Telegram, ένας δωρεάν open source messenger με κρυπτογράφηση

[marios32]

Το Telegram είναι μια νέα πρόταση στον τομέα του instant messaging, παρόμοια με το Whatsapp αλλά πιο γρήγορη και ασφαλέστερη από αυτό, σύμφωνα με τους δημιουργούς του – η οποία προσφέρει ασφάλεια στις συνομιλίες σας μέσω κρυπτογράφησης.ΕΝΗΜΕΡΩΣΗ: [ Αυτή τη στιγμή τα πράγματα είναι κάπως θολά σχετικά με το πόσο ασφαλές είναι το μοντέλο ασφαλείας και το πρωτόκολλο της υπηρεσίας και έχει γίνει συζήτηση περί αυτού σε μερικά blog με εκπροσώπους του Telegram. Οπότε, προς το παρόν μέχρι να αποδειχθεί η ασφάλεια του Telegram, καλό θα ήταν να μην δείξετε τυφλή εμπιστοσύνη στο μοντέλο ασφαλείας του. Όσοι λοιπόν θέλετε να το χρησιμοποιήσετε για τα χαρακτηριστικά ασφαλείας του, ίσως πρέπει να περιμένετε να ξεκαθαρίσει το πεδίο ή να κοιτάξετε για μια άλλη λύση. Πηγή 1 - 2 - 3. ]

 

Το Telegram στηρίζεται πάνω στο “σύννεφο” (cloud-based) και χρησιμοποιεί 256-bit συμμετρική AES κρυπτογράφηση, RSA 2048 κρυπτογράφηση και Diffie–Hellman ασφαλή ανταλλαγή κλειδιού. Ως αποτέλεσμα, μπορείτε να έχετε πρόσβαση στα μηνύματα σας από οποιαδήποτε συμβατή συσκευή με ταχύτητα και ασφάλεια. Μέσω του Telegram μπορείτε εκτός από απλά γραπτά μηνύματα να στείλετε και φωτογραφίες, βίντεο, έγγραφα, doc, zip, mp3′s κλτ.

 

Επίσης, προσφέρει ένα ιδιαίτερο χαρακτηριστικό ασφάλειας το οποίο ονομάζεται Secret Chats. Τα μηνύματα που στέλνετε μέσω του Secret Chats, δεν αποθηκεύονται στους server της υπηρεσίας και μπορείτε να τα διαβάσετε μόνο εσείς και ο παραλήπτης στις δύο αυτές συσκευές που χρησιμοποιήσατε, ενώ σε περίπτωση που κάνετε log out, χάνετε όλα τα Secret Chat σας. Να σημειώσουμε ότι ένα πράσινο τικ (checkmark) σημαίνει πως το μήνυμα έχει ληφθεί από το server και αναμένεται να το ανοίξει ο παραλήπτης, ενώ δύο πράσινα τικ σημαίνουν πως ο παραλήπτης έχει ανοίξει το μήνυμα.

 

Μια ιδιαίτερη προσθήκη στα Secret Chats είναι τα self-destructing messages ή αυτό-καταστρεφόμενα μηνύματα. Έτσι, έχετε τη δυνατότητα να προσθέσετε αντίστροφη μέτρηση στα μηνύματα σας η οποία αρχίζει και μετράει από τη στιγμή που ανοίξει το μήνυμα ο παραλήπτης και όταν περάσει το χρονικό περιθώριο που θέσατε, τότε το μήνυμα σας εξαφανίζεται και από τις δύο συσκευές και δεν αφήνει κανένα ίχνος. Στα Secret Chats χρησιμοποιείται η ανταλλαγή κρυπτογραφημένων κλειδιών τύπου Diffie-Hellman για να μπορεί να ελέγξει κανείς ότι το Secret Chat είναι όντως ασφαλές.

 

Το Telegram είναι σχεδόν εξ ολοκλήρου ανοιχτού κώδικα όπου μπορεί ο καθένας να ελέγξει τον πηγαίο κώδικα του προγράμματος, το πρωτόκολλό αλλά και το api. Κάτι τέτοιο το κάνει πιο ασφαλές, όπως συμβαίνει με όλα τα προγράμματα ανοιχτού κώδικα για έναν πολύ απλό λόγο. Μπορούν όλοι, όσοι τουλάχιστον έχουν τη γνώση, να ελέγξουν οι ίδιοι πόσο ασφαλές είναι το πρόγραμμα και συνήθως έτσι, είναι πολύ δυσκολότερο να μην ανιχνευτεί ένα backdoor ή μια τρύπα ασφαλείας. Για να έχουμε όμως την παραπάνω αυτή ασφάλεια πρέπει να ανοίξει ο κώδικας και για το κομμάτι του server. Τότε θα γνωρίζουμε πως λειτουργεί εξ ολοκλήρου και αν όντως κάνει αυτά που ισχυρίζεται.

 

Σύντομα λοιπόν θα γίνει πλήρως ανοιχτού κώδικα σύμφωνα με τους δημιουργούς, ενώ Ο Pavel Durov, ο οικονομικός υποστηρικτής του Telegram, δίνει αμοιβή 200.000 δολαρίων σε BitCoins για όποιον καταφέρει να σπάσει το κρυπτογραφημένο πρωτόκολλο της υπηρεσίας.

 

Φυσικά δεν πρέπει να ξεχάσουμε να αναφέρουμε ότι όλα αυτά όχι μόνον είναι δωρεάν αλλά και χωρίς διαφημίσεις καθώς το Telegram είναι ένα μη κερδοσκοπικό project που δημιουργήθηκε αποκλειστικά για να προσφέρει μια 100% δωρεάν, ασφαλής και γρήγορη υπηρεσία ανταλλαγής μηνυμάτων. Το project στηρίζει ο γνωστός Ρώσος επιχειρηματίας Pavel Durov, CEO και δημιουργός του γνωστού Ρώσικου κοινωνικού δικτύου VK.

 

Μπορείτε να κατεβάσετε και να δοκιμάσετε την επίσημη εφαρμογή εδώ (Android/iOS) όπως επίσης και ανεπίσημες εκδόσεις για άλλες πλατφόρμες. Για περισσότερες πληροφορίες δείτε εδώ.

 

Πηγή: Techflow.gr

Επεξ/σία 1 Μαρτίου 2014 από marios32

[salida]

Εδώ και μερικές μέρες χρησιμοποιώ το Telegram. Αρκετά γρήγορη σαν εφαρμογή και οι ειδοποιήσεις λειτουργούν πολύ σωστά όπως και το sync ανάμεσα στο κινητό και το pc γίνεται άμεσα. Βέβαια σαν χρήστης windows phone 7.8 δεν έχουμε ακόμα official εφαρμογή (οπότε δεν έχουμε όλες τις δυνατότητες ακόμα) αλλά απο ότι λένε οι ίδιο στο twitter τους η official εφαρμογή είναι σε beta και θα την έχουμε σύντομα.

 

Έχει αρκετές λειτουργίες που θέλουν βελτίωση αλλά είναι μια πολύ καλή εναλλακτική.

[Dr.Richard Axel]

Η εφαρμογή που θέλει κάθε "ψεκασμένος" δλδ ;

[marios32]

Μέχρι στιγμής όλα καλά φαίνονται. Ο τύπος που το υποστηρίζει έχει τα λεφτά για να το κάνει και εφόσον είναι ανοιχτού κώδικα (και εξ' ολοκλήρου στο μέλλον) τότε είναι δύσκολο να περάσουν ύποπτα πράγματα απαρατήρητα.

Οι εφαρμογές είναι λειτουργικές και όμορφες, το πρωτόκολλο που χρησιμοποιούν στα χαρτιά φαίνεται οκ, τα επίπεδα κρυπτογράφησης οκ, paranoid mode επίσης οκ.

Γενικά μου έκανε εντύπωση πόσα features παρέχει και πόσο έλεγχο δίνει στο χρήστη πχ να χρησιμοποιεί μόνο Secret Chats με self-destruct αν το θελήσει και να μην υπάρχει τίποτα στους server της υπηρεσίας. Νομίζω επίσης μπορείς να στείλεις και αρχεία μέχρι και 1GB, δεν είναι σίγουρος, θα το διασταυρώσω.

Κάνει για όλους βασικά. Ακόμα και για αυτόν που δεν ξέρει τι σημαίνει κρυπτογράφηση, η εφαρμογή δουλεύει για αυτόν και για όσους είναι πιο προχωρημένοι, έχει και το κάτι παραπάνω.

Τώρα οκ, το σχόλιο σου είναι κάπως ατυχές νομίζω, όταν έχουν βγει στη φόρα τόσα και τόσα στις μέρες μας. Δεν νομίζω ότι είναι παρανοϊκό να προσέχεις την ιδιωτικότητα σου στο Internet.

*Έκανα edit, νόμιζα είχες γράψει ψαγμένους.

**Edit: Ενημερώθηκε το κομμάτι του open source για να επισημανθεί ότι δεν έχει γίνει ακόμη open source το server side κομμάτι, το οποίο αναφέρεται ότι θα γίνει μελλοντικά.

Επεξ/σία 28 Φεβρουαρίου 2014 από marios32

[kostas_dr]

Η εφαρμογή που θέλει κάθε "ψεκασμένος" δλδ ;

Ή "ύποπτος"

[marios32]

Διαβάστε και ένα άρθρο σχετικά με την κρυπτογράφηση του Telegram. Δεν είναι τόσο ρόδινα τα πράματα τελικά.

[kostas_dr]

"Basically, if you can recover an email address that was encrypted with their app, you win $200,000 USD worth of Bitcoin."

Τσίπηδες!

[Gi0]

Οσοι εχετε σκοπο να την χρησιμοποιησετε για την κρυπτογραφηση που υποτιθεται πως προσφερει, μην το κανετε.

Εκτος απο αυτα που γραφονται στο link, ριξτε μια ματια και στο ποιον του συγγραφεα.

[Anubis13]

και αλλη μια αναλυση εδω περα που ουσιαστικα "γεννησε" το crypto challenge. Στα σχολια υπαρχει αρκετο υλικο μην τα αγνοησετε.

http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/

 

Αληθεια που ζηταει προσβαση το telegram κατα την εγκατασταση?

[marios32]

Έχετε δίκιο παιδιά. Ενημερώθηκε το άρθρο με τα σχετικά links.

Ελπίζω από όλα αυτά να βγει κάτι καλό για το Telegram.

 

@Anubis, Το έβαλα στο bluestacks, ορίστε και τα permissions.

 

Επεξ/σία 28 Φεβρουαρίου 2014 από marios32

[Gi0]

Ελπίζω από όλα αυτά να βγει κάτι καλό για το Telegram.

Eαν κρινω απο τον τροπο που αντιμετωπισαν την δικαιη κριτικη που στους ασκηθηκε, τους ευχομαι το ακριβως αντιθετο, οπως ευχομαι και ολοι οι χρηστες τους (συμπεριλαμβανομενων και των υποψηφιων) να χρησιμοποιησουν κατι σαν το TextSecure (Android δωρεαν, ερχεται σε λιγο και η εκδοση για iOS) ή το Threema (Android και iOS επι πληρωμη).

[marios32]

Έχεις δίκιο σε αυτό που λες, απλά θέλω να υπάρχουν καλές εναλλακτικές και μιας και ανέφερες το Textsecure, το είδα να προτείνεται και αλλού και από ότι είδα είναι πλήρως open source και με καλό documentation.
 

[Dr.Richard Axel]

Έχω 2 ερωτήσεις.

α) Τι ακριβώς θέλω να κρύψω από ένα messaging app service ;;

β) και γιατί να μην χρησιμοποιήσω τον bbm που τουλάχιστον ειναι σοβαρής εταιρίας αντί να πάω σε ένα Ρώσο που δεν τον ξέρω και όπως και να το κάνουμε προέρχεται από μια χώρα που η απατεωνιά και η μαφία κυβερνάει;

 

Εκτός αυτού, μπορεί το πρόγραμμα να είναι (ή να γίνει) ανοιχτού κώδικα, αλλά οι servers δεν είναι "ανοιχτοί για το κοινό" και από ότι διάβασα χρησιμοποιούσουν ένα κλειδί μόνο για την κρυπτογράφηση (κλασικά το κάνουν όλα αυτό). Οπότε αυτός που έχει πρόσβαση στους servers ...κάνει πάρτι και εσύ δεν πρόκειται να το μάθεις σύντομα

[BadIronTree]

To https://mega.co.nz/  ετοιμάζει encripted email και Messager

 

old but no longer safe

 https://crypto.cat/

[kospetros]

αμαν πιαμε τα προσωπικα στοιχεια . αμα καποιος θελει να πει κατι που πρεπει να μεινει 10000000000% of the record , θα πρεπει να το πει face-to-face ...