Πρόστιμο στο Telegram από την Ρωσία, επειδή δεν παρέδωσε συνομιλίες στην FSB

[minas]

Καμια υπηρεσια δεν προσφερει end to end encryption, εφοσον, η διαδικασια εναρξης της συνδεσης περναει μεσα απο την υπηρεσια. Εκτος αν εχεις το source ΚΑΙ ο ιδιος κωδικας χρησιμοποιειται για το android/iOS app (πραγμα που δεν μπορεις να το ελεγξεις), οσες υπηρεσιες παρεχουν δηθεν κρυπτογραφηση ειτε εχουν και ενα ωραιοτατο man in the middle, ειτε το κλειδι που φτιαχνει το ενα ακρο για κρυπτογραφηση το εχει και ο server...για λογους ασφαλειας.

Για αυτο και εφαγαν προστιμο για την αρνηση...γιατι δεν τους πιστεψε κανενας.

Ενδεικτικά, το Signal είναι open source και τα προσωπικά κλειδιά δημιουργούνται και παραμένουν στη συσκευή.
Αντίθετα, η γενική εκτίμηση για την ασφάλεια του Telegram δεν είναι ιδιαίτερα κολακευτική.

[turboirc]

Και είσαι σίγουρος ότι το binary που τρέχεις είναι το ίδιο με αυτό που θα έβγαινε από τον κώδικα;

[Sicario]

οι πληροφοριες ειναι δυναμη και χρημα , οταν καποιοι θα εχουν ολες τις πληροφοριες τοτε ...

[georgemv]

οι πληροφοριες ειναι δυναμη και χρημα , οταν καποιοι θα εχουν ολες τις πληροφοριες τοτε ...

Μα λέμε ότι με end-to-end encryption οι πληροφορίες δεν θα είναι σε «κάποιους», θα είναι σε εσένα. Έχει γίνει flame to thread.

[Symos]

οι πληροφοριες ειναι δυναμη και χρημα , οταν καποιοι θα εχουν ολες τις πληροφοριες τοτε ...

...θα έχουν πολλή δύναμη και χρήμα;

[sprkrt]

Ενδεικτικά, το Signal είναι open source και τα προσωπικά κλειδιά δημιουργούνται και παραμένουν στη συσκευή.
Αντίθετα, η γενική εκτίμηση για την ασφάλεια του Telegram δεν είναι ιδιαίτερα κολακευτική.

την ιδια υλοποιηση κανουν και μερικες ακομη εταιριες.
καποιες μαλιστα δεν ζητανε αριθμο κινητου για να κανεις εγγραφη.

προσωπικα, πολυ δυσκολα θα εμπιστευομουν εφαρμογη η οποια ειναι δωρεαν.

[minas]

την ιδια υλοποιηση κανουν και μερικες ακομη εταιριες.
καποιες μαλιστα δεν ζητανε αριθμο κινητου για να κανεις εγγραφη.

προσωπικα, πολυ δυσκολα θα εμπιστευομουν εφαρμογη η οποια ειναι δωρεαν.

Νομίζω αδίκως έχεις αυτή την προκατάληψη. Ο κώδικας έχει περάσει επανειλημμένα από έλεγχο, ενώ η εταιρεία έχει λάβει ανοιχτά χρηματοδότηση από φορείς που υποστηρίζουν το λογισμικό ανοιχτού κώδικα και την προσωπική ασφάλεια:
https://en.wikipedia.org/wiki/Signal...rs_and_funding

Δεν μπορώ να ισχυριστώ ότι είναι 100% ασφαλές, αλλά είναι πιο συμβατό με τις δικές μου παραμέτρους ιδιωτικότητας σε σχέση πχ με το Viber, το Skype ή το WhatsApp. Το Telegram δεν το βάζω καν στον συναγωνισμό .

[turboirc]

Ο κώδικας δεν είναι απαραίτητα ο ίδιος στο πρόγραμμα που τρέχεις.

[sprkrt]

Νομίζω αδίκως έχεις αυτή την προκατάληψη. Ο κώδικας έχει περάσει επανειλημμένα από έλεγχο, ενώ η εταιρεία έχει λάβει ανοιχτά χρηματοδότηση από φορείς που υποστηρίζουν το λογισμικό ανοιχτού κώδικα και την προσωπική ασφάλεια:
https://en.wikipedia.org/wiki/Signal...rs_and_funding

Δεν μπορώ να ισχυριστώ ότι είναι 100% ασφαλές, αλλά είναι πιο συμβατό με τις δικές μου παραμέτρους ιδιωτικότητας σε σχέση πχ με το Viber, το Skype ή το WhatsApp. Το Telegram δεν το βάζω καν στον συναγωνισμό .

για το telegram μιλουσα για το δωρεαν.

στο signal αυτο που δεν μου αρεσει ειναι πως ζηταει υποχρεωτικα αριθμο κινητου προκειμενου να κανεις εγγραφη.

[minas]

Ο κώδικας δεν είναι απαραίτητα ο ίδιος στο πρόγραμμα που τρέχεις.

Το εμπεδώσαμε από την προηγούμενη φορά. Ευτυχώς έχουμε την επιλογή να φτιάξουμε δικό μας apk, ή να κλειστούμε σε καμιά σπηλιά και να μη μιλάμε με κανέναν .
Ενδεικτικά, εκτός του ότι μπορείς να τσεκάρεις το SHA256 του επίσημου apk, που ταιριάζει με το build του ανοιχτού κώδικα:
https://signal.org/android/apk/
Εδώ έχει αναλυτικές οδηγίες για να φτιάξεις δικό σου και να το συγκρίνεις με το επίσημο:
https://github.com/WhisperSystems/Si...ducible-Builds
Και εδώ συνοπτικά πώς να το φτιάξεις από την αρχή:
https://github.com/WhisperSystems/Si...om-the-sources

[turboirc]

Όποιος φτιάξει δικό του, μάλιστα. Δηλαδή το 0.01% των χρηστών.

[georgemv]

Όποιος φτιάξει δικό του, μάλιστα. Δηλαδή το 0.01% των χρηστών.

Το έτοιμο binary δεν σου αρέσει.
Compile κάνει μόνο το 0.01% των χρηστών, δεν σου κάνει.

Ποιά πιστεύεις ότι θα ήταν μια καλή λύση για ασφαλή επικοινωνία;

[turboirc]

Το έτοιμο binary δεν σου αρέσει.
Compile κάνει μόνο το 0.01% των χρηστών, δεν σου κάνει.

Ποιά πιστεύεις ότι θα ήταν μια καλή λύση για ασφαλή επικοινωνία;

Αυτή που θα έφτιαχνα εγώ και θα ήταν ασφαλής μόνο για μένα. Αυτή που θα έφτιαχνες εσύ και θα ήταν ασφαλής μόνο για σενα. Κλπ.
Αν ανήκεις στο 0.1% Και κάνεις compile, μπράβο. Είσαι ασφαλής, με την προϋπόθεση να εμπιστεύεσαι αυτούς που ανέλυσαν τον κώδικα.

Το point είναι ότι αυτοί δεν βασίζονται να καταγράψουν τους ελάχιστους που θα κάνουν κάτι compile η θα φτιάξουν κάτι μόνοι τους, αλλά τη μάζα.

[georgemv]

Αυτή που θα έφτιαχνα εγώ και θα ήταν ασφαλής μόνο για μένα. Αυτή που θα έφτιαχνες εσύ και θα ήταν ασφαλής μόνο για σενα. Κλπ.
Αν ανήκεις στο 0.1% Και κάνεις compile, μπράβο. Είσαι ασφαλής, με την προϋπόθεση να εμπιστεύεσαι αυτούς που ανέλυσαν τον κώδικα.

Το point είναι ότι αυτοί δεν βασίζονται να καταγράψουν τους ελάχιστους που θα κάνουν κάτι compile η θα φτιάξουν κάτι μόνοι τους, αλλά τη μάζα.

Μία παρατήρηση και μία ερώτηση.
Η παρατήρηση: Εμπιστεύεσαι αυτούς που κάνουν το code review και όχι αυτούς που το κάνουν compile. Αυθαίρετο κριτήριο. Γιατί είσαι ok με τους μεν και όχι με τους δε;
Η ερώτηση: Ποιοί είναι οι «αυτοί» που περιγράφεις;