[Recent Entries][Archive][Friends][User Info]
| October 13th, 2024 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 09:00 pm [Link] |     Может мне кто-нибудь объяснить подробно, как в WhatsApp производится обмен ключами? В смысле, в флеймах про секурность telegram часто в пример ему ставится WhatsApp в котором, де, "сквозное шифрование включено по умолчанию". Я щас решил почитать про то как оно устроено в WhatsApp. И обнаружил что процедура обмена ключами для этого включенного по умолчанию сквозного шифрования описывается - в всяком случае в популярном изложении, - какой-то невнятной скороговоркой. При том что в Telegram обмен ключами - это основной пункт плясок с бубном и главный источник ограничений на функциональность "секретных чатов". Я сам WhatsApp не пользуюсь, так что возможно не понимаю чего-нибудь совсем элементарного, поэтому спрашиваю а не утверждаю. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Comments | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
в whatsapp нет аналога секретных частов Telegram (Reply to this) (Thread) Утверждается, что все чаты WhatsApp, включая групповые, являются аналогами секретных чатов Telegram.
СЛУШАЙТЕ, ДА Я ПРОСТО ХОЧУ ЧТОБЫ МАЛЬЧИШКИ МЕНЯ В ПОПУ ВЫЕБАЛИ ПО ОЧЕРЕДИ! Михаил Додик Шварц, программист ПНД "Хуйлашки" (Гродно).
В итоге ачкастому мудаку из Киева содрале кожу с жеппы и натянуле ему же на голову хыхы.
скачки вкументах наперегонки с додиковым ботом с пригоревшей сракой
Чмырзин, как и следовало ожыдать, насрал глупому поварёнку-каломесу полон рот дерьма и обложыл его хуяме (ну как умел, конешно). Усерднай поварёнок-каломес старательно терпел все издевательства от hex_1adenа, вежливо вытерал себе кончину с откляченай половой губы под носам, кланялсо и дажэ благодарил истонскага фекальнага пса hex_1adenа за "ноуку" ггг. (Reply to this) (Parent)
Интересно, как быстро найдётся дурак, который займётся бесплатным информационным обслуживанием "коммуниста". Чтобы в итоге получить триумфальное разоблачение буржуазного продукта - мол, вот видите, как я и предполагал, такое же говно, не то что наш советский телеграм! (Reply to this) (Thread)
телеграм не советский, он сделал и зарегистрирован на западе. но говорят, что в нём тоже есть уязвимости
телеграм сделан в россии той же питерской командой что и вконтакте, буквально в том же офисе.
Не питерской, а пидарской. (Reply to this) (Parent)
да, вся публичная история телеграма про "изгнанника" преследуемого фсб, это от начала и до конца миф и вранье.
это правда телеграм создан в западных странах и не имеет отношения к рашке
Подробно расписано экс-топом вконтакта и телеграма Антоном Розенбергом: https://medium.com/@anton.rozenberg/frie Патологический лжец Дуров всё отрицал, даже то, что Розенберг у них работал, называл шизофреником. В итоге, правда, выплатил Розенбергу компенсацию и моральный ущерб за незаконное увольнение, с обязательством исправить незаконную причину в трудовой книжке.
комми, спок (Reply to this) (Parent) Это все конечно очень интересно, но вы историю Signal Foundation читали?(Signal - используемый в WhatsApp протокол) Signal Facing Collapse After CIA Cuts Funding
what about, лол. в точности как и написали в верхнем кументе: в итоге товарищ расскажет про козни коварных империалистов.
то есть ты на серьезных щщах призывал, чтобы мы за тебя про козни коварных империалистов рассказывали, но в конце концов все равно пришлось самому? ггг
что нового написали на адски больной прыщавой жопе охуенно описывающего себя старого облёванного стукача, ачкастого мудака, фекального юродивого поварёнка-каломеса, самого смешного в этой истории скотопидора, обвафленного выблядка которому нравится ощущать эрекцию в своем анусе, спаммера, ебанька, уебка, рыгающего какашками истеричного говноплюя, хронического неудачника, копошащегося в гомне малафейного глиста, обиженки, придурка, русни, жида, так ничего и не понявшей типичной гомосексуальной проститутки часто меняющей половых партнеров, ничтожного червяка и глиста, хуеплета и распидорашенного дегенерата c выпученными глазками и фекально-анальной лексикой, трахающего себя в рот ранимого некропидораса и доведенного до дурки, сосущего хуи, интересуещегося чужими жопами и причмокивающего говноеда, всеизвестного додика хуйлашки из Гродно мойши Шварца? (Reply to this) (Thread)
Гы гы, "триумфальнае возвращение" прыщавага пидераца из Киева. В общем, если увидите в вербятнике прихрамывающего на оба полужопия гнойнава хуесоса с тавром на узком лбу и табличкой "гудог" - это он и есть.
Hello. My name is Amir. I am a pidar. (Reply to this) (Parent)
Через пизду и жопу твоей мамаши-давалки, очевидно же. (Reply to this) (Thread)
Cпасибо! Похоже, это надёжная система, "в два ключа". (Reply to this) (Parent)
Любая хуйня, которая привязана к сенсорной рабской гире - опасна, нормальный коммунист должен выкинуть и разбить сенсорную гирю, купить кнопочник, а вместо ватсвхрюка или дурограма установить на комп ToX с настоящим end-to-end шифрованием и без привязи к мобильной рабской гире. (Reply to this) (Thread)
ушейте уже в конце концов додику анус, кто-нибудь невозможно же наблюдать нечеловеческие мучения поциента
Замечу кстате, што кол-во набегающих задомазохистов, ламеров, копрофилов и прочей малохольной швали значительно сократилось, в чом загадка — хуй знает, наверное устале бицо тупыми йобламе об стену га га.
Просто усе сидять по убежыщям в петах-тыкве, без свиту (Reply to this) (Parent)
Всем коммунистам, анархистам, хуйсосистам, в рот ебистам, желаю рака ануса. Стране желаю осуждения периода ссср и декоммунизации, да или хотя бы вынести одного формалинового деда с красной площади (можно двух). Помните, левак всегда падаль и гнида. Обмен ключами происходит в обоих случаях (Telegram и WhatsApp), через сервера этих приложений. Серверные части этих приложений, очевидно, проприетарны. Можно верить и надеяться на то, что все пересылаемые данные на этих серверах сразу удаляются и не подвергаются криптоанализу. https://ru.wikipedia.org/wiki/Криптосис (Reply to this) (Thread)
клиентские тоже проприетарны, и могут отсылать твои чатики прямо в французское гб (Reply to this) (Parent) Как раз нет. В телеграме обмен ключами при старте секретных чатов (а также аудио-видео звонков) происходит непосредственно (ну, насколько это возможно в интернете) между клиентами, сервер только помогает им установить связь. Именно по этому для старта секретного чата в телеграмме необходимо, чтобы оба собеседника одновременно находились онлайн. А вот WhatsApp ничего такого почему-то не требует.
зачем ты пиздишь? мы же можем легко пройти на сайт телеграма и прочитать https://core.telegram.org/method/message отправка секретного сообщения в секретный чат происходит через API сервака телеграма https://core.telegram.org/api/end-to-end Encrypted data is embedded into a messages.sendEncrypted API call and passed to Telegram server for delivery to the other party of the Secret Chat. > необходимо, чтобы оба собеседника одновременно находились онлайн это потому что протокол ебанутый Это все про сообщения. Про обмен ключами мне все же до конца непонятно, хотя действительно, про ключи нигде явно не сказано что они передаются напрямую. Но, скажем, про видеозвонки этого тоже не сказано, а они очевидно p2p.
и про обмен ключами тоже User A executes messages.getDhConfig to obtain the Diffie-Hellman parameters: a prime p, and a high-order element g. messages.getDhConfig это API сервака и дальше всё в том же духе User B receives the update updateEncryption боб получает пуш от сервака всё идёт через сервак
your mom serves more requests than HTTP (Reply to this) (Parent) Алгоритм диффи-хелмана таков Допустим, Алиса и Боб хотят создать общий секретный ключ, используя алгоритм Диффи-Хеллмана. Они выполняют следующие шаги: То что ты цитируешь это пункт 1. Для избежания атаки mitm напрямую (или во всяком случае, по другому каналу чем все остальное) должно передаваться то что в пункте 4. Описание по ссылке там довольно невнятно, но во всяком случае никакого message.* в этом месте нет.
> должно но не передаётся защищаться от этого предлагается так: https://telegram.org/faq#q-what-is-this-3 After the secure end-to-end connection has been established, we generate a picture that visualizes the encryption key for your chat. You can then compare this image with the one your friend has — if the two images are the same, you can be sure that the secret chat is secure, and no man-in-the-middle attack can succeed. (Reply to this) (Parent)
но вообще если твоя threat model это "паша дуров хочет читать мои чатики" то непонятно чем тебе поможет если сервак скажет "обменяйся публичным ключом с вот тем айпишником" при этом паше дурову с mitm заморачиваться не нужно, можно встроить в клиент функцию if (user = "vasya") { sendChatikToGebnya() }
сторонними пользуется приблизительно никто. официальный все ставят с аппстора а не собирают сами. хотя как я узнал там есть reproducible builds! хотя они типа экспериментальные и иногда ломаются. (Reply to this) (Parent) > сервер только помогает им установить связь. Можно верить и надеяться на то. А если учитывать то, что в последний год своего обучения Дуров закончил профессиональную подготовку на факультете военного обучения СПбГУ по специализации «Пропаганда и психологическая война», по окончании которой получил звание лейтенанта запаса и сразу по окончании вуза он создал «ВКонтакте», крупнейшую на данный момент социальную сеть в России, то можно сказать что Павел справился с поставленной задачей весьма неплохо и уже давно не лейтенант.
не нужно верить, можно прочитать спеку mtproto 2.0 и убедиться что lqp пиздит вся коммуникация идёт через серваки телеграма (Reply to this) (Parent)
твой публичный ключ лежит на серваке вацапа, который выдаёт его по номеру телефона но сервак не простой, а типа блокчейн, гооглируй key transparency (Reply to this) (Thread) Не все так просто. Там он (WhatsApp) почему-то запрашивает у юзера впрок большое количество одноразовых ключей и расходует их по своему усмотрению. (Reply to this) (Parent) Я защёл поглядеть и немного охуел с помойки в комментах. Ведь не лень же кому-то. Если что, я сам тоже не любитель коммунизма. Просто я считаю, что строит его, пользуясь единственной оставшейся возможно-работоспособной (потому что не дала проверенно-ложных предсказаний) версией марксизма-ленинизма, Си Цзиньпинь, который все эти срачики видал в гробу. И даже если бы я явился пред его очи и торжественно по-фински предложил ему suksi vittuun, он лишь ускорил бы работу по достижению той самой финско-китайской границы. И даже не факт что произнёс бы "расстрэлять". Так что лучше бы узнать бы, как с этой его версией ознакомиться, чтоб ещё и китайский не учить. Ну как я Ленина читал с запоем и ненавистью. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
![[info]](http://lj.rossia.org/img/userinfo.gif){kind=small}
