Pull to refresh

Comments 42

А если взглянуть вот так:
На какой мессенджер больше всего "наезжают" власти, тот и самый безопасный.


Как вам такой подход?

На какой мессенджер больше всего «наезжают» власти, тот и самый безопасный.
Как вам такой подход?

Ну если ставится задача определить самый популярный среди оппонентов власти мессенджер — то вполне рабочий вариант… Правда к защищенности / безопасности это будет иметь малое отношение
Т.е. если власти захотят сформировать мнение о каком-то мессенджере, как о безопасном, то нужно на него «наехать». Но так, чтобы он все равно продолжал работать.

Сто пудов. Например если в Иране хотели телегу забанить то просто взяли и забанили без показательных судов и веерных отключений.

А как Вам подход что власти могут наезжать на мессенджер который хотят пиарить как самый защищенный?

UFO just landed and posted this here

Арендуем свой выделенный сервер в ЕС, устанавливаем на него например openfire, на телефоны устанавливаем conversations, включаем в чате ОМЕМО — и этот вариант лучше, надёжнее и безопаснее чем все что Вы привели в статье !

Да, но нет видеосвязи, нет звуковых сообщений, нет хорошей интергации по api с разного рода сервисами. В этом плане я бы советовал Mattermost или wire.

И сидим там один)


Выше уже написали про функциональность как важную составляющую, определяющую в том числе и популярность мессенджера. А популярность — это возможность найти в пользователях половину своей записной книжки и написать примерно каждому из них. Статья призвана ответить на вопрос, какому из популярных мессенджеров можно довериться больше остальных.


Для внутрикорпоративных конфиденциальных сообщений, конечно же, можно придумать кучу парноидальных решений или собрать конструктор из готовых и полуготовых. Тут всё верно.


Ну а лучше сообщать страшные тайны в шумной экранированной комнате тихим шёпотом собеседнику прямо в ухо.


А ещё лучше, ничего никому не рассказывать. Никогда.


А совсем классно вообще не иметь никаких секретов. Но это тоже вид утопии, к сожалению.

Да, вы правы, пользователям важно удобство. Поэтому в статье и нет всяких токсов с джабберами.
А совсем классно вообще не иметь никаких секретов

Не уверен. Допустим будет врагами к Вам применён терморектальный криптоанализ — а Вам и сказать нечего :)

Насчет открытости и безопасности наверное должен был победить Jami.
На хабре обзор был совсем недавно.
Теперь не заблокируешь: выложен первый выпуск децентрализованной коммуникационной платформы Jami
Но с распространением пока да, не все хорошо.
UFO just landed and posted this here
Сигнал тоже требует телефон.
UFO just landed and posted this here

Увы. Кто будет вкладывать средства в разработку, инфраструктуру и маркетинг если не будет возможности поиметь своих же пользлватеьпй

Я согласен.
Но из всех банальных способов монетизации, я не могу придумать адекватного, который бы использовал Телеграм. В плане да, может быть, что информация продается, связи с другими странами и т.д.
Но тем не менее. В Ватсап очевидно все плохо изначально с шифрованием было + фейсбуковское детище, там очевидно всё связанно воедино и монетизация как минимум связанна с монетизацией на ФБ.
Вайбер там вроде что-то продают за реальные деньги, тарифы или что-то такое.
Чем/как монетизируется Телеграм?
Удивляет как всегда обходят стороной Threema в таких сравнениях мессенджеров, видимо как и со всякими openfire/tox/xmpp — маркетинг наше всё.

Всегда интересно за какие деньги все эти бесплатные сервисы содержат сервера? Что они продают, если я им не плачу за обслуживание?
Общался как то голосом на tox с человеком с ОАЭ — он удивлялся, как это он работает и не заблокирован.
tox отличная штука
Отличная, только не удобная для широких масс :(
По-моему некорректно сравнивать Threema.ch с сервисами openfire, tox, xmpp. Threema — платный сервис с закрытым исходным кодом клиентов Android и iOS. Серверный код тоже закрытый. Установить на свой сервер его невозможно. В то время как openfire сервер открытый, клиентов много, протоколы открыты.
Согласен что закрытые исходники это не фонтан, но эти ребята как минимум выкладывают отчёты аудита безопасности периодически. Ну и опять же — я не считаю платный сервис чем-то плохим. лучше уж я заплачу за их сервера, чем они придумают как меня монетизировать.
UFO just landed and posted this here

Threema один из первых добавился в список распространителей информации и обязан по запросу передать ключи.
И т.к. про суды с ним не слышно, то и запросов не было.

Все они торгуют сыром

Пахнет заказушечкой. Соль скрыта в подходах к шифрованию и владению информации. А то что тут обсуждалось — мишура. Отсутсвие исходных кодов сервера — это тоже огромный минус в плане кибербезопасности.

Ну будут у вас исходники. Как вы докажете, что прямо сейчас работаете именно с бинарником полученным из них?

Легко, есть много вариантов:
— использование стороннего аудита при деплойменте
— использование стороннего деплоймента, который гарантирует
— механизмы подписи бинарника при сборке

И еще несколько.
Ну будут у вас исходники. Как вы докажете, что прямо сейчас работаете именно с бинарником полученным из них?

Мне лично интересно, сильно ли помогло наличие исходных кодов против SSL HeartBleed. Была ещё какая-то уязвимость в PGP и перекочевавшая в GnuPG, причем потребовалось чуть ли не пятнадцать лет прежде чем её обнаружили.

Т.е. теоретически — понятно, можно провести аудит, но тех кто готов проводить аудит и обладает достаточными знаниями — кот наплакал. Так что по факту реальный аудит будут проводить те, кому нужно получить доступ к переписке, и они будут это делать отнюдь не для того, чтобы делиться информацией с сообществом.
Именно так. Пока не появилась группа специалистов, которой платят деньги за поиск уязвимостей, HeartBleed в исходниках жил и не тужил.
Исходные коды сервера вам дадут, конечно, какую-то информацию, но, как справедливо заметили выше, у вас нет будет никаких гарантий, что именно эта версия исходного кода скомпилирована и работаёт в далёком, недоступном для вас облаке.
Почему в каментах говорят про страшный и неудобный openfire и прожорливый mattermost, но не вспоминают про MyChat?

Он под все платформы, self hosted и звонки там вполне себе есть.
Решил посмотреть, что это такое… Почитал википедию, нажал на ссылку перехода на сайт, и получил в ответ «406 Not Acceptable» (btw, первый раз за тридцать лет вижу такую ошибку в живой природе...). Понятно, конечно, что «всякое бывает», «один раз — не водолаз» и т.п., но у меня родилось подозрение, что именно поэтому и не вспоминают…
Ту, что в вики указана как «Сайт» продукта.
Только что проверил, работает. Какая-то экзотика была у вас, вероятно. Ctrl+F5? :)
Пока существует терморектальный криптоанализ, не существует безопасности и конфиденциальности)
неужели у Wickr Me хоть близко похожий функционал на как у Телеги? Предпросмотры ссылок, прослушивание треков, изменение качества видео при выгрузку и прочее и прочее. Мне кажется, по функционалу всем мессенджерам до Телеги, мягко говоря, очень далеко. Но есть пару фич, которых нет у Телеги, но есть у Воцапа и Вайбера, но их прям пара-тройка штук.
Sign up to leave a comment.