остаюсь при своем мнении, ведь ты его не опроверг.
>Но что ты этим хочешь сказать, что публичный ключ зашифрован?
Читай про асимметричную криптографию и алгоритм Диффи - Хеллмана.
>Сеть распределенных вычислений расшифрует, мань.
Залупу свою они расшифруют. Спецслужбам понадобится миллиард лет, чтобы расшифровать одно-единственное сообщение, а массово такое провернуть точно не удастся.
> олдфажный пиздатый надежный ноут уровня lenovo thinkpad
https://www.linux.org.ru/forum/talks/11861401
http://habrahabr.ru/post/251069/
http://www.securitylab.ru/news/442645.php
ЗАГОФОР!
очевидно, что павлик дурашкин на шнурке фсб, иначе его не выпустили бы из страны и не купили бы бизнес за хулиард, а просто отрейдерили бы и всё. А так павлик типа мученник, аля сноуден, и пиндосы тупые пользуются программой, которая на шнурке. инфа 146%
Да хотя бы с википедии начини, чтобы откровенную хуйню не нести
https://en.wikipedia.org/wiki/Public-key_cryptography
> насколько же анонимен
Нихуя не анонимен, там регистрация по номеру. Но шифрование там вроде заебись.
Прекрасно. В этом треде только ТУПЫХ ПИНДОСОВ не хватало.
это для новых моделей, мой x220 разве с закладками?
Не нашли, значит нет закладок?
Ясно.
Для детей с лишней хромосомой всегда остаются западные чаты принадлижащие западным компаниям.
Ссал на ебла всем в этом треде, вы дебилы, надо пользоваться агентом мэил.ру и одноклассниками. Вот где анонимность!!!
Там вообще-то используется EDH для деривации ключей, а сам пейлоад шифруется с помощью AES-256. И то и то - стандартные криптографические примитивы. Не понимаю про какой "свой" алгоритм шифрования ты говоришь.
ты что, с майдана пишешь чтоли?
Кстати, алгоритм roshenporoshyacenyukv2.7 криптостойкий говорят.
ну скажи В ЧЕМ ИМЕННО я заблуждаюсь.
Алиса отправляет Бобу публичный ключ К1, Боб отправляет Алисе публичный ключ К2, они оба вычисляют одинаковый приватный ключ K3 по ключам К1, К2 и по некоторой дополнительной информации, но даже если злоумышленник получит оба ключа К1 и К2, то он не сможет вычислить ключ K3.
не нашли, значит - не нашли.
Я то в РФ живу и закладки от обамки меня мало волнуют. Вообще я думаю .что про закладки в леново просто черный пиар с целью отбить долю рынка
Ой, все.
Ты даун короче.
двачую.
мимо собчак из дома2
Патриоты в треде. Все в Одноклассники!
Да, я даун, Диффи с Хеллманом тоже дауны и все специалисты по криптографии тоже дауны.
> и по некоторой дополнительной информации
по какой?
Нет, только ты, ведь ты необоснованую хуйню тут несешь.
Информации о том как генерировались ключи К1 или К2.
Это не я писал.
тот, кто по вашему мнению не прав
вот боб сгенерировал k2, как эту информацию узнает алиса?
Я тебе описал (поверхностно) алгоритм Диффи - Хеллмана, который используется для относительно безопасного обмена ключами в Telegram, WhatsApp и в куче других программ и протоколов.
Иди посмотри ютюб или википедию и упездывай со своими тупыми вопросами
информацию о том, как он генерировался, естественно.
Что за информация? по времени создания?
но мы же общаемся.
Тред полон хуйни.
Как низко ты пал, двачик.
Как низко ты пал, двачик.
хуй пососи
>телеграм
ну, начнем с того што телеграм для хуесосов..
Ладно, что нужно навернуть по криптографии, чтобы быть в манямирке в курсе, как и вы?
K1 = g^a (mod p), K2 = g^b (mod p), K3 = K1^a = K2^b = K3^(ab), где K1, K2, g, p - публичные параметры и ими можно обмениваться, a, b - приватные данные, которые никуда не передаются.
>Привязка к номеру телефона.
Тебе уже кинули протокол, гугли, есть доступные объяснения в ютюбе
Он просто тупой.
Опять макака пиарит поделие пашки. Сначала впараша, теперь вот пиздограм.
Ну конечно. Дуров между прочим нарушил закон, отказавшись инфу сливать. И вместо того, что бы посадить его по статье, его отпускают. Ага.
И что ты хотел этим сказать?) MTProto - это не алгоритм шифрования, а протокол.
Да не, ты прост лох нищий))))
Лан шучу, х220 – последний норм из всех.
Но меня чинкпады заебали, ибо новые такая хуета, а железа хорошего хочется. Купил mbpr в итоге, и похуй че там с закладками.
Параною выключи, всем до пизды, какую ты там траву в торе купил.
Что мешает это делать на неподключённых к интернету компьютерах, а потом передать через другой компьютер?
Евреи, которые не хотели попадать в концлагеря в Третьем Рейхе тоже закон нарушали. А Гитлер - нет.
что мешает не общаться вовсе?
Просто не общайтесь и всё, очевидно же.
А также дополню, что длина должна соответствовать длине сообщения
что мешает сосать хуи?
Просто сосите хуи и всё, очевидно же.
В мире тайных операций о способности Моссада войти в любую закрытую дверь рассказывали легенды. Долгое время считалось, что в науке о кражах со взломом Моссаду нет и не может быть равных. Если бы в Уотергейте работала бригада из отдела Невиот, никто никогда ни о чем бы не узнал.
Репутация израильских специалистов была настолько высока, что когда британские промышленники выпускали новый образец замка и посылали его на проверку в Интеллидженс сервис и Сенчери хаус, последний отправлял образец дальше, в Тель Авив. Хитрые моссадовцы изучали замок, находили способ, как при необходимости его можно будет открыть, и затем возвращали в Лондон с характеристикой «неуязвимый для взлома».
есть ли в рф учебные заведения, которые нормально и хорошо обучают безопасников?
Правда end-to-end шифрование всё равно может быть раскрыто сервером, но это было бы слишком палевно и тогда анальный зонды будут вставлять уже в задницу Дурова.
Криптография значительно отличается от взлома замков.
Нет.
А что на счет джаббера? Он уязвим?
Так-то "информационная безопасность" - вполне популярная специальность. В любом приличном айтишном вузе нормально всё с этим.
Что за хуйню ты принес? Уноси.
Только в России нет приличных айтишных вузов.
Нашел кого спрашивать, бгг.
Я так и думал
Не спрашивай у он не разбирается в вопросе.
Ну ты ответь, /bрат
Только при использовании OTR.
Ответил:
Вот вам печет. У вас от этой инфы з/п падает?
Сам по себе - да. При использовании OTR-шифрование (которое тащемто можно наложить на что угодно) - в целом относительно безопасный - безопаснее сраного хайпового телеграма, на который все лошки сразу повелись. А так, неуязвимых нет. Вообще.
Каким образом?
>А так, неуязвимых нет. Вообще.
Ахахахахахах
Мне не печёт. Меня забавляет. Я уже писал в треде: тот, кто спрашивает про криптографию на дваче, должен страдать.
MiTM атака, но она её относительно легко запалить тупо создав два аккаунта, организовав между ними беседу с включенным end-to-end шифрованием и проверив на совпадение приватные ключи, если они не совпадают, значит сервер меняет наш трафик и мы можем опубликовать эту информацию.
Алсо, если кто-то еще не был в /crypt/, то зайдите
Спасибо, КЭП. Вот только фингерпринты сравнивать нужно.
Нет. Моя з/п не связана с безопасностью, но это не отменяет твою полнейшую неосведомлённость в данных вопросах, что выражается в следующем утверждении:
>Во-вторых, ключ можно перехватить и расшифровать. У Силовиков достаточно для этого мощностей. чтоюбы сделать это быстро.
И что ты посоветуешь читать, чтобы уметь в криптографию?
Да просто никто нихуя не учится и самостоятельно не пытается что-то изучать. В мире в целом образовательные программы на уровне топовых рашкинских ит вузов - просто экзамены у нас НАМНОГО проще и всё можно спусть на тормозах или на лапу дать. Если хочешь учиться - все возможность есть, базарю.
3 курс, работаю PLSQL разработчиком на крупного европейского интегратора. Одногруппники спрашивают, как правильно вставлять оперативку
Википедию читай для начала.
> твою
Дебил, ты можешь понять, что тут не ты и еще 1 анон, а больше? Того, кто утвержал это уже обоссали.
На самом деле 99% всей современной криптографии держится на трёх вещах: DH, RSA, AES.
Начни с Эвклида. "Начала" называется книжка.
Но она тебе поможет только в случае если ты не идиот.
> самостоятельно не пытается что-то изучать
А нахуй мне тогда в универ идти, чтобы самому в итоге все изучать?
>Зашел в /crypt/.
>Смехуечки
>Новости из разряда СПЕЦСЛУЖБЫ УМЕЮТ ЗАГЛЯДЫВАТЬ В ЖОПУ АНОНА НА РАССТОЯНИИ
>Треды "подскажите бесплатный впн"
>Закрыл доску.
Пардоньте, SHA забыл.
На дату смотрел?)
MTProto, конечно, не шедевр (я, например, в упор не понимаю, почему они не используют хотя бы GCM и их KDF выглядит довольно странно - в криптографии есть железное правило - никогда не изобретать велосипедов и по возможности использовать стандартные реализации), но и не сказать, что совсем дырявый. На ранних стадиях тот же SSL выглядел еще хуже.
> удивляется, что на сосаче больше говна, чем годноты
Первый день тут?
И только 1 процент...
Ничто в интернете не анонимно.
А как же ECC? Ну он пока не слишком популярен, но у него математическая база очень сильная.
Тебе уже ответили, но, как водится, хуйню.
Я же отвечу, что самостоятельно стать специалистом в IT Security невозможно. Это прежде всего наука. Поэтому нужно пиздовать в хороший вуз, где обучают соответствующим вещам. В России таких нет, увы.. Это даст тебе лишь базовые знания.
На всём остальном.
А как же эллиптическая криптография?
А не в рф какой? Mit?
Настолько же, насколько контакт.
Неверно, я ничему не удивляюсь.
-кун
Встречается иногда, но мне попадалось только ECDH.
Ну типо вот я тут тоже упомянул.
Это вариации уже.
> в криптографии есть железное правило - никогда не изобретать велосипедов
Вот ты сам себе и ответил, чем плох MTProto.
Никогда не понимал зачем нужен Telegram если есть iMessage
Ахаха а сколько умных слов то!!
С таким отношением пиздуй в пту.
Никогда не понимал, зачем нужен компьютер, когда есть телевизор.
А разницы особой нет, что использовать - кольца вычета по модулю простого числа или точек на эллиптической кривой.
Из российских вузов разве что на физтехе неплохой курс криптографии.
Сижу с телевизора. Problems?
Посоветуйте реально анонимных мессенджеров для android и WP8, пожалуйста.
И что скажите про "Bleep"?
И что скажите про "Bleep"?
SET ME TELEGRAM
НА Украине. Я хоть и русский свин, но меня рвёт.
> И что скажите про "Bleep"?
Хуйня для даунов.
Бери Jabber+OTR, к серверу нужно подключаться через впны/торы/etc
SENT ME TELEGRAM TODAY!
Хоть один знающий анон на тред попался. Я думал что полный пиздец.
>анонимных мессенджеров
Тебе нужна анонимность или "анонимные мессенджеры"?
TextSecure, ChatSecure, Tox.
Двач
Нисколько.
на украине живут хохлы
Разница есть. Модульная арифметика вскрывается квантовым компьютером, а криптография на эллиптических кривых - нет.
на дваче живут раки
Говно твой телеграм. Давно уже обсосали на андеграунд форумах.
Просто для безопасного обмена нужно:
1) Установить сессию, то есть получить приватный ключ или ключи для симметричного шифрования, а для этого используется RSA или DH.
2) Собственно шифрование. Для этого есть AES, который может спокойно работать в различных режимах, в том числе и в режиме потокового шифра, если очень нужно. Более того у процессоров Intel есть соответствующие машинные инструкции для AES, которые позволяют сделать его быструю реализацию.
3) Аутентификация. Здесь обычно используют SHA-256/512.
Вроде в 200 и 220 еще нету а вот в 230 уже вроде всунули
Тоже на 220 сижу
В ДВАЧЕ, грамотей ебаный
Ой слушай, не купишь у меня парочку квантовых компьюхтеров, а то вся квартира заставлена ими, не знаю куда и девать.
tox
Давай ссылки
лол
Купи пару D-Wave
Создатели DES, между прочим, примерно такими же рассуждениями руководствовались. Напомнить, чем закончилось?
Я про эти квантовые компьютеры слышу с тех пор, как слушал лекции по криптографии на 3 курсе, но что-то до сих пор их нет и неясно, появятся ли в обозримом будущем.
Ну и молчи, школьник, андеграунд ххаха
->
Пиздец, я нихуя не понял.
И кстати, готов поспорить на свою жеппу, что в ближайшие 50 лет появятся.
АА, СЛОЖНА.
Их шифр взломали совершенно обычным компьютером, а не квантовым.
Безопасен ли Telegram? v2 http://habrahabr.ru/post/244735/
Ну это само собой - время идет, технологии и теория развиваются. Но и торопиться пока не стоит - все же для modp теория проработана лучше.
Ты не можешь в аналогии?
Ключ в DES имеет размер 56 бита. Это число было выбрано из соображений, что в ближайшее время не могут появится компьютеры, способные на атаку DES перебором ключа.
Вот когда вас взломают тогда и приходите.
Ты снова хуйню принес. Уноси.
Ты дебил?
это означает, что злоумышленник, долгое время находившийся в режиме пассивного прослушивания (eavesdropping), получив контроль над вашим устройством, помимо содержимого всех секретных чатов (открытых на данном устройстве), получит также возможность продолжить от вашего имени любой из них, не являющийся к тому моменту принудительно завершенным.
> получив контроль над вашим устройством
Блядь, да так хоть кейлоггер на твое устройство закинут и ты хуи сосать будешь в любом месседжере с любым шифрованием
О БОООЖЕ, ЕСЛИ ЗЛОУМЫШЛЕННИК УКРАДЁТ ТЕЛЕФОН, ТО СМОЖЕТ ПРОЧИТАТЬ ВСЮ ПЕРЕПИСКУ В ТЕЛЕГРАМЕ!!! О БОЖЕ!!! ЧТО ТЫ НАДЕЛАЛ ДУРОВ!!!
Ты понимаешь, что это ошибка в имплементации, котрую, кстати, уже исправили?
Согласен, по ссылке на хабре написана хуйня. Но тем не менее, perfect forward secrecy -- вещь важная, на мой взгляд. Телеграм её очевидно не обеспечивает
Скаааааайп!
Нет конечна не понимаю, проста для информации, что протокол может быть ок но клиент или твой пк или ос может все слить.
Инстаграм. Или фотошоп.
Кек
Вроде обновили они протокол уже.
А ещё злоумышленник может взглянуть на экран твоего устройства и переписать на бумажку всю переписку.
Криптография сломлена сосачем!
Или поялник в анус и спросить с кем ты там говорил
еблан. просто еблан
недавно пошли слухи, что он уязвим
ну правильно блядь, говнокодеры зашьют константные P и Q, и все клиенты через них работают
другой кун
http://www.youtube.com/watch?v=xK3hGUOq-6w пиздатое объяснение на русском
Посоны, реально ли забрутить Rar'овский пароль?
ну ты и дурак, твой DH это НЕ алгоритм обмена ключей, а шифрования самого сообщения
реально. но долго. впрочем как и всегда
xmpp + otr/pgp безопасен. инфа сотка, пацаны
например в https шифрование будет блочным и синхронным. есть процесс рукопожатия сервак с клиентом, на этапе которого происходит процесс обмена этими ключами. через RSA это делается, а не диффи-хеллмана
> GPG
поправил тебя
gnu отблагодарил тебя
Почему Боб и Элис взяли число 3 и модуль 17? Если это некий "стандарт", то перехватчик тоже его знает, и проделать те же операции по получению ключа он может.
Если они обговорили его при личной встрече, то зачем вообще все это городить, если можно ключ придумать сразу при встрече?
>104827127
простые числа
простые числа
ева не сможет прочесть зашифрованное сообщение не зная один из приватных ключей алисы или боба
Хелп, как зарегестрироваться в джаббере? Пробовал миранду и пидгин, каждый раз при регистрации пишет, что нет соединения.
регаешься на в жаббере, а на жаббер.ру
укажи валидные настройки серва
psi+
Проиграл с этого школьника-дауна, которые первую часть треда засрал своими "ДОМЫСЛАМИ".
Все, понял, благодарю.
Телеграм - это анальный зонд, как и вконтакт (и скайп). Если хочешь анонимности, пользуйся Jabber с PGP-шифрованием.
Удвою
>В мире тайных операций о способности Моссада войти в любую закрытую дверь рассказывали легенды. Долгое время считалось, что в науке о кражах со взломом Моссаду нет и не может быть равных. Если бы в Уотергейте работала бригада из отдела Невиот, никто никогда ни о чем бы не узнал.
>Репутация израильских специалистов была настолько высока, что когда британские промышленники выпускали новый образец замка и посылали его на проверку в Интеллидженс сервис и Сенчери хаус, последний отправлял образец дальше, в Тель Авив. Хитрые моссадовцы изучали замок, находили способ, как при необходимости его можно будет открыть, и затем возвращали в Лондон с характеристикой «неуязвимый для взлома».
Что за чтиво?
Ты хуесос
Две секунды в Яндексе:
Ф. Форсайт «Кулак Аллаха»
>на андеграунд форумах
А вот и мамкины хакеры подъехали - всем в тор1
Кулак Аллаха
Да, и горжусь этим
Ступня будды
Даже будучи полным нубом в IT сфере, проблевался от прочитанного. У школьников свой особенный стиль изложения чтоли. Мамкиным хацкерам лишь бы выебнуться своей ПРИЧАСТНОСТЬЮ. Похуй, что ни слова по теме.
Ну а ты залупа конская. Припекло, что нехуй сказвть по поводу вопроса?
Крайняя плоть Иисуса
>https ведь уязвим и ты можешь это нагуглить. Именно уязвимость ПРОТОКОЛОВ, понимаешь?
Без пруфов ты хуй простой. Алсо ты же сам не знаешь как ssl/tls работает.
>передавая ПУБЛИЧНО ключи друг другу, ничего не мешает схватить копию силовикам через сорм.
Ты вообще вкурсе про ассиметричное шифрование, мань?
>Если ты передаешь ключ зашифрованным, то его можно забрутфорсить. Сеть распределенных вычислений, я думаю, у ФСБ хорошая и забрутфорсят быстро.
Ох лол. Удачи им с таким подходом.
>теперь, ip адреса хостов можно подменить и твой телеграм будет думать .что соединился со своим сервером, а ты можешь соединиться с сервером силовиков.
Опять таки - ассиметричное шифрование и хост-сертификаты. Хоть до усрачки подменивай ip, подпись хоста хуй подменишь.
>При скачке телеграма, если ты уже под колпаком, также тебе могут подсунуть свой аналог телеграма.
Могут. Но зачем. Если они могут нарушать закон - то могут сразу посадить, без всяких доказательств.
>на античате тебе сказал, что телеграм дохуя защитка?
Лучшая защитка - не пользоваться компьютером вообще.
>анонимен
>регистрация по мобиле
> Привязка к номеру телефона.
/thread
>подпись хоста хуй подменишь.
а вот это более реальная тема.
рашка может законодательно заставить все организации, чтоб она приняла корневой центр рф
а дальше выпускай себе ключики на здорвье!
Да там какая-то тролльская арифметика.
16^54 у них равно 15^24. Охуеть вообще.
Если пошла пляска за анонимность.
Как настроить винду, удалить зонды и т.п ?
Или забить на винду и установить другую ОС, только какую? Линукс, хакинтош ?
Можно мини гайдик по безопасности в сети ?
Как настроить винду, удалить зонды и т.п ?
Или забить на винду и установить другую ОС, только какую? Линукс, хакинтош ?
Можно мини гайдик по безопасности в сети ?
Малая теорема Ферма
Нашел где спрашивать, бгг.
Не так. Во-первых, правильнее будет говорить не HTTPS, а TLS.
Во-вторых, там необязательно используются блочные шифры, могут и потоковые использоваться, гугл до недавнего времени RC4 использовал, к примеру. В-третьих, для обмена ключами используется как раз таки алгоритм Диффи-Хеллмана, а RSA используется для подписи, потому что в чистом виде DH уязвим для активного атакующего. Вообще, это от выбранного cipher suite зависит, их в TLS дохуя и больше. Например, cipher suite TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 означает, что для обмена ключами используется эфемерный алгоритм Диффи-Хеллмана на эллиптических кривых, для подписи ключей используется RSA, для шифрования AES-128 в режиме CBC, ну и для аутентификации HMAC на основе SHA256.
мимо бывший физтех-кун)
хакинтош надо с дровами ебаться. заказывать технику под дрова, а не наоборот
ставь фряху. самая стабильная ось
поставь вишмастер
Что такое фряха ?
Смотря, какого уровня анонимность хочешь.
Для нормального человека, винды седьмой с настроенным фаерволом более, чем достаточно.
А если мсье долбоёб, душевно болен, или извращенец, то добро пожаловать в /crypt/
И главное - НАСТОЯЩАЯ КОМПЬЮТЕРНАЯ БЕЗОПАСНОСТЬ НАЧИНАЕТСЯ С ОБРЕЗАНИЕЯ ПРОВОДОВ И ЗАЛИВАНИЯ КОМПЬЮТЕРА В БЕТОН, остальное - полумеры.
FreeBSD
я было подумал, что гугл не знает жаргонизма, ан нет
тебе влом в гугл сходить?
вроде всё правильно, спасибо
я уже после поста сам вспомнил, что RSA только для подписи
>НАСТОЯЩАЯ КОМПЬЮТЕРНАЯ БЕЗОПАСНОСТЬ НАЧИНАЕТСЯ С ОБРЕЗАНИЕЯ ПРОВОДОВ И ЗАЛИВАНИЯ КОМПЬЮТЕРА В БЕТОН
Не надо в крайности впадать. Просто отключаешь комп от сети. И все.
Конечно же нет, надо самому придумать и сделать компьютер с нуля, а также учесть ещё некоторые меры.
Неужели на физтехе таки стали чему-то учить?
>хакинтош надо с дровами ебаться
Не надо ни с чем ебаться, все ставится из удобной утилитки. Есть форум, где можно заранее посмотреть будут ли проблемы и как их решать.
Если у тебя не древний комп, то 90% на твое железо будут драйвера. Встроенные сетевухи и звуковые карты нынче не сильно друг от друга отличаются.
Регайся на tonymac86.com , смотри свое железо и ставь yosemite. Кстати, люди на ноуты даже ставят на некоторые.
=) Вообще, приятно удивился, что немало анонов разбирается в криптографии)
Полтора анона - это ты называешь немало?
>Не надо в крайности впадать. Просто отключаешь комп от сети. И все.
Помню статейку на Хабре.
Перехват данных то ли с шины PCI, то ли PCIeс помощью древней нокии с радио.
Вроде, так.
Так, что только бетон.
Увы (
В основном задрачиваю сам, т.к. это мое хобби и профессия по которой я хочу работать. Единственное, что базу нам все-таки неплохую дали.
Все, я понял.
https://www.youtube.com/watch?v=YEBfamv-_do
Версия с объяснением для тупых. Равны модули и показано как их получить.
лол. монитор тоже в бетон замуруешь?
так то есть методы радиоперехвата, которые позволяют увидеть изображение на твоем мониторе
а вот электробумага кажется мне выходом
Ну хз. Криптографию самому не задрочить.
ван-эйковский перехват
если база есть - то вай нот?
>2015
>анонимность в интернете
что ещё спизданёшь?
>фряха
Фряха на десктопе, это как дрочить при живой жене.
Фряха на десктопе, это как дрочить при живой жене.
бикоз фак ю, такс вай
регулярно дрочу и кончаю жене на лицо
ну а что ты можешь предложить ?
LFS
тоже самое.
как дрочить при живой жене
Не ну все же я с не совсем пустой головой выпустился из вуза, кое-что удалось усвоить)
Но вообще да, чувствую нехватку образования, но с этим вряд ли можно что-то сделать, приходится играть с теми картами, что выпали. Родился бы в США, пошел бы в MIT)
не, здесь уже при мёртвой
>так то есть методы радиоперехвата, которые позволяют увидеть изображение на твоем мониторе
Серьёзно, на ЛСД?
Так то я и говорю, разные уровни анонимности.
Для рядового анона, который не хочет, что бы товарищ майор сильно придирался к 300 Гб царских печатей на компе - один, для анона уровня Росса Ульюрихта - другой.
>Серьёзно, на ЛСД?
Серьёзно
На LCD
dafuq, Ассанж же прогал файловую систему с двойным дном
Где сейчас такую достать?
>На LCD
Опечаточка, бывает
Пацан спит, ему завтра в школу. Но с утра обязательно впряжется за мои слова
Если реальный аватар и имя не ставить, то всё анонимно.
мимо аноним
А нет, нет опечаточки.
Подумал, что написал
>ЛСД
в смысле, наркотик. Потом понял, что ЛСД, ЛСД и LCD это одно и то же.
Если ИГИЛ не ссыт юзать, значит таки анонимен
Никакой анонимности. Они обещают только приватность переписки, которая с самого появления телеграма под большим вопросом.
и все таки?
Какой мессенджер лучший в плане безопасности ?
Tox? Jabber ? Чем можно переписываться ?
Какой мессенджер лучший в плане безопасности ?
Tox? Jabber ? Чем можно переписываться ?
Одноразовый блокнот
обосрался и обоссался. мейл ру, одноклассники и блядь уже как год в контакт принадлежат мейл ру групп, какому то там чечену или татарину
Безопасности чего?
Информацией конечно же.
Ты что ебанутый ?
ты просто тупой
Для 99.99% анонов тут, я думаю, разницы нет абсолютно никакой)
>уже как год в контакт
уже как год и контакт
самофикс
я канеш не оч в настолько тонких вопросах, но бд стоит в демократиных ебенях и переписки тоже во власти только гмов.
нет, ты
что блядт за закладки?
Тогда безопасней всего не переносить информацию на физические носители.
Ну со спайсом, не знаешь что ли?
Ну вот же они. Ты что, глупый?
ай блядь, обосрался и обоссался еще раз
Помой жопу скорее, иначе пахнуть будет
>для анона уровня Росса Ульюрихта
Помоему для Ульбрихта такие меры крутоваты. Одно дело когда ты выходишь в сеть то ясно если всерьез взятся никакие шифрования не помогут. Но если не подключен к сети то перехват данных с помощью с шины крайне сомнителен. Конечно в лабораторных условиях это может и возможно, но опять же надо знать, что ловить. Да и радиоперехват тоже вызывает некоторые сомнения. Это уже уровень ЦРУ какой-то. Нет, ну конечно если ты дохуя шпион то могут и так перехватить хотя выглядит сказочно конечно. Но фбр с такой хуйней врядли будет заморачиваться.
Бамп
АНОНИМНЫЙ ЗАЩИЩЕННЫЙ МЕССЕНДЖЕР С ПРИВЯЗКОЙ К НОМЕРУ ТЕЛЕФОНА
Какой еще бамп? Всё уже обсудили. ОП - хуй.
