Страсти по телеграму

Уж и не знаю, сюда или в политику.

Какой только херни фигни я не услышал за пару дней после ареста Павла Дурова, и технической и персональной.

Какие-то борцы за свободу интернета и другие утверждают о полной безопасности телеграма - это не так.

С другой стороны, многие твердят о сдаче "ключей" органам. Это тоже не так, ключи генерируются у клиентов для текущей сессии, с соблюдением forward secrecy. Но, с третьей стоороны, "Can messages be read by the company?" - "Yes, for telegram".

О "небрежности" Дурова тоже разные мнения, толи его направили принудительно, то ли он расслабился от чувства превосходства, то ли убегал от Путина, то ли захотел сдать всю свору...

Вопросы, вопросы

Где ключи генерятся -- абсолютно неважно, важно (а) как они генерятся и (б) как они xранятся.
Тему, конечно, в сортир, то есть в политику.

Тут можно оставить техническую составляющую, хотя многие, я например, и не очень в этом разбираются. Флеш, например, тут бы помог. Но можно попытаться.

Насколько я понимаю, важно то, что (б) хранятся ли сгенерированные ключи (не важно где сгенерированные, или всё-таки важно? По идее private key - и генерятся и хранятся только на самом устройстве) только ли на устройствах пользователей (предполагается, по идее) или ещё где (что должно исключаться, по идее), (в) относятся только к текущей сессии с самоудалением после некоторого времени (по идее) или постоянно для двух устройств (типа ssh, исключается, по идее) и т.д.  И как сообщение может быть прочитано компанией - разработчиком (в случае с телеграмом, скайпом, Facebook Messenger/Whatsapp, но не другими мессенджерами) ?

Место xранения ключей неважно. Важно следущее:
(а) как клюchи генерятся: прi прaвильном подxоде ключ можно повторить, где угодно если знать лазейку
(б) где и как они (точнее, private keys) xранятся: где-то что-то имеет к нему доступ. На телефоне без спец. hardware кто угодно может до него добраться. Причем, добраться можно даже удаленно через спецлазейку, если она есть.
Что и как полиграмм шифрует нам толком неизвестно, как нам неизвестно как с этими ключами обращаются. Подозреваю, что пишут в обычный файл и максимальная защита там на уровне ОС.
Сейчас погуглю что там iOS предоставляет для secure storage: теоретически что-то должно быть для Face ID.

Here we go: https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/web
Et tu, Android: https://developer.android.com/privacy-and-security/keystore
Telegram: https://core.telegram.org/techfaq#q-how-are-mtproto-messages-authenticated

Ill Niño пише:Место xранения ключей неважно

Если они генерятся и хранятся локально, я не беспокоюсь о безопасности траффика.

Ill Niño пише:На телефоне без спец. hardware кто угодно может до него добраться.

А вот не зря я как-то заводил речь о линукс телефоне с контролируемой безопасностью и приватностью. Но никто не понял

Ill Niño пише:Что и как полиграмм шифрует нам толком неизвестно, как нам неизвестно как с этими ключами обращаются

Да, и это тоже недостаток телеграма.

Павлу Дурову предъявили обвинение в 12 преступлениях

Прокуратура Парижа сообщила, что срок содержания Павла Дурова под стражей истекает 28 августа. По данным ведомства, основателю платформы Telegram предъявлено обвинение в 12 преступлениях. 39-летний Дуров был задержан в субботу в парижском аэропорту Ле Бурже по ордеру, связанному с отсутствием модерации Telegram, что, как считают следователи, привело к отмыванию денег, торговле наркотиками и распространению педофильного контента на платформе.

Ill Niño пише:Here we go: https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/web
Et tu, Android: https://developer.android.com/privacy-and-security/keystore
Telegram: https://core.telegram.org/techfaq#q-how-are-mtproto-messages-authenticated

Спасибо, почитаю на досуге об Андроиде, потом об Эппле. О телеграме читать не буду, ибо не пользовался никогда и не буду. Там какой то был вопль о том, что телеграм адски/райски удобен, а от пиндосовского сигнала кровь льётся из под ногтей. Удобнее, мол, только дружественно китайский WeChat. Мои китайские коллеги пытались меня приобщить к прекрасному, но как-то у них не получилось, а я не сильно и хотел (тяготею к безопасному и анонимному Session в данный момент).

Пользователи вражеского телеграма - так ли это? Когда появится новый местный Цукер/Дуров, понимающий запросы широких масс, но борющийся против Глобального Зла? И где оптимальный компромисс между приватностью и законопослушностью? Без бутылки водки/виски/коньяка и ИИ не обойтись ...

ma cherie пише:Павлу Дурову предъявили обвинение в 12 преступлениях

Будет сидеть в замке Иф или на Сен-Маргери

Лось пише:

ma cherie пише:Павлу Дурову предъявили обвинение в 12 преступлениях

Будет сидеть в замке Иф или на Сен-Маргери

В железной маске?

Лось пише:

ma cherie пише:Павлу Дурову предъявили обвинение в 12 преступлениях

Будет сидеть в замке Иф или на Сен-Маргери

Ему специально Бастилию откроют

Лось пише:

Ill Niño пише:Here we go: https://support.apple.com/guide/security/secure-enclave-sec59b0b31ff/web
Et tu, Android: https://developer.android.com/privacy-and-security/keystore
Telegram: https://core.telegram.org/techfaq#q-how-are-mtproto-messages-authenticated

Спасибо, почитаю на досуге об Андроиде, потом об Эппле. О телеграме читать не буду, ибо не пользовался никогда и не буду. Там какой то был вопль о том, что телеграм адски/райски удобен, а от пиндосовского сигнала кровь льётся из под ногтей. Удобнее, мол, только дружественно китайский WeChat. Мои китайские коллеги пытались меня приобщить к прекрасному, но как-то у них не получилось, а я не сильно и хотел (тяготею к безопасному и анонимному Session в данный момент).

Пользователи вражеского телеграма - так ли это? Когда появится новый местный Цукер/Дуров, понимающий запросы широких масс, но борющийся против Глобального Зла? И где оптимальный компромисс между приватностью и законопослушностью? Без бутылки водки/виски/коньяка и ИИ не обойтись ...

По-моему тут дело не в технологиях, а в желании полного контроля силовиков
Им не нравится из-за этого телеграмм, сигнал, ватсап
Так шо теперь только в Фейсбуке сидеть?

Вот ему че предъявляют:
https://www.isranews.tv/item/76274?utm_source=telegram&utm_medium=social&utm_campaign=ts&utm_content=rss

ma cherie пише:Так шо теперь только в Фейсбуке сидеть?

Китай почти полностью решил эту проблему для себя

ma cherie пише:в желании полного контроля силовиков

и в моём желании полного отсутствия такого контроля.

Между желанием силовиков и моим желанием - бездна компромиссных условий.

Я вод подумал - полное отсутствие контроля силовиков, но внутренний контроль ИИ может обеспечить разумный компромисс - анонимно и без чужого глаза, но внутренний сторож (ИИ) не позволяет творить зло. И волки сыты и овцы целы.

Лось пише:

ma cherie пише:Так шо теперь только в Фейсбуке сидеть?

Китай почти полностью решил эту проблему для себя

ma cherie пише:в желании полного контроля силовиков

и в моём желании полного отсутствия такого контроля.

Между желанием силовиков и моим желанием - бездна компромиссных условий.

Я вод подумал - полное отсутствие контроля силовиков, но внутренний контроль ИИ может обеспечить разумный компромисс - анонимно и без чужого глаза, но внутренний сторож (ИИ) не позволяет творить зло. И волки сыты и овцы целы.

Думаешь умельцы не обдурят ИИ на тему террора и криминала?
Израиль например мониторит соц сети на тему терроризма, люди там активно задействованы как и технологии

ma cherie пише:Думаешь умельцы не обдурят ИИ на тему террора и криминала?

Зависит от уровня интеллекта умельцев и ИИ.

И мы не о соцсетях, мы о мессенджерах. Хотя, апологеты телеграма уже обьявили его и соцсетью, тоже.

Лось пише:

ma cherie пише:Думаешь умельцы не обдурят ИИ на тему террора и криминала?

Зависит от уровня интеллекта умельцев и ИИ.

И мы не о соцсетях, мы о мессенджерах. Хотя, апологеты телеграма уже обьявили его и соцсетью, тоже.

Для меня телеграм - это соц сеть
Я там не пишу, а читаю