Man in the middle.
Какая из букв английского алфавита лежит за гранью вашего понимания?


Ключи, проноархив и няшную обоину с десктопа.
Спили мушку, сынок! - сказал шериф Неуловимому Джо.

Я думаю, хорошо бы Наташе оставить свои данные какому-нибудь надежному форумчанину. Тогда, если она вдруг перестанет появляться на форуме, мы могли бы попытаться помочь хотя бы детям. Много вряд ли соберем, но хоть что-то.

Итого, вы даже википедию не смогли прочитать 8). Почитайте, там где про ДХ подробно рассказано, что MitM (вот как правильно писать, но для этого надо не википедию читать) позволяет, а чего нет.

Во-первых, сама техническая реализация Телеграма не предполагает возможности узнать закрытый ключ и передать его кому-либо. Он на устройстве пользователя хранится и доступен только ему. Во-вторых, есть еще и идеологические моменты - правда, не знаю, насколько это актуально для Дурова.
А при чем тут интересы пользователей? Зачем им нужно, чтобы их переписку могли свободно мониторить?

Уже обсуждалось. Коллизия таки есть, опровергнуть мой тезис у вас не вышло.

О да!
А еще некоторые утверждают, что правильно не "на Украине", а "в"!
Откуда вы такие беретесь, а?

Все это решаемо - при условии сотрудничества разработчиков с гос. органами.


Никто никогда не будет "мониторить" весь интернет. Это бессмысленно, глупо и имеет право на существовании лишь в виде городской легенды для устрашения бездельных сетевых хомячков.


Там нечего опровергать.

Не отвлекайтесь, порадоваться можно и позже, лучше расскажите, как там ключи утаскивают этой атакой, вы же в курсе как её теперь правильно писать, следовательно всё о ней знаете.

Где у меня написано что либо в контексте восхитительного термина "утаскивание ключей"? Зачем вообще структурам, исполняющим, допустим, в отношении вас постановление прокурора, что-то "тащить" у вас, кряхтя от натуги и обливаясь потом под тяжестью ценного (конечно!) груза?

Как вы скучны сэр, без огонька 8)

Для тех кому интересно (кхмеру не читать, хе-хе):

MitM - позволяет лишь подменить ключи при использовании ДХ протокола обмена, но это будет заметно по key fingerprint, который в телеграме есть.

В браузерах (то бишь https протоколе) эта же проблема решается сертификатами, а их подмена (если корневые скомпрометированы) прикрывается - certificate pinning технологией.

Коротко говоря, чтобы следовать закону - надо встраивать закладки (бэкдоры) в свои продукты (то бишь сохранять ключ на клиенте, а потом отправлять его "куданадо"), но есесно при этом смысла в таком шифровании нет.

Ну или как многие делают - не использовать шифрование между клиентами, а только от клиента до сервера, но это никак не мешает клиентам отправлять вручную зашифрованные сообщения.

Получается, что если подстроиться под закон, то доверие упадёт, а те кто хочет, всё равно найдут способ зашифроваться.

Ну и как это у них:
https://geektimes.ru/post/291725/ "Британский министр МВД заявила, что реальным людям не нужно шифрование".
https://habrahabr.ru/company/vasexperts/blog/329748/ "Великобритания планирует запретить end-to-end шифрование"

"Закон кулона не объявишь вне закона,
ну разве что через Басманный суд." (с)

Вот смотрите: внедрили у нас InfoWatch - в корпоративной сети.
Некоторые граждане посчитали, что закон Кулона выше приказа Генерального директора и высказали неудовольствие. Что, де, эта богомерзкая DLP-система ограничивает их физические права. Не говоря уже об электрической свободе!
Ссылались на Ньютона, Эйнштейна и Бойля с Мариоттом...

В результате все несогласные отправились за проходную, в параллельную реальность свободного универсума и демократического флогистона.

Незамутненные вьюноши, полагающие Интернет "территорией свободы" пока еще могут повзрослеть и осознать, что кирпич - да, падает сверху вниз. Но вот специально башку под него подставлять не надо.
Опасно это. Опасно и чревато.

Ну и идиоты. Надо было сразу в ФСБ писать что нехорошие админы в водят систему которая может ограничить доступ "кого надо" к архиважной информации - значит не зря скрывают, и нехорошее замышляют.
Такие рассуждения хороши когда они облегчают тебе работу и очень неприятно когда дело заканчивается маски шоу и мордой в пол

И в принципе, я согласен с Kurogitsune про "дубину РКН".
У государства все инструменты такие - мм... крупнокалиберные. Причем, у любого государства, не надо тут демонизировать Мордор

Дело тут, как ни удивительно, не во власти, а в гражданах. Как они, граждане эти, понимают свое место в государстве. В их взаимоотношении с властью.
В общем, то что называется непопулярным в России термином "законопослушность".

Власть включает режим дубины только тогда, когда все терапевтические средства исчерпаны. Если есть консенсус, зачем табуретки ломать?
Отличный пример с Apple, которая блаародно оказалась на публику сливать джейлбейк своим американским "псам режима". И тихо-мирно сотрудничала в интересах государства, в результате чего сегодня уже официально всплыли аппаратные (!) девайсы для разлочки любых версий iOS, ценой - барабанная дробь! - 500 баксов.

И за это власть помогла яблоку сохранить лицо, реализовав целую цепочку дез про миллион долларов неизвестным хакерам и т.д.

Вас и на расстрел поведут, Вы законопослушно будете гимны петь...

О, то есть АНБ расстреляло причастных из купертинской конторы?
Ужас, ужас...

Всегда мне было интересно посмотреть на фсбэшника, привязанного по работе читать весь этот форумный... диалог... и выявлять в нём кадры типа Фроста. Много ли он ест попкорна? За кого болеет: за Генриха или за Гелиала? Успевает ли он целовать на ночь детей? Не падает ли у него зрение от постоянной работы за компом? Сплошные загадки.

Смотрите, он, может, еще рассказ на турнир подаст.

Было бы неплохо. Я ему первое место отдам, а он укажет в отчёте, что Аптекарь подозрений не вызывает, верен партии, Ленину и Тополю-М.

Хм. Както читал одного из классикоф НФ - там у него бла история про солдата которого завербовало СБ и он должен был принять участие в перевороте/беспорядках но перед кульминацией отойти в сторонку и присоединится к правительственным силам - для участия уже в подавлении мятежа.
Он так и сделал и с некоторым удивлением увидел рядом несколько своих соучастников - которые тоже "так и сделали" . Ну да дело житейское, но когда силы порядка пошли в наступление оказалось что площадь пуста - заговорщики на 100% состояли из агентов СБ.
Кроме главаря.
Который в принципе тоже оказался из СБ но что-то там напутал в конспирации.

Это я к тому, что Аптекарь не боитесь оказаться тут единственным и неповторимым? А то фантастов на форуме осталось как то маловато, и это пожалуй единственное что можно сказать точно

А пресловутый "товарищ майор", между тем, всё это фиксирует. Смейтесь, смейтесь.

Товарищ, верь, пройдёт она - и демократия, и гласность,
И вот тогда госбезопасность припомнит ваши имена.

https://news.mail.ru/politics/33264607/?frommail=1

СМИ рассказали о плане Путина по повышению уровня жизни россиян
Президент России подпишет указ о выделении десяти триллионов рублей на здравоохранение, образование и инфраструктуру для повышения темпов экономического роста в стране, пишет Bloomberg.

МОСКВА, 24 апр — РИА Новости. Как сообщает агентство, после инаугурации седьмого мая российский лидер подпишет указ, в котором будет расписан план «решительного прорыва» в повышении уровня жизни.

Собеседники агентства добавили, что цифра в десять триллионов появилась совсем недавно и может подвергнуться изменениям.

Основные расходы запланированы на период после 2020 года, однако некоторые траты могут коснуться и 2018-го.

Bloomberg также отмечает, что эти расходы будут сопряжены с урезанием расходов, в частности в сфере обороны. Кроме того, возможно введение четырехпроцентного налога с продаж, однако эта мера еще не одобрена.

После победы на выборах президента России в марте 2018 года Владимир Путин заявил, что приоритетом в его следующий срок будет повышение уровня жизни россиян и обеспечение роста экономики.

Я и есть единственный и неповторимый.

Это пройдёт (с)

Я только начал.

И это пройдёт (с)

Алексей, проходите, не мешайте мне единственнонеповторимить.

И я даже думаю, что у них своего нет, а тот который в конце алфавита им помогает.

Это - если повезет.
А если не повезет, будет так, как я недавно прочитал у Суэнвика. Отличный писатель, кстати. Последний сборник малой формы и там забавнй текст "Либертарианская Россия".
Ну, конечно, чувствуется хохлома по голливуду (у всех американцев так, когда они пишут про нашу страну), но в целом - крепкий постап и очень удачная формулировка места государства в жизни гражданина. Это как раз для тех, кто полагает власть чудищем обло-озорным и т.д.

Мы, анархисты, стоим на позициях уважения каждой личности (анархо-индивидулисты), но за единое общежитие (анархо-коммунисты). Так что, Вашество, неповторимьте, пожалуйста, в пределах авторитета, на который молчаливо соглашаются все, а большее - и число самовосхвалений в частности - от лукавого.

Малый тайный сыск одобряет.

Алексей, вы вообще читали диалог?

И даже несколько.

Алексей, оставьте уже Аптекаря в покое, что с Вами?

Не понял? Пара цитат с перстня царя Соломона на тему "всё пройдёт", плюс лекция (в кавычках, подчёркиваю) с иронией по поводу "единоличной власти"... Кому-то изменяет чувство юмора?

Офигенное везение...

На кольце Соломона эти слова высек Аптекарь.

А-а-а... Ну, если Вы так говорите... Пойду, царской водкой проверю, бо может то оптический обман здрения!

Не решаемо, для этого надо менять всю архитектуру приложения. То есть фактически полностью переделывать его основу. В чем интерес для Дурова?
Ну и главное: чего ради он должен радостно бежать сотрудничать с госорганами?

Это понятно. Но потенциальная возможность для этого есть, и в культуре неоднократно смоделировано, к каким последствиям может привести подобный подход. Понятно, что просто так бессмысленно никто ничего мониторить не будет, читая сотни мегабайт разных бугагашечек. Но если есть определенная цель (вовсе не обязательно законная), то теоретически можно отслеживать всю сетевую активность определенного человека. И использовать полученные данные в своих интересах.
Это при условии, что все разработчики будут по первому чиху государства выдавать ему доступ ко всему подряд без решения суда в рамках оперативно-разыскных мероприятий.

То есть вы не можете обосновать законность копирования частной переписки граждан без решения суда. Оно и логично.

Либо они могут приложить определенные усилия для того, чтобы Интернет оставался условной "территорией свободы" и дальше.

Когда-то считалось, что и без церковной власти общество не может существовать. А вот поди ж ты, большинство государств теперь светские и без официальной государственной религии, а политики вовсю демонстрируют веротерпимость. Вполне вероятно, что при достижении определенного уровня развития социума необходимость в нынешних властных структурах отпадет. И останутся лишь структуры, выполняющие сугубо административные функции. Но это вряд ли дело обозримого будущего, конечно.

Проанализировав ситуацию))) - https://meduza.io/shapito/2018/04/11/mark-t...-a-ne-reptiloid

Я так понимаю, что среди подобных людей давно не осталось ни одного, кто бы не сотрудничал.

Сотрудничать с чужими - быть конченной падлой. Сотрудничать со своими - тоже требует согласия с совестью. Вон Сноуден работал в своей нише и со своими - а потом не выдержал и в бега...

Ну, а остаться свободным Робин Гудом в лесу сегодня не получится.. Все леса Запада давно простреливаются их властями навылет. Свобода – это рабство)))

Им это не нужно. Для любителей "свободы", есть даркнет в тор, i2p и т.п., которые забанить можно только вайтлистами (но даже в китае до этого не дошли).

Не понимаю, как вы так ее проанализировали. По ссылке сплошные ололо-приколы из Твиттера.

На основании чего вы делаете такой вывод? Законы логики подсказывают, что нельзя судить по одному примеру о явлении в целом.

Да, я в курсе. Именно поэтому меня всегда очень умиляют безапелляционные утверждения о "доступе по паспортам", который обязательно будет когда-нибудь.

Я специально скормил вам ссылку про рептилода Цукерберга.. Вы же любите шутки про рептилоидов - мне так показалось )))

В то же время ссылка прекрасная - сотрудничество Цукерберга прямо застыло на его юношеском невинном лице ))).

Спичка в ж..пе - так бы я описал его лицо в двух словах, когда он давал показания в Сенате..

Вот тоже прекрасное из жизни сотрудничающего рептилоида: http://nsn.fm/hots/cukerberg-obvinil-rossi...u-facebook.html




Так не по одному - туда в "сотрудники" можете смело и гугль записывать, и твиттер. Лень сейчас искать ссылки - богатая тема с этим "сотрудничеством"...

Океюшки, а что там анализировать-то в итоге?

Как правило, они сотрудничают не с госорганами, а с частными компаниями. Что, опять же, и логично. Но вообще-то мы вроде говорили конкретно про Дурова и Телеграм. Какие факты его тайного сотрудничества с какими-либо частными или государственными структурами были выявлены?

готовность к сотрудничеству - что же еще)))



в виде ЦРУ, АНБ и т.д. )))

Ой-вей, я ж говорю: Фейсбук давно уже подозревали в подобном сотрудничестве, сейчас просто конкретика всплыла. Но Телеграм-то вроде с Фейсбуком никак не связан?

В основном их ловили на передаче данных коммерческим конторам, а вовсе не ЦРУ и АНБ. Так что там по поводу Дурова, какие факты выявлены? Даже если бы он очень захотел кому-то выдать ключи шифрования - это технически невозможно.

Что-то я не понял логики. С одной стороны Цукенберг(или как там его) "сотрудничает" а с другой ему вставили палку. Мне всегда казалось, что тому кто сотрудничает вставлять не должны иначе чего ради? )