І на яку країну працюєте ви? На Іран?

Мені не треба ні на кого працювати (крім інопланетян 👽) з 2007, коли я заробив свій перший мільйон доларів готівкою 💰

Про помилки шифрування у WhatsApp

Я не думаю, що WhatsApp читає повідомлення людей, звісно, якщо у вас немає доказів?

Ми знаємо, що вони можуть це робити, і ми знаємо, що Facebook зробить будь що, щоб не втратити їхню долю на ринку. https://techcrunch.com/2017/01/11/facebook-censorship-thailand/

Ця історія навіть не згадує WhatsApp. Та все одно, найкращий варіант - Signal.

WhatsApp - частина Facebook. A Signal, судячи із джерела його фінансування, може бути частиною уряду США.

Привіт, @durov, мені подобається ваша програма, вона така чудооова і класна, я б хотів, щоб ви, хлопці, додали аудіовиклики у програму та додали можливість змінити тему та всяке таке.

Привіт. Дякую. Ми додамо.


📞(ХОП, ХОП, ЩО ТУТ У НАС? ПІДТВЕРДЖЕННЯ АУДІОВИКЛИКІВ?)

Ей, ми запрошуємо тебе показати, як це досі діє. Це не моя проблема, що ти провалився це зробити аж до цих пір.

Я робив те саме ще з жовтня 2015. Не обхід, але це так само неприпустимо.

(Той скріншот показує новісінький телефон з коробки, який прозоро примушує кого-небудь повторно відправити повідомлення, яке було призначене для ключа старого телефону.)

Патетично, кожен, хто стрибнув кричати на мої твіти про слабкості Telegram ігноруватиме це, тому що співробітники WhatsApp погладили правильні его

Правда: "експерти з безпечного спілкування" корумповані і продажні. "Консалтингові компанії/благодійники" дають хабарі, щоб купити експертну підтримку громадськості.

Може це іронія, але я не можу не погодитися з вами більше.

@durov Браток, я тебе підтримую. Telegram корисний для моєї роботи.

Дякую, будемо тримати так і далі!

Як публікувати новини?

Менше і коротше – 12
👍👍👍👍👍👍👍 63%

Так як зараз (багато і часто) – 6
👍👍👍👍 32%

Ваш варіант (пишіть в групу - @UkrainianTelegram, будь ласка, нам дуже важлива ваша думка). – 1
👍 5%

👥 19 people voted so far.

Moxie Marlinspike (створив OpenWhisperSystems, Signal і його протокол (який застосовується у WhatsApp)), відповів на заяву про обхід WhatsApp.

Коротко - атака є.
"WhatsApp cможе спробувати "зробити атаку людини посередині" у розмові, як і кожна інша зашифрована система спілкування, але вони б ризикували, що їх спіймають користувачі, які перевіряють ключі."
"Клієнти WhatsApp були старанно створені так, що вони не будуть перешифровувати повідомлення, які вже були доставлені. Щойно клієнт-відправник показує "подвійну галочку" його більше не можна запитати для перенадсилання того повідомлення. Це запобігає будь-кому, хто скомпрометує сервер від можливості вибірково обирати попередньо надіслані повідомлення для їхнього перешифрування."

Тобто, якщо повідомлення надіслано в офлайн режимі, все одно обхід працюватиме. Все залежить від користувача, який МАВ БИ перевіряти ключі. Але чи хтось перевіряє ключі? Пфф. Точно не більшість людей. Можливо, кілька сотень з мільярда користувачів WhatApp (не лише стосується WhatsApp).

До речі, коли змінюється ключ у Signal, офлайн-повідомлення блокується і не надсилається, таким чином, убезпечуючи від МІТМ-атаки. Дозвіл надається лише після підтвердження ключів особами (і то, надсилатимуться не офлайн повідомлення, а наступні, вже після підтвердження ключів).
Кому цікаво - детальніше у перекладі.

telegra.ph/Nemaye-obhodu-WhatsApp-01-13

Працівникам банку Deutsche Bank заборонять користуватися месенджерами та текстовими повідомленнями на телефонах компанії, тому що "на відміну від е-пошти, текстові повідомлення неможливо заархівувати банком".

telegra.ph/Deutsche-Bank-zaboronyaye-koristuvatisya-tekstovimi-povіdomlennyami-WhatsApp-na-telefonah-kompanіi-01-14

#Twitter

Павле, ви б дозволили будь-яке неконтрольоване спілкування сьогодні, у світі, де всюди терор?

Питання з підступом, але коротко - так. По статистиці, тероризм навіть не у топ 10 найбільших загроз людському життю.

(Колись, у відповідь на те, що зашифровані месенджери заважають безпеці користувачів, їх треба заборонити, Дуров написав "терористи використовують букви, давайте і їх заборонимо"). Він підтримує право на конфіденційність, а терористи, незалежно від вас, знайдуть спосіб для своїх справ, це не залежить лише від месенджерів і читання людських повідомлень.

http://cs636819.vk.me/v636819032/40607/PE07Ak0XzfQ.jpg

"Уразливість покладається на те, як WhatsApp поводить себе, коли змінюється ключ шифрування користувача-одержувача.
WhatsApp, типово, довіряє новому ключеві шифрування, який трансльовано контактом, і використовує його, щоб перешифрувати недоставлені повідомлення і надіслати їх, не повідомляючи про зміни відправнику."

"Ніхто не казав, що це "обхід шифрування;" замість цього, цей обхід стоїть на шляху, як наскрізне шифрування було введено у WhatsApp, який, врешті-решт, дозволяє перехоплення повідомлень без зламу шифрування.
Як я згадав у моїй попередній історіх, цей обхід немає нічого спільного із протоколом шифрування Signal, створеним Open Whisper Systems. Це один з найбільш безпечних протоколів, якщо його правильно ввести."

telegra.ph/Poyasnennya--SHCHo-tam-іz-іstorіyeyu-pro-obhіd-WhatsApp-Funkcіya-chi-pomilka-01-14