Про шифрование в телеграм

[vitus_wagner]

Шнайер тут сослался на пост https://blog.cryptographyengineering.com/2024/08/25/telegram-is-not-really-an-encrypted-messaging-app/ в котором исследуется защищенность telegram.

1. End-to-end щифрование в телеграм есть только для тех кто не поленился его включить.
2. Включить можно только в переписке с одним собеседником
3. Чтобы включить, оба собеседника должны

Comments

[dzz]

Матриксу остро не хватает аналога MX-записи в DNS. Чтобы локальные сервера находить по тому же принципу, что электронная почта.

[vitus_wagner]

Матриксу не хватает хорошо написанной спецификации, которую люди будут прочитывать до конца. А DNS-запись у него есть. Тип SRV, имя _matrix._tcp.имя домена. Описано здесь.

[dzz]

Ну, если есть желание популяризировать matrix и его клиенты, можно написать спецификацию в стиле "for dummies".

Просто...

[vitus_wagner]

dummies не знают что такое MX-запись и зачем она нужна.

[dimez]

> Интерфейс там такой, что без стакана не разберешься, как включить

Да я бы не сказал.

[vladicusmagnus]

Ну, я потратил порядка минуты пытаясь его найти. Найти то нашел, но еще минут пять плевался ядом и желчью поочерёдно. С тех пор у меня на Телегу и на Дурова отчётливая идиосинкразия в принципе.

[morthan2006]

А можете подсказать, как это сделать? Только что пытался включить в десктопной версии (на телефоне интернетом не пользуюсь) и не нашёл даже намёка, где оно включается.

[dimez]

В десктопной такой функции нет, только в мобильных клиентах.

[alll]

В свете вышеизложенного мем с предоставлением ФСБ двух ключей от телеграма заиграла совсем другими красками.

КДПВ

Хех! :)

[de_nada]

Один открытый, другой закрытый/приватный? :))))

С улыбкой.

[cae32]

Кто ставил на десктоп и не удивлялся, откуда вдруг с телефона приехало моментально всё, что там было, хотя у телефона исходящий канал дохлый, тому нового мало :)

[ext_4996721]

Включить можно только в переписке с одним собеседником
Чтобы включить, оба собеседника должны быть online.

Это очень правильная реализация End-to-end шифрования. В противном случае возникают уязвимости.

[vladicusmagnus]

Формально вы правы. Но такой уровень вообще то избыточен. В смысле это сродни считать выражение до пятнадцатого знака после запятой, при этом вбить Pi как 3.14... Там косяки и дырки в других местах.

[mindfactor]

>Это очень правильная реализация End-to-end шифрования. В противном случае возникают уязвимости.

Сообщение шифруется сразу двумя открытыми ключами - одного собеседника и другого, и в таком зашифрованном виде лежит на сервере. В чём тут уязвимость ?