Публикации
Гроупедия
Перейти к содержанию

"Если вы параноик, то это еще не значит, что за вами не следят!" Исчерпывающая инструкция по правильному пользованию DZAGI.club и не только

Друзья, как все вы уже наверное в курсе, скоро всех нас будут благополучно прослушивать (привет пакету Яровой), трафик наш будут собирать, а значит пора задумываться о безопасности даже тем из нас, кто является, в общем-то вполне законопослушным гражданином.


Краткое содержание, чтобы вы понимали, нужно ли вам читать, либо вы всё это знаете:

В общем-то на DZAGI хватает хороших, развёрнутых статей про безопасность, но есть пара "НО": большинство из них сильно "заумные" (а товарищи плановые не шибко любят грузиться такими вещами), а в других не освещены некоторые вещи в достаточной степени. В данном тексте все описанные меры будут именно теми, которые являются "золотым стандартом" на этом форуме. Ничего лишнего, а также заумного. Все советы ниже вам пригодятся. Если считаете, что нужно дополнить, то пишите в комменты или в личку - распишу подробней, либо добавлю что-то новое.

Соблюдение этих простейших правил многократно снижает риск утери конфиденциальности ваших действий в сети.

Безопасно покупаем семена в интернете

Anonymous Inkognitus: подробно об анонимайзерах

Начнём! Перво-наперво используйте в качестве браузера ТОР (да-да, избитая фраза). Ссылка на официальный сайт
 
Объясню вам, почему ТОР, а не расширения для анонимизации траффика, которые частенько упоминают в контексте анонимности:

1. Уже давным-давно сбор информации о человеке опирается не только на данные о том, какие сайты пользователь посещал. Главным источником информации о вас давно стали скрипты, встраиваемые в веб-страницы, а именно - Javascript. Кто-то из вас думаю слышал это название, а кто-то возможно знаком с этим языком и в курсе как он работает и что он может делать. Если вкратце, то при посещении вами страницы, ваш браузер (на вашем компьютере!) запускает программы, написанные на этом языке в фоновом режиме. Они могут показывать красивые спецэффекты (типа больших всплывающих изображений при клике на маленькую картинку), а могут собирать всю возможную информацию о вас и отправлять на необходимые сервера. И расширения для анонимности вам в этом не помогут.

Поможет только отключение Javascript. Кстати, эти самые технологии используют Яндекс и Google для того, чтобы продавать рекламодателям целевую аудиторию их товара/услуги. Например, зная вашу версию операционной системы, разрешение экрана, скорость работы на компьютере, а также то, какие сайты вы посещали и что искали в гугле, какие видео смотрели на ютубе, о Вас могут составить вполне себе приличный профиль (пол, возраст, интересы, местонахождение, все нажатые в браузере клавиши) и начать вам продавать то, что с бОльшей вероятностью вас заинтересует. У рекламщиков это называется "таргетинг". Но это, скажем так, "гражданское" применение технологии. Помимо прочего с помощью скриптов можно собирать и ваш реальный IP-адрес, даже если вы ходите в интернет с помощью плагина-анонимайзера (адрес он получает, запустившись на вашем компьютере, а компьютер знает свой реальный адрес). В ТОР по умолчанию скрипты отключены для всех сайтов.

2. Теперь о тех самых плагинах: думаю не всем открою глаза, если скажу, что в интернете существуют сайты противозаконной тематики, которые находятся под покровительством органов внутренних дел. Именно такой способ ловли злоумышленников на живца сейчас часто используют в США. В течение долгого времени сайт раскручивается, на тематических форумах даются ссылки на него, люди приходят, регистрируются, далее собирается информация о всех пользователях, составляется база, которая со временем расширяется за счёт новых участников сообщества, а затем она может однажды быть использована для массовых арестов (были прецеденты). Поэтому логично было бы предположить, что существуют и «скомпроментированные» расширения для браузеров, которые могут годами работать, собирать всю информацию о тех, кто их ставит, а затем отправлять куда следует. А еще они иногда добавляют в браузер рекламу) Отловить такую деятельность без специализированных знаний - дело почти невозможное. Именно из-за существования вышеописанных сайтов плавно вытекает еще один из будущих пунктов.

3. При закрытии браузера ТОР, он автоматически удаляет все данные, которые мог бы получить с момента запуска: история посещений, сохранённые пароли, файлы "cookies". То есть, запуская браузер, вы каждый раз будете получать "чистый" браузер, не знающий о вас ничего. Соответственно, если кто-то из ваших друзей/родственников случайно запустит на вашем компьютере ТОР, то он не сможет узнать, что вы делали в нём в прошлый запуск. Обычные браузеры этого не делают, а это чревато тем, что кто-то да узнает, что у вас в волшебном лесу есть делянка или что в соседней комнате стоит бокс.

Но не обошлось и без минусов, которые рождаются из технологии многократного прогона траффика через разбросанные по планете узлы (других таких же пользователей и сервера) и проявляется в том, что загрузка страниц и файлов происходит многократно медленнее, чем в обычном браузере. Такова расплата за приватность. Вот я сейчас "официально" выхожу в интернет из Словакии, а возможно какой-то словацкий гровер сидит на местном 420-форуме как бы из РФ)

Чтож, это лишь начало. Теперь расскажу о том пункте, что упоминался выше в контексте сайтов, находящихся под контролем органов: никогда не регистрируйтесь на сайтах на свою "обычную" электронную почту. Объясню почему: если вы где-то в сети "засветили" свою реальную почту, например при регистрации в одноклассниках/ вконтакте и т.п., то вас могут идентифицировать только лишь по ящику. И все ваши прочие усилия будут тщетны. А следующий момент заключается в том, что при регистрации на реальную почту, вы получаете неиллюзорную возможность получить с сайта письмо. Вполне конкретной тематики. Которое могут увидеть ваши коллеги/подруги/друзья/родственники, случайно проходя мимо компьютера и решив, например, сменить играющий трек в проигрывателе, либо распечатывая нужный им документ, находящийся в вашей почте. Помимо почты, никогда не указывайте ваш реальный часовой пояс, имя, фамилию, дату рождения. Логин и пароль также используйте такие, которые вы не используете нигде, старайтесь как бы переключаться в режим "Васи Пупкина", живущего на другом конце страны. Тщательно следите за тем, что пишете, например, о том, что у вас уже вечер или утро, это позволяет примерно идентифицировать ваш часовой пояс. Также не стоит забывать, что в корпоративных сетях все ваши действия вполне могут отображаться на экранах мониторов администраторов. Отсюда рождается следующий короткий пункт.

computerwork.jpg


Старайтесь не посещать сайты 4:20-тематики на работе, если не уверены, что в вашей сети у администраторов нет инструментов для удалённого мониторинга ваших действий, конечно если вы не хотите однажды уйти с работы в новеньких браслетах.

Пытливый читатель может спросить "а на какую почту лучше регистрироваться, если почтовые сайты без Javascript в ТОРе выглядят некрасиво, а пользоваться ими не так удобно?" и это будет абсолютно правильный вопрос! Потому что специально для таких вещей придумали сервисы, называемые "10-минутный ящик". Так как я совершенно параноик, то рекомендую вам заходить на эти сайты также из под ТОРа, так как 100% уверенности в том, кто в реальности держит подобные сервисы у нас нет. И соответственно, может сложиться так, что ваш 10-минутный ящик могут вполне определённо ассоциировать с вами "настоящим". А нам этого не надо. Суть сервиса проста: вам открывают без регистрации некий одноразовый адрес, который работает только 10 минут (всегда можно продлить на еще 10 минут, нажав нужную кнопку). При регистрации вам на этот адрес приходит письмо с подтверждением, нажимаем ссылку, завершаем регистрацию, закрываем ящик. Вы зарегистрированы, но аккаунт фактически привязан к уже несуществующему ящику. Один нюанс: вы не сможете воспользоваться процедурой восстановления пароля, поэтому хорошенько его запомните. А еще ради интереса рекомендую вам забить в гугле свой основной емэйл, вполне возможно, что что-то найдётся даже таким простым образом.

По поводу переписки с друзьями: если так уж сложилось, что вы доверили кому-то свою тайну, то всякое обсуждение темы 420 старайтесь проводить в реальной жизни и ни в коем случае не по телефону (не забываем, что ВСЕ разговоры скоро будут записываться). Если хочется поболтать с другом о том, как здорово вчера убило с пары мокрых, то убедите друга установить telegram, а также включить все возможные максимальные коды безопасности, а также требовать ввода пин-кода для запуска программы. Это позволит предотвратить утечку ваших диалогов в третьи руки. Также регулярно нажимайте кнопку "clear history" в настройках вашей переписки - это очистит всю переписку. Собеседник должен делать то же самое.

Помимо этого, также выработайте с друзьями свою систему шифров: слова-заменители не должны быть явными, фразы с их упоминаниями не должны отличаться от любой другой фразы, сказанной в обычный день на прогулке в парке. Слово должно быть неброским, а самым обычным, но чётко понимаемым вашим другом в нужном контексте. Фразы типа "Давай вечером раскурим укропа", на суде будут абсолютно чётко идентифицироваться в нужном контексте, прецеденты были. Если же вы подберёте слова-заменители правильно, то понять, что есть что будет затруднительно. И даже записи ваших разговоров не выдадут никакой инфы, кроме той, что вы обычно обсуждаете с друзьями. Если у вас, например, есть дача, то вместо того, чтобы договариваться "покурить" вполне можно договориться использовать выражение "съездить на дачу", далее можно добавлять разные цели поездки, которые будут означать разные обстоятельства. В общем, тут всё в руках вашей фантазии. Рекомендую периодически менять фразы. А еще их прикольно придумывать под марьей )))

Если вы всё же соблюдаете все предыдущие рекомендации и вдруг решили вести репортаж о своём грове, то тут ясно дело, не обойтись без фотографий, с которыми связан еще один перечень безопасных действий:

1) Старайтесь снимать фото на старые мыльницы, не имеющие функции GPS и Wi-Fi, объясню почему: существует такая вещь, как EXIF(Exchangeable Image File Format). Это набор некоторых данных, сохраняющийся в файл фотографии в качестве сервисных данных. Там могут быть сохранены GPS-координаты места съёмки, модель камеры, а также имя владельца, если в вашей камере есть такая функция. Если же вы не уверены на счёт своей камеры, а бегать и искать старенькую мыльницу, которая будет снимать лучше, чем тапок, у вас нет ни желания, ни времени, то можно воспользоваться одной из программ, которые позволяют очистить фотографию от "лишних" данных. Одна из них - IrfanView. Официальный сайт.

Удаление EXIF происходит следующим образом: открываете фото, нажимаете Ctrl+S или нажимаем мышкой на следующие пункты меню: File -> Save и в открывшемся меню нажимаем сначала "Show options dialog" (обведена на рисунке), у вас появится дополнительное меню с настройками сохранения, там все галки должны быть выставлены аналогично рисунку, а особенно та, что обведена:

(фото кликабельно)
 
2) Старайтесь внимательно проглядеть каждое фото, перед тем, как выложить его в сеть. Внимательно осматривайте все отражающие поверхности, старайтесь увидеть своё лицо (да-да, и такое бывает). Помимо себя, также ищите всё, что может выдать хоть какую-то идентифицирующую информацию: акцизные марки, обрывки документов с исходящими/входящими номерами, газеты, журналы, личные письма, экран монитора. Как минимум, по ним можно узнать ваш регион проживания, как максимум - ваши имя и фамилию.

Если же вы увидели на фото что-то такое, но очень уж хочется его опубликовать, то замазывайте всё, что вам кажется слишком опасным. В помощь вам придут Paint, Photoshop (но лучше после него пересохранить фото с очисткой EXIF, т.к. фотошоп грешен тем, что тоже вносит свои данные туда), тот же IrfanView.


Чтобы замазать что-то в этой программе, выделите мышкой нужный участок изображения, а затем нажмите на указанный в картинке пункт меню:

 
После этого нажимаем Ctrl+S и далее клавишу Enter.

Ну, а раз вы уже начали вести реп, то наверняка вы уже что-то да писали на сайте. В переписке с пользователями старайтесь избегать любых упоминаний каких-либо событий, произошедших в вашем регионе, не говоря уже о населённом пунке. Тут думаю объяснять не нужно. Если вы напишете, что на соседней улице у вас вчера приняли 3-х гроверов, то зная время публикации сообщения, можно примерно выяснить район вашего обитания. А зная ваш часовой пояс, можно примерно выяснить где вы находитесь, если вы напишете о менее приметном событии, которое происходит в стране раз в неделю или несколько дней. Потом поднимаются жалобы всех людей в районе на странный запах, например, и всё, сушите вёсла.

Так как в последнее время YouTube стал гораздо более терпимо относится к роликам, содержащим продукцию канна-индустрии, то всё чаще мы просматриваем видео-контент, касающийся гровинга, либо употребления. Но все ли из вас знают, что ютуб ведет историю того, что вы смотрите, а также может показывать вашим друзьям, какие видео вам понравились? Посмотрели видео, как очередной американец нещадно уничтожает пару сотен грамм даба в одно лицо и решили поставить "нравится"? Готовьтесь к тому, что ваши друзья поймут, что вы, как минимум употребляете, либо склонны к употреблению.

Отключить это безобразие можно следующим образом: Заходим на ютуб и в левом меню нажимаем на пункт "Просмотренные", далее очищаем список и отключаем эту функцию:

 
Если у вас есть гугловская учётная запись, то на ютубе вам также следует нажать на свою аватарку в правом-верхнем углу и нажать на кнопку в форме шестерёнки (обведена). В открывшемся меню настроек, открываем раздел "Конфиденциальность" и ставим все галочки, соответственно как на картинке, а затем нажимаем "Сохранить":

 
А ещё, друзья мои, не будем забывать про такую избитую вещь, как вирусы. Да, мало всего предыдущего, мы должны скрывать свои данные ещё и от более изощрённых товарищей, которые собирают информацию нелегальным путём, подключаясь к веб-камерам и микрофонам. Если вы такой же параноик, как и я, то у вас наверняка заклеена изолентой веб-камера, а микрофон отключен)) Если всё еще нет, то рекомендую))

Ну а самую жесть я приготовил напоследок: Tails и VPN. Эту часть можете смело пропускать, если такие слова вам не знакомы. Если вы знаете, что такое хоть одно из них, то рекомендую почитать, лишним не будет. Tails - операционная система на базе Linux, которая максимально заточена для безопасной работы за ПК. Скачиваем, записываем на DVD, загружаемся с него в режиме LiveCD и получаем систему, лишённую очень многих недостатков, а также настроенную на соблюдение вашей конфиденциальности. Но это уже скорее для технически подкованных товарищей и в принципе не обязательно, но желательно. Думаю если кого-то эта тема заинтересует, то без труда найдёт всю нужную информацию через поисковики. Также можно установить на флешку большого объёма и загружать компьютер с неё, а также на ней хранить и все файлы по 420-й теме. Например фотографии, какие-то свои записи, таблицы кормления и фотографии с проблемами на листьях, чтобы проще определять и т.п. Этот вариант удобен тем, что на компьютере никаких компрометирующих вас данных не будет вообще. А флешку в случае атаса сломать достаточно просто и быстро. Лучше молотком. И бить надо по большому чёрному чипу, находящемуся внутри. Если такового не видно, то переверните флешку, он может быть с другой стороны. Именно в этом чипе хранится вся информацию, которая записана на флешке. Один хороший удар и на вас нет НИЧЕГО.

Теперь о VPN. Если по-простому, то между вашим компьютером и сервером, находящимся в другой стране, прокидывается виртуальный провод, вместо обмотки у которого очень серьёзное шифрование. Таким образом ваши данные будут уходить за бугор и через левый сервер вы будете выходить в сеть. Достаточно загуглить "купить VPN", чтобы получить множество предложений. Услуга недорогая, но к выбору поставщика услуги нужно подойти с умом, рекомендую почитать отзывы по поводу стабильности работы каналов, а также ознакомиться с возможными ограничениями на объём трафика, либо ширину канала. Если вы уж совсем гик, то думаю свой VPN-сервер где-нибудь в Нидерландах у вас уже есть)



Наверное я вас уже весьма утомил, поэтому итог будет краток: лишь в совокупности эти меры будут эффективны, любой из пунктов может стать слабым звеном в цепи, которая стоит между вами и теми людьми, кто по долгу службы копает просторы сети в поисках любой персонифицирующей информации. Никогда не недооценивайте органы - одна ошибка может нивелировать все ваши труды по сохранению свой частной жизни в неприкосновенности.

Всем мира и больших шишек!

Статья - участник конкурса Автор, Жги в сентябре. Призами там одаривали щедроватые

DeadPigeon
  • Респект! 1
Нашли ошибку?

Успех! Найденная ошибка зафиксирована и отправлена, совсем скоро она будет еще и исправлена!

Реклама






Обратная связь

Рекомендуемые комментарии



нееааа я вообще незнаю че это брат!!!

 

Красавчик)) 827a324f9da2f01ccbd7e7474a4fc724.gif

Изменено пользователем Dionisii

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты
Это позволит предотвратить утечку ваших диалогов в третьи руки.

"пацталом!" Господа , почему вы считаете возможным рассуждать о вещах , а тем более о вещах , касающихся безопасности , но при этом ни разу даже поверхностно не изучив суть вопроса ?!


Не моё . Стянул с одного тёмного сайта . Читаем ...Прозреваем...

  Показать содержимое

 

Ни для кого не секрет, что социальные сети, используются госструктурами в собственных интересах. Так, Павел Дуров, как основатель вконтакте, в своё время, стал чуть ли не основным поставщиком данных для ФСБ. Вконтакте тоннами сливает информацию госорганам. К слову, пользователи социальных сетей никогда и не были очарованы сохранением конфиденциальности их личных переписок, да и власти понимают, что подобные ресурсы не место для крупного улова.

 

 

Понятно, что представители теневых сообществ будут использовать шифрование, от готовых инструментов Bitmessage, Brosix и Jabber до индивидуально разработанных криптографических систем, используемых террористами, транснациональными корпорациями и крупными государствами, требующих высокой компетенции обеих сторон-участников обмена информацией.

 

 

Вспомним попытки властей запретить продукты, использующие технологии шифрования. «Бесконтрольное использование таких сервисов может привести к масштабной угрозе безопасности России», – подчеркнул представитель ФСБ Александр Андреечкин в апреле 2011 г. Но практически в настоящее время ничто не может воспрепятствовать свободному распространению криптографии и использованию шифровальных средств криминальными элементами и террористами. Полностью запретить ПО, скрывающее пользователя и его данные в Сети, под предлогом угрозы национальной безопасности, невозможно, ведь пока народ не готов жить под колпаком системы тотального контроля.

 

 

 

Целью создания и продвижения мессенджера Telegram было выявление и фильтрация объектов потенциального интереса, от общего массива пользователей сети

 

Российские пользователи интернет, ежедневно передают друг другу миллиарды сообщений, от простых бытовых до криминальных и откровенно несущих угрозу чьей-либо безопасности. Информационно-аналитическое управление ФСБ, использует программы анализаторы, которые отслеживают ключевые слова или фразы, относящиеся к криминалу. Полученная ботами информация, впоследствии проверяется аналитиками. Совершенно очевидно, что для превращения опосредованной информации в проблемно-ориентированный информационный массив, нужно использовать целенаправленный подход. 99% информации, проходящей через сервисы обмена сообщениями, не представляет никакого оперативного интереса, а избыток информационного шума в обрабатываемых информационных массивах намного более опасен, чем информационный голод. «Таким образом мы деанонимизируем активность в сети, позволяя государственным службам раскрывать и пресекать преступления » - Павел Дуров.

 

 

 

Театр Дурова

 

 

 

 

 

Накануне событий, в декабре 2011 года, когда проекта Telegram, не существовало даже на стадии зачатка, общеполитическое издание «Новая газета», опубликовало письмо, направленное Павлом Дуровым в администрацию президента. К слову, на тот момент, подобные публикации не вызывали бурного интереса. Но сейчас, когда подконтрольные властям СМИ, приписывают личности Дурова, романтический образ борца с российскими спецслужбами, эта информация позволяет пролить свет на истинные мотивы Дурова, и узнать, что же происходит "за кулисами театра."

 

Создатель «ВКонтакте» Павел Дуров в декабре 2011 года направил Владиславу Суркову, тогда занимавшему пост зам.главы администрации президента, письмо с предложением не вводить жесткую блокировку оппозиционных групп в социальной сети, так как это может привести к потере контроля над площадками, где общаются активисты, Издание опубликовало два письма, отправленные Павлом Дуровым в администрацию Кремля. В письме, написанным Дуровым, утверждается, что блокирование оппозиционных групп приведет к тому, что активисты уйдут на иностранные площадки, и российские правоохранительные органы потеряют контроль над ними. В письме также указывается, что руководство «ВКонтакте» уже несколько лет сотрудничает с ФСБ и отделом «К» МВД, оперативно выдавая информацию о тысячах пользователей, а под контролем пресс-секретаря социальной сети созданы несколько групп, задачей которых является обострение раскола внутри оппозиции.

 

Впрочем, Дуров, позднее, даже пытался откреститься от своих заявлений, на что главный редактор «Новой газеты» Дмитрий Муратов, опубликовавшей письма, заявил, что если это клевета, то пусть Дуров подаёт в суд, но когда он узнает свой почерк, ему придётся извиняться ("Эхо Москвы", эфир от 27.03.2013, "Особое мнение"). Этот вопрос конечно же замяли, элементарно, путём негласного запрета на дальнейшую публикацию в СМИ, информации, касающейся данного инцидента. С тех пор, Дурову приходится держать марку, быть театралом, в рамках своего новоиспечённого образа.

 

Владислав Юрьевич,

Заместитель председателя Правительства Российской Федерации 27 декабря 2011 года — 8 мая 2013 года

как Вы знаете, мы уже несколько лет сотрудничаем с ФСБ и

отделом "К" МВД, оперативно выдавая информацию о тысячах

пользователей нашей сети в виде ІР-адресов, номеров мобильных

телефонов и другой информации, необходимой для их

идентификации. Таким образом мы деанонимизируем активность

в сети, позволяя государственным службам раскрывать и пресекать

преступления.

Мы обеспокоены текущей перспективой возможной

нестабильности в политической и экономической жизни России, и

готовы предпринимать необходимые усилия для того, чтобы и

дальше помогать государственным службам препятствовать

распространению насилия и хаоса.

...ВКонтакте уже несколько лет существует в жесткой конкурентной

среде и ежедневно борется за пользователей и за то, чтобы их

общение продолжало вестись в рамках российской юрисдикции.

Благодаря сверхусилиям в технологической и информационных

сферах нам удается сдерживать монополизацию российского

рынка социальных сетей Фейсбуком

...Таким образом, из открытого поля, которое может оперативно

анализироваться российскими правоохранительными органами,

эта активность уйдет в скрытую от наших глаз плоскость.

...Наиболее печальное для нас с Вами следствие удаления

оппозиционных сообществ будет заключаться в том, что

администрация ВКонтакте больше не сможет помогать

правоохранительным органам в установлении личности и

местонахождения организаторов незаконных действий, так как

активность подобных сообществ в течение нескольких суток

полностью переместится за рамки нашего контроля.

...В текущих условиях я лично веду РК-активность среди

своей аудитории, пытаясь демонстрировать политическую

независимость нашей площадки и усмиряя панику

...Мы думали о том, какие стратегические варианты реакции

существуют у руководства страны в подобных ситуациях, и пришли

к выводу о наличии двух жизнеспособных сценариев. Можно

продолжать имплицитный, непрямой контроль за рунетом, либо

начать блокировать интернет-ресурсы на общенациональном

уровне по китайской модели...

 

...Все акционеры ВКонтакте заинтересованы в сохранении

стабильности в жизни государства, и сейчас мы думаем, что еще

мы можем сделать на техническом уровне для снижения

эмоционального накала в обществе, не привлекая негативного

внимания аудитории.

Не скрою также, что мне лично симпатичны руководители

администрации президента, и если им требуется моя

консультационная или иная помощь, почту за честь встретиться или

дистанционно обсудить различные варианты взаимодействия в

сложившейся ситуации.

 

С уважением, Павел Дуров.

 

 

 

Бизнесмен наоборот

 

Политическая позиция Павла однозначно определена, но пришло время проанализировать его мотивы, с учётом того, что в первую очередь, он бизнесмен, а не общественный деятель. А насколько известно, все мысли и поступки бизнесмена, так или иначе, направлены в целях получения прибыли.

 

На разработку, продвижение, создание и обслуживание серверов по всему миру, sms-шлюзы, call-центры, пиар гигантских масштабов и поддержку проекта Telegram, уходят колоссальные суммы. В то время, как заявляют сами разработчики Telegram, он не продаётся, не интегрируется, абсолютно бесплатен, в нём нет и никогда не будет рекламы и других платных сервисов. Состояние самого Павла оценивается примерно в 260 млн долларов (он является владельцем 20% акций вконтакте). Но в голове не укладывается, чтобы бизнесмен, делал бизнес наоборот, а именно подсчитывал рекордные затраты, вместо рекордных прибылей. Потратить 100% своего состояния и уйти в дзен?.. Может это коррелируется тем фактом, что Telegram знает о вас всё? Номер мобильного, контакты, смс сообщения, местоположение, с кем и когда выобщаетесь? При этом вы считаете, что ваша переписка хранится в зашифрованном виде, хотя на самом это не так, но об этом ниже. Важно понять, насколько ценной будет база пользователей, которым по всей видимости есть что скрывать, собранных в одну кучу, и уверенных, что их не слушают. Единственным логичным вариантом, признаётся факт, что Telegram является государственным проектом, финансируемым из федерального бюджета. Без вариантов. И конечно же этому есть доказательства, ведь даже легендирование (создание легенды и доведение ее до оппонента (слушателя, зрителя, читателя), целью которой является подготовка благоприятных условий для решения определенных задач или достижения желаемых результатов.) должно осуществляться в рамках правового поля.

 

 

 

Telegram Дурова полностью удовлетворил ФСБ

 

После бесконечных попыток запретить мессенджеры использующие шифрование, как представляющие угрозу национальной безопасности ("Ряд серверов оказывают услуги вне рамок правового поля, национального законодательства. Бесконтрольное использование таких сервисов может привести к масштабной угрозе безопасности России"), зам.начальник подразделения ФСБ Сергей Пюкке, на запрос «Ведомостей» о правомерности программы, отвечает, что мессенджер Telegram не нарушает российских законов, и работает в России законно (чего нельзя сказать о многих других сервисах, предоставляющих услуги связи гражданам РФ, исходя из их ранее озвученной позиции) А законы говорят следующее:

 

"Организатор распространения информации в сети "Интернет", осуществляющий деятельность по обеспечению функционирования информационных систем или программ, которые предназначены для приема, передачи, доставки или обработки электронных сообщений, обязан хранить на территории Российской Федерации информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей сети "Интернет" и информацию об этих пользователях в течение шести месяцев с момента окончания осуществления таких действий, а также предоставлять указанную информацию уполномоченным государственным органам, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами. Организатор распространения информации в сети "Интернет" обязан обеспечивать реализацию требований к оборудованию и программно-техническим средствам, используемым указанным организатором в эксплуатируемых им информационных системах (обеспечить процесс извлечения открытого текста, в случае предоставления юридическим и физическим лицам защищенных с использованием шифровальных (криптографических) средств каналов связи для передачи информации), установленных федеральным органом исполнительной власти в области связи по согласованию с уполномоченными государственными органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации, для проведения этими органами в случаях, установленных федеральными законами, мероприятий в целях реализации возложенных на них задач, а также принимать меры по недопущению раскрытия организационных и тактических приемов проведения данных мероприятий."

 

Исходя из этого, признание правомерности Telegram, службами ФСБ, наряду с другими факторами, доказывают, что образ Павла Дурова, публичные скандалы с UCP, искусственно раздутая истерия в СМИ, о проблемах сетевой безопасности, являются лишь частью пиар-хода компании.

 

Если власть не контролирует СМИ своей страны, то эти СМИ будут контролировать власти других стран. Бесспорно. Иначе бы, головы народа, были напрочь промыты пропагандой антиправительственной оппозиции. Но в таком случае не поддаётся объяснению то, что СМИ, которые полностью подконтрольны властям, допускают массовый пиар детища, призванного пошатнуть национальную безопасность страны (опять же, исходя из их официальной позиции о программах, использующих шифрование переписки). Этакий плевок в сторону государства? Но почему власть, которая безустанно контролирует информационный поток, способствует этому пиару? Думаю ответ очевиден. А поставить жирную точку в этом вопросе, нам помогут заявления самих пиар-менеджеров Telegram, в которых они откровенно лукавят. А неискренность, как известно, свидетельствует о наличии целенаправленного искажения информации.

 

Для начала, прочитайте FAQ о Telegram на русском языке и сравните его с FAQ какого-нибудь сайта-лохотрона, предлагающего якобы конфискованные на таможне айфоны за бесценок. Такое ощущение, что отговорки придумывал один и тот же человек, или как минимум, психологические уловки, были получены из одной и той же книги. На сайте телеграмма не хватает только отзывов, как на тех сайтах, например от террориста, которому сообщили о местоположении взрывчатки, посредством этой программы, и конечно же он не был пойман - "Тратил успешно снят, а торговый центр взорван, спасибо разработчикам, рекомендую!"

 

Но самое интересное впереди. Наверное многие из читателей, придут в недоумение, узнав, что чаты Telegram не зашифрованы от первых лиц и лежат в открытом доступе на серверах, чего не отрицают и сами разработчики, но подробнее эту тему мы рассмотрим ниже.

 

 

 

Мифы о Telegram

 

 

 

Миф №1

Все истории переписки клиентов Telegram хранятся в зашифрованном виде и госструктуры не имеет технической возможности для чтения сообщений пользователей программы.

 

Реальность:

 

Telegram не является приватным чатом, он лишь имеет функцию приватного чата. Сообщения, отправляемые пользователям вне секретного чата, сохраняются на серверах Telegram таким образом, что позволяют компании просматривать содержимое сообщений. Так происходит всегда, если беседы могут перемещаться между устройствами (например между телефоном и компьютером). Эти чаты не являются приватными. Под невозможностью чтения переписки самими владельцами программы и спецслужбами, имеется ввиду специальный чат с end-to-end шифрованием, когда ключ известен только собеседникам, в таком случае дешифровка совершённой переписки невозможна даже при наличии физического доступа к дискам данных Telegram. Но перехват end-to-end чата технически возможен в режиме реального времени. Ведь при наличии доступа к серверам, интересующих абонентов можно переключить в специальный режим, для подмены отпечатка, в котором ключи шифрования будут генерироваться не у клиента, а на сервере. Таким образом, end-to-end чат, может читаться лишь с того момента, как пользователь был установлен, в качестве объекта оперативной заинтересованности. А выявить, объекта потенциального интереса, можно исходя из общей, незашифрованной переписки.

 

 

 

 

 

Миф №2

Павел Дуров зарегистрировал программу в США, а штаб квартира находится в Берлине, поэтому ФСБ не имеет полномочий для перехвата сообщений пользователей Telegram.

 

Реальность:

 

Telegram получает персональные данные от российских пользователей, в том числе и номер мобильного телефона. В 2014 году государственная дума утвердила проект федерального закона, обязывающий иностранные компании, получающие от российских клиентов персональные данные (персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу), обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации, в базах данных информации, расположенных на территории Российской Федерации. (Законопроект № 553424-6)

 

 

 

 

 

 

Миф №3

Telegram самый надёжный мессенджер, так как Павел Дуров предлагает многомиллионные вознаграждения за дешифровку переписки секретного чата.

 

Реальность:

 

На самом деле конкурс бессмысленный и является лишь частью пиар компании. Он создан для того, чтобы одурачить людей, заставив их поверить в безопасность программы. Ведь во-первых, пиар компания, а в том числе и конкурс, направлены на то, чтобы затмить разум простого обывателя, громкими заявлениями, с расчётом на то, что большинство предположит, что под защитой находится не только секретный end-to-end чат, но и все переписки Telegram, что в свою очередь может с подвигнуть их на обмен критичными данными, вне рамок приватного чата. Во-вторых, условия конкурса предоставлены на специально ограниченных условиях, при которых урезаются 99% возможностей атаки, а сам конкурс представляет собой лишь "игру по чужим правилам", как популярные споры в барах, где жертва спора, на предоставленных инициатором условиях, заранее обречена на провал. Ответный вызов, разработчикам Telegram, бросил Moxie Marlinspike - хакер-исследователь, придумавший атаку SSL-stripping, разработчик системы Convergence, призванной заменить списки «доверенных сертификатов», а также со-основатель компании Whisper Systems, купленной Twitter в 2011 году. Он предложил разработчикам Telegram расшифровать переписку на их же условиях, но на непередаваемо ужасном «защищённом» протоколе (который бы и не секунды продержался в боевых условиях). "Итак, господа разработчики Telegram, у меня тоже есть для вас контест. Ниже я описал непередаваемо ужасный «криптографический» протокол (который и секунды не продержится в боевых условиях), но который становится «невзламываемым» в условиях вашего контеста. А если они не смогут продемонстрировать уязвимость даже в таком насквозь дырявом протоколе, играя по своим же правилам, это докажет, что их правила и конкурс - бред собачий." - Moxie Marlinspike.

 

 

 

И в заключении...

 

Единственным человеком, когда-либо получившим вознаграждение от Telegram за находку уязвимости секретного чата в рамках протокола, является пользователь habrahabr.ru под ником x7mz. Он получил половину призового фонда. А вот его вердикт:

 

"Так стоит ли пользоваться? Если Вам нужен простой быстрый чат, Telegram – отличное приложение. Если Вы параноик, то пользоваться не следует однозначно. Telegram – быстрый, удобный, но нисколько не приватный чат."​

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

"пацталом!" Господа , почему вы считаете возможным рассуждать о вещах , а тем более о вещах , касающихся безопасности , но при этом ни разу даже поверхностно не изучив суть вопроса ?!

Часть копипасты не соответствует реальности. Особенно про персональные данные. Номер нужен только в момент регистрации, все дальнейшие манипуляции внутри ТГ идут без участия мобильника. Используется только имя пользователя. И номера они судя по всему не хранят, потому и всё гладко с точки зрения закона.

Да и вообще в копипасте бреда хватает, если честно.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Да и вообще в копипасте бреда хватает, если честно.

Нд-а-а-а... Весомый , конечно , аргумент . Кстати , а можешь мне в следующем твоём ответе дать ссыль , где можно посмотреть открытый код Телеги ? А так да , никто же не запрещает верить в трушность Тележки .

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Не , конечно понимаю , что тебя смущает кол-во постов под моим ником )) , но есть же клир , где можно почитать мэтров .Тебя же не забанили в гоогле ? Ну вот например можно найти такие интересные вещи на Хабре : "

После я установил клиент, ввел номер телефона и больше всего меня удивило то, что мне не нужно вводить паролей, вместо этого на телефон приходит смс с одноразовым пятизначным ключом подтверждения номера. Я взял второй телефон, установил клиент, ввел тот же номер что и в первый раз, так же пришло пятизначное число, которое я ввел на телефоне №2 и успешно авторизовался. Т.е. вот и первая уязвимость. В Telegram накрутили множество алгоритмов, исключили возможность перехвата и подмены трафика, а про банальный пароль забыли. Злоумышленнику не нужно слушать трафик мессенджера, а всего лишь нужно перехватить смс и доступ получен без проблем.

 

 

 

"Так стоит ли пользоваться? Если Вам нужен простой быстрый чат, Telegram – отличное приложение. Если Вы параноик, то пользоваться не следует однозначно. Потому что даже если я ошибся и написал полную ересь Telegram знает о Вас все: номер телефона, контакты, смс сообщения, местоположение, с кем и когда вы общаетесь. Обратите внимание на список разрешений для приложения. Т.е. мое мнение Telegram – быстрый, удобный, но нисколько не приватный чат."

 

Как ты считаешь , Сноуден зазря тут затрепыхался ?

 

Ну и про жабу в довесок покури . ))

 

 


Вместо послесловия .

  Показать содержимое

Сноуден: По умолчанию, он [Telegram] менее безопасен, чем WhatsApp, и в этом заключается опасность для не экспертов.

 

Источник: http://medialeaks.ru..._durovvssnowden

© medialeaks.ru

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

И номера они судя по всему не хранят, потому и всё гладко с точки зрения закона.

То есть ты на всё 146% не уверен , что это так , но считаешь что можно это выставить как аргумент ? :thum:

 

Кстати , а вот тебе вопрос , пугающий своей новизной . Как ты думаешь , господин Дуров полезет в залупу или встанет на задние лапки в свете закона от Яровой когда ему гебня скажет прикрутить (если их там ещё нет ) к Тележке бэк-доры ?

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

То есть ты на всё 146% не уверен , что это так , но считаешь что можно это выставить как аргумент ? :thum:

 

Кстати , а вот тебе вопрос , пугающий своей новизной . Как ты думаешь , господин Дуров полезет в залупу или встанет на задние лапки в свете закона от Яровой когда ему гебня скажет прикрутить (если их там ещё нет ) к Тележке бэк-доры ?

Пошлют скорее всего. ТГ юридически изначально не российский вроде, так что пусть хотелки сои вещают по телевизору кому хотят, толку от этого будет чуть менее чем ноль. А запретить использование ТГ как ПО в Рф они конечно тоже могут. Только все понимают, что закон не будет работать.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Нд-а-а-а... Весомый , конечно , аргумент . Кстати , а можешь мне в следующем твоём ответе дать ссыль , где можно посмотреть открытый код Телеги ? А так да , никто же не запрещает верить в трушность Тележки .

Никто не застявляет не верить в трушность тележки, использовать дефолные настройки безопасности в ТГ и не писать партянки, а просто не использовать его.

 

И да, что доказывает спор Дурова и Сноудена в твиттере? Это такой же веский аргумент, как фотографии из соцсетей, доказывающие, что инопланетяне существуют. Нравится юзать джаббер - велком, видимо много твоих контактов там сидит. У меня чуть менее, чем ноль, поэтому для меня и еще 99% населения джаббер полезен чуть менее, чем постатит.

 

А еще, цитаты с форумов давно не являются сколько угодно вескими аргументами. В тырнете можно найти цитату кого-нибудь, доказывающую почти любой бред, который придет в голову.

Изменено пользователем DeadPigeon

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

И да, что доказывает спор Дурова и Сноудена в твиттере?

Ну хотя бы уже то , что в Тележке есть сомнения . И засомневался в этом не школяр упоротый . если что . )) Ссылку сможешь в сетке найти с аналогичным гоном на жабу ? )) Ну или , как уже просил не раз , но почему-то не взлетело , - ссыль на открытый код Телеги . А кто станет использовать сомнительный продукт и уповать на то , что не спалится ? Это как на передовой сидеть в окопе , а вместо тру броника на тебе будет простыня с рисунком оного . А вдруг пронесёт . Всё правильно . Зачем ипаться и потеть , надевая старый и проверенный , но , сцуко , некомфорно-тяжёлый бронежилет , когда есть более легкие и , как кто-то , где-то сказал )) , возможно надёжные ... Ну ты понял . )

 

Пошлют скорее всего.
ахахаха Ты сам веришь вто , что сейчас сказал ? !

 

Никто не застявляет не верить в трушность тележки, использовать дефолные настройки безопасности в ТГ и не писать партянки, а просто не использовать его.

О да ! Я так понимаю тебя сейчас под дулом стволика заставляют делать то же самое , только про Телегу . В голос .

 

 

На десерт : 1 , 2 , 3 , 4 .

 

 


Не нужен .

  Показать содержимое

Вообще не интересно вести диспут , когда оппонент вместо пруфов и ссылок неоднократно аргуметирует свои слова предположениями и домыслами .

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Ну хотя бы уже то , что в Тележке есть сомнения . И засомневался в этом не школяр упоротый . если что . )) Ссылку сможешь в сетке найти с аналогичным гоном на жабу ? )) Ну или , как уже просил не раз , но почему-то не взлетело , - ссыль на открытый код Телеги . А кто станет использовать сомнительный продукт и уповать на то , что не спалится ? Это как на передовой сидеть в окопе , а вместо тру броника на тебе будет простыня с рисунком оного . А вдруг пронесёт . Всё правильно . Зачем ипаться и потеть , надевая старый и проверенный , но , сцуко , некомфорно-тяжёлый бронежилет , когда есть более легкие и , как кто-то , где-то сказал )) , возможно надёжные ... Ну ты понял . )

 

ахахаха Ты сам веришь вто , что сейчас сказал ? !

 

О да ! Я так понимаю тебя сейчас под дулом стволика заставляют делать то же самое , только про Телегу . В голос .

 

 

На десерт : 1 , 2 , 3 , 4 .

 

 


Не нужен .

  Показать содержимое

Вообще не интересно вести диспут , когда оппонент вместо пруфов и ссылок неоднократно аргуметирует свои слова предположениями и домыслами .

Бро, может тебе к врачу сходить? Если тебя не устраивает ТГ и диалоги в твиттере для тебя являются доказательствами, то прими их как правду, успокойся и не используй ТГ, в чем проблема? Чего ты мне-то тут мозг ковыряешь? Если ты не клинический, то прекрасно понимаешь, что не существует ни одного способа защититься на 100%, кроме летальных. Поэтому не понимаю, к чему твои вакуумные взрывы. Если тебе нужны открытые коды, какие-то пруфы и прочее - гугл в твоих руках. Диспут я с тобой никакой не вёл. Для диспутов нужны предметные обсуждения с соответствующими специалистами, а не обмен ссылками на твиттер. По поводу Джаббера повторюсь для особо уникально-одарённых: мессенджер, которым не пользуется никто из моих контактов мне интересен чуть менее, чем половая жизнь уругвайсого трансвестита. Расшифрую: мне такой мессенджер не нужен никак. АБ-СО-ЛЮТ-НО. Надеюсь моя мысль понятна.

По поводу пошлют и веришь - верю, ибо знаю, даже российские компании регулярно посылают органы, когда те действуют без законых оснований, это вообще-то нормальная общемировая практика и по роду своей деятельности сам с этим сталкивался. Если органы хотят получить какую-то информацию без законных оснований, то просто пишется письмо им в ответ, они им удовлетворяются и вопрос исчерпан. Не понимаю, на каком основании российские органы будут делать запрос на выдачу конфиденциальнй инфы и ключей к её расшифровке у зарубежной компании и почему эта компания им эту инфу отдаст. Очень странно, что ты в это веришь, но право твоё, люди много во что верят.

По поводу твоего странного десерта: зачем мне ссылка на какую-то софтину, которую я должен поставить на предварительно рутованный телефон, чтобы получить свои сообщения в ТГ? Если бы не специфика данного форума, то я бы предложил тебе встретиться, я бы дал тебе свой телефон на 10 минут и посмотрел, как ты выдернешь мои сообщения с помощью этой софтины "Без регистрации и СМС" ))) Ты еще предложи мне поставить кейлоггер, чтобы меня вычислили )))))))

По поводу взломов акков уже год как ТГ сказали, что хотите больше безопасности - используйте двухфакторную авторизацию. Не используешь - сам себе злобный буратино. Можно еще телефон не держать под паролем, а потом удивляться, что мамка прочтала твои СМС. По поводу уязивмости даже в тексте расписано, что это за уязвимость - "Наиболее простая и самая популярная ситуация — наличие у «шпиона» в Telegram двух друзей, которые обмениваются сообщениями. В этом случае, как описано выше, этот человек сможет узнавать, когда два его друга начинают и заканчивают общение." Давай, узнай телефоны моих друзей, добавь их себе в контакты и ты узнаешь, когда я с ними переписываюсь. Ну чума просто. Нужен всего один пруф, чтобы люди перестали использовать телегу: взлом ТГ полицаями с задержанием людей. Как только это произойдёт - все перестанут им пользоваться. Однако, хоть весь мир бурчит, что ТГ - отстой, но пока никого не посадили за переписку в ТГ. Странно, да?

В общем, ты от меня чего хочешь? Тебе контакт Дурова дать? Или что?

Если хочешь, чтобы тебя не поймали, будь осторожен в реальной жизни, никому не рассказывай, ни с кем не делись и все будет ок. Не придется искать десерты про ТГ по всему интернету.

Изменено пользователем DeadPigeon

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Простыни с предположениями не читаю . В лом . Не нужен же .

 


Неужели !

  Показать содержимое

Дуров , ты ?!

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

А если я сижу с телефона,в котором все мои данные....печально все да?...

 

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

А если я сижу с телефона,в котором все мои данные....печально все да?...

 

В современном "IT" мире держать все яйца данные в одном месте, как минимум, не дальновидно, да ещё в смартфоне, здесь я имею ввиду не только гроверское хобби.

 

П.С. Ты ещё храни все данные в облаке.

 

Мир.

Изменено пользователем VilArt

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Подскажите как себя максимально обезопасить используя для серфа в нете только андроид гаджет. Есть ли смысл ставить ТОР например. Сейчас глянул в плеймаркете он есть

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Подскажите как себя максимально обезопасить используя для серфа в нете только андроид гаджет. Есть ли смысл ставить ТОР например. Сейчас глянул в плеймаркете он есть

 

TORы надёжней всего качать с официального сайта.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Подскажите как себя максимально обезопасить используя для серфа в нете только андроид гаджет. Есть ли смысл ставить ТОР например. Сейчас глянул в плеймаркете он есть

 

Здравствуй Друг :hi2:

с андроидами и мобильными платформами ситуация схожа, они же все по своей сущности на ядре linux.

В андройде также легко можно использовать VPN.

Дя и тор тоже есть https://www.torproject.org/docs/android.html.en

 

Поддерживаю комрада VilArt, такие вещи как торы. лучше всего скачивать с офф сайта. а не со сторонних ресурсов

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Качайте Orbot для андроид, он перенаправляет ваш траффик через TOR, это официальное приложение для андроид от TorProject. Так же для андроида, Orfox - это сам браузер Tor.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Привет всем!

Безопасности в сети нет! , но пока мусора качают бабло с тем имеющих к ним отношение, только там вам и безопасно. Все остальное пресекается и небезопасно. Проблемы у них в том что их мало, а бабло сосать могут ещё много от куда и просто суки физически не успевают везде.

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

в чем проблема?

 

 

Их сразу несколько .

 

Эксперты высмеяли безопасность Telegram

 

 

Павел Дуров известен тем, что клонировал Facebook и создал соцсеть «Вконтакте», которая быстро превратилась в символ пренебрежительного отношения пользователей к своей приватности. Конечно, еще в большей степени разработка г-на Дурова являлась символом идиотизма обитавших там амеб, но сейчас не об этом.

 

Потом гражданин Дуров клонировал WhatsApp и представил Telegram. В отличии от Вконтакта, акцент на этот раз был сделан на безопасности и приватности. Такой разворот на 180° сбил многих с толку. Некоторые заговорили даже о том, что Дуров исправился и стал большим защитником прав на тайну связи и свободный обмен информацией. Но так ли это на самом деле? Эксперты по компьютерной безопасности изучили Telegram и нашли несколько фундаментальных изъянов. Похоже, приватности в новом мессенджере ничуть не больше, чем в предыдущем изделии от Павлентия:

  1. Шифрование выключено. Да-да, по умолчанию переписка не шифруется. Мессенджер, который преподносится разработчиками как суперзащищенный от прослушивания, передает сообщения открытым текстом. Для активации шифрования требуется прервать текущую сессию и установить новое защищенное соединение Secret Chat. Почему не включено шифрование по умолчанию? А вы не догадываетесь?!
     
  2. Номер телефона. При регистрации сервис требует сообщить свой номер телефона. Проигнорировать это требование нельзя, так как именно на этот номер приходит код активации. Вся пользовательская активность привязывается к этому номеру. Ну и какая тут может быть приватность?!
     
  3. Контактный лист хранится на сервере. Если у одного из ваших оппонентов изымут (или украдут) телефон, то о вас и ваших связях станет известно, ведь контактный лист может быть повторно запрошен с сервера.
     
  4. Метаданные. Telegram отправляет просто гигантские объемы служебных данных на сервер. Даже если включено шифрование в рамках защищенной сессии Secret Chat. Это значит, что в любой момент может стать известно с кем вы общаетесь, когда, откуда. Доступ к этим данным могут получить спецслужбы (официально или через эксплуатацию уязвимости).
     
  5. Надежность шифрования. Проблема в том, что её никто серьезно не проверял. Да, был объявлен конкурс на взлом с денежным призом. Никто не справился. Но давайте разберемся, является ли этот факт доказательством криптографической стойкости и надежности дуровских алгоритмов? Всем известно, что лучшие криптоаналитики работают на АНБ и иные спецслужбы. Можно ли предположить, что могущественное ведомство с многомиллиардным бюджетом сольет найденные и эксплуатируемые дыры, позарившись на денежное вознаграждение от г-на Дурова? Таким образом, конкурс задействовал лишь любителей и энтузиастов, которые не нашли в алгоритме уязвимости. Это единственное доказательство надежности шифрования в Telegram.
     
  6. Болтливость. Как уже говорилось, «безопасный» Telegram зачем-то отправляет гигантские объемы метаданных на сервера, принадлежащие г-ну Дурову. Но это еще полбеды. Настоящая проблема в том, что часть метаданных рассылается по списку контактов. Злоумышленник может обманом попасть в контактный лист жертвы и снимать часть метаданных. Работающие прототипы, позволяющие получать информацию об активности пользователя, уже представлены. В них эксплуатируется одна странная особенность официального клиента Telegram под Android: программа каждый раз высылает уведомление по всем контактам, когда пользователь делает окно с Telegram активным или переключается на другую программу. Сопоставляя эти данные с активностью других пользователей Telegram, аналитик может вычислять примерный круг общения жертвы.

Эксперты предупреждают: разработчики Telegram выдают свою разработку за средство защищенного общения, однако по факту Telegram им не является. Будьте внимательны и обязательно учитывайте этот факт.

 

Liberatum

Изменено пользователем Паромщик

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

очередной холивар,

много, нечего не доказывающих слов, одни лишь доводы.. 



 

 

Бывает откроешь ютуб, и там как наслушаешься ужастиков всяких, какая вредная марихуанка...


И че? многие это хавают.. особенно Мамки, которые готовы есть только то что им нравиться.

Изменено пользователем kush

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

А на win for 10 нету нифига тора, печаль беда)) я уже под колпаком...

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

А на win for 10 нету нифига тора, печаль беда)) я уже под колпаком...

 

Быть такого не может,..

П.С ТОр без VPN ты под колпаком!

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

 

 

Быть такого не может,..

П.С ТОр без VPN ты под колпаком!

Да с win10 просто тор. А на виндовсфон только впн и то платный и хрен пойми как работает. Бесплатный вообще не пашет. А там опечатка вышла, с телефона же))

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

Да с win10 просто тор. А на виндовсфон только впн и то платный и хрен пойми как работает. Бесплатный вообще не пашет. А там опечатка вышла, с телефона же))

 

Ну хорошо что хоть как то работает, на WP 8.. работало все идеально..

А с привычкой юзать все фри надо завязывать...

И кряки тоже...

У самого WP 8... дешевенький... работает-звонит, батарею держит хорошо..


А все остальное говно)


Изменено пользователем kush

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

А на win for 10 нету нифига тора, печаль беда)) я уже под колпаком...

 

Сам сижу на семёрке до сих пор, но вроде люди ставят тор на win10: http://pyatilistnik.org/kak-polzovatsya-tor-brauzerom-v-windows-10/

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

 

 

Сам сижу на семёрке до сих пор, но вроде люди ставят тор на win10: http://pyatilistnik.org/kak-polzovatsya-tor-brauzerom-v-windows-10/

Я надеюсь меня правильно все поняли? Я имел ввиду Windows phone 10, а на компе у меня win10 сижу я с него - vpn+tor. Вот на телефон то и нет тора. Как-то так...

Изменено пользователем BuzyWuzy

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

У меня ПК с ноутами на винде, планшеты и телефоны на андроиде и iOS ... , пипец сколько нужно сделать движений с ними по ТОРу и ВПНу ...

Изменено пользователем VilArt

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

У меня ПК с ноутами на винде, планшеты и телефоны на андроиде и iOS ... , пипец сколько нужно сделать движений с ними по ТОРу и ВПНу ...

Это даже не вопрос, а мысли вслух как я понял...

Че там делов.. настроить все девайсы к одному VPN пол часа максимум!

Толи дело когда VPN Free и кадую неделю надо релог делать.. то да,это геморно

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты

 

Это даже не вопрос, а мысли вслух как я понял...

Че там делов.. настроить все девайсы к одному VPN пол часа максимум!

...

 

Бро, а если на работе подключаешь планшет с тором к рабочему вайфаю, то это палево?

Поделиться этим комментарием


Ссылка на комментарий
Поделиться на другие сайты



Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
  • Создать...

Успех! Новость принята на премодерацию. Совсем скоро ищите в ленте новостей!