Telegram: «ни одно правительство не получит ни бита от нас»

Выглядит так, что сотрудники Телеграм счастливы в неведении в отношении возможностей терморектального криптоанализа

Учитывая что у них нет представительства в России — это будет международный терроризм.

Ключи, необходимые для расшифровки данных, разделены на несколько частей и физически хранятся в нескольких других дата-центрах.

то есть ключи для расшифровки пользовательских данных у телеграмовцев есть (а то некоторые всё еще думают что их чатики даже телеграмовцы не могут прочитать), и неизвестно только одно — какой именно спецслужбе телеграм эти ключи дает. опять эта проклятая неизвестность.

Очевидно, что вы упорот наглухо.

Представительства нет, а сотрудники есть.
Этого достаточно.

Выглядит так, что «терморектальный криптоанализ» это очень старый миф, который любили рассказывать бородатые любители FIDO. На практике эта «ректальная» технология работает ровно в противоположную сторону. И вот это уже не миф, а реальность.

эмоции… новость задела за живое? остались еще какие-то иллюзии? последний оплот Сопротивления рушится на глазах? могу посочувствовать. надо?

Просто клоуны из Роскомнадзора (или как это там называется) никак не могут смириться, что все их действия последних 3 лет выглядят как публичная самопорка. Поэтому плодят инфо-мифы про закрытые ими трекеры и победы на линкединами. Всем смешно, все довольны.

Да нет, просто вы оставляете типичный комментарий ольгинского бота, откровенно перевирая информацию. Ну или приукрашивая в нужную вам сторону.

И ежу понятно, что ключи шифрования для общих чатов и каналов есть у разработчиков, надо же как то расшифровать. Просто у телеграма они хранятся в распределенной по разным серверам системе, а у какого нибудь вотсапа — в одном месте.

Однако это не отменяет, что у телеграма есть private чаты, ключи шифрования которого ни на каких серверах не хранятся, а лежат исключительно на устройствах юзеров.

Вы же своим постом откровенно «прокудахтали» на тему первого, приписав туда и спецслужб, и еще черте знает что.

клоуны из Роскомнадзора (или как это там называется) никак не могут смириться, что все их действия последних 3 лет выглядят как публичная самопорка

Это до того, как у Вас сайт блокируют. А дальше будет как у Д. Хомака и Лурка —
Они ставят тебя в положение, когда ты либо выполняешь их требования, либо резко ограничиваешь себя в доступе к своей же собственной аудитории. Нельзя, конечно, полностью заглушить: со всеми блокировками у нас осталось 60–80 тысяч посетителей в день, хотя раньше было, конечно, 260 тысяч в сутки

Кстати, это же Вы писали — «никакие блокировки в Китае так и не заработали»

На две страны живете? Или даже больше? Ну, если космополит, и находитесь всюду — тогда да, территориальные блокировки отдельных стран как то пофиг.

Скажу вам больше. Я вообще ни в какой стране не живу более — 100 дней подряд ( и всем советую стремиться к тому же, по возможности).

И во всех странах я вижу одну и ту же картину. Тщетные попытки чиновников регулировать то, что они никогда регулировать не будут. Просто в какой-то момент они вместо лурков получают WikiLeaks и Анонимусов взамен.

Однако это не отменяет, что у телеграма есть private чаты, ключи шифрования которого ни на каких серверах не хранятся, а лежат исключительно на устройствах юзеров.

откуда это известно? братья Дуровы мамой клялись? откуда известно, что они не врут? потому что не могут, ведь они же честные люди, или что?

приписав туда и спецслужб

lavabit.

нельзя просто так взять и создать сервис обмена сообщениями с многомиллионной аудиторией без крыши какой-то спецслужбы. братья Дуровы — обычные люди с весьма хрупкими телами, с родственниками, живущими на этой же планете, так что никаких препятствий к тому, чтобы заставить их работать на ту или иную спецслужбу — нет.

как мне это видится, есть только три страны, где можно скрыться от американских спецслужб: Китай, Россия и Северная Корея. но в этих странах придется сотрудничать с национальными спецслужбами. например, Никулина в Чехии почему-то склонял к даче ложных показаний про взлом Хиллари Клинтон и серверов демпартии американский агент. возможно ли такое в России или Китае?

другое дело, что братья Дуровы могут сами не знать о том, что их системы по тем или иным причинам уже и так открыты каким-то спецслужбам. и тогда да, нет смысла их вербовать или принуждать отдать ключи — пускай и дальше всем рассказывают, что у них всё тип-топ, ни одного разрыва, и так далее.

. Я вообще ни в какой стране не живу более — 100 дней подряд

И во всех странах я вижу одну и ту же картину

Я сильно разрушу Вашу картину мира, если сообщу, что территориальные блокировки (на уровне территории и провайдера) — они не для таких как Вы? И сотрудники того же «Золотого Щита» Вас своим «клиентом» не считают.

Для таких как Вы сейчас — блокировки второго уровня (на уровне собственно сайта, хостинга или чего покруче), и там где нет политики (или есть консенсунс, как с ИГИЛ или детским порно) они работают. Хотя, этому сегменту еще развиваться и развиваться, он только начинает свой путь.

А есть еще в перспективе третий уровень — когда все эти локальные реестры будут вынесены на уровень ООН, и будет работать что-то типа Интерпола (в случаях, когда речь не о политике).

И вот тогда придется посложнее, а-ля Звездный Лорд — не жить более 100 дней на одной планете. Сможете?

На каком из этапов отвалятся (или уйдут в подполье и андеграунд) всевозможные даркнеты — сказать не готов. Нужно смотреть на реализацию второго и третьего уровня в динамике.

Я не знаю, что такое Золотой Щит (судя по по названию какая-то мерзость) но это совершенно не важно.

Важно то, что вы упорно не понимаете сути процесса (хотя возможно это часть ваших профессиональных обязанностей).
А суть в том, что вся эта система дохнет у нас на глазах. Она может сколько угодно распространять мифы про свои достижения по «динамике» на втором и третьем уровне своего маразма, но это не отменят факта, что она дохнет.

Сколько там пытались тормознуть биткоин всеми мировыми силами? (только не говорите это Russia Today, они его каждый день пиарят).
Сколько с трекерами боролись?

Еще раз поясню для вас суть.
К краткосрочной перспективе временные и локальные победы всей этой мерзости возможны.
В долгосрочной — они как сливали так и сливают.

ps Лично я прекрасно буду жить даже если интернет полностью прекратит свое существование.
Как раньше и жил. И все равно буду читать, смотреть, слушать, есть и курить то, что хочу я.

There you have it. Simple! (с) RT

> И ежу понятно, что ключи шифрования для общих чатов и каналов есть у разработчиков, надо же как то расшифровать. Просто у телеграма они хранятся в распределенной по разным серверам системе, а у какого нибудь вотсапа — в одном месте.

О да :)

А теперь ответьте на два вопроса:
* почему в клиенте Telegram нет локального поиска в секретных чатах? (подсказка: как именно осуществляется поиск по обычным чатам?)
* как можно технически осуществить поиск по данным, если они зашифрованы, а ключи для доступа разделены и расположены в разных дата-центрах? (ну что за бред — извините, сложно сдерживаться)

У меня такое впечатление, что Дуров — это для IT-шников, как Навальный — для либералов, можно вешать любую лапшу на уши, а они вилочкой будут помогать ее накручивать и просить еще.

Я не знаю, что такое Золотой Щит

Это несколько странно, что споря об эффективности блокировок в Китае Вы не знаете основ — https://ru.wikipedia.org/wiki/%D0%97%D0%BE%D0%BB%D0%BE%D1%82%D0%BE%D0%B9_%D1%89%D0%B8%D1%82

Важно то, что вы упорно не понимаете сути процесса

Проблема как раз в том, что я понимаю и вижу. Хотя бы потому, что сталкиваюсь с этим изнутри и каждый день. Свою точку зрения не навязываю, просто «запомните этот твит».

Биткоин? Мне не кажется, что у него есть будущее, его лучшие годы позади. Криптовалюты и блокчейн — да. Даже пусть децентрализация и прочие плюшки — на выводе в банковскую систему извольте полные логи и авторизацию. Кстати, Китай именно такие условия поставил своим биржам. Обмен крипто на наличные может быть легко приравнен к криминалу, да сам по себе оборот наличных стремительно сокращается. А в банковской сфере — полная прозрачность + несъемные аккумуляторы в смартфонах, без которых никуда.

Торренты? Наблюдаю, уже несколько лет, как эпоха торрентов отходит. И до того, как начать умирать, их 0days для всех фактически изничтожили warez scene до минимального уровня (напомню, с каким трудом и сколько ломали тот же Denuvo) . На их место приходят менее профессиональные агрегаторы магнетов, ориентированные на кино и сериалы, с множественными фейками и раздачами без сидеров. DHT — отдельная тема, на мой взгляд это шаг назад в развитии. Проф. форумы по взлому медленно уходят в андеграунд, их давно нет в топе выдачи (куда идет основаная аудитория), потенциальный костяк разбрелся по разрозненным блогам и соцсетям или увлекся монетизацией за реверс.

Телеграм? Даже не буду напоминать про защищенный Скайп и отмороженный ВКонтакте, где было можно все. Могу еще дать ссылку на статью Андрея, жаль он сейчас редко пишет на РОЕМ — http://sporaw.livejournal.com/466090.html. Там тоже комменты неплохие, мое любимое «Вечная борьба щита и меча, ВВС и ПВО, от которой никуда не деться» .

И все равно буду читать, смотреть, слушать, есть и курить то, что хочу я

Что-то подобное я уже слышал. Только там было по другому — буду читать, смотреть и слушать только пиратку. А чего-то нет на пиратке — оно мне значит и не нужно. На халяву и уксус смузи.

Ваш объёмный текст лишний раз подтвердил мне, что вы не понимаете…. практически ничего.
Сохраняю уверенность, что ваши коллеги по цеху тоже.

1. Про блокчейн в банковской системе это вы к Грефу и его товарищам.
Они единственные пока не поняли, что блокчейн имеет смысл только в полностью распределенных системах коими банки не являются (но отмывать бабло на этом удобно, спору нет).
Но даже наш любитель аджайл методов заявляет, что им (банковской системе — конец).
И не только им….

2. Про «лучшие дни биткоина позади» советую вам запомнить именно этот ваш твит. Он самый смешной. Хотя я примерно это слушаю от непосвященной публики и журналистов уже лет пять. Bы даже не представляете, сколько всего можно купить на биткоины без какого-либо вывода в банковскую систему в других странах. Так что проблема вывода не спасет «отцов демократии».
Это только самое начало процесса, вы тут правы.

3. Скажу вам по секрету. Никто в Китае не употребляет слова Золотой Щит. Возможно потому что он там никого не волнует. Меня тем более. Но все мои китайские друзья пишут только с Gmail? Извращенцы…

4. Радует, что вы наблюдаете как торренты куда-то отходят, но хотелось бы знать на какой вы планете живете.
На той, где живу я, отходят пользователи от Netflix и прочих.
Выбор недостаточен, сервис говно, пользоваться неудобно.
Пока их спасает дутая капитализация и дурные деньги, но это жжж кончится.
А в России и не начнется:)))))

5. Про войну пиратки и непиратки мне говорить лениво.
При 100 кратном перепроизводстве любого вида контента — он весь обречен на бесплатность.
Это как бы закон такой….экономический. Мантры не помогут.

В целом, вы так сильно подорвали мою модель мира, что я спать сегодня точно не смогу.

Чувак, который сообщает нам, что «в Китае блокировка так и не заработала» и при этом не знает, что такое Золотой щит — это просто квинтэссенция наших местных криозориков.

Телеграмм телеграмм … все кому действительно надо давно сидят в джаббере с шифрованием…
Проблема телеграмма в том что он централизованный, а любой централизации верить нельзя . Если Паша такой белый и пушистый пускай даст возможность создания своих телеграмм серверов и откроет код текущего.

>Bы даже не представляете, сколько всего можно купить на биткоины без какого-либо вывода в банковскую систему в других странах

https://www.youtube.com/watch?v=56V-qcMbioA

что вы не понимаете…. практически ничего

Вы почему то упускаете из вида простую банальность — мы из разных заведений. Вы типа прячетесь, я типа ищу. Все условно. Приблизительно такой диалог уже был. У Митника и Симомуры в 90е. Чем закончилось — есть в википедии.

советую вам запомнить именно этот ваш твит

Да, об этом я и пишу. Могу ошибаться, не финансист ни разу, но в биткоине вижу пузырь. Ничем не обеспеченный актив, который меняет на коротком промежутке стоимость от 200 до 2000, жестко завязанный на криминал, и вступивший в противостояние с китайским регулятором — это не лучшее вложение на долгосрок. А лучшее время для спекуляций на биткоине на мой взгляд истекло. Время нас рассудит.

Никто в Китае не употребляет слова Золотой Щит

Никто из тех, кто общается с Вами. А эта выборка увы нерепрезентативна по сравнению с общим населением КНР.

Bы даже не представляете, сколько всего можно купить на биткоины

И это хорошо. Одного товарища как раз на том и взяли, что левый паспорт за биткоины купил. А второй — номер в гостинице снял, и был удивлен ранним визитом людей в форме.

На той, где живу я, отходят пользователи от Netflix и прочих

В России Netflix пока только для гиков. Okko, IVI, TVZavr растут. Поищите, статистика есть на РОЕМ.

Youtube (Youtube Red) на Вашей планете тоже загибается?

>откуда это известно?

Спрашивать, откуда известно, что опенсорсный продукт делает то, что заявлено, и ничего другого, это надо быть полным кретином.

Впрочем от тролля другого глупо ожидать.

>Выглядит так, что сотрудники Телеграм счастливы в неведении в отношении возможностей терморектального криптоанализа

Они не рассматривают ТРК как модель угрозы ибо он абсолютно эффективен в случае применения. Как абсолютно эффективен одноразовый блокнот. Но блокнот неудобен, а ТРК не всегда возможен, как не странно это может показаться.

>На практике эта «ректальная» технология работает ровно в противоположную сторону.

Не так. Она всегда работает в правильную сторону, но времена такие, что она не всегда применима даже здесь, не говоря уже о развитых странах вроде США.

>…что все их действия последних 3 лет выглядят как публичная самопорка.

Меньше всего их волнует, как это выглядит. Точнее вообще не волнует. Ради освоения денег же.

>Тщетные попытки чиновников регулировать то, что они никогда регулировать не будут.

Будут регулировать всех и каждого вне всякого сомнения. Без вариантов. Только это будут совсем другие чиновники и сидеть они будут точно не в Москве.

>Дуровы — обычные люди с весьма хрупкими телами, с родственниками, живущими на этой же планете, так что никаких препятствий к тому, чтобы заставить их работать на ту или иную спецслужбу — нет.

Золотые слова! Вообще всегда умиляли всякие «самородки-айтишники». Они думают, что если у них есть ключи и информация, то они уже на пути к владению миром. Миром владеет тот, кто имеет техническую возможность и способность в случае надобности тут же перерезать глотку ближнему своему.

>другое дело, что братья Дуровы могут сами не знать о том, что их системы по тем или иным причинам уже и так открыты каким-то спецслужбам.

Не убавить, не прибавить.

>У меня такое впечатление, что Дуров — это для IT-шников, как Навальный — для либералов, можно вешать любую лапшу на уши, а они вилочкой будут помогать ее накручивать и просить еще.

В точку! Если бы его не было, его бы стоил выдумать.

О, а под конец Ашманий, очухавшийся от бесконечных праздников, выпал из прострации, уставился на окружающий мир, повертел глазенками и изрек слово «квинтэссенция». Теперь я за Роем спокоен.

Вы еще один из тех, который в сорцы не смог?

Зашифованы они при передаче, у вас они локально вполне себе расшифрованные лежат и даже индексируются.

>(ну что за бред — извините, сложно сдерживаться)

Бред, Андрей, у вас в голове и в вашем убогом ЖЖ, а это банальное построение инфраструктуры, в которое и десятиклассники могут. Другое дело, что преподносить это как «прорыв» глупо.

Отличный пассаж Зорика про развитые страны:

она не всегда применима даже здесь, не говоря уже о развитых странах вроде США.

Это, значит, про США с его Гуантанамо, где сотни людей сидят десятки лет без предъявления обвинения, с его тайными пыточными тюрьмами по всей Европе, с разрешением на пытки от Конгресса и т.п., с его 10% изнасилованных от всех сидящих в тюрьме.

Да, США — развитая страна в этом смысле. У них пытки — практически в каждом голливудском фильме про героев спецслужб. Архетип.

Рекомендую посмотреть фильм «Немыслимое» про санкционированные пытки детей честными американскими борцами с терроризмом, хороший актёрский ансамбль, великолепная режиссура, и тема актуальная.

>Это, значит, про США с его Гуантанамо….

Именно так, про них родимых. Я же не про страны без тюрем, а про развитые страны. Разницу чуешь, химиолынгвыст?

>У них пытки — практически в каждом голливудском фильме про героев спецслужб.

И здесь тоже. И не только в фильмах. Но к развитости пытки не имеют никакого отношения.

>Рекомендую посмотреть фильм «Немыслимое»…

Отпрыскам рекомендуй, воспитатель. Мне не надо. Я и без фильмов прекрасно знаю, что к чему. Ты сказать то что имеешь? Про развитость?

Зорик, не нервничай. Почитай транскрипцию слова flood пятьсот раз и успокоишься.

Все-таки не полностью отошел Ашманий от бесконечных праздников… Тебе в твоем возрасте поаккуратней надо. С транскрипциями в том числе. Чтобы флАдерастом не выглядеть.

сша такие же «развитые» как и гитлеровская германия и нам валенкам хлебающим говно лаптем опять придется очередную «развитую» страну поставить на место.

> Вы еще один из тех, который в сорцы не смог? Зашифованы они при передаче, у вас они локально вполне себе расшифрованные лежат и даже индексируются.

:)

Я же вам даже подсказку дал в своем списке из двух вопросов. Я еще раз скопирую вопрос и выделю жирным.

* почему в клиенте Telegram нет локального поиска в секретных чатах? (подсказка: как именно осуществляется поиск по обычным чатам?)

Могу даже дать подсказку #2: чем поиск в секретном чате отличается от поиска в несекретном? И почему первого нет, а второй есть?

>> (ну что за бред — извините, сложно сдерживаться)
> Бред, Андрей, у вас в голове и в вашем убогом ЖЖ, а это банальное построение инфраструктуры, в которое и десятиклассники могут. Другое дело, что преподносить это как «прорыв» глупо

:) Инфраструктуры? Десятиклассники?

Я на всякий случай скопирую и второй вопрос, который задавал:

* как можно технически осуществить поиск по данным, если они зашифрованы, а ключи для доступа разделены и расположены в разных дата-центрах?

Расскажете что-нибудь техническое про доступ к таким данным с «разделенным и распределенным хранением ключей»? :)

(Извините, не могу удержаться опять) Вы, вероятно, представляете это так, что для доступа к любому сообщению, 3 разных человека в 3-х разных странах подходят и вставляют свои токены куда-то, и три разных части одного ключа, магическим образом никак не совмещаемых совместно, участвуют в дешифрации (так же разделенного и распределенного!) сообщения? Да так, что оно нигде целиком ни в каком виде? :)

>магическим образом никак не совмещаемых совместно, участвуют в дешифрации
зачем людям свято верующим в телеграмм задавать неудобные вопросы, злой вы, сама идея типа супер зашифрованного мессенджера она же для тупого плебса, а то так можно этот плебс и дальше разочаровывать если открыть ему страшную тайну что приложенье телеграмм это программа высокого уровня и как она что то может тебе гарантировать если данные можно через дырявую операционку брать еще до шифрования.

Все-таки не полностью отошел Ашманий от бесконечных праздников…

Да, надеюсь.
Все праздники ходили по крымской Яйле с рюкзаками, залезали на перевалы и вершины, лазили в пещеры, умывались снегом, ели молодой чеснок и щавель из-под ног, пили из родников, купались в водопадах и море, спали в палатках, варили еду на костре, сбросили килограммы, накачали ноги и спины.
Вот езжу на работу на велике, чтобы сохранить состояние.

Связи не было десять дней, и так, знаешь, хорошо было без этого вот бесконечного горького дыма твоих тлеющих комплексов и воспалённого ЧСВ. Как-то умильно так, расслабленно, медитативно. Ставридка, дельфины, волны, дали, горы, цветущие яблони, гиацинты. Кругом люди, настоящие, а не виртуальные оборотни в айфонах.

И тут внезапно опять ты, дёрганый, нервный, косноязычный, безграмотный, с чесоткой сознания, дымящийся от самолюбия и ненависти.
Как будто я врач психбольницы, вернувшийся из отпуска.

Может, обратиться к Порошенке, пусть тебя заблокирует.

>И тут внезапно опять ты, дёрганый, нервный, косноязычный, безграмотный, с чесоткой сознания, дымящийся от самолюбия и ненависти.
Это почему южные страны всегда более отсталые чем северные, потому что душевного комфорта сильно много у них, а для развития нужно быть вне зоны своего комфорта как можно больше, вот такой конфликт интересов.

>Все праздники ходили по крымской Яйле с рюкзаками

Да просто настоящий бойскаут. И в Крым, патриотичненько.

>Вот езжу на работу на велике, чтобы сохранить состояние.

Здоровье, ты хотел сказать. Чтобы состояние сохранить, теме надо на задание как можно скорей.

>Ставридка

Я предпочитаю осетров.

>Связи не было десять дней…

Прям вот таки связи не было? Смешной такой.

>и так, знаешь…

Не, не знаю.

>…хорошо было без этого вот бесконечного горького дыма твоих тлеющих комплексов….
>И тут внезапно опять ты, дёрганый…

Так ты игнорируй. Не читай мой бред. Как вот я не читаю и не комментирую более дениску, копираста и подобных кретинов. Но ты ведь не можешь, Ашманий! Вот они, комплексы во всей красе! У тебя.

>…дымящийся от самолюбия и ненависти.

Лингвиста тебе корчить надоело видимо и ты взял опять роль психолуха. Нет у меня к тебе ненависти ни капли. Ты не заслуживаешь ненависти. Только глум.

>Как будто я врач психбольницы, вернувшийся из отпуска.

Да нет же. Ты ее будущий пациент, которого туда еще просто не довезли.

>Может, обратиться к Порошенке….

А он будет с тобой разговаривать то, ПорошенкА? Вряд-ли. Хотя… обратись. Расскажешь ему, как правильно «флуд» писать.

И ежу понятно, что ключи шифрования для общих чатов и каналов есть у разработчиков, надо же как то расшифровать.

Жалко, я не еж; мне всегда казалось, что ключи должны быть у пользователей, а не у «разработчиков».

Вы не вполне правильно понимаете, что такое современный ТРК. Это не когда братки вас бьют оловянным прутом. Это когда вам приносят судебный приказ «выдай ключи», и дальше вариантов два: или долго и очень дорого его оспаривать, или следующая бумажка будет ордером на арест за неуважение к суду. Бессрочный, до появления уважения.

У телеграма, по их же признанию, ключи есть. И британское юрлицо есть. И законы об обязательных бэкдорах (на которые российские упыри будут потом кивать, второй головой рассказывая об омерзительных моральных качествах англосаксов), там того гляди примут, если еще нет. Как вы думаете, будет Дуров сливать тонны нефти на попытки оспорить британские законы? И надолго ли его хватит, если будет?

ну да ну да. Прям Энигма третьева рейха. Там весь рейх был в уверенности, что нерасшифруемо, в тот момент, когда полАнглии только и делало, что расшифровывало. Какие ключи куда собрались непередавать, когда там все разработчики будут наперебой их куданадо передавать? И это правильно.
Способ стар, как мир, но работает против злоумышлеников. Каждый новый мессенджер просто обязан громогласно заявить о своей противогосударственной позицыи и суперсекретности)))) А потом приходит время варганить новую Энигму.
А что остается делать, кроме как снимать для прикрытия сериалы про великих польских шифровальщиков, с красными от напряжения глазами, героическое добывание энтой самой Энигмы с подбитой подводной лодки, алгоритмы, алогитмы алгоритмы… Как всей армии объяснить причины поражений, после того, как главу Абвера Канариса пришлось повесить на рояльной струне за измену? Обычно все проще.
https://www.youtube.com/watch?v=-G1RLoHRDJk

Я по старинке имел ввиду старый классический ТРК, за исключением, разве что, оловянного прута при замене оного на резиновый или колготки с песком.

А так конечно, вы безусловно правы.

>Как вы думаете, будет Дуров сливать тонны нефти на попытки оспорить британские законы? И надолго ли его хватит, если будет?

Я примерно о том же, когда говорю, что если бы дурова не было, его бы стоило выдумать, чтобы лапшу вешать на уши доверчивым дуракам.

А так, то он либо уже все слил, либо в его поделии давно дыры в которых 48 часов в сутки сидит АНБ.