Простите, что вторгся на территорию церкви Святого Дурова! Конечно же именно он никому ничего не отдал, живет в 18квм съемной комнате и ездит на метро, в Россию не приезжает, потому что ему грозит преследование властей и другие морозные былины для лохов
ну что вы право) не стоит извиняться. мы-же иногда тоже вторгаемся на территорию церкви Святого Путена...
а вы мне предлагаете непонятно тем написанную муру читать и просвещаться.
Я предлагаю прочитать, походить по ссылкам. А вы принципиально отказываетесь - ваше право. Живите в рамках Википедии. Дуров подал в суд на этого "непонятного чувака" подтвердив, что он работал в Телеграми и лично его знает. Всё легко проверяется, никакой лажи нет.
Дружище, а если бы была возможность предотвратить теракт в метро Питера, вовремя получив доступ к телеге террористов, как бы ты это прокомментировал? Такие как ты, реально думаете, что ФСБ будут читать вот прям всех??? Не террорист - так должно быть пофиг же. Всем чхать на твою переписку если ты обычный гражданин. Читать они будут тех, кого надо. ДОЛЖНЫ читать. Безопастность выше "тайны переписки". Перед посадкой в самолёт никого не жарит контроль и просвечивание всего что можно, никто не орёт про личную свободу и подобное, потому что никто не хочет чтоб у соседа была бомба, ножик и коран за пазухой. Тут то же самое, но в кибер среде. Не террорист - так сиди спокойно дальше, нет поводов для волнения.
Если террористы реально юзали телегу, то после всего этого кипиша любая такая преступная группировка предпочтёт за пару тысяч долларов нанять программиста и построить свой собственный мессенжер на базе XMPP и принудительного шифрования тем же публичным OTR(уязвимости в котором, насколько я помню, до сих пор не обнаружены). Еще пару тысяч долларов можно потратить на покупку десятка серверов в публичных облаках, положить всё в криптоконтейнеры и нахуй отрубить всё логирование. После чего весь трафик с клиентских устройств обфусцировать тем же шадоусоксом в обычный https и превед. Такая схема даже теоретически не имеет недостатков даже при захвате контроля над каким-либо сервером, сниффинг не поможет.
И реализуется это если не студентом-пятикурсником, то любым более-менее грамотным C++ - кодером в паре с Linux-сисадмином, причем реализуется условно говоря за неделю и те самые пару тысяч долларов. Всё, пиздец, террористы общаются, перехват невозможен.
Вы понимаете, что написали практический рецепт изготовления карманной атомной бомбы на коленке?
Все что нужно знать простым людям - это то, что если они не смогут нагнуть его, то нагнут всех остальных кроме него. Так сделали много где. Торренты забороть не смогли, но за то начали штрафовать обычных пользователей.
Для таких как ты оставили дыры и эти дыры давно читаются остаётся один вариант не нарушать закон и и использовать голубинную почту.... И тут гарантий никаких Это сообщение отредактировал vprivety - 14 июн 2018 в 15:41
а теперь предлагаешь верить на слово какому-то хуйпойми блогеру по твоим хуйпойми ссылкам???
Почему на слово? Там в тексте есть ссылки на все источники. На слово только вы Дурову верите.
Наркоз, вот ты пойми никто не боготворит Дурова, он работает за деньги и ему это нравится, это его выбор.
Народ России радуется НЕУДАЧАМ государства и его правителей, потому что нынешнее государство это личный враг КАЖДОГО гражданина (со сноской конечно -"если он не в воровской системе пиздит народные деньги")
Вы понимаете, что написали практический рецепт изготовления карманной атомной бомбы на коленке?
А вы понимаете, что любой админокодер владеет этим рецептом и так? Уметь - не значит использовать во вред. Давайте мужикам хуи запретим, им же можно изнасиловать. А ссать через катетер.
Вы понимаете, что написали практический рецепт изготовления карманной атомной бомбы на коленке?
Я намеренно опустил некоторые очень важные детали, благодаря которым эта схема будет сильно уязвимой.
Но проблема в том, что любой хороший сисадмин, нанятый преступниками, это реализует на раз-два, и уже без уязвимостей. И вот это реально проблема.
Поэтому я считаю, что блокировка Телеграма была абсолютнейшей преступной глупостью. Спецслужбам надо было договариваться с Дуровым и командой в абсолютнейшем привате по доступу к конкретным людям, и тогда всё было бы отлично. Ну а в публичном поле нужно было пиарить эту телегу как сверхзащищенный месенжер, чтоб преступники в нём реально общались, а спецы могли их читать.
А после этого хайпа они оттуда свинтили, и это как раз хреново.
4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".
То есть даже физическим лицам запрещена эксплуатация нелицензированных в РФ шифровальных средств. Телеграм, понятно, к таким не относится.
Следует ли из этого, что даже пользоваться обычным https запрещено?
Это хороший вопрос, я не смогу дать внятный ответ, ибо не юрист. Но то, что ssl явно применяет не ГОСТовские, разрешённые, алгоритмы - это факт.
Соответственно, закон просто устарел и неприменим к сегодняшним реалиям.
Поэтому я считаю, что блокировка Телеграма была абсолютнейшей преступной глупостью. Спецслужбам надо было договариваться с Дуровым и командой в абсолютнейшем привате по доступу к конкретным людям, и тогда всё было бы отлично.
Для этого не нужно было у Дурова ВК отжимать сначала. А после этого как-то предмета разговора не получается - видим классический вариант "нашла коса на камень".
Fonzy
Цитата
Соответственно, закон просто устарел и неприменим к сегодняшним реалиям.
У нас дохера устаревших законов, но это не делает их неприменимыми. Кстати, данный конкретный работает в полный рост - попробуйте произвести и продать шифровальные средства, убедитесь в пять минут.
Это сообщение отредактировал Strangerr - 14 июн 2018 в 15:48
Не забудь напомнить Паше, как он сдал сервера телеграмма фбр и еропейцам, блюстители свободы хуевы.
Насколько я знаю спецслужбы не требуют никакие ключи. Они требуют сотрудничества по конкретным делам - факт переписки, участие в группах и т.д. Все остальное это киселево-соловьевский бред.
Я так понимаю Дуров с ФСБ тоже готов в таком режиме работать. Только это им нахрен не надо.
Таким образом, в Роскомнадзоре признали то, о чем представители Telegram говорят уже давно: предоставить ФСБ ключи для расшифровки переписки подозреваемых в терроризме пользователей мессенджер не может, так как при существующем устройстве системы их у него попросту нет.
что за чайники вечно делают аналитику по вещам, сути которых не понимают? Есть шифрование клиент-сервер, есть точка-точка. В телеграме есть обе вариации - точка-точка для сикрет чатов и клиент-сервер для всех остальных. То есть для всего, кроме сикрет чатов, ключи существуют и могут быть переданы.
Ну как бы все ключи находятся на самих устройствах, разница между "секретными" и несекретными чатами только в том, хранятся ли сами зашифрованные сообщения на серверах или только на устройствах.
Что хочет ФСБ: это чтобы дуров сделал лазейку, чтобы они могли получать ключи с устройства пользователя в любой момент. Это кстати то же самое, что хотели от дурова АНБшники (если верить его сообщениям)
Что хочет ФСБ: это чтобы дуров сделал лазейку, чтобы они могли получать ключи с устройства пользователя в любой момент
Зачем ФСБ ключи с устройств? Они хотят подключение к серверу, на котором лежат сообщения, которые этот сервер сам может расшифровывать, когда захочет. Они хотят по принципу СОРМ у ОПСоСов к телеге подрубиться.
4. В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".
То есть даже физическим лицам запрещена эксплуатация нелицензированных в РФ шифровальных средств. Телеграм, понятно, к таким не относится.
Следует ли из этого, что даже пользоваться обычным https запрещено?
Это хороший вопрос, я не смогу дать внятный ответ, ибо не юрист. Но то, что ssl явно применяет не ГОСТовские, разрешённые, алгоритмы - это факт.
Соответственно, закон просто устарел и неприменим к сегодняшним реалиям.
Идиоты на то и идиоты, они и ssl запретят и подменные сертификаты запузырят и опля - весь интернет банкинг пойдет на йух
Поэтому я считаю, что блокировка Телеграма была абсолютнейшей преступной глупостью. Спецслужбам надо было договариваться с Дуровым и командой в абсолютнейшем привате по доступу к конкретным людям, и тогда всё было бы отлично. Ну а в публичном поле нужно было пиарить эту телегу как сверхзащищенный месенжер, чтоб преступники в нём реально общались, а спецы могли их читать.
А после этого хайпа они оттуда свинтили, и это как раз хреново.
Ну так кто вместо "договариваться" начал орать, как монашка на изнасиловании "хуй вам а не ключи"? То что блокировка телеги - глупость, а в исполнении РКН - идиотизм, это как то и так понятно.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
остаётся один вариант не нарушать закон и и использовать голубинную почту.... И тут гарантий никаких 
yaplakal.com
msi14 июн 2018 в 15:36