Разработчики открытого мессенджера Signal, ориентированного на предоставление защищённых коммуникаций, использующих сквозное шифрование для сохранения конфиденциальности переписки, реализовали возможность скрытия привязанного к учётной записи номера телефона, вместо которого можно будет использовать отдельное имя-идентификатор. Опциональные настройки, позволяющие скрыть номер телефона от других пользователей и запретить определение пользователя по номеру телефона при поиске, появятся в следующем выпуске Signal 7.0, который сейчас находится на стадии бета-тестирования (Android, Desktop)...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=60636
> но для регистрации учётной записи по-прежнему сохраняется необходимость указания номера телефонаВот как уберёте - тогда и приходите
> привязанного к учётной записи номера телефонаНе нужны такие мессенджеры. Нет в них ничего анонимного.
Не уберут, это требование законодательства во многих странах.
> Имя-идентификатор можно будет использовать для подключения к Signal, но для регистрации учётной записи по-прежнему сохраняется необходимость указания номера телефона.Jami - без серверов, без регистратур, без почты, без SMS и перезвонов. Имя и идентификатор создаются в клиентском ПО и хранятся зашифрованными и запаролеными на стороне клиента. Есть возможнтсть бекапа аккаунта.
Есть возможномть импортировать созданный аккаунт на разные свои устройства и в разные пользователи; груповые видеозвонки, клиент для андроид с поддержкой видео (всего того чего нет в TOX).
> это требование законодательства во многих странах:
Столман Jami освящяет:
"Jami is a GNU package for universal communication that respects the freedom and privacy of its users. Jami uses distributed hash tables for establishing communication. This avoids keeping centralized registries of users and storing personal data."
FSF - Jami благословляет:
https://www.fsf.org/working-together/profiles/gnu-jami
https://www.fsf.org/news/free-software-awards-winners-announ...
https://www.fsf.org/blogs/community/adrien-beraud-and-sebast...В Jami кажись есть киллер фича, ее не тестировал: использования Jami вместо "системного телефона", когда это возможно. Как SIP клиент оно работает отлично. А если есть привязка идентификатора Jami к номеру телефона и оба абонента есть в сети Jami, то при обычном системном звонке Jami может разрывать обычное соединение сотовой связи и отвечать аудиозвонком в Jami!
Вот только он фигово работает за NAT.> Столман Jami освящяет
> FSF - Jami благословляетИм доверять - себя не уважать...
> А если есть привязка идентификатора Jami к номеру телефона
Какой тогда смысл в Jami, если ты к нему телефон подвязываешь?
Вторым, после себя, только им и доверять.
> Вот только он фигово работает за NAT.Зато Tox работает норм. И никаких номеров телефона. И не пытается косплеить sip горбатый, вместо жтого свой протокол, где до кучи те кто могут входящие соединяния могут помочь с пробитием NAT, так что это не требует конфигурации.
>> А если есть привязка идентификатора Jami к номеру телефона
> Какой тогда смысл в Jami, если ты к нему телефон подвязываешь?А никакого. Ну а сабж это весьма централизованная штука. И назвать ее открытой - это очень сильно покривить душой. Де факто сервера принадлежат 1 корпе которая за всех решает что хорошо и плохо. А в случае бана аккаунта оспорить это можно только в спортлото. Такая себе открытость. И я бы сказал что позор что опеннет стал пиарить такие полупроприетарные супер-централизованые штуки, когда Чирков формально заявляет интерес к ровно обратному.
Аккаунт выбросил и новый завёл. На кой он сдался - эккаунт этот. Тоже мне выдуманная псевдо-ценность. Это ж для общения и развития, а не для работы.
> Аккаунт выбросил и новый завёл. На кой он сдался - эккаунт этот.
> Тоже мне выдуманная псевдо-ценность. Это ж для общения и развития, а
> не для работы.Контакты постоянно передобавлять канитель. И не только для себя - но и для окружающих, что хуже. Так что нафиг.
Matrix прекрасно работает без номера телефона. ХЗ, зачем вообще нужен централизованный Signal, когда есть Matrix.
signal это для тех кому сложно (без сарказма) ключи бэкапить
> signal это для тех кому сложно (без сарказма) ключи бэкапитьНе бывает надежного шифрования, которое просто работает. Либо пользователь понимает, что такое открытые и закрытые ключи, и как подтверждается идентичность собеседника, либо мы получаем в лучшем случае защиту от пассивного прослушивания уровня оппортунистического шифрования.
"прекрасно работает"? Уже нормальные нежабные клиенты появились?
Проверяю раз в полгода уже лет 10.
Напиши на rust, все спасибо скажут, будут тебе багрепорты слать, донатить. И проверять не нужно будет каждые полгода.
"сам напиши, это опенсорс" не является аргументом и ответом, а является бегством от вопроса. Клиентов нет. Жирная точка.
ни на что не влияет
А раз имеет бесто быть, значит неспроста это ;)
Раз ни на что не влияет, пусть уберут привязку к номеру ))
Сразу видно, что ты понятия не имеешь для чего делается привязка к номеру в Signal. Живёшь своим убогим телеграм-мирком и думаешь, что понял основы мироздания
функция скрытия номера телефонаОт владельца телефоном?
Пока номер телефона является обязательным, говорить о безопасности не приходится
А много ли осталось разумных людей среди биркованых симками приматов?
В чём проблема пойти купить пачку симкарт в ближайшем супермаркете, и регистрировать аккаунты?
У основных операторов стоимость симки + тариф( на 1 мес ) - 400-500р/шт
За пачку симкарт придётся отдавать пачку денег, причём, ежемесячно
Вдобавок, даже если при покупке не требуется паспорт - потребуется дистанционная регистрация. Т.е анонимных симок не получится
В той же Украине симка лайфа стоит 25 гривен, это чёт около 75 рублей за штуку, и продаются без паспорта, и ограничений на количество.
Номер из пула России, Казахстана, Беларуси?
Блин, ну ты конспиратор тот еще. Зачем тебе ТАКОЙ номер?
> Блин, ну ты конспиратор тот еще. Зачем тебе ТАКОЙ номер?Чтобы его на каждом блокпосте трусили))
Потому что падазрительно что всякие казахи шастают.
У некоторых операторов в РФ симки тоже без паспорта продаются и даже с доставкой и цена самой симки без тарифа - 100р. Это где-то 50 хрювенников
Но чтобы ей пользоваться - потом придётся пройти пошаговую регистрацию согласно инструкции вида:
Скачайте приложение по адресу( работает с не активированной симкой ), сделайте в нём фото паспорта, фото в лифчике, фото с бутылкой в ж.пе, держа открытый паспорт в руке и чтобы было хорошо видно и паспорт и лицоНо к слову, ещё несколько лет назад симки и тарифы были гораздо дешевле. Вероятно подорожало, т.к операторы почти наверняка толкают в любой тариф сколько-то гигов траффика и безлимитные соцсети-видосики. Ну и теперь они обязаны проверять личность покупателя
Есть тарифы в которых ничего нет
как и абон платы. Учите матчасть
> Но к слову, ещё несколько лет назад симки и тарифы были гораздо
> дешевле. Вероятно подорожало, т.к операторы...обнаружили, что ключевые поставщики чипов для SIM послали РФ в пешее эротическое путешествие, например. И банковские карты с сроком действия 50 лет по той же причине появились. Сколько об успехах в отчеты не пиши, а микросхемы на складе от этого что-то не появляются.
> продаются без паспорта, а паспортные данные автоматически вносятся из данных банковской карты и верифицируются по IMEI, с которым с предыдущей SIM выходил на связь.
Цифровизация, удобно ж. Сами хотели.
а если аппарат:
- левый
- новый
- с барахолки?
А предыдущую SIM вручил Джамшуд в переходе.
> паспортные данные автоматически вносятся из данных банковской картыУ вас там всё настолько плохо, что банк раздаёт данные клиентов любому, кто попросил? У нас за такое судят и штрафуют так, что ивло не покажется.
У вас за нераздачу судят и штрафуют. Патамушта борцунство с якобы отмыванием и неуплатой в общак. Ну и вообще баран себя сам в стойло не загонит, надо помогать.А после того как оно роздано _уважаемым_ - оно так же точно как и у нас воруется и перепродается (тем более что нормальные специалисты на этих уважаемых работать брезгуют). С поправочкой что кто работает по ру, к тому приходят по утру, а кто твои данные продаст - под зонтиком и к нему точно не придут.
Зарегистрируй левый/правый/какой хочешь
и спи спокойно
Зависит от того нужно ли иметь полноценный долговременный доступ к номеру или нет. Нужен ли номер определенной страны. Факторов много.А в теории - проблем вроде до сих пор нет. Симки в магазинах так и висят.
Ну если начинать дрочево на анонимность, то использовать один номер дольше недели, это неправильно. Новая неделя новая сим-карта. Итого 54 недели, 54 номера.
> Новая неделя новая сим-карта. Итого 54 недели, 54 номера.А вы на какой планете живёте? У нас немножечко другой календарь.
>> Новая неделя новая сим-карта. Итого 54 недели, 54 номера.
> А вы на какой планете живёте? У нас немножечко другой календарь.Ящерки совсем не палятся :)
>В чём проблемаhttps://www.kommersant.ru/doc/6352040
https://habr.com/ru/news/756662/
уж борются-борются
а симки продаются и продаются
Причем сами полиционеры не брезгуют
левыми симками
>полиция разрешает продажу левых симокЗвучит совершенно не подозрительно.
чего подозрительного?
даркнет завален симками
полиционеры торгуют? )))
> В чём проблема пойти купить пачку симкарт в ближайшем супермаркете, и регистрировать аккаунты?Проблема в том, что вы немного залежались в криокамере...
У них на Украине failed state грозилось-грозилось всех посчитать, но некогда-некогда, на этом не попилишь. Так и не посчитали.Так что все нормально, только в Москве или Питере с такой симкой лучше не ходить.
(Не, ну если ты герой СВО - то можно, и вполне беспалевно.)А те что в питерских супермаркетах - бесполезные, там до активации ничего лишнего написать не дадут.
> failed state ... на этом не попилишьПо уровню восприятия коррупции это failed state почему-то находится выше скрепной страны с богатой историей. Поэтому здесь бы ещё разобраться, кто на самом деле failed state, и кто на самом деле пилит.
Засовывать их тоже в краденый телефон будешь? Первое соединение с не своей базовой станции делать будешь, отойдя от места жительства в маске и под покровом ночи? Сколько ещё удивительных советов дашь?
В чём проблема не пользоваться телефонными услугами, есть же интернет?
Не получается, все сервисы завязаны на телефон.
> В чём проблема пойти купить пачку симкарт в ближайшем супермаркете, и регистрировать аккаунты?Например - man RRLP. Сеть в два счета увидит что этот хмырь отвисает - вон там. С точностью до нескольких метров, ибо GPSник в мобиле и сольет тебя твоей сети по ее запросу. Без подтверждений и прочих глупостей.
К тому же - угнать акк привязаный к телефону может любая тушка с доступом в SS7, а их нынче - легион. Потому что безопасность телефонистских протоколов - известно какая, джентльменам верят на слово. И если джентльмен заявит что номер роумится в Зимбабве - значит, в Зимбабве. А то что это папуас слез с пальмы и гейт нарулил - откуда бы копромессенжеру знать? Никто же не будет делать инспекцию телефонистского хозяйства от и до "вовзращая" аккаунт. Ну значит и "вернут" кому-то левому.
Да там не только SS7 (сейчам многое через IP всё равно идёт), в просто каждая железка и каждый протокол имеют бэкдор (а то и не один), урезанное шифрование (да, с 90ых в их принципах ничего почти не изменилось) и даже простые уязвимости. Вся СПС - это СПЛОШНОЕ anything by obscurity, не смотря на "типа документированность" и "типо открытость" всяких 3GPP. Хуже СПС даже придумать что-либо сложно в этом отношении. Разве что отправлять 2FA почтой, написав чёрным маркером на белом листочке бумаги.
> В чём проблема пойти купить пачку симкарт в ближайшем супермаркете, и регистрировать
> аккаунты?В нарушении закона. Ты сейчас спрашиваешь "в чём проблема нарушить закон?".
Чем я нарушаю закон? Я пошёл в супермаркет, и купил симкарты которые там продают. Или у тебя рф головного мозга? Где даже за то что подумал неправильно, тебе сломают колени, и засунут швабру в задницу.
> В чём проблема пойти купить пачку симкарт в ближайшем супермаркете, и регистрировать
> аккаунты?Одна симка это уже фейл. Ты предлагаешь использовать много симок?
>Одна симка это уже фейл. Ты предлагаешь использовать много симок?Да, потому что человек без телефона вызывает большее внимание, чем человек с телефоном.
> Да, потому что человек без телефона вызывает большее внимание, чем человек с
> телефоном.Какое товарищмайорское мышление, "невиновных нет, есть неопрошенные".
На всех сервисах тогда надо требовать телефон, а то "вызывают подозрение". Ну и паспорт до кучи.
его везде и требуют. банк без номера карту не даст, криптобиржи без телефона торговать не дадут, ты даже электронную подпись без номера не получишь.
И? Развивай мысль дальше. Какой вывод? Надо требовать паспорт при регистрации в мессенджере?
Или к чему ты решил развить тему с паспортом, упомянутым мною в качестве гиперболы?
Все эти писульки о якобы защищённых мессенджерах, не работающих без номера телефона, — для дебилов. Скрытие номера там только от школьников.
> Все эти писульки о якобы защищённых мессенджерах, не работающих без номера телефона,
> — для дебилов. Скрытие номера там только от школьников.А как ты думаешь откуда столько новых посидельцев прибавилось? И не только в РФ. Хомячки наслушались сказа про секурити, ну и стали залетать в разы чаще.
такой-же безопасный и ни чего не сливающий как и телега. однако, по запросу ваша переписка будет доступна всем заинтересованным и точно смогут подтвердить кто есть кто по номеру, указанному при регистрации.
Исходники доступны, можешь скачать, изучить и собрать. Для всех чатов используется end-to-end шифрование. В Телеге только приватные чаты так.
Интересно посмотреть, как там в исходниках оформлена необходимость номера телефона. Серверные компоненты ведь тоже полностью открыты, не?
а как же в твоей телеге?
выпилино словосочетание "номер телефона"?
> Интересно посмотреть, как там в исходниках оформлена необходимость номера телефона. Серверные
> компоненты ведь тоже полностью открыты, не?Да даже без номера телефона - сервак видит кто с кем и в каком объеме коммуницировал, и приваси как максимум на уровне емыла шифрованого PGP получается. Т.е. не больно дофига, скажем прямо.
И то что некто поставил галочку скрывающую номер - не означает что сервак резко забыл маппинг абстрактного идентификатора в этот номер. И естественно кому сильно надо это раскопают. Вооон там в телеге например господа жирнотроллят: им в бот пишет ктонить с угрозами за их взгляды и проч. Они в долгу не остаются и вываливают в паблик все раскопаные координаты хомяка решившего что он гордый суслик. А поскольку взгляды резко не совпадали, вероятно, жизнь хомяка после такого демарша становится намного интереснее. Мораль сей басни такова: щелкая зубами на доугих удостоверьтесь что вам не #$%нут ломом по сопатке :)
> Исходники доступны, можешь скачать, изучить и собрать. Для всех чатов используется end-to-end
> шифрование. В Телеге только приватные чаты так.Чтобы догадаться что супер-централизованый сервак которым рулит 1 фирма которой бизнес терять не хочется видит ВСЕ КОММУНИКАЦИИ ВСЕХ СО ВСЕМИ не надо быть гроссмейстером.
И эта фирма и сервак - удобная точка нажима. По более 9000 поводам. А еще у них чисто технчиески есть вон те данные. Которые соответственно с них путем нажима (или просто взлома сервером, если не прокатило) и извлекут, коли они есть. Такая вот информационная безопасность.
Я отвечал на утверждение о доступности переписки, тебя куда-то не туда понесло.
поэтому что?
пойти сдаться в телегу самому?
там то по запросу только хрен выписывают?
Кстати, как там ToX? Где про него известия почитать?
Либо хорошо, либо ничего...Вообще пока не видел ни одного живого пользователя ToX.
Хотя возможно видел, но они анонимны и не связаны со своими "человеческими аватарами" =)
> Вообще пока не видел ни одного живого пользователя ToX.
> Хотя возможно видел, но они анонимны и не связаны со своими "человеческими
> аватарами" =)Можно устроить :). Для начала писать хотя бы в qTox.
Для Android есть aTox. Пробовал 2 года назад, работало, но сильно жрало батарею.
> Для Android есть aTox. Пробовал 2 года назад, работало, но сильно жрало
> батарею.Вот да. И как-то не совсем хорошо сворачивалось в значок, нужно было фоновое окно открытое держать.
Попробуйте Tox-клиент TRIfA.
> Попробуйте Tox-клиент TRIfA.Кажется, он был ещё более мёртвым, чем aTox...
Нет, как раз он развивается, а у aTox последний релиз был в 2022 году.
> Попробуйте Tox-клиент TRIfA.У него есть ломовые проблемы с приваси. Оно пуш уведомления юзает. И в этот момент вы радостно поменяли приваси на очередные печеньки. Ну и зачем тогда была вон та канитель, если супербог в лице гугля опять все видит и все может?!
Нет проблем. Устанавливайте из F-Droid, Гугл не будет знать.
> Нет проблем. Устанавливайте из F-Droid, Гугл не будет знать.Что значит - не будет? Если прога пуш-уведомления юзает - это идет через серваки гугли. За это эту трифу и не рекомендуют авторы протокола, автырь помогает юзерам поменять приваси на печеньки.
Версия из F-Droid не использует пуши Гугла.>трифу и не рекомендуют авторы протокола
Это где же, интересно?
> Версия из F-Droid не использует пуши Гугла.А это что за версия и насколько в ней много подстав?
>>трифу и не рекомендуют авторы протокола
> Это где же, интересно?На их сайте. И вообще так по жизни разработчики протокола вроде.
Укажите ссылку, пожалуйста.
у меня есть токс и пока пользуемсяно проект мертв
Пациент скорее мертв...https://www.linux.org.ru/forum/talks/14785448
Так или иначе, а использовать этот мессенджер сейчас точно не лучшая идея. Из хороших альтернатив - Matrix.
> Из хороших альтернатив - Matrix.
>> Из хороших альтернатив - Matrix.
>
> https://www.opennet.dev/opennews/art.shtml?num=57844И https://simplex.chat/ ещё
А сколько новостей было о фиксах уязвимостей в телеге?
Да вы так не переживайте, папаша - он мертвеньким уже и родился!В общем-то когда еще 10 (?) лет назад эта поделка сходу попыталась bind(:::) сделать - даже не проверив что такой AF в принципе тут существует - я поставил на ней жырный прежырный крест.
Настолько недалекие дол...бы не смогут в безопасность в принципе.
Ну они оказывается не очень и старались.
Универ видимо закончен, время игрушек прошло, пора идти работать в faang, 12/7 - кредит за универ сам себя не отдаст.
> Так или иначе, а использовать этот мессенджер сейчас точно не лучшая идея.
> Из хороших альтернатив - Matrix.От вебманков которым не так давно вообще все крипто в дефолтной либе вскрыли от и до? Хорошая альтернатива - если цель залетееть по максимуму.
Авторы Tox намного лучше понимают что делают и меньше - занимаются тупым хайпом, который ведет толпы хомяков - к залету, если они еще и уши развесят слушать булшит от некомпетентных кодеров. И тут рааааз - 10 лет сроку. Зато удобненько было, да? Ну майор вот удобненько и подгрузил ваш треп - почитать и подумать сколько вам за это пришить :)
Хорошая попытка, но нет.
Можно еще попробовать поюзать Jami, там в последнее время очень часто обновы выходят. Много нового функционала добавили, хотя и над стабильностью работают. Еще идет процесс полноценной интеграции в Wayland/Pipewire. Там они в блоге описывают над чем работают.
Он работает. Но только на одном устройстве, один аккаунт на нескольких устройствах (компьютер + смартфон) работать не будет. Это и недостаток, и преимущество.
Пользовались им, но затем перешли в Briar, так как Briar прошёл независимый аудит безопасности (его выполнила компания Cure53), а Tox — нет.
> перешли в Briar, так как Briar прошёл независимый аудит безопасностину, это, конечно, аргумент, да...
> (его выполнила компания Cure53)
а что в это время делало хваленое "соопчество"?
может быть, оно как-то помогало компании изучать исходники?
ну, там, тысячеглаз и все такое... миллионы вайтхатов...
что вы говорите? сидело и моргало? о как...
а зачем же тогда ему все эти ваши "открытые исходники"?
с таким же успехом та же компания может провести аудит скайпа/ватсапа/телеги.
но вы же после этого на них не перейдете?
Сообщество и независимый аудит безопасности лучше, чем одно только сообщество. Это очевидно.
> Пользовались им, но затем перешли в Briar, так как Briar прошёл независимый
> аудит безопасности (его выполнила компания Cure53), а Tox — нет.Некая очень известная "независимая" группа Васянов. Которые почему-то до этого момента мало чем и кому были известны. Да и "компания" вообще имеет некоторые траблы с тем чтобы быть вот именно независимой. Они же в некоей юрисдикции оперируют, а не в вакуумет.
Для вас-то да, неизвестны. А нам эти тестеры известны своими аудитами Cryptocat, Dovecot и SecureDrop.
DeltaChat+свой сервер в TOR+autocrypt.Правда, дельтачат это буллшит-комбо, бэкэнд на расте, фронтенд на электроне.
> Разработчики открытого мессенджера Signal,
> ориентированного на предоставление защищённых коммуникаций,
> использующих сквозное шифрование для сохранения
> конфиденциальности переписки,
> реализовали возможность скрытия привязанного номера телефонаТолько вдуматься - сколько всякого бреда про безопасность, конфиденциальность и шифрование но даже номер телефона не скрывался !)
Это примерно как типизация для жс которая делает его гораздо секурней и безошибочней )
> Только вдуматьсяКак наличие номера телефона мешает конфиденциальность и шифрованию?
Вы несете бред - это абсолютно не связанные вещи.
Почитайте хоть где-то отличия конфиденциальности и анонимности!
Вот сейчас мой лейтенант пригласит тебя э... на шампанское - и ты убедишься, как именно оно мешает.Никакая конфиденциальность без анонимности невозможна, поскольку твоя жопа конфиденциальность не сохранит.
И единственный твой способ хранить конфиденциальность - либо остаться мне неизвестным, либо находиться где-то там где и конфиденциальность в общем-то не нужна.Подслушивать пустомель в баре лобстер-в-сэндвиче - совершенно пустая трата моего времени.
твой лейтенант узнает
что Джамшут, на которого оформлен номер
уже давно департирован из РФ
Но ты этого не поймешь, потому что "тов майор"
>твой лейтенант узнаетчто Джамшут, торгующий симками, является штатным осведомителем, иначе бы он там не стоял )
> что Джамшут, торгующий симками, является штатным осведомителем, иначе бы он там не стоял )А что он узнает то при покупке симки? Если он паспортные данные спросит - его пошлют. Небольшой изъян в вашей логике :)))
Сфоткает? Ты и знать не будешь :)
делетант? )))
почитай как заказ передают.
там прямого контакта нет ))
> Сфоткает? Ты и знать не будешь :)Что ты как маленький, приди к нему упакованый и в нетипичной одежде, и пусть эта тля подавится!
а он и не стоит сам
просто на него 100500 симок оформлено
почитай лучше как торгуют симками в даркнете
и как доставляют заказ ))
сейчас все такие лойтнанты?
ну мужиков на шампанское приглашают..
радужное подразделение?
Конфиденциальность без крыши тов. майора тоже не возможна-))) Анонимность это легенда, которую в разной степени эффективности могут создать спец. службы,а все остальные ну могут поверить, что они анонимны.
> Как наличие номера телефона мешает конфиденциальность и шифрованию?Легко. Владельцы знают кто с кем когда в каком объеме трындел - с точностью до номеров - и никакое шифрование это не отменяет. Анализ времянок, участников чата и объемов может сам по себе наполовину аннулировать эффект шифрования.
Грубо говоря это подставляет участников чата под анализ метаданных и проч, оптом. И какая нахрен там конфиденциальность, если ваши какашки лабораторной мыши можно - вот - на весах завесить аж.
во Франции после теракта
в помойках нашли телефоны с симками
вроде можно отсдедить кто, кому, когда
звонил. где куплены телефоны, на кого зареганы симки...
но нет! не помогло
потому что за этими ребятами стоит - _государство_.
А над этим _государство_ стоит _глубинное-государство_ ??
ну-ну
ну что вы тгавите - прошло всего лишь десять лет и они поняли, что если номер не скрывается - то его же ж невозможно продать!И, уот - приняли меры!
И отдельно прекрасно что скрывается не у всех а только у тех, гадов подозрительных, кто специально попросили. Чтоб меньше возни.
С типизацией все куда менее однозначно - она как минимум позволяет писать проверяемый и удобочитаемый код, так что ошибок и правда может стать поменьше. Может и не стать, если на нее сознательно забит х-й, но это уже твой выбор.
номер ни на что не влияет
> И отдельно прекрасно что скрывается не у всех а только у тех,
> гадов подозрительных, кто специально попросили. Чтоб меньше возни.Тележка тоже это придумала. Поэтому вооон там очень прикольные чаты на публику сыпятся:
- А, вы такие сякие, да чтоб вас размазало! (в бот)
- Окей, это можно! Смотрите все! Нам гражданин такой-то такойтович, паспорт такой, номер телефона сякой, зарегистрированый там-то пожелал чтобы нас - размазало!
А что за история?
> А что за история?Да их таких - легион. Например, зетники VS антизетники. Как вы понимаете, там все довольно жестко, никто не миндальничает в средствах. Поэтому неосторожно с314дев в чей-то "неправильный" по мнению хомяка бот, и откушав данон, жизня хомяка быстренько становится интересной и насыщенной. Если вам скучно - обещайте размазать всех и сразу, и чем больше подписчиков у паблика - там прикольнее ощущения. Будете потом до конца жизни как индиана джонс по лесам амазонки бегать, отстреливаясь. Круто же наверное - жить в боевике! :)
Да-да, вот так все легко )))
Ну телегой пользоваться, значит вообще не думать головой
а кто сказал, что чел не зарегал левый номер и
весь круг его общения такие же нонеймы?
Ребят, вы все путаете понятия конфиденциальность и анонимность, и большинство возмущенных комментаторов подразумевают анонимность, про которую нигде создатели мессенджера и не утверждают.
Никто ничего не путает.> анонимность, про которую нигде создатели мессенджера и не утверждают
В этом и проблема. Хотя в случае с некоторыми приложениями (привет, фсбграм) ситуация ещё хуже: мессенджер позиционируется как конфиденциальный, а сообщения не шифруются (секретные чаты не в счёт). Даже фейсбучный WhatsApp лучше в этом плане.
потому что он не фейсбучный.
Привет из 2024. Как вы там в 2013?
от того что фейсбук купил чужой проект - чужим для него он быть не перестал.Протокол придуман людьми не собиравшимися торговать чужими данными. И они приложили некоторые усилия (в том числе - рекламные) чтобы изменить это никакому фейсбуку не удалось.
Skype был куплен и сломан же. Были p2p звонки с отличным кодеком (он же в телеграмме, кстати), а стало унылое говно.
фсбграм уже полгода при попытке позвонить пишет encryption keys exchange. и досвидос
Фейсбук купил его без шифрования в 14 году, а прикрутил схему шифрования взятую от сигнала в 16м
В современном мире анонимности нет в природе, есть ситуация, когда конкретный Вася просто не интересен, поэтому тов. майору плевать каких он котиков послал Фросе или на факт, что вчера нажрался в баре.
Все это полная фигня. Поживите 3 года в стране, где на въезде-выезде из города стоят блокпосты и дяди с автоматами выборочно проверяют телефоны. Поймете, что все эти "защиты" в мессенджерах - детский сад.
ммм, а что не так? Я надеюсь, у тебя хватило ума удалить сигнал перед блокпостом?
Нет, телегу удалять не надо - мне уже разок задавали вопросы - "а чего это ты ее удалил" (а я и не удалял - она просто не видна. И там ничего неположенного нет, могу показать.)P.S. нет, эта страна не луганда.
Если не видна, как они определили, что стояла?
По базе пробили, где для каждого гражданина указаны телефон, прочие персональные данные, и аккаунты в ОРИ.
Чисто теоретически.
Это если все правильно оформлено
Если оформлено неправильно, вопросов будет еще больше и в другой обстановке.
А если гражданин ни в одном из ОРИ аккаунтов не имеет?
в моем случае - сам показал когда спросили (потому что стояла, так безопаснее чем если в принципе не пользуешься)А вот если удалил - оно в два счета ставится обратно со всем содержимым - если твой телефон попал в руки чувака с калашом. Уже многие неудачники так заехали на подвал вместо того куда собирались. Гугли.
Так что если у тебя в телеге было что-то не то - в помойку - симку, телефон, гуглевую учетку.
(И так-называемых-друзей которые имели глупость ТАМ что-то писать - тоже в помойку. Не друзья они тебе больше, запомни это!)
второй профиль не помогает?
Если бы ТОХ так не торомозил и жрал батарейку, то можно использовать его.
Из плюсов - если удаляешь, то усе, нужно региться заново и потом добавлять собеседников.
Из минусов... ну впринципе то же самое)А еще про него мало кто знает, так что для поездок в "нестабильные регионы" он относительно хорош.
Briar работает быстро и энергоэффективен.
Что за страна, если не секрет?
Телегу лучше иметь, но левую, со списком "правильных" каналов. У меня на такой случай два телефона и две симки, один беру с собой на улицу, который купил на б/у помойке
> со списком правильных каналовэто тогда не левая телега, а правая)))000
Есть некоторые вещи, которые могут помочь, от гостевого профиля до Sentry и XHide. Но нужно оценивать риски. Возможно, в такой стране лучше вообще не писать и не читать в мессенджерах то, за что убивают.
зачем ездить в такие страны?
А куда ещё сейчас ездить? Для граждан РФ в РБ действует безвизовый режим, можно въехать по общегражданскому и заграничному паспорту.
Вообще то речь шла про Украину, Одесскую обл.
а вы свои страны хорошо знаете?
копни поглубже, так практически ничего )))
Тут вопрос не зачем, а КАК выехать из такой страны, когда у тебя неудачный возраст и пол и нет сотен тыщ баксов на покупку заветного билета через р. Тису в один конец.
Очевидно легально никак.
Не легально - включить мозги и выбиратся.
Билеты у кайотов столько не стоят, и вообще их услуги не очень то нужны в европейской местности летом.
> Билеты у кайотов столько не стоят, и вообще их услуги не очень то нужны в европейской местности летом.Очередной теоретик, который за МКАДом наверное даже и не бывал. Надеюсь, тебе никогда не придется столкнуться с подобной ситуацией.
Зачем там жить?
А кто сегодня спонсирует этот безопасный мессенджер?https://www.kitklarenberg.com/p/signal-facing-collapse-after...
читать не умеешь? Написано же ж - никого. Поэтому и решили поторговать номерками, с горя.Интереснее другой вопрос - а кого спонсируют те кто этих раньше спонсировали? (Ну или не спонсируют а на халяву пользуются.) Вот туда и надо бы переходить.
У меня такое ощущение, будто любое СПО забекдорить при желании и финансировании для определённых организаций особого труда не составит — всё равно код почти никто не читает, а кто читает — тот не аубирует. Ну вот вы лично когда в последний раз читали исходники какой-либо чужой СПО-программы? У каждого программиста — своя программа, читать ещё и чужую да ещё и бесплатно... Да ещё и не просто читать, а бэкдоры выискивать и аудит проводить...
А децентрализованные мессенджеры без телефона и любое другое нежелательное ПО - это high value targets. Поэтому в приоритете рациональнь запихивать туда — чтобы поломать именно пользователей тех программ, чтобы их не использовали, а использовали те функциональные приблизительные аналоги, что требования выполняют.
> У меня такое ощущение, будто любое СПО забекдоритьнет, не любое
> Ну вот вы лично когда в последний раз читали исходники какой-либо
> чужой СПО-программы? У каждого программиста — своя программа, читать ещё иИменно. Пока это МОЯ программа - исходники я буду читать.
В большинстве случаев в свободном пео как раз обратные проблемы - убедить этих читателей что то что им так не нравится - решает проблему, а у них никакого другого решения не нашлось.
Код читаю регулярно, большинство реализаций такие, что там и бэкдор делалать не надо, чтобы не палиться, оно ломается пионером-))) Дальше работает старое доброе, этот код защищает что-то нужное или информационный мусор, если второе то плевать на его дырявость.
Есть Session. Полное шифрование, децентрализованный, код открыт, прошел аудит. Никаких номеров телефона при регистрации.
Оригинальный исходный код Session не является полностью свободным.
и ещё одно поделие на js, когда их только рожать успевают
чем conversation не устраивает?
Номеров нет, зато есть куча багов. На одном из моих телефонов просто крашится при начале/принятии звонка. На других работает, но уведомления о звонках и сообщениях приходят с заметной задержкой, а при пересылке больших изображений часто навечно зависает эта пересылка. В компьютерной версии часть настроек не сохраняет, ставишь галочку, закрываешь настройки, открываешь снова, а галочки нет
Если серьёзно, то телефонный номер плох в качестве инструмента аутентификации не только с точки зрения приватности и безопасности. У него ещё надёжность никакая — номер может быть отобран оператором, причём не обязательно по приказу ~кого-следует~, просто за неуплату или долгое пребывание оффлайн, а после отключения оператор его может повторно продать кому угодно. Ну и достоверность сами понимаете какая — код подтверждения приходит тому, у кого в руках мобильник в момент подтверждения, никакой проверки known_hosts.
что мешает зарегать новый номер?
переписка и контакты остаются
Что тебе мешает читать перед тем как отвечать?
читай, кто тебе мешает
набор букв и символов
а смысл то где?
это который на электроне? давай до свиданья
Приватный мессенджер Session как раз работает по такому же принципу из коробки.
Оригинальный исходный код Session не является полностью свободным.
> Оригинальный исходный код Session не является полностью свободным.А можно поподробнее? Что именно не свободно?
Потому что сорцы выложены.
А когда у телеги серверная часть вообще закрыта это уже свободка или еще нет?
> А когда у телеги серверная часть вообще закрыта это уже свободка или
> еще нет?Это уже мышеловка.
Анти-функция указана на https://f-droid.org/packages/network.loki.messenger.fdroid/
> Анти-функция указана на https://f-droid.org/packages/network.loki.messenger.fdroid/"The upstream source code is not entirely Free" - это не ответ.
Потому что там нет пояснения, что именно не свободно.Если поковыряться на форуме fdroid'а, то им не нравилась опциональная(!) поддержка гугл-пушей.
И за это они поставили эту плашку.
Но это было в 2021, сейчас что-то могло поменяться и хз что.
Скорее всего вы правы. Мне не нравится то, что Session использует федеративную сеть, которая имеет некоторые недостатки по сравнению с распределёнными сетями. Если бы он был как Briar, только с Yggdrasil вместо Tor, было бы идеально. Но, возможно, Session лучше, чем XMPP, надо протестировать.
С добрым, блин, утром.Все кому надо всю жизнь уже в курсе, что это ЦРУшная вотчина — и что, кто–то это всерьёз использовать собирается?
https://github.com/signalapp/Signal-Android/issues/8974
https://old.reddit.com/r/signal/comments/kylw8x/so_there_are.../
А с недавних пор это ещё и официально выплыло, как бюджеты подрезали:
https://english.almayadeen.net/articles/analysis/signal-faci...
Запомните, дети: если оно хочет номер телефона — это точно не секьюрный мессенджер. Никакие увещевания про супер–пупер–криптографию не канают, если оно прибито к номеру мобильника или к Google.Apps.
> Все кому надо всю жизнь уже в курсе, что это ЦРУшная вотчина — и что, кто–то это всерьёз использовать собирается?А в чем проблема? Ну будет у цру доступ? И что?
Тут смотря от кого ты прячешься. Если ты международный наркокартель - то лучше не пользоваться.
А если ты хентайные пикчи поней пересылаешь и при этом не хочешь чтобы тебя местный майор набутыл - то более чем достаточно. Смит и Джон просто поржут читая твою переписку.
Поржут, а потом подгонят это, например, Мыколе с Олексием, чтобы они шантажировали малолетних любителей веществ и центрального процессора военкоматы поджигать и схроны устраивать. Или просто уверенным голосом уболтали твоих родственников взять кредит, обналичить и послать куда сказано.ЦРУ (как и его аналоги в других странах), начиная с самого момента своего создания так и работает — тщательно собирает и каталогизирует информацию. Любую. По возможности — всю. Кто живёт, чем живёт, где работает, что у него в голове. Чтобы в конкретный момент времени любого человечка можно было подцепить и заставить делать то что нужно. И вовсе не обязательно это будет топорно и в лоб.
И уж тем более глупо уповать на стратегию «неуловимого Джо» сегодня, когда гигантские потоки информации можно обрабатывать нейросетями в полностью автоматическом режиме.
ой как все запущено то..
что ж в головах у людей творится
> А в чем проблема? Ну будет у цру доступ? И что?Безопасность бывает 2 уровней - high и нехай. Вот что.
> https://github.com/signalapp/Signal-Android/issues/8974Инжинерг Хyaвей нашел бекдор?
Конечно верим! Ну не будет же братский народ врать!
А то если он соврал, то сразу сказать что про винни пох шутил, его стразу миска риса на пополам, социальный рейтин вниз, кошко жена забрать и в пионер лагер для уйруг-детки отправить!
Так конкурирующая контора же.
Тема с обязательной привязкой к номеру мобилы в некоммерческом месенгере - это просто флаг эпических размеров указывающий на то ради чего это затевается.
Те, кто затевает привязку к номеру мобилы, к номеру мобилы привязку затевают, вот это вот затевают все вот это, это!
Спасибо братан! А теперь ждём таких же новостей про фсбшный Телеграм!
Спасибо за корошие, годные ссылки, анон. Я уже перестал сигом интересоваться т.к. примерно всё это понимал, но такие доказательства пригодятся. Спасибо.
Ну, первая не то чтобы хорошая, годная — скорее истеричная спам–копипаста. Просто хотелось зафиксировать момент, когда в инфополе открыто стали ассоциировать сигнал с трёхбуквенной конторой. До того, уже было понятно, что сигнал некоторым способом читают — хотя бы из материалов «Wikileaks Vault 7».После был скандал с Cellebrite, которые расковыряли бэкдор:
https://web.archive.org/web/20201210150311if_/https://www.ce.../Примечателен также и ответный ход: «гениальный интерпренёр» Мокси Марлинспайк добывает комплект UFED (основной продукт Cellebrite) и «демонстрирует всему миру, что в нём тоже полно уязвимостей».
https://web.archive.org/web/20210421234010if_/https://signal.../
Учитывая, что это весьма недешёвая и специализированная тулза для федеральных агентств и прочих cyberforensics — уже закрадываются некоторые подозрения о связях «гениального интерпренёра».
Отдельно показательна привязка к Google Apps. Которые не стесняются исполнять на клиентских устройствах произвольный, скачиваемый с собственных серверов обфусцированный код… для верификации пользователей и борьбы со злоумышленниками, конечно.https://habr.com/ru/articles/442872/
https://xdaforums.com/t/magisk-general-support-discussion.34...В целом, хотелось бы подчеркнуть, что любое решение, завязанное на инфраструктуру Google или Apple, небезопасно по определению. Просто по факту нахождения в правовом поле US.
https://web.archive.org/web/20191205065408if_/https://www.fo.../
Только сейчас? Серьёзно?
а что кому то вчера нужно было?
оно и сейчас далеко не всем надо