@durov Браток, я тебе підтримую. Telegram корисний для моєї роботи.

Дякую, будемо тримати так і далі!

Як публікувати новини?

Менше і коротше – 12
👍👍👍👍👍👍👍 63%

Так як зараз (багато і часто) – 6
👍👍👍👍 32%

Ваш варіант (пишіть в групу - @UkrainianTelegram, будь ласка, нам дуже важлива ваша думка). – 1
👍 5%

👥 19 people voted so far.

Moxie Marlinspike (створив OpenWhisperSystems, Signal і його протокол (який застосовується у WhatsApp)), відповів на заяву про обхід WhatsApp.

Коротко - атака є.
"WhatsApp cможе спробувати "зробити атаку людини посередині" у розмові, як і кожна інша зашифрована система спілкування, але вони б ризикували, що їх спіймають користувачі, які перевіряють ключі."
"Клієнти WhatsApp були старанно створені так, що вони не будуть перешифровувати повідомлення, які вже були доставлені. Щойно клієнт-відправник показує "подвійну галочку" його більше не можна запитати для перенадсилання того повідомлення. Це запобігає будь-кому, хто скомпрометує сервер від можливості вибірково обирати попередньо надіслані повідомлення для їхнього перешифрування."

Тобто, якщо повідомлення надіслано в офлайн режимі, все одно обхід працюватиме. Все залежить від користувача, який МАВ БИ перевіряти ключі. Але чи хтось перевіряє ключі? Пфф. Точно не більшість людей. Можливо, кілька сотень з мільярда користувачів WhatApp (не лише стосується WhatsApp).

До речі, коли змінюється ключ у Signal, офлайн-повідомлення блокується і не надсилається, таким чином, убезпечуючи від МІТМ-атаки. Дозвіл надається лише після підтвердження ключів особами (і то, надсилатимуться не офлайн повідомлення, а наступні, вже після підтвердження ключів).
Кому цікаво - детальніше у перекладі.

telegra.ph/Nemaye-obhodu-WhatsApp-01-13

Працівникам банку Deutsche Bank заборонять користуватися месенджерами та текстовими повідомленнями на телефонах компанії, тому що "на відміну від е-пошти, текстові повідомлення неможливо заархівувати банком".

telegra.ph/Deutsche-Bank-zaboronyaye-koristuvatisya-tekstovimi-povіdomlennyami-WhatsApp-na-telefonah-kompanіi-01-14

#Twitter

Павле, ви б дозволили будь-яке неконтрольоване спілкування сьогодні, у світі, де всюди терор?

Питання з підступом, але коротко - так. По статистиці, тероризм навіть не у топ 10 найбільших загроз людському життю.

(Колись, у відповідь на те, що зашифровані месенджери заважають безпеці користувачів, їх треба заборонити, Дуров написав "терористи використовують букви, давайте і їх заборонимо"). Він підтримує право на конфіденційність, а терористи, незалежно від вас, знайдуть спосіб для своїх справ, це не залежить лише від месенджерів і читання людських повідомлень.

http://cs636819.vk.me/v636819032/40607/PE07Ak0XzfQ.jpg

"Уразливість покладається на те, як WhatsApp поводить себе, коли змінюється ключ шифрування користувача-одержувача.
WhatsApp, типово, довіряє новому ключеві шифрування, який трансльовано контактом, і використовує його, щоб перешифрувати недоставлені повідомлення і надіслати їх, не повідомляючи про зміни відправнику."

"Ніхто не казав, що це "обхід шифрування;" замість цього, цей обхід стоїть на шляху, як наскрізне шифрування було введено у WhatsApp, який, врешті-решт, дозволяє перехоплення повідомлень без зламу шифрування.
Як я згадав у моїй попередній історіх, цей обхід немає нічого спільного із протоколом шифрування Signal, створеним Open Whisper Systems. Це один з найбільш безпечних протоколів, якщо його правильно ввести."

telegra.ph/Poyasnennya--SHCHo-tam-іz-іstorіyeyu-pro-obhіd-WhatsApp-Funkcіya-chi-pomilka-01-14

Переклад для Android. Щоб застосувати - завантажте - "...", - Apply Localization File - Оберіть зі списку українську

OSX

1. Завантажте, перейменуйте на Localizable.strings.
2. Відкрийте папку з Програмами, знайдіть іконку Telegram і клацніть по ній правою кнопкою миші. У контекстному меню виберіть «Показати вміст пакета»
3. Помістіть файл Localizable.strings у теку /Contents/Resources (потрібно ввести пароль)
4. Перезапустіть програму

Переклад Telegram Desktop.

Завантажуєте файл - Налаштування - утримуєте Shift+Alt і натискаєте "Change Language" - обираєте файл перекладу.

Для iOS - завантажте, натисніть на ньому, Apply Localization - оберіть українську

Надім - Дурову, Дайте мені кілька тижнів (щоб показати уразливість чи злам Telegram). І ще, перестаньте приховувати ваш вихідний код.

Надім Кобеіссі?
Вікіпедія каже, що (https://en.m.wikipedia.org/wiki/Nadim_Kobeissi, це 26(27)-річний француз, відомий в області комп'ютерних наук месенджером Cryptocat (crypto.cat), у якому всі повідомлення шифруються, і який зламали у 2013. Також Надім неодноразово критикував інші шифровані сервіси. Що ж, прийшла черга Telegram.

Дякуємо @tglive

- А можна нам бічну панель зі змінним розміром? (TDesktop)?
- Звісно, вона буде в оновленні цього тижня.

Публікація на Medium, і як хлопець, який не зміг нормально розібратися, просто обі*рав секретні чати.

telegra.ph/YAk-Telegram-rozbirayetsya-zі-zmіnami-klyuchіv-01-16

Відповідь на попередню публікацію від одного із користувачів Telegram.

Коротко: хлопчина просто навіть не прочитав ЧаПи, і тому такий висновок.

telegra.ph/Pered-tim-yak-mi-pochnemo-V-osnovnomu-ya-koristuyusya-Signal-і-Telegram-01-16

Відповідь Дурова на публікацію (Twitter)

telegra.ph/Durova-zapitali-pro-publіkacіyu-YAk-Telegram-rozbirayetsya-zі-zmіnami-klyuchіv-01-16

А от і вся стаття, із якої я вирвав окремо про Telegram. (До речі, про інші месенджери написано досить об'єктивно і точно).

telegra.ph/Poglyad-na-te-yak-konfіdencіjnі-mesendzheri-rozbirayutsya-іz-zmіnami-klyuchіv-01-16