URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 120212
[ Назад ]

Исходное сообщение
"Сквозное шифрование в системе видеоконференции Zoom оказалос..."

Отправлено opennews , 01-Апр-20 13:56 
Заявленная сервисом видеоконференций Zoom поддержка сквозного (end-to-end) шифрования оказалась маркетинговой уловкой. На деле  управляющая информация передавались с использованием обычного TLS-шифрования, а транслируемый по UDP поток с видео и звуком шифровался с использованием симметричного шифра AES 256, ключ для которого передавался в рамках сеанса TLS...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52652


Содержание

Сообщения в этом обсуждении
"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено derfenix , 01-Апр-20 13:56 
Какая неожиданность-то...

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Аноним , 01-Апр-20 14:22 
"Я не виноват" - заявил Эрик Юань.

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Z , 01-Апр-20 15:07 
Рафик ни в чем не вуновад!

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Аноним , 01-Апр-20 14:42 
Проприетарщики в очередной раз всех н***ли - вот так сюрприз!

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Аноним , 01-Апр-20 18:02 
Надо на телеграмм переходить срочно. Уж в нём то точно правильное шифрование!

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Аноним , 02-Апр-20 00:33 
По моему там нет групповых видео конференций на десятки участников.

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Вася , 02-Апр-20 17:28 
Ты не поверишь, но в Телеге даже в режиме секретных чатов хваленое e2e по факту скомпрометировано.

"Сквозное шифрование в приложении для видеоконференции Zoom о..."
Отправлено Userresu , 03-Апр-20 13:03 
А почему/кем/как оно скомпрометировано? Можно ссылку, где можно почитать об этом?

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 13:57 
Используйте Nextxloud Talk, друзья

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено zzz , 01-Апр-20 17:24 
Ерунда этот ваш Nextcloud Talk. Ему в обязательном порядке нужен TURN-сервер, в противном случае на p2p у тебя групповые звонки начнут валиться уже после пяти подключившихся. Уж лучше тогда Jitsi, он хотя бы умеет гнать поток через себя.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 09:49 
https://tox.chat груповой чат через свой токсбот. Есть видео звонки и много прочего.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено annoynimouse , 04-Апр-20 14:49 
Matrix. Групповые звонки только в riot.im, и те через Jitsi. :D

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:05 
используйте matrix/jitsi

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 17:15 
В Jitsi Meet для видеоконференций больше чем на 2 человека тоже нет end-to-end шифрования. Но они хотя бы честно об этом предупреждают, и можно (в теории) поднять свой сервер.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 18:37 
Не в теории, а за 5 минут. Одна проблема. Он хочет https (сертификат на доменное имя, естественно), что для внутреннего сервера - нонсенс. Если ставить наружу, можно взять и обновлять раз в полгода сертификат Let's Encrypt, который вроде как бы недавно перестал блокировать РКН. Из-за данной проблемы сертификат можно поставить самоподписанный и просить пользователей 2 раза согласиться с загрузкой сайта. Как это работает, можно посмотреть прямо щас (работа не гарантируется): https://jitsi.debian.social/

Есть еще вариант - BigBlueButton. Сайт его, однако, также заблокирован РКН. Поэтому лих поставить не получится, но можно скачать и установить вручную. BBB не снабжен каким-либо управлением пользователями, но есть элегантное решение - через плагин BBB для WordPress.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено zzz , 01-Апр-20 18:58 
У BBB есть Greenlight, который может управлять пользователями и комнатами.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 19:50 
В чем проблема обновлять letsencrypt-сертификат автоматически через dns challenge? Я так для всей внутрянки делаю, все ок.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Tifereth , 03-Апр-20 05:36 
В чём проблема поставить сертификат для подлинных доменов в локалке? С ходу
- поднять зону домена на внутреннем DNS и использовать https-challenge
- использовать dns-challenge
- брать готовые сертификаты (всякие там Porkbun их сами выдают и обновляют)

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:07 
> Представители Zoom пояснили, что под end-to-end шифрованием подразумевали шифрование трафика, передаваемого между своими серверами

Представители Zoom пояснили, что под безопасностью своего продукта имели в виду отсутствие ГМО и канцерогенов.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:15 
Майкрософт антивирус не удаляет значит безопасное.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 18:46 
https://vc.ru/services/116841-utechki-dannyh-otsutstvie-shif...

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:47 
Представители Zoom пояснили, что под end-to-end шифрованием подразумевали шифрование трафика, при котором из последовательности "end" получается "end".

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Gannet , 02-Апр-20 21:42 
Новая практика в сексе.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:14 
Чего-то в комментах мнения разделились что же использовать nextcloud talk или matrix с jitsi. Кто разбирается?

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:17 
Аську

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:47 
Моську

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 17:28 
*иську

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено zzz , 01-Апр-20 17:32 
Не тупите. Jitsi кроет Nextcloud Talk как бык овцу.

Некстклаудовцы хитровыделанные и поэтому до недавнего времени у них нельзя было прописать свои TURN-сервера. В результате всё работало чисто p2p и после пяти подключений всё валилось. А чтобы не валилось - продавали свой "высокопроизводительный энтерпрайзный сервер". Сейчас они возможность добавлять свои TURN-сервера вернули, но оный еще надо поднять.

Jitsi же умеет собирать все потоки на себя "из коробки", TURN-сервер не требуется, и потому в комнате может общаться и десять, и двадцать человек без танцев с бубном.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено нах. , 01-Апр-20 20:15 
скажите, а каким вообще анусом надо написать софт, чтобы гнать все потоки сперва на сервер, потом с сервера было эффективнее и надежнее, чем связываться напрямую?
Независимо от того, пять там человек или пятьдесят (я, конечно, не очень понимаю, что слышно в конфколле на пятьдесят человек, ну ладно, замнем) - супер-сервер у вас может прожевать все пятьдесят, а ваш недоноут на 32битном дебиане - дохнет от ровно такого же траффика?

P.S. впрочем, дайте угадаю - congestion control макаками ниасилен, поэтому один канал сжирает всю полосу, ничего не оставляя остальным. А интернет у вас - г-но, поэтому на троих хватает, а на пятом человеке канал кончается.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено zzz , 01-Апр-20 20:30 
congestion control тут не при чем. Подключения могут быть разные - с белых IP, серых, за двойным NATом. С интересом послушаю историю, как можно легко и непринужденно пробиться с клиента за двойным NATом к клиенту за двойным NATом напрямую, без внешних серверов.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Анонимный Алког , 03-Апр-20 02:36 
> congestion control
> макаками ниасилен

Алгебра и Дихотомия камнем преткновения в данном случае видно не были... congestion control... гм.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 23:01 
> Не тупите. Jitsi кроет Nextcloud Talk как бык овцу.
> как бык овцу.

т.е. никак?


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:18 
Одного другого стоит.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Жена жены рейзера , 01-Апр-20 14:35 
агент мейл ру, ясен пень.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 16:06 
Да уж, надо ж было так палиться в названии

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено мейл.ру , 01-Апр-20 17:33 
Мы не обманываем пользователей нашего приложения!

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено хотел спросить , 01-Апр-20 14:44 
не имею опыта в матриксе, но думал там есть воис

т.е. какой-нибудь Riot не умеет голосом? только чат?


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:45 
да нет так точно!

всё там есть

но не факт что заработает бгг


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Mumble , 01-Апр-20 14:50 
Если нужен только голос, то Mumble.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 18:39 
Есть еще плагин видеоконференции к Moodle

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:18 
Никогда такого не было

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено КО , 01-Апр-20 14:20 
"данные, которые может расшифровать только клиент"
"передавало данные аналитики в Facebook"
Ну да, ну да

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 01-Апр-20 14:20 
tox голосовые/видеоконференции поддерживает? как там оно? можно параллельно файлик в конфу зашарить? текстовое сообщение написать?

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено хотел спросить , 01-Апр-20 14:46 
видео не юзаю, остальное все точно работает

если используете ночные сборки то желательно чтобы у всех была одна версия


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 01-Апр-20 19:07 
> видео не юзаю, остальное все точно работает
> если используете ночные сборки то желательно чтобы у всех была одна версия

это именно для конференций голосовых работает или 1на1 ?


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено хотел спросить , 01-Апр-20 22:21 
>> видео не юзаю, остальное все точно работает
>> если используете ночные сборки то желательно чтобы у всех была одна версия
> это именно для конференций голосовых работает или 1на1 ?

конференции в теории должны работать (поддерживаются)

но в реальности столкнулся с нестабильной работой, кто-то постоянно вываливался из конфы

tox безусловно не панацея, но вполне интересный инструмент


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:48 
GNU Jami

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 15:02 
Нифига у них модный лендинг - будто и не GNU вовсе)

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 01-Апр-20 20:07 
> GNU Jami

оно не децентрализованное (безсерверное)
а федерация, судя по жабберу, емейлу, да и по диаспоре, - решение, допускающее ущерб связности из-за желаний админов серверов


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено нах. , 01-Апр-20 20:17 
ну так собирай свою тусовочку на СВОЕМ сервере. Ты и будешь владелец.
Но, понятен, пользователю скайпа не объяснить.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 02-Апр-20 00:15 
> ну так собирай свою тусовочку на СВОЕМ сервере. Ты и будешь владелец.
> Но, понятен, пользователю скайпа не объяснить.

как только мне объяснят как с моим сервером будут общаться люди из россии если к моему серверу придёт ркн


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено нах. , 02-Апр-20 00:48 
а какая тебе тогда разница, федерация при этом или один центральный сервер? Так люди до твоего сервера не достучатся, а этак - их сервер до твоего сервера.

Ну и вообще, заканчивай эти антипатриотические игры, а то так и до национал-предательства недалеко. Я вот переношу в пожарном порядке все (ок. почти все) сервисы на национальную территорию. Догадываешься, почему?


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 02-Апр-20 01:34 
> а какая тебе тогда разница, федерация при этом или один центральный сервер?
> Так люди до твоего сервера не достучатся, а этак - их
> сервер до твоего сервера.

в tox/ipfs/i2p нет серверов с блокируемыми адресами (точнее есть dht, bootstrap, старт с толкача (с введённого вручную адреса), и это вот всё всякое)
и сами ноды, и "серверные ноды" смогут до меня достучаться (и наоборот)

не хочу федиверс, хочу распределёнку


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 02-Апр-20 01:38 
> Ну и вообще, заканчивай эти антипатриотические игры, а то так и до
> национал-предательства недалеко. Я вот переношу в пожарном порядке все (ок. почти
> все) сервисы на национальную территорию. Догадываешься, почему?

так нету ж у меня ничего, и пароль на винт забыл от страха пока стучали, и бекапов в инете нет


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено товарищ майор , 03-Апр-20 17:27 
ну вот и посиди на бутылочке, повспоминай, может есть все же, и какой там был пароль. И учти - это еще от коньяка была. Щас мы с капитанами допьем шампанское, по поводу очередной победы над внутренними врагами - и лучше вспомни до этого момента, у той бутылки диаметр-то посолиднее будет, она тебе память враз прочистит.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 14:49 
Токс – неюзабельный кусок г. Уж лучше jitsi meet, или SIP обычный с ZRTP

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено OpenEcho , 01-Апр-20 15:16 
> или SIP обычный с ZRTP

+1 за SIP+ZRTP
Linphone работает как часики многие годы... Единственное что стоит сделать, - это в настройках указать сервер где скидывать attachments и на серваке маленький пыхоскрипт для приема.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено JL2001 , 01-Апр-20 20:11 
> Токс – неюзабельный кусок г. Уж лучше jitsi meet, или SIP обычный
> с ZRTP

токс текстом в приватах и файлопередачей у меня хорошо работает
но аудио-приватами давно не пользовался, аудиоконфами даже не пробовал


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Азаза , 01-Апр-20 15:00 
https://www.hibox.co/
https://duo.google.com/
https://discordapp.com/
https://about.riot.im/
https://www.join.me/
https://free.gotomeeting.com/
https://www.bluejeans.com/
https://fortknoxster.com/
https://jitsi.org/
https://www.kik.com/
https://imo.im/register

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 09:51 
Забыл https://tox.chat/ивидеозвонки p2p в нем есть.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено OpenEcho , 04-Апр-20 01:39 
https://jami.net



"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено benu , 01-Апр-20 15:14 
IAX2 клиент какой посоветуете на Linux? Сейчас Zoiper использую. IAX хорошо проходит через NAT.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено ВКС Гуру , 01-Апр-20 15:16 
При сквозном шифровании Zoom просто не будет работать. Каждый поток, получаемый сервером от участников конференции, преобразуется во множество копий с различными битрейтом (меняется разрешение и частота кадров) для каждого из остальных участников (в зависимости от выбранной ими раскладки). Для этого используется H.264 SVC кодирование видео на клиентах.

Если сервер не сможет дешифровывать и преобразовывать входящие видеопотоки, то все будут получать максимально плохое качество видео, которого будет достаточно, чтобы связь работала у участника с самым плохим каналом (или слабым устройством).


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Crazy Alex , 01-Апр-20 15:23 
Это уже их проблемы - либо делай магию либо не заявляй фичу. Насколько я помню, вполне возможны варианты, когда поток бьётся на два или несколько - один основной, с самым поганым качеством, в остальных - дельты для получения качества получше.

И, кстати, для кучи случаев можно тупо два потока с разным качеством делать. Клиент на хорошем коннекте отправляет/получает оба, на плохом - только плохое качество. Не такое там разнобразие каналов и требования, чтобы слишком уж изгаляться.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено ВКС Гуру , 01-Апр-20 15:50 
В случае SVC именно дельта и кодируется, но она внутри закодированного потока находится, без дешифровки её не вычленить.

Вы правильно мыслите про отправку независимых потоков с разным качеством (это называется Simulcast и так до сих пор работает Webex Meetings, правда не знаю шифруют ли они медиапотоки), но набор битрейтов при этом подходе будет очень ограниченным, что опять же сильно ухудшит качество связи и значительно (до +50%) увеличит трафик от клиентов. Это старенький способ проведения групповых конференций в интернете и на него уже давно забили.

Альтернатив обработке медиаданных в открытом видео на сервере при проведении групповых видеоконференций пока не существует. При условии, что мы говорим о практическом применении ВКС через интернет, т.к. в закрытой сети это всё неактуально. В теории есть ещё P2P (каждый к каждому) способ организации групповых конференций, но он бесполезен при числе участников больше 4-х. В общем, не верьте шифрованию групповых конференций на сервере, где бы вы это не встретили :)


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Crazy Alex , 01-Апр-20 16:20 
И что мешает дельту рядом положить? Что до недостаточности двух потоков - с тех пор как забили, каналы стали намного лучше. Ну и в 99% случаев на качество видео всем плевать за исключением скриншаринга - но там статическая картинка, которая жмётся прекрасно.

Но в любом случае даже если правда оно не лечится - нефиг врать. Надеюсь, что теперь их ждут интересные времена и весёлые иски.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено нах. , 01-Апр-20 20:18 
поздно - правительство британских вчоных уже во всю пользует. Ну, конечно, посокрушаются немножко, что оно не такое уж и защищенное, и дальше будут пользоваться.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено лютый жабби , 02-Апр-20 08:11 
>надеюсь, что теперь их ждут интересные времена и весёлые иски.

посмеялся... щас капитализация зумов больше, чем у всех сшанских авиаперевозчиков вместе взятых. они уже давно все по острову купили. ничего им не будет, даже заметного снижения капитализации...

проверено на сберкассе, какие бы сливы баз и другие факапы не случались, инвесторам пофиг, тащат бабло чемоданами...


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено I am idiot , 01-Апр-20 15:24 
>>оказалась маркетинговой уловкой.

Нужно называть вещи своими именами. Не уловка. Обман/вранье.
>>оказалась маркетинговым враньем...


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Котятки , 01-Апр-20 15:41 
Позитивным преобразованием реальности.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 19:31 
тогда уж просто враньем, а не маркетинговым.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено I am idiot , 02-Апр-20 03:15 
Да вы правы, правильно было бы просто вранье.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено vantoo , 03-Апр-20 01:30 
Наглой ложью // FIXED

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 15:24 
А какие альтернативы есть? Скайп?

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Урри , 01-Апр-20 15:53 
не стоит ворошить закопанную стюардессу.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Crazy Alex , 01-Апр-20 16:22 
В пределах пяти-семи участников вполне нормально себя чувствует, больше давненько не надо было.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено КО , 01-Апр-20 17:51 
Но у него есть фатальный недостаток - он через 40 минут сессию не рвет, если не заплатишь.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено донни , 01-Апр-20 17:51 
Если уж использовать мелкомягких, то тимс

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Анонимм , 01-Апр-20 18:09 
Тимс это дно еще ниже скайпа

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Сейд , 03-Апр-20 11:02 
Гугл Дуо.
Для групповых вызовов применяется сквозное шифрование: https://support.google.com/duo/answer/9280240?

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 15:57 
> транслируемый по UDP поток с видео и звуком шифровался при помощи симметричного шифра AES 256, ключ для которого передавался в рамках сеанса TLS

DTLS? Не, не слышали.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено slava_kpss , 01-Апр-20 16:04 
Ого, сколько советчиков. Жаль только, что часть предложенных решений требуют поднимать свой сервер, а часть работает, как говно.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 20:33 
> требуют поднимать свой сервер

Не вижу проблемы.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено YetAnotherOnanym , 01-Апр-20 21:12 
Это для тебя не проблема. Для меня. Ещё для кого-то. А для мамкиного борцуна с системой это ещё какая проблема, потому что надо курить RFC-шки, маны, туториалы и прочее, а ему надо как в кине, чтобы клац-клац мышкой - и всё зашифровано так, что АНБ с ФБР плачут в обнимку от бессилия.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено нах. , 02-Апр-20 00:51 
> мамкиного борцуна с системой это ещё какая проблема, потому что надо
> курить RFC-шки, маны, туториалы и прочее, а ему надо как в

чо, серьезно?

> кине, чтобы клац-клац мышкой - и всё зашифровано так, что АНБ

и? Я не могу клац-клац мышкой и...что у нас там модно - jitsi? Ну ладно если под винду ее нет, а модный snap что - тоже не завезли?

> с ФБР плачут в обнимку от бессилия.

от смеха.



"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 17:27 
Я нашел список мессенджеров, но не знаю как они в деле, т.к. у меня нет друзей и коллег, не кому звонить. Я напишу, а вы скажите как они в деле.
peer-to-peer
https://en.wikipedia.org/wiki/RetroShare
https://mesh.im/
VOIP
https://ru.wikipedia.org/wiki/Mumble
https://en.wikipedia.org/wiki/Jitsi
SIP
https://ru.wikipedia.org/wiki/Jami_(%D0%BF%D1...)


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 20:50 
>SIP

Я типа линфон использовал, он даже опенсорс и с приложухой на мобильник. Только на пк были траблы с пульсаудио у него. И звонки почему-то не всегда проходили. Но это было лет 5 назад.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 17:27 
Побольше мошенников на чистую воду.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 17:28 
Это цветочки, по сравнению с получением рута на маке через Zoom =)
https://objective-see.com/blog/blog_0x56.html

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 19:02 
Что за шифрование такое "Конец в конец"?

Сначала понапридумывают слов, а потом щебечут на презентациях и собраниях, не понимая щебетание собеседника.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Онаним , 01-Апр-20 19:56 
Специфичное эгегей-шифрование.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 01-Апр-20 23:17 
> Что за шифрование такое "Конец в конец"?

"Конец к концу", вообще-то!!! Совсем другой смысл получается.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Gannet , 02-Апр-20 21:51 
Это не шифрование, это новая практика в сексе.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Kuromi , 02-Апр-20 00:09 
"Представители Zoom пояснили, что под end-to-end шифрованием подразумевали шифрование трафика, передаваемого между своими серверами."

Ну как обычно, говорим одно, а подразумевает иное. А потом получаются первы вроде "безлимитный трафик в случае оплаты каждого мегабайта (и безлимитного кошелька)" и "заплати и скачивай бесплатно".


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 08:39 
Верно. У всех опсосов безлимит означает вполне конкретный объем.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 09:29 
А потом выяснится через несколько лет, что и у телеги это всегда было фикцией.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 11:15 
Ну ведь гебня и так имеет доступ в закрытую часть Телеграмм канала. Там все реализовано через умышленно оставленную дыру в проприетарной части.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Gannet , 02-Апр-20 21:52 
Мсье ФСБ-шник, перелогиньтесь.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 03-Апр-20 15:13 
s/мсье/товарищь/

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено товарищ майор , 03-Апр-20 17:12 
И вовсе это не дыра, а технологическое отверстие!
И я вас сквозь него - вижу.


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 02-Апр-20 09:57 
https://tox.chat/

https://qtox.github.io/ru.html


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 03-Апр-20 10:52 
Ну, на этом ZOOM капитально зашкварились и теперь им веры нет, можно ставить крест, нужно только ещё следить, чтобы проект не переименовался и не свалили в дочерние проекты или по другим эти чудо-разрабы-маркетолухи, теперь везде где будут мелькать эти имена - продукт будет под подозрением, а отмазы какие-то детские просто, ё#%@ый стыд!

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Deanon , 04-Апр-20 01:42 
Ох у комерсов и шифрование... и ни кто не знает о чем там юзеры трут... бо да это фантастика.

"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено Аноним , 04-Апр-20 23:22 
> Сквозное шифрование в системе видеоконференции Zoom оказалось фРикцией

вертели они приватность юзеров как хотели :)


"Сквозное шифрование в системе видеоконференции Zoom оказалос..."
Отправлено zoyasavoya , 08-Авг-23 19:32 
> Заявленная сервисом видеоконференций Zoom поддержка сквозного (end-to-end) шифрования
> оказалась маркетинговой уловкой. На деле  управляющая информация передавались с использованием
> обычного TLS-шифрования, а транслируемый по UDP поток с видео и звуком
> шифровался с использованием симметричного шифра AES 256, ключ для которого передавался
> в рамках сеанса TLS...
> Подробнее: https://www.opennet.dev/opennews/art.shtml?num=52652


Внедрение сквозного шифрования в мессенджерах - очень полезная операция. Эта мера служит гарантом того, что посторонние пользователи не смогут завладеть чужими сведениями. О принципах и схемах сквозного шифрования пошагово рассказано на этом ресурсе:

https://faqchat.ru/chto-oznachaet-skvoznoe-shifrovanie-v-vat.../

В материале собрана важная информация о том, как включать и отключать шифрование, указаны основные ошибки, вызываемые неправильной настройкой функции. 😎