Αλλάζει στάση το Telegram ως προς το συντονισμό των ιδιωτικών συζητήσεων, μετά τη σύλληψη του διευθύνοντα συμβούλου του

[tony_boy]

1 ώρα πριν, Dimitris_1981 είπε

Signal 

• Δεν έχει συνδρομή
• Δεν έχει διαφημίσεις
• Ζει από δωρεές και ο ένας εκ των ιδρυτών έδωσε δάνειο 108m $
• όλως τυχαίως υπάρχει και ένα crypto στην υπόθεση.

https://en.wikipedia.org/wiki/Signal_Foundation#Signal_Messenger_LLC

https://support.signal.org/hc/en-us/articles/360057625692-In-app-Payments

https://en.wikipedia.org/wiki/MobileCoin

Βρωμάει από χιλιόμετρα το θεματάκι.......

Είναι open source κ ο κώδικας ελέγχεται. Μπορείς να τον δεις κ να βρεις τα bugs κ να τα διορθώσεις.

[s92019]

Τους ενοχλούσε που δεν μπορούσαν να  κατασκοπεύουν και να παρακολουθούν.Έτσι βρήκαν κάτι ώστε να αναγκάσουν σε υποταγή.Άλλωστε η ελευθερία μας έτσι χάθηκε στο όνομα κάποιας υποτιθέμενης προστασία μας από τους ''κακούς΄΄ που οι ίδιοι βάζουν στη ζωή μας ώστε να αναγκάσουν υπό το κράτος του φόβου την παραχώρηση ελευθερίας .Κάπως έτσι δεν μετατράπηκαν σιγά σιγά τα σπίτια μας σε φυλακές και εμείς υποτιθέμενοι ελεύθεροι πάντα πίσω από σίδερα και διπλοκλειδωμένες πόρτες?  

[Dimitris_1981]

45 λεπτά πριν, tony_boy είπε

Είναι open source κ ο κώδικας ελέγχεται. Μπορείς να τον δεις κ να βρεις τα bugs κ να τα διορθώσεις.

Η απάτη δεν χρειάζεται. να είναι στον κώδικα. Άλλωστε πως ξέρεις 100% ότι είναι ο κώδικας που τρέχει σε κάθε Update;

Δεν γίνεται να κάνουν audit συνέχεια...

Οι δωρεές και ένα δάνειο 108 εκ. δολλαριών σε κάτι που φαινομενικά δεν φέρνει έσοδα είναι εξ'ορισμού ύποπτο. Δεν γνωρίζω πως τα κονομάνε ή αν μια στο εκ. είναι καθαρό άλλα δεν το εμπιστεύομαι.

[Mhlogiatros]

4 hours ago, dtk-386 said:

Oντως. Ας πήγαινε στην Κίνα. Τι την ήθελε την Ευρώπη.....

Aν τον τσιμπουσαν πρωτοι οι ρωσοι που τον εψαχναν θα το επινε το τσαγακι του μαλλον τα ζυγισε και πηγε στους γαλλους πριν τον περιλαβουν αλλοι ;  οντως πουλαγαν πολυ παιδ. πορνογραφ στο πρωην ανατολικο μπλοκ αλλα σιγα μην ηταν μονο εκει και να τη βρηκαν μονο τωρα  

Επεξ/σία 8 Σεπτεμβρίου από Mhlogiatros

[Goulam]

23 λεπτά πριν, Dimitris_1981 είπε

Άλλωστε πως ξέρεις 100% ότι είναι ο κώδικας που τρέχει σε κάθε Update;

Δεν γίνεται να κάνουν audit συνέχεια...

Προσωπικά δεν ξέρω αν υπάρχει κάποια απάτη πίσω από το Signal αλλά μπορείς εύκολα να τσεκάρεις αν το κάθε update είναι ίδιο με τον κώδικα κάνοντας compile τον κώδικα και συγκρίνοντας τα hashes μεταξύ τους.
Αυτό αν θες το αυτοματοποιείς κιόλας οπότε μπορείς να το τσεκάρεις συνέχεια.
Και δεδομένου ότι είναι ένα πολύ διαδεδομένο πλέον messaging app βασισμένο στο privacy, νομίζω ότι όντως θα του κάνουν συνέχεια audit.

[tony_boy]

1 ώρα πριν, Dimitris_1981 είπε

Η απάτη δεν χρειάζεται. να είναι στον κώδικα. Άλλωστε πως ξέρεις 100% ότι είναι ο κώδικας που τρέχει σε κάθε Update;

Δεν γίνεται να κάνουν audit συνέχεια...

Οι δωρεές και ένα δάνειο 108 εκ. δολλαριών σε κάτι που φαινομενικά δεν φέρνει έσοδα είναι εξ'ορισμού ύποπτο. Δεν γνωρίζω πως τα κονομάνε ή αν μια στο εκ. είναι καθαρό άλλα δεν το εμπιστεύομαι.

Οκ

[Dimitris_1981]

23 λεπτά πριν, Goulam είπε

Προσωπικά δεν ξέρω αν υπάρχει κάποια απάτη πίσω από το Signal αλλά μπορείς εύκολα να τσεκάρεις αν το κάθε update είναι ίδιο με τον κώδικα κάνοντας compile τον κώδικα και συγκρίνοντας τα hashes μεταξύ τους.
Αυτό αν θες το αυτοματοποιείς κιόλας οπότε μπορείς να το τσεκάρεις συνέχεια.
Και δεδομένου ότι είναι ένα πολύ διαδεδομένο πλέον messaging app βασισμένο στο privacy, νομίζω ότι όντως θα του κάνουν συνέχεια audit.

Το hash είναι πάρα πολύ αξιόπιστο αλλά όχι 100%. Μπορεί να πετύχεις hash collision. Αν και αμφιβάλλω ότι φτάσαν μέχρι εκεί. Απλά δεν πιστεύω ότι γίνεται συνεχής έλεγχος.

Πιο πιθανό είναι να υπάρχουν backdoor που δύσκολα θα εντοπίσει το community ακόμα κι αν ασχοληθεί. Που και αυτό το θεωρώ λιγότερο πιθανό σαν σκοπό τους.

Ο ένας εκ των 2 δούλευε στο what’s up και είχε και 108εκ για να δανεισει (μέχρι το 2068) όποτε ξέρει καλύτερα από το 99% τι κάνει αν θέλει. Ο άλλος ήταν σύμβουλος στο κρυπτονομισμα που υποστηρίζει το Signal για μεταφορά χρημάτων.

Το πιο πιθανό είναι να είναι άλλος ένας παράδεισος εγκληματικότητας με μεγάλο user base για ασπίδα.

Φυσικα υπάρχει και η πιθανότητα να είναι πεντακάθαρο το signal.

Προσωπικά, όταν ακούω κάτι δωρεάν χωρίς λογικά έσοδα και βρίσκω από πίσω ιδιωτική χρηματοδότηση και κρυπτονομίσματα μενω μακριά.

 

 

[Ne0n]

Βρε τι κάνει αυτό το άτιμο το χρήμα σε αυτούς που υποτάσσονται τυφλά σε αυτό....Άλλος ένας που μόλις άρχισε να χάνει χρήμα και να περιορίζεται ξαφνικά άλλαξε στάση και συμμορφώθηκε, για να μην χάσει και άλλα.

Ξαφνικά όλοι αυτοί που έχουν μπερδέψει την ασυδοσία με την ελευθερία, μόλις χάνουν χρήμα κάτι παθαίνουν από την ανώμαλη προσγείωση και αλλάζουν άποψη, σαν το ταχύμετρο ένα πράγμα.

[elpenor]

@tony_boy @MetroStar Αφού η Signal είναι Αμερικάνικη εταιρεία και το software είναι centralized. Ένα ένταλμα και έχουν πρόσβαση στα στοιχεία όλων των χρηστών και πληροφορίες για το πότε μίλησαν μεταξύ τους. Ο open source κώδικας πως μπορεί να βοηθήσει;

Μόνο με self hosted λύσεις υπάρχει ανωνυμία και αυτό ισχύει για όλα τα software που το επιτρέπουν.

Επεξ/σία 8 Σεπτεμβρίου από elpenor

[Directx]

Σταδιακά η κρυπτογράφηση που παρέχουν αυτού του είδους οι εφαρμογές είτε θα καταργηθεί πλήρως (λιγότερο πιθανό) ή θα δοθεί δυνατότητα νόμιμης παρακολούθησης των ανταλλασσόμενων περιεχομένων από τις αρχές (πιθανότερο) επικαλούμενες: λόγους εθνικής ασφάλειας, καταπολέμησης του οργανωμένου εγκλήματος, αντιμετώπισης ειδεχθών εγκληματικών πράξεων (πχ. παιδική πορνογραφία), προστασίας από την τρομοκρατία, περιορισμό της διασποράς "επικίνδυνων ιδεολογιών", ψευδών ειδήσεων (ψυχολογικών επιχειρήσεων του "εχθρού") κλπ.

Συνεπώς οι χρήστες που πραγματικά ενδιαφέρονται για την προστασία των συνομιλιών τους θα πρέπει να αρχίσουν σιγά, σιγά να συνηθίζουν την χρήση εξωτερικών εφαρμογών (πχ. OpenKeychain [Android]) κρυπτογράφησης των δεδομένων τους -τουλάχιστον μέχρι να καταστούν και αυτές παράνομες (πράγμα πιθανό αλλά...) στο απώτατο μέλλον.

ΥΓ.
Οι Γαλλικές αρχές γενικά έχουν τον τρόπο τους να λαμβάνουν πληροφορίες από τέτοιες πλατφόρμες με τον α ή β τρόπο -βλ. περίπτωση ProtonMail πριν μερικά χρόνια..

Επεξ/σία 8 Σεπτεμβρίου από Directx

[Asevastos]

Δυστυχώς και το Signal έχει κάποιες σκοτεινές πλευρές από ότι κατάλαβα με κάποια από τα μέλη που απαρτίζουν το συμβούλιο του σύμφωνα με κάποια threads που είχα διαβάσει στο Twitter. Και υπάρχουν και κενά ασφαλείας τα οποία επιδεικτικά οι ιθύνοντες αγνοούν  (είχε γράψει και ο Nadim Kobeissi για την υπόθεση). 

[Kercyn]

1 ώρα πριν, elpenor είπε

@tony_boy @MetroStar Αφού η Signal είναι Αμερικάνικη εταιρεία και το software είναι centralized. Ένα ένταλμα και έχουν πρόσβαση στα στοιχεία όλων των χρηστών και πληροφορίες για το πότε μίλησαν μεταξύ τους. Ο open source κώδικας πως μπορεί να βοηθήσει;

Μόνο με self hosted λύσεις υπάρχει ανωνυμία και αυτό ισχύει για όλα τα software που το επιτρέπουν.

https://signal.org/bigbrother/

2 ώρες πριν, Dimitris_1981 είπε

Το hash είναι πάρα πολύ αξιόπιστο αλλά όχι 100%. Μπορεί να πετύχεις hash collision. Αν και αμφιβάλλω ότι φτάσαν μέχρι εκεί. Απλά δεν πιστεύω ότι γίνεται συνεχής έλεγχος.

Πιο πιθανό είναι να υπάρχουν backdoor που δύσκολα θα εντοπίσει το community ακόμα κι αν ασχοληθεί. Που και αυτό το θεωρώ λιγότερο πιθανό σαν σκοπό τους.

Ο ένας εκ των 2 δούλευε στο what’s up και είχε και 108εκ για να δανεισει (μέχρι το 2068) όποτε ξέρει καλύτερα από το 99% τι κάνει αν θέλει. Ο άλλος ήταν σύμβουλος στο κρυπτονομισμα που υποστηρίζει το Signal για μεταφορά χρημάτων.

Το πιο πιθανό είναι να είναι άλλος ένας παράδεισος εγκληματικότητας με μεγάλο user base για ασπίδα.

Φυσικα υπάρχει και η πιθανότητα να είναι πεντακάθαρο το signal.

Προσωπικά, όταν ακούω κάτι δωρεάν χωρίς λογικά έσοδα και βρίσκω από πίσω ιδιωτική χρηματοδότηση και κρυπτονομίσματα μενω μακριά.

 

 

Δεν υπάρχει (πρακτικά) hash collision στο SHA256. Έχεις δίκιο ότι δεν είναι 100%, αλλά θα έλεγα ότι το 99.9999999...99% είναι more than good enough. Τώρα περί backdoors κλπ, μια λίστα με τα audits του. Αν έχεις κάτι παραπάνω από τα "πιστεύω - αισθανομαι - νομίζω", θα με ενδιέφερε πολύ να τα δω.

[Dimitris_1981]

40 λεπτά πριν, Kercyn είπε

https://signal.org/bigbrother/

Δεν υπάρχει (πρακτικά) hash collision στο SHA256. Έχεις δίκιο ότι δεν είναι 100%, αλλά θα έλεγα ότι το 99.9999999...99% είναι more than good enough. Τώρα περί backdoors κλπ, μια λίστα με τα audits του. Αν έχεις κάτι παραπάνω από τα "πιστεύω - αισθανομαι - νομίζω", θα με ενδιέφερε πολύ να τα δω.

Όπως βλέπεις προσέχω τις λέξεις μου αν είχα κάτι παραπάνω θα το έβγαζα μαζί με την πηγή και τα δεδομένα.

Εσυ πως εξηγείς το μοντέλο λειτουργίας του; Το θεωρείς βιώσιμο ή πιστεύεις ότι ακόμα ένα Άγγελος βάζει από την τσέπη του χρήμα χωρίς κάποιο σχέδιο.

Επεξ/σία 8 Σεπτεμβρίου από Dimitris_1981

[loatki]

Εφόσον για να χρησιμοποιήσεις ένα messenger app χρειάζεται να δώσεις το κινητό σου δεν είναι και οτι καλύτερο για την ιδιωτικότητα σου.

Δεν θα μπω στο τρυπάκι αν πει κανείς για ανώνυμες sim πληρωμένες με monero, αυτό που είπε ο @chek2fire είναι το καλύτερο, δλδ open source p2p app όπως το SimpleX, Keychat.io, XMPP με OTR/OMEMO και διάφορα άλλα.

Γενικά η ιδιωτικότητα στις μέρες μας απαιτεί κόπο, χρόνο και γνώση για να επιτευχθεί δεν υπάρχει το απόλυτο app / λειτουργικό κτλ.

Μπροστά στο FB messenger, Viber, Whats App, το Signal και το Telegram είναι ανώτερα αλλά όχι πανάκεια.

Επεξ/σία 9 Σεπτεμβρίου από loatki

[tony_boy]

12 ώρες πριν, elpenor είπε

@tony_boy @MetroStar Αφού η Signal είναι Αμερικάνικη εταιρεία και το software είναι centralized. Ένα ένταλμα και έχουν πρόσβαση στα στοιχεία όλων των χρηστών και πληροφορίες για το πότε μίλησαν μεταξύ τους. Ο open source κώδικας πως μπορεί να βοηθήσει;

Μόνο με self hosted λύσεις υπάρχει ανωνυμία και αυτό ισχύει για όλα τα software που το επιτρέπουν.

Τo end to end δεν δουλεύει έτσι. Και πρόσβαση στους σέρβερς να έχουν, δεν έχουν πρόσβαση στα τσατς γτ ειναι κρυπτογραφημένα. To open source μπορεί να βοηθήσει στο να γίνεται audit ο κώδικας, να γίνει φορκ σε άλλο πρόγραμμα κλπ.
Το signal είναι το μόνο true encrypted chat app γι αυτό η αγγλία και η ΕΕ είχαν πει οτι με νομοθεσία που θα περάσουν (ακόμα δεν έχει περάσει) θα πρέπει το signal να αλλάξει και να έχει ένα κλειδί κρυπτογράφησης που θα έχουν πρόσβαση οι αρχές. Το σιγκναλ το αρνήθηκε και έχει απειληθεί οτι θα παίξει ban απο τα app stores.