разжигаю вражду к соцгруппе "дебилы" • На сайте 15 лет
0
Цитата (vaisman @ 14.06.2018 - 14:28)
Цитата (Gess @ 14.06.2018 - 14:24)
ты получаешь ключ в самом сообщении в этом фича симметричного шифрования. тут и ключ и сообщение передаются в открытом канале
То есть в принципе ключ для расшифровки можно передать на любое устройство, на котором его не было? Отсюда следует два вывода: 1. ключи, как и сообщения, на сервере хранятся 2. передать ключи для расшифровки "не секретных" чатов третьим лицам вполне возможно.
Ты вообще понимаешь, что если ключ для дешифовки хранится на промежуточной системе или передается в какой-то момент в открытом виде, все шифрование фуфло?
бляяя в том то и фича симметричного шифрования!!! не, парни, без обид я устал но обьяснять криптографию без знания поциентом арифметики - не могу
И сказки про то, что ключей шифрования у них на серверах нет, можно оставить для таких как Мутко. Ключ приходит с СМС, и он же формируется на сервере.
Ничего с СМС не приходит. Ибо для эксперимента делали совсм простую штуку - устанавливали телеграм на один телефон, а указывали при регистрации смс другой. На этот другой приходит смс-ка с кодом, этот код ручками вводится на первом телефоне и всё работает. Ключи при этом по воздуху что ли передаются? Да, вай-фая на второй трубе нет физически.
Ну значит на серверах точно ключи шифрования лежат.
Если встать по середине, то к удивлению канал можно вскрыть, если знать протокол
Все популярные протоколы шифрования - открытые. Их надежность как раз и подтверждается открытостью, позволяеющей каждому убедиться в математической стойкости алгоритма. Знание протокола ничего не даст, кроме отчаяния от осознания невыполнимости задачи.
Telegram - программа, которой пользуется в мире настолько много людей, что хорошо, если с территории РФ наберется десяток процентов. Брина с Гуглем еще пусть попрессуют.
У вас есть диаграмма распределения? А то есть инфа, что как раз русскоязычных пользователей большинство в Телеге.
есть инфа? давайте. а я пока вот эту старую выкачу:
Это сообщение отредактировал Bunker - 14 июн 2018 в 14:40
разжигаю вражду к соцгруппе "дебилы" • На сайте 15 лет
0
Цитата (Narkozzz @ 14.06.2018 - 14:35)
Gess
Цитата
то есть у фсб есть техническая возможность читать всю эту галиматью как третий участник чата? ты серьезно?
Откуда мне знать - есть или нет? Технически она может быть. Кроме сикрет чатов. На серваках Телеграм вообще данные могут храниться plain text, а могут в зашифрованном виде рядом с ключом, на случай, если клиент захочет зайти с нового устройства. А могут быть зашифрованы третьим способом, но один хер во всех случаях у сервера, читай у компании Телеграм, есть полный доступ ко всем данным пользователей, кроме сикрет чатов. И если бы Телеграм захотел - он мог бы предоставить этот доступ всем желающим.
на серваке хранится огромное количество зашифрованных пользователями данных даже фсб это понимает что куча этого говна неинтересна им нужны ключи а они - не у дурова! они у пользователей! тьфу ты пайду пиво пить и срачь устрою с граблей или сидорини тьфу на вас еще раз..
Интересуются конкретными лицами. Ты ФСБ не интересен.
Бесспорно. Ровно до тех пор, пока человек не станет опасен. Опасен не для безопасности страны и граждан, а для режима. Всю суть работы ментов и иже с ними прекрасно характеризует их пословица "был бы человек, а статья найдется".
разжигаю вражду к соцгруппе "дебилы" • На сайте 15 лет
1
Цитата (Narkozzz @ 14.06.2018 - 14:37)
ichthyandr
Цитата
Если встать по середине, то к удивлению канал можно вскрыть, если знать протокол
Все популярные протоколы шифрования - открытые. Их надежность как раз и подтверждается открытостью, позволяеющей каждому убедиться в математической стойкости алгоритма. Знание протокола ничего не даст, кроме отчаяния от осознания невыполнимости задачи.
ну! тыж сам себе противоречишь)))) абсолютно верно что алгоримы - открытые и поэтому выдать их дуров неможет
Fazer1000, я не эксперт по шифрованию. Но я беру, блеать, новое устройство, ставлю на него телегу, указываю телефонный номер, получаю и указываю код авторизации, и вижу всю свою не шифрованную переписку на новом устройстве.
АНБ (или ФСБ, не важно) требует от Дурова и получает мой ИД (телефонный номер) и код авторизации, и читает всю мою не шифрованную переписку, так доходчиво?
Шифрованные чаты промежуточного сервера не используют, и ключи от них получить невозможно.
Это сообщение отредактировал vaisman - 14 июн 2018 в 14:44
Какой коннект к серверу, если чат работает между двумя смартфонами? Смысла в сервере вообще нет
Только сикретчаты работают между двумя устройствами, да и то нет полноценного p2p ибо при лежащем серваке сикретчаты тоже не работают. По этому и нельзя с нельскольких устройств сикреты свои видеть - ибо ширование точка-точка. А групповые и обычные чаты - пожалуйста, все данные - на сервере в расшифрованном виде. Хочешь - подключай ФСБ, АНБ, Моссад.
Если встать по середине, то к удивлению канал можно вскрыть, если знать протокол
Все популярные протоколы шифрования - открытые. Их надежность как раз и подтверждается открытостью, позволяеющей каждому убедиться в математической стойкости алгоритма. Знание протокола ничего не даст, кроме отчаяния от осознания невыполнимости задачи.
Ну скажем так, что мне приходилось разрабатывать системы связи (wimax, если слышали), вобщем кое-какое представление имеется
И сказки про то, что ключей шифрования у них на серверах нет, можно оставить для таких как Мутко. Ключ приходит с СМС, и он же формируется на сервере.
Ничего с СМС не приходит. Ибо для эксперимента делали совсм простую штуку - устанавливали телеграм на один телефон, а указывали при регистрации смс другой. На этот другой приходит смс-ка с кодом, этот код ручками вводится на первом телефоне и всё работает. Ключи при этом по воздуху что ли передаются? Да, вай-фая на второй трубе нет физически.
Ну значит на серверах точно ключи шифрования лежат.
Для публичных чатов/групп? Само собой, этого никто и не отрицает. Но ФСБ хочет-то те ключи, которые на смарфонах хранятся, а их Дуров ну никак отдать не может, ибо нет их у него. Походу этот факт наша фемида начала понимать, поскольку теперь требуют изменить софт таким образом, чтобы эти частные ключи можно было доставать.
Но РКН заблокировал священный Warhammer 40.000 inquisitor martyr
потому что техножрецы РКН - отступники и возносят молитвы не истинному богу машин, а порождениям варпа.
Это сообщение отредактировал Bunker - 14 июн 2018 в 14:49
Ну скажем так, что мне приходилось разрабатывать системы связи (wimax, если слышали), вобщем кое-какое представление имеется
И в этих системах связи вы использовали готовые алгоритмы шифрования. Поможет ли вам знание алгоритма в расшифровке? Нет. Если только это не ваш алгоритм, в который вы, как гений-математик-криптограф, не заложили тайные коллизии, дающие вам возможность "короткого пути" поиска правильного ответа.
Шифрованные чаты промежуточного сервера не используют, и ключи от них получить не возможно.
Используют, просто ключей для расшифровки на них нет и данные идут транзитом, не сохраняясь (в теории).
Ну не суть, суть в том, что открытые чаты шифруются между клиентом и сервером, а приватные между клиентом и клиентом.
И кстати все что тут пишут про передачу открытого ключа, человеки, блин, в открытом виде передаются ключи ШИФРОВАНИЯ, а ключи дешифровки остаются на устройстве. Имея ключ шифрования можно что-то зашифровать и передать, но не имея ключа дешифровки хуй ты что обратно расшифруешь. Или вообще ключи не передаются.
Это сообщение отредактировал vaisman - 14 июн 2018 в 14:52
Какой коннект к серверу, если чат работает между двумя смартфонами? Смысла в сервере вообще нет
Только сикретчаты работают между двумя устройствами, да и то нет полноценного p2p ибо при лежащем серваке сикретчаты тоже не работают. По этому и нельзя с нельскольких устройств сикреты свои видеть - ибо ширование точка-точка. А групповые и обычные чаты - пожалуйста, все данные - на сервере в расшифрованном виде. Хочешь - подключай ФСБ, АНБ, Моссад.
ну это не факт, сервер может участвовать только в установлении соединения, это только разрабы могут сказать, как что там варится
Молодцы. Теперь попросите, например, Tox, отменить шифрование и сделать центральный сервер, чтобы можно было следить и блокировать.
А еще забавнее, если какой-нибудь децентрализованный софт сделает группа анонимусов. Например, как когда-то рипы игр делали Myth, Class и т. д., где были только клички и название группы.
Это сообщение отредактировал ПсихоПатрик - 14 июн 2018 в 14:48
Ну скажем так, что мне приходилось разрабатывать системы связи (wimax, если слышали), вобщем кое-какое представление имеется
И в этих системах связи вы использовали готовые алгоритмы шифрования. Поможет ли вам знание алгоритма в расшифровке? Нет. Если только это не ваш алгоритм, в который вы, как гений-математик-криптограф, не заложили тайные коллизии, дающие вам возможность "короткого пути" поиска правильного ответа.
Я вам говорю, что можно. Любой шифрованный трафик имеет начало, зная когда что передается, меняются ключи и т.п., сессию можно прочитать
Кстати, пропагандой занимаются те, кто в категоричной форме утверждает, что Дуров никому ничего не отдал.
Ты в курсе, что бремя доказательства лежит на том, кто кого-то в чем-то обвиняет? Так как в данном случае ты ворвался и принялся на право и на лево визжать, что Дуров давно все сдал в АНБ и ФБР то тебе и следовало бы привести хоть какие-то факты, подтверждающие свои слова.
Это сообщение отредактировал Fonzy - 14 июн 2018 в 15:04
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com
Gess14 июн 2018 в 14:36