forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Критическая уязвимость в системах шифрования email на основе..., opennews (?), 14-Май-18, (0) [смотреть все]

Зачем альтернативные каналы и signal Просто отключить автоматическую расшифровк, Онвоним (?), 11:03 , 14-Май-18, (1) //

Таки да Тем более не понятна связь между автоматической расшифровкой и уязвимос, Онанимус (?), 11:08 , 14-Май-18, (5) +2 //

Я предполагаю, что уязвимость - это сохранение почтовым клиентом исходного незаш, Онвоним (?), 11:34 , 14-Май-18, (10) //

IMAP Но в таком случае, уязвим трафик до IMAP сервера Дальше то письмо идет ши, Онанимус (?), 12:08 , 14-Май-18, (31)

А ведь неломаемое шифрование изобрели ещё при царе Горохе, одноразовые шифр-блок, лютый охохонюшка (?), 11:05 , 14-Май-18, (2) –10 //

и наградил всех счастливых потенциальных корреспондентов гигабайтами мусора , Кир (?), 11:07 , 14-Май-18, (4) +3
повод съездить друг к другу в гости, да, Креативные инноваторы (?), 11:08 , 14-Май-18, (6) +13
И как тебе эти блокноты помогут в ситуации, когда уязвимость не в самом механизм, angra (ok), 21:08 , 14-Май-18, (105) +2

Настало время создавать логотип, логотип сам себя не создаст , Креативные инноваторы (?), 11:06 , 14-Май-18, (3) +8 //

Дыкыть анонса-то не было ещё Это слухи-утечки, подогревающие интерес покупател, Andrey Mitrofanov (?), 11:36 , 14-Май-18, (11) –2 //

по итогам, новость выеденного яйца не стоит, Аноним (-), 11:37 , 14-Май-18, (13) +1
Проблемам присвоено имя Efail Я прочитал наверху, да IMNSHO лучше б дене, Andrey Mitrofanov (?), 11:40 , 14-Май-18, (15)
cTLD apple ещё не занята Эппл её хрен отсудит, так как можно сказать, что он, Аноним (-), 11:43 , 14-Май-18, (18) –1

И озаботиться рассово-половым составом команды разрабов , Вареник (?), 17:11 , 14-Май-18, (73)

https lists gnupg org pipermail gnupg-users 2018-May 060315 html, Аноним (-), 11:23 , 14-Май-18, (7) +3 //

Акхр HTML mails автоматическое рас шифровывание Расходимся, пацаны I , Andrey Mitrofanov (?), 12:08 , 14-Май-18, (32) +1 //

Кто-то ещё юзает unauthenticated encryption , Аноним (-), 21:03 , 14-Май-18, (103) –1

В очередной раз убеждаюсь хочешь сделать хорошо - сделай это сам Систему шифро, Онаним (?), 11:27 , 14-Май-18, (8) –10 //

люди годами не могут сделать, онаним запилит все за пару недель , sabakka (?), 11:32 , 14-Май-18, (9) +17 //

делается ставка на неуловимого Джо, Аноним (-), 11:36 , 14-Май-18, (12)

Первое правило криптографии - никогда не придумывай свою систему криптографии , pull request (?), 11:42 , 14-Май-18, (16) +15 //

забыл авторство АНБ указать , Ivan_83 (ok), 11:54 , 14-Май-18, (23) //

Интересно служил ли Брюс Шнайер в АНБ , Аноним (-), 21:05 , 14-Май-18, (104)

Вроде бы нет Но как минимум пару своих же алгоритмов он более не рекомендует, а, Аноним (-), 21:13 , 14-Май-18, (108)

С этим правилом никакой криптографии бы не было , Аноним (-), 11:56 , 14-Май-18, (27) +3 //

Никакой фантазии у людей , Andrey Mitrofanov (?), 12:33 , 14-Май-18, (36)

Есть фантазии Самый безопасный метод общения между мной и В Пупкиным такой испол, konst55512 (?), 01:31 , 15-Май-18, (124) –1

лолушки вот и Профессионалы Криптоанализа пожаловали эти ваши гуаношифры как р, arisu (ok), 01:44 , 15-Май-18, (125)

Вы категоррически не правы imho Я говорил о том, что расшифровать tr abc bca , konst55512 (?), 03:20 , 15-Май-18, (127)

я не знаю, что такое 171 простые боты 187 , и какое они отношение имеют к шиф, arisu (ok), 10:27 , 15-Май-18, (128) +1
Криптография она как осетрина - бывает только первой свежести Второй сорт - так, Аноним (-), 00:33 , 16-Май-18, (131)

Итальянская забастовка делать все _абсолютно в точности_ написанным правилам , rshadow (ok), 13:10 , 14-Май-18, (45)
Именно поэтому правила криптографии появились уже после появления криптографии , Аноним (-), 15:07 , 14-Май-18, (66)

I If you think technology can solve your security problems, then you don t un, Andrey Mitrofanov (?), 12:23 , 14-Май-18, (34)
Если бы так думали все, то до сих пор бы шифровали решётками, как у Жюля Верна и, pkdr (ok), 12:48 , 14-Май-18, (39) –1
А вот использовать индустриальный стандарт одновременно со своей криптографией э, unxed (?), 13:26 , 14-Май-18, (48) //

Все верно, ведь все-все дыры во всех-всех алгоритмах причем сразу со сплойтами , Аноним84701 (ok), 14:53 , 14-Май-18, (62) –1

анальные карты очень наверное страшны когда на кону тысячи биткоиновну что вы в , kk (??), 17:01 , 14-Май-18, (72) +3

Зато обосновывать отсутствие дыр в алгоритмах тем, что бывшие сотрудники АНБ не , Аноним84701 (ok), 17:13 , 14-Май-18, (74)
полагаю, что в спецслужбах как в мафии анальные карты за серьезный проступок , Anonimous (?), 21:31 , 14-Май-18, (113)

Второе правило крипографии - если ты не Риндейл , Аноним (-), 17:16 , 19-Июл-21, (135)

Боюсь, на бизнесс времени не останется А если все и получится, то придут вежл, Ан (??), 15:07 , 14-Май-18, (65) +1

99 пользователей имеют очень отдаленное представление о механизмах безопасности, Andrew (??), 11:37 , 14-Май-18, (14) –7 //

Ископаемое, согласен Но что на замену , Аноним (-), 11:43 , 14-Май-18, (17) +1 //

очевидный телеграм очевиден, Аноним (-), 11:52 , 14-Май-18, (20) –6 //

телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользов, Ivan_83 (ok), 11:56 , 14-Май-18, (25)

Сигнал да, но телеграм борется за свободы пользователей и их приватность , Аноним (-), 11:57 , 14-Май-18, (28) –10

Насмешил Дуруов и Ко борются за свои денюшки и делают пиар для таких как ты , Вы забыли заполнить поле Name (?), 12:12 , 14-Май-18, (33) +11

Насколько я понимаю, у них одно другому не мешает - но это пока противоречия нет, Crazy Alex (ok), 12:47 , 14-Май-18, (38) –1

Так себе утверждение Пиарили-то серетные чаты, которыми никто не пользуется А , rshadow (ok), 13:13 , 14-Май-18, (46) +1

Говори только за себя , Аноним (-), 13:23 , 14-Май-18, (47)

Наличие секретных чатов при доступности не секретных само по себе свидетельство , unxed (?), 13:33 , 14-Май-18, (50)

Эти ваши бетховены никем не признанные фантики , Аноним (-), 13:48 , 14-Май-18, (51)

Какая разница, пока их можно обменять на кем-то признанные фантики , unxed (?), 13:29 , 15-Май-18, (129)

Нормальное утверждение Получать прибыль с пользовательской базы не обязательно , Crazy Alex (ok), 17:28 , 14-Май-18, (76)

Морочить голову надо _отсутствием_ слежки, _гарантированным_ отсутствием на уров, Andrey Mitrofanov (?), 17:41 , 14-Май-18, (80) +1

Ещё неплохо заморочиться _гарантированным_ из,у беганием ,от угроз на уровне , Andrey Mitrofanov (?), 17:44 , 14-Май-18, (81)
Кому-то надо, а кому-то и нет Что за манера решать за других, что им нужно и ч, Crazy Alex (ok), 17:59 , 14-Май-18, (84)

Огрызок интенсивно пеарится, как и все американские сервисы Их цель - создать ви, Ivan_83 (ok), 14:25 , 14-Май-18, (58) +2

Кто там что им гарантирует - это уже фантазии пошли Не то, чтобы этого быть не , Crazy Alex (ok), 17:20 , 14-Май-18, (75)

Как маленький А госы ихние по твоему что маки и венду не покупают Это самое очев, Ivan_83 (ok), 18:23 , 14-Май-18, (91)

Любой централизованный месенгер никогда не даст никаких свобод, пользователь для, Ivan_83 (ok), 14:22 , 14-Май-18, (57) +3

Ну я вот не представляю, как можно сделать надёжный, удобный и не особо жручий P, Crazy Alex (ok), 17:37 , 14-Май-18, (79)

потому что не надо ничего такого делать для 171 простых людей 187 если чело, arisu (ok), 17:45 , 14-Май-18, (82)

Ну я ж даже примеры привёл с SSL и наркотой - оно вполне прилично защищает от пр, Crazy Alex (ok), 17:50 , 14-Май-18, (83)

для того, от чего 171 защищает 187 ssl 8212 он сильно переусложнён а мел, arisu (ok), 18:09 , 14-Май-18, (86)

Естественно Я бы тоже так сказал А вот тут ты не прав Я делал так, и продолжаю, Ordu (ok), 18:36 , 14-Май-18, (92) +1

Ух ты, тут как раз в соседней ветке freehck завалился в такой режим Из всех арг, Аноним (-), 21:19 , 14-Май-18, (109)
Моё наивысшее достижение -- я человека довёл Сдаётся мне, что тот человек в кор, Anonimous (?), 21:42 , 14-Май-18, (114)
Да какая мне разница, куда он там зрил, если он от увиденного зрелища регрессиро, Ordu (ok), 22:19 , 14-Май-18, (117)
это потому, что ты и есть дурак такие дела , arisu (ok), 21:51 , 14-Май-18, (116)
И чё Я и без хомячьих подсказок знаю, собственно, и не скрываю Ну, не кричу на, Ordu (ok), 22:22 , 14-Май-18, (118)
все хомяки, а я мамкин психоаналитик Регрессия, говорите , Анонним (?), 00:12 , 15-Май-18, (120)
Так это не я говорю -- это Фройд говорил Ты можешь заглянуть в википедию и убед, Ordu (ok), 00:44 , 15-Май-18, (121)
это ты ловко с темы спрыгнул на этом, пожалуй, и закончим , Anonimous (?), 01:03 , 15-Май-18, (123)
Парадокс в том что это пофиг Если некто демонстрирует уровень имбецила на публи, Аноним (-), 03:07 , 16-Май-18, (132)

Нет промежуточной позиции Поскольку оно привязано к мобиле - того кого надо быст, Ivan_83 (ok), 19:31 , 14-Май-18, (94) +1

Ну вот тебе и промежуточная позиция - для триангуляции и подобного надо заинтере, Crazy Alex (ok), 19:57 , 14-Май-18, (96) –1

для триангуляции и подобного надо заинтересовать власти это работает до тех пор, Anonimous (?), 00:50 , 15-Май-18, (122)

как будто днс, который использует емейлом, не является таковым Только почтовые , Аноним (-), 11:58 , 14-Май-18, (29)

Deeper, bro I https gnunet org gns https duckduckgo com q gnunet dns htt, Andrey Mitrofanov (?), 12:38 , 14-Май-18, (37)
шутки шутками, а whois 25 числа обещали прикрыть, бо gdpr compliance, Михрютка (ok), 21:00 , 14-Май-18, (102)

Ring, Tox, Аноним (-), 12:02 , 14-Май-18, (30)

Телеграм , Аноним (-), 11:53 , 14-Май-18, (21) –3 //

Кто бы объяснил на фига телеграм привязан к телефонному номеру , Аноним (-), 12:56 , 14-Май-18, (43) +1

чтобы монетизировать сервис, Аноним (-), 13:30 , 14-Май-18, (49) –1

Каким образом , Аноним (-), 14:03 , 14-Май-18, (55)

Кто бы объяснил на фига опеннет привязан к почтовому ящику , Аноним (-), 13:50 , 14-Май-18, (52) –1

Гениальное сравнение, молодец, Аноним (-), 14:55 , 14-Май-18, (63)

Ты считаешь есть разница , Аноним (-), 14:59 , 14-Май-18, (64) –1

Да Я могу создать сколько угодно почтовых ящиков И очень часто создаю под новы, Ordu (ok), 18:20 , 14-Май-18, (90)

Это ты плохо искал Есть такие Недорого и круто У некоторых даже есть демо-ном, Аноним (-), 03:11 , 16-Май-18, (133)

Hacke Nnews вообще-то прекрасно обходится без почты, Аноним (-), 15:18 , 14-Май-18, (67)

а ты, конечно, чтобы написать этот комментарий, был просто вынужден ввести свой , arisu (ok), 17:36 , 14-Май-18, (78)

Мы тебе про регистрацию, а ты про комментарий , Аноним (-), 18:14 , 14-Май-18, (88)
походу почтовый адрес моей учетки на опеннете не существует, как и домен это мн, Михрютка (ok), 21:09 , 14-Май-18, (106)

глупый анонимус не в курсе, что на опеннете email при регистрации нужен исключит, arisu (ok), 21:44 , 14-Май-18, (115)

коллега, если вы приучите простого пользователя, испорченного смартфонами, занос, Михрютка (ok), 21:22 , 14-Май-18, (111)

Кому нравится - пусть при регистрации указывает телефонный номер, но зачем же эт, Аноним (-), 02:11 , 15-Май-18, (126)

на киевстар пожалуйся они на каждой симке телефонный номер навязывают , Михрютка (ok), 23:40 , 15-Май-18, (130)

Телефонный номер в смс - весьма абстрактная штука Если так посмотреть что в нем, Аноним (-), 03:23 , 16-Май-18, (134)

ггг как вам мозги то промыли Телега от аськи и мыло агента отличается только в х, Ivan_83 (ok), 14:28 , 14-Май-18, (59) +1

жаббер с omemo, Вещества (?), 11:54 , 14-Май-18, (22) +1
DIME Ладара Левисона , Аноним (-), 11:56 , 14-Май-18, (24)
хипстерский телеграмчик А по делу Почта на бумаге - это 19 век если не раньше , 1 (??), 11:56 , 14-Май-18, (26)

не беда, сейчас эксперты опеннета разберут все остальные малоизученные области и, Нанобот (ok), 11:52 , 14-Май-18, (19) –1 //

Особенно глубока и хорошо проработана экспертиза заключений эксертов по эксперти, Andrey Mitrofanov (?), 12:32 , 14-Май-18, (35) +1

Мы нашли уязвимость, но мы вам её не покажем, не расскажем и вообще, о чём новос, Annoynymous (ok), 12:49 , 14-Май-18, (40) //

О том, что у тебя есть время до завтра подумать и хоть как-то среагировать на гр, Ordu (ok), 13:01 , 14-Май-18, (44) +1 //

Все писатели шифрованных HTML-писем соберут чемоданы, бросят квартиру -ы , машин, Andrey Mitrofanov (?), 13:52 , 14-Май-18, (53) //

Нет, там же написано, что судя по всему будет достаточно срочно сменить email-кл, Ordu (ok), 18:16 , 14-Май-18, (89)

Уже нетуhttps efail de , Аноним (-), 14:33 , 14-Май-18, (60) //

Ждём посадок , Andrey Mitrofanov (?), 14:37 , 14-Май-18, (61)

На бутыль , Ураган (?), 15:24 , 14-Май-18, (68) –1

А какое шифрование используется в почте safe-mail net и tutanota , Аноним (-), 12:52 , 14-Май-18, (41) –2 //

Никакое , Аноним (-), 12:54 , 14-Май-18, (42) –1
Use Protonmail, Luke , Darth Vader (?), 18:03 , 14-Май-18, (85) +1 //

Они хохлам всё сливали Не вариант , Аноним (-), 18:10 , 14-Май-18, (87) //

А где про это можно почитать Ссылкой поделитесь, пожалуйста , Анонимус2333 (?), 21:27 , 14-Май-18, (112)

тоже самое что и у протона, вроде - опенпгп на жс Учитывая что закрытые ключи э, Аноним (-), 19:31 , 14-Май-18, (93)

Интересно как это отразиться на каком-нибудь Mutt , Аноним (-), 13:54 , 14-Май-18, (54) //

На mutt сам по себе - никак Проблемы будут только если для написания писем буде, alex53 (ok), 16:37 , 14-Май-18, (69) //

И даже в этом случае в нормальном клиенте не страшно - ибо его html по умолчанию, КО (?), 23:21 , 14-Май-18, (119)

Пока вы тут комментите, уже подробности опубликовали https efail de , Аноним (-), 14:07 , 14-Май-18, (56) //

с логотипом уже, кстати , annual slayer (?), 16:41 , 14-Май-18, (71)

Ну дык дырявые клиенты, дырявый HTML, а не сами GPG и GPG4win Ручками вставлять, Аноним (70), 16:38 , 14-Май-18, (70) //

Думаешь в самом GPG нет дыр Верить в идеальность софта в 2018 , Аноним (-), 17:35 , 14-Май-18, (77) –2

пересылать конфиденциальную инфу в хтмл - ссзб, Аноним (-), 19:32 , 14-Май-18, (95) //

Не пересылать в HTML не поможет Поможет не расшифровывать или же не рендерить , Аноним84701 (ok), 20:23 , 14-Май-18, (97) //

поможет чудесный маленький фильтр, который html-мусор выкидывает вместе со всем, arisu (ok), 20:29 , 14-Май-18, (98) //

Интересно, а в случае HTML не прокатит внаглую скриптом читать содержимое хтмылк, Аноним (-), 20:41 , 14-Май-18, (100) +1

зависит от криворукости авторов клиентов в принципе, все нормальные клиенты дол, arisu (ok), 20:55 , 14-Май-18, (101)
А смысл Принципиально расшифровка и leak делаются вот так CODE Content-Type t, Аноним84701 (ok), 21:10 , 14-Май-18, (107)

А, ну это еще не так страшно , Аноним (-), 20:37 , 14-Май-18, (99)

Сообщения [Сортировка по времени | RSS]

14. "Критическая уязвимость в системах шифрования email на основе..." –7 +/–

Сообщение от Andrew (??), 14-Май-18, 11:37

99% пользователей имеют очень отдаленное представление о механизмах безопасности электронной почты, тем более, что речь идет о шифровании всего сообщения, а не только прикрепленных файлов. если OpenPGP еще кто-то использует, то S/MIME вообще для многих неведома зверушка. так что оба стандарта могут быть кривыми и косыми, никого это не коснется. и вообще хороший повод задуматься о том, что электронная почта это ископаемое из 70-80х годов 20 века, которое давно не отвечает современным требованиям.

Ответить | Правка | Наверх | Cообщить модератору

17. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Аноним (-), 14-Май-18, 11:43

Ископаемое, согласен. Но что на замену?

Ответить | Правка | Наверх | Cообщить модератору

20. "Критическая уязвимость в системах шифрования email на основе..." –6 +/–

Сообщение от Аноним (-), 14-Май-18, 11:52

очевидный телеграм очевиден

Ответить | Правка | Наверх | Cообщить модератору

25. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 11:56

телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользователей и их приватность.

Ответить | Правка | Наверх | Cообщить модератору

28. "Критическая уязвимость в системах шифрования email на основе..." –10 +/–

Сообщение от Аноним (-), 14-Май-18, 11:57

> телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользователей
> и их приватность.
Сигнал да, но телеграм борется за свободы пользователей и их приватность.

Ответить | Правка | Наверх | Cообщить модератору

33. "Критическая уязвимость в системах шифрования email на основе..." +11 +/–

Сообщение от Вы забыли заполнить поле Name (?), 14-Май-18, 12:12

Насмешил. Дуруов и Ко борются за свои денюшки и делают пиар для таких как ты.

Ответить | Правка | Наверх | Cообщить модератору

38. "Критическая уязвимость в системах шифрования email на основе..." –1 +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 12:47

Насколько я понимаю, у них одно другому не мешает - но это пока противоречия нет. Ну и свободы и приватность - тоже разные вещи. Вон, Эппл довольно агрессивно защищает приватность (а перед ним блекберри долго держался) - но свободы там ни капли.

Ответить | Правка | Наверх | Cообщить модератору

46. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от rshadow (ok), 14-Май-18, 13:13

> у них одно другому не мешает
Так себе утверждение. Пиарили-то серетные чаты, которыми никто не пользуется. А оказалось все как всегда.

Ответить | Правка | Наверх | Cообщить модератору

47. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 13:23

Говори только за себя.

Ответить | Правка | Наверх | Cообщить модератору

50. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от unxed (?), 14-Май-18, 13:33

Наличие секретных чатов при доступности не секретных само по себе свидетельство в пользу того, что человеку есть что скрывать.
Гранты за уязвимости в алгоритмах доказывают только то, что уязвимости стоят дороже этих грантов.
Если я, условный телеграм-барыга, знаю, что взятка ментам дешевле уязимости (использование которой одноразово), я могу спать спокойно.
Но в сравнении с теми же биткойнами, надёжность которых подтверждена кругленькими хранимыми суммами, гранты Дурова выглядят смешно.

Ответить | Правка | Наверх | Cообщить модератору

51. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 13:48

Эти ваши бетховены никем не признанные фантики.

Ответить | Правка | Наверх | Cообщить модератору

129. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от unxed (?), 15-Май-18, 13:29

Какая разница, пока их можно обменять на кем-то признанные фантики.

Ответить | Правка | Наверх | Cообщить модератору

76. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 17:28

Нормальное утверждение. Получать прибыль с пользовательской базы не обязательно рекламой или продажей личной информации, можно и поинтереснее штуки придумать. Дуров в этом плане придумал вполне неплохо.
Продают они сейчас TON - свою (будущую) крипту. Ежу ясно, что у них и достаточно ресурсов, чтобы эту штуку сделать и достаточная пользовательская база, её хорошо раскрутить, если она будет хотя бы не хуже прочих. И получить МНОГО - сравнимо с eth, пожалуй. В миллиардах, сотнях миллионов как минимум. При этом морочить голову со слежкой и подобным банально смысла нет - не окупится. Поэтому полагаю, что пока им таки выгодна приватность пользователей. Что будет дальше - а там будет видно. По идее надёжность их штуковины будет и в дальнейшем её плюсом. Плюс Дуров - вполне известный либертарианец.

Ответить | Правка | К родителю #46 | Наверх | Cообщить модератору

80. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Andrey Mitrofanov (?), 14-Май-18, 17:41

>При этом морочить голову со слежкой и
> подобным банально смысла нет - не окупится. Поэтому полагаю, что пока
> им таки выгодна приватность пользователей.
Морочить голову надо _отсутствием_ слежки, _гарантированным_ отсутствием на уровне математики, а не то, что Вы написали...

Ответить | Правка | Наверх | Cообщить модератору

81. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Andrey Mitrofanov (?), 14-Май-18, 17:44

>_гарантированным_ отсутствием на уровне математики,
Ещё неплохо заморочиться _гарантированным_ {из,у}беганием {,от} угроз на уровне государств, айбиэмов-фейсбуков-микросовтов и рептилоидов...
> а не то, что Вы написали...

Ответить | Правка | Наверх | Cообщить модератору

84. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 17:59

Кому-то надо, а кому-то и нет. Что за манера решать за других, что им нужно (и чем они за это должны платить)?
Допустим, если я с кем-то договариваюсь купить пару биткоинов за (вполне легально полученный) кэш мне хотелось бы, чтобы местный криминал это не узнал с понятными последствими. А вот узнает об этом Дуров или нет - мне побоку, так как крайне сомнительно, чтобы он с местной гопотой сотрудничал.
Если барышня высылает кому-то свои фоточки ню - она, вероятно, не хочет, чтобы они попали в общий доступ, но, опять же, АНБ для неё вряд ли представляет опасность. В будущем может проявить интерес, конечно, но вероятность исчезающе мала.
Когда муж пишет жене, забывшей ключ "запасной лежит под третьей справа черепицей от курятника" - та же ситуация. А такой бытовухи - абсолютное большинство.

Ответить | Правка | К родителю #80 | Наверх | Cообщить модератору

58. "Критическая уязвимость в системах шифрования email на основе..." +2 +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 14:25

Огрызок интенсивно пеарится, как и все американские сервисы.
Их цель - создать видимость что они не сотрудничают и не сливают данные хомяков в АНБ, но я этому никогда не поверю, потому что АНБ гарантирует им жирные гос контракты и крышу, есть там и просто патриоты на уровне нашей ваты.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

75. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 17:20

Кто там что им гарантирует - это уже фантазии пошли. Не то, чтобы этого быть не могло, но на аргумент не тянет. А вот противоположные примеры вполне известны.
Ну а пиарятся абсолютно все вменяемые организации - хоть коммерческие, хоть за идэю. Кто не пиарится - тот дохнет :-)

Ответить | Правка | Наверх | Cообщить модератору

91. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 18:23

Как маленький.
А госы ихние по твоему что маки и венду не покупают?
Это самое очевидное.
Из не очевидного всякие инвестиционные фонды, но тут я и не писал ничего, хотя и предполагаю что они тоже льют баблом, у них там из бывших силовиков дохрена народу где в верхах.

Ответить | Правка | Наверх | Cообщить модератору

57. "Критическая уязвимость в системах шифрования email на основе..." +3 +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 14:22

Любой централизованный месенгер никогда не даст никаких свобод, пользователь для владельцев таких систем всегда товар/ресурс, который используется для извлечения выгоды.
К владельцам таких систем всегда будут приходить люди с полномочиями и получать всё что им нужно.
Это неизбежно, это всё заложено сразу в систему, кто бы что там не декларировал.
Даже если месенгер типа е2е то он всегда знает кто с кем когда и сколько переписывался, это уже слишком много.
Борьба телеги - это сплошной пеар, они всегда так на халяву пеарились, с самого начала.
Если бы им реально было интересно свобода и приватность - они бы превратились в аналог токса, а пока они привязаны к мобиле и своим серверам - грош им цена.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

79. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 17:37

Ну я вот не представляю, как можно сделать надёжный, удобный и не особо жручий P2P-сервис для "простых людей" с достаточным количеством модных плюшек. И живых примеров тоже не видать. Скорее вссего, будет как везде - на одном конце шкалы "секьюрно, неудобно и для понимающих", на другом "несекьюрно, зато с плюшками и для любой блондинки". В этом плане телеграм занял довольно вменяемую промежуточную позицию - и просто, и достаточно безопасно, чтобы той же наркотой там торговали.
А насчёт " всегда знает кто с кем когда и сколько переписывался, это уже слишком много" - это, в общем-то, вопрос личных предпочтений. Можно с тем же SSL сравнить - гарантирует безопасность? Нет. Но прилично удорожает атаку и защищает от всяких мелких "умников" - от тупого снифа до обнаглевшего ОПСОСа, пытающегося рекламу пихать.
А насчёт "всегда ресурс" - я там выше отвечал. Ресурс - это одно, как именно его использовать - другое.

Ответить | Правка | Наверх | Cообщить модератору

82. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от arisu (ok), 14-Май-18, 17:45

потому что не надо ничего такого делать для «простых людей». если человек не понимает, что безопасность не может работать без его участия и понимания — он всегда найдёт способ обойти все меры безопасности и облажаться. а любая попытка сделать меры «менее обходимыми» заранее обречена: неудобно будет *всем*.
зато продавать (в том или ином виде, лучше всего неявно) «простым людям» «готовые решения для безопасности» — отличный лохотрон. ради чего, собственно, весь хайп с «безопасностью» и раскручивали.

Ответить | Правка | Наверх | Cообщить модератору

83. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 17:50

Ну я ж даже примеры привёл с SSL и наркотой - оно вполне прилично защищает от примитивных угроз или атак с малыми ресурсами. Которых, в общем-то, большинство. Можно даже обнаглеть и сказать, что для того, кому нет нужды в безопасности разбираться, других угроз и не бывает.

Ответить | Правка | Наверх | Cообщить модератору

86. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от arisu (ok), 14-Май-18, 18:09

для того, от чего «защищает» ssl — он сильно переусложнён. а мелкие наркоторговцы просто никому нафиг не нужны, для них (грубо говоря) и rot13 пойдёт: всем лень. а когда не лень, то отлично берут мозолистой рукой — как раз из-за того, что эти торговцы совершенно не умеют в безопасность. хуже того: не просто не умеют, а считают, что они в безопасности, потому что применяют «безопасные решения».
профанация безопасности (утверждение, что нечто «безопасно», хотя оно не) — это очень, очень плохо. потому что делает внедрение нормальной безопасности сложным почти до невозможности. пользователь *не* *понимет*, и «аргументирует» примерно так: «да что ты мне тут рассказываешь! сами XYZ говорят, что у них всё безопасно! а у них милионные обороты, они точно в этом понимают больше, чем ты!» криптографов такие люди читать не станут (иначе они бы *уже* прочитали), и понимать аргументы не могут в силу необразованости. в итоге внедрение «немножко безопасных» вещей ХУЖЕ, чем полный отказ от них.

Ответить | Правка | Наверх | Cообщить модератору

92. "Критическая уязвимость в системах шифрования email на..." +1 +/–

Сообщение от Ordu (ok), 14-Май-18, 18:36

> пользователь *не* *понимет*, и «аргументирует» примерно так: «да что ты мне тут рассказываешь! сами XYZ говорят, что у них всё безопасно! а у них милионные обороты, они точно в этом понимают больше, чем ты!»
Естественно. Я бы тоже так сказал.
> криптографов такие люди читать не станут (иначе они бы *уже* прочитали), и понимать аргументы не могут в силу необразованости.
А вот тут ты не прав. Я делал так, и продолжаю делать. Берёшь ссылку и выдаёшь её пользователю. Прилагаешь к ссылке краткое описание, но на уровне хомячка, чтобы он понял. Хомячок либо сглатывает и соглашается, либо краснеет от смущения и убегает, либо решает продолжить спор, но, поскольку возразить криптографу по сути он не может, то его возражения превращаются в упражнения в демагогии. А демагогию хомячка довольно просто размазать по стенке. Хомячки ведь не умеют не только в технологии, но и в аргументацию тоже. Они начинают оскорблять, кричать "а у них негров линчуют", нести ещё какой-то бред -- тут надо просто игнорировать оскорбления и прочие эмоции, и разбирать его аргументы, показывая ему, что она не стоит ни выеденного гроша, ни сломанного яйца.
Правда я не вижу зачем это можно делать, кроме как поглумиться над хомячком. Они, когда их к стенке припрёшь, начинают вертеться ужом на сковородке, скатываться всё глубже и глубже в оскорбления. С хомячком случается такое психологическое явление как регрессия: когда всякие "взрослые" методы работы с проблемой не работают, человек начинает использовать методы более ранних возрастов. А потом ещё более ранних. Моё наивысшее достижение -- я человека довёл до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак", и что бы я ему не писал, он отвечал мне "ты дурак". Было прикольно, жалко что за такие достижения не дают памятных грамот и медалей. Я бы на стенку повесил.

Ответить | Правка | Наверх | Cообщить модератору

109. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Аноним (-), 14-Май-18, 21:19

Ух ты, тут как раз в соседней ветке freehck завалился в такой режим! Из всех аргументов - вопли что я ламер. А это оказывается вот оно что! Ух спасибище за объясение эффекта.

Ответить | Правка | Наверх | Cообщить модератору

114. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Anonimous (?), 14-Май-18, 21:42

Моё наивысшее достижение -- я человека довёл
> до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак",
> и что бы я ему не писал, он отвечал мне "ты
> дурак". Было прикольно, жалко что за такие достижения не дают памятных
> грамот и медалей. Я бы на стенку повесил.
Сдаётся мне, что тот человек в корень зрил, а до тебя так и не дошло.
Перечитай свой пост ещё раз, распечатай и повесь на стенку. Возможно однажды дойдет.

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

117. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Ordu (ok), 14-Май-18, 22:19

> Моё наивысшее достижение -- я человека довёл
>> до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак",
>> и что бы я ему не писал, он отвечал мне "ты
>> дурак". Было прикольно, жалко что за такие достижения не дают памятных
>> грамот и медалей. Я бы на стенку повесил.
> Сдаётся мне, что тот человек в корень зрил, а до тебя так
> и не дошло.
Да какая мне разница, куда он там зрил, если он от увиденного зрелища регрессировал до уровня пятилетнего?

Ответить | Правка | Наверх | Cообщить модератору

116. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от arisu (ok), 14-Май-18, 21:51

это потому, что ты и есть дурак. такие дела.

Ответить | Правка | К родителю #92 | Наверх | Cообщить модератору

118. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Ordu (ok), 14-Май-18, 22:22

> это потому, что ты и есть дурак. такие дела.
И чё? Я и без хомячьих подсказок знаю, собственно, и не скрываю. Ну, не кричу на всех углах об этом, конечно, но и не скрываю.

Ответить | Правка | Наверх | Cообщить модератору

120. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Анонним (?), 15-Май-18, 00:12

все хомяки, а я мамкин психоаналитик! Регрессия, говорите?

Ответить | Правка | К родителю #118 | Наверх | Cообщить модератору

121. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Ordu (ok), 15-Май-18, 00:44

> все хомяки, а я мамкин психоаналитик! Регрессия, говорите?
Так это не я говорю -- это Фройд говорил. Ты можешь заглянуть в википедию и убедиться в этом. А то что хомяки -- так вы же сами по своей собственной инициативе стали подражать тому хомячку. Тут уж, как говорится, назвался груздем, полезай в кузов.

Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

123. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Anonimous (?), 15-Май-18, 01:03

> Так это не я говорю -- это Фройд говорил. Ты можешь заглянуть
> в википедию и убедиться в этом. А то что хомяки --
> так вы же сами по своей собственной инициативе стали подражать тому
> хомячку. Тут уж, как говорится, назвался груздем, полезай в кузов.
это ты ловко с темы спрыгнул! на этом, пожалуй, и закончим.

Ответить | Правка | К родителю #121 | Наверх | Cообщить модератору

132. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Аноним (-), 16-Май-18, 03:07

> это потому, что ты и есть дурак. такие дела.
Парадокс в том что это пофиг. Если некто демонстрирует уровень имбецила на публику, его логично считать именно таким имбецилом. А ordu на настолько махрового имбецила все-же не похож, у него аргументы явно посильнее 5-летнего.

Ответить | Правка | Наверх | Cообщить модератору

94. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 19:31

Нет промежуточной позиции.
Поскольку оно привязано к мобиле - того кого надо быстро триангулируют, если он вообще на себя не зарегал.
А заодно и звонки и смс подымут.
А по имеи ещё и узнают какие ещё симки/номера бывали в этой мобиле.
TLS был придумал чтобы пользоваться банковскими услугами онлайн, это априори подразумевает некоторую степень доверия всей этой системе и деанонимизацию.

Ответить | Правка | К родителю #79 | Наверх | Cообщить модератору

96. "Критическая уязвимость в системах шифрования email на основе..." –1 +/–

Сообщение от Crazy Alex (ok), 14-Май-18, 19:57

Ну вот тебе и промежуточная позиция - для триангуляции и подобного надо заинтересовать власти, причём откуда-то ещё, чтобы они пошевелились и предприняли какие-то действия. Но никак не читать/анализировать переписку всех со всеми, как с тем же скайпом или вконтактом.
Насчёт TLS - именно, и мвои функции ин неплохо выполняет, заоднлюо рубя всяких горе-хакеров и на прочих сайтах

Ответить | Правка | Наверх | Cообщить модератору

122. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Anonimous (?), 15-Май-18, 00:50

"для триангуляции и подобного надо заинтересовать власти"
это работает до тех пор пока они (власти) не обладают не обладают технической возможностью постоянно хранить всю бигдату где-то у себя. Как только такая возможность в России появится - нейронные сетки будут день и ночь заинтересованно копать и сопоставлять информацию. После этого можно будет 90% страны прислать различные штрафы по почте, а остальных сразу посадить. Для справки, в штатах подобное хранилище уже есть, https://en.wikipedia.org/wiki/Utah_Data_Center .
Другое дело, что в штатах у каждого второго дома арсенал оружия, поэтому власти очень аккуратно себя ведут.

Ответить | Правка | Наверх | Cообщить модератору

29. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 11:58

> телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользователей
> и их приватность.
как будто днс, который использует емейлом, не является таковым. Только почтовые голуби с одноразовыми блокнотами спасут отца Русской Приватности.

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

37. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Andrey Mitrofanov (?), 14-Май-18, 12:38

>днс, который использует емейлом, не
Deeper, bro!
https://gnunet.org/gns / https://duckduckgo.com/?q=gnunet+dns
/https://duckduckgo.com/?q=dht+dns /... //... ...

Ответить | Правка | Наверх | Cообщить модератору

102. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Михрютка (ok), 14-Май-18, 21:00

шутки шутками, а whois 25 числа обещали прикрыть, бо gdpr compliance

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

30. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 12:02

Ring, Tox

Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

21. "Критическая уязвимость в системах шифрования email на основе..." –3 +/–

Сообщение от Аноним (-), 14-Май-18, 11:53

Телеграм.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

43. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Аноним (-), 14-Май-18, 12:56

Кто бы объяснил: на фига телеграм привязан к телефонному номеру?

Ответить | Правка | Наверх | Cообщить модератору

49. "Критическая уязвимость в системах шифрования email на основе..." –1 +/–

Сообщение от Аноним (-), 14-Май-18, 13:30

чтобы монетизировать сервис

Ответить | Правка | Наверх | Cообщить модератору

55. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 14:03

> чтобы монетизировать сервис
Каким образом?

Ответить | Правка | Наверх | Cообщить модератору

52. "Критическая уязвимость в системах шифрования email на основе..." –1 +/–

Сообщение от Аноним (-), 14-Май-18, 13:50

Кто бы объяснил: на фига опеннет привязан к почтовому ящику?

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

63. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 14:55

"Гениальное" сравнение, молодец

Ответить | Правка | Наверх | Cообщить модератору

64. "Критическая уязвимость в системах шифрования email на основе..." –1 +/–

Сообщение от Аноним (-), 14-Май-18, 14:59

Ты считаешь есть разница?

Ответить | Правка | Наверх | Cообщить модератору

90. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Ordu (ok), 14-Май-18, 18:20

Да. Я могу создать сколько угодно почтовых ящиков. И очень часто создаю под новые регистрации новые почтовые ящики. С номерами телефонов всё гораздо сложнее. Я пытался как-то найти сервис, который позволял бы зарегистрировать одноразовый номер для получения одной смс, и чёт у меня не вышло это.

Ответить | Правка | Наверх | Cообщить модератору

133. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 16-Май-18, 03:11

> Я пытался как-то найти сервис, который позволял бы зарегистрировать одноразовый
> номер для получения одной смс, и чёт у меня не вышло это.
Это ты плохо искал. Есть такие. Недорого и круто. У некоторых даже есть демо-номера, куда можно совсем уж нахаляву наспамить. Популярные сервисы там конечно выюзаны, но...

Ответить | Правка | Наверх | Cообщить модератору

67. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 15:18

Hacke Nnews вообще-то прекрасно обходится без почты

Ответить | Правка | К родителю #63 | Наверх | Cообщить модератору

78. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от arisu (ok), 14-Май-18, 17:36

> Hacke Nnews вообще-то прекрасно обходится без почты
а ты, конечно, чтобы написать этот комментарий, был просто вынужден ввести свой почтовый адрес.

Ответить | Правка | Наверх | Cообщить модератору

88. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Аноним (-), 14-Май-18, 18:14

Мы тебе про регистрацию, а ты про комментарий.

Ответить | Правка | Наверх | Cообщить модератору

106. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от Михрютка (ok), 14-Май-18, 21:09

>> Hacke Nnews вообще-то прекрасно обходится без почты
> а ты, конечно, чтобы написать этот комментарий, был просто вынужден ввести свой
> почтовый адрес.
походу почтовый адрес моей учетки на опеннете не существует, как и домен. это мне не очень мешает.

Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

115. "Критическая уязвимость в системах шифрования email на..." +/–

Сообщение от arisu (ok), 14-Май-18, 21:44

глупый анонимус не в курсе, что на опеннете email при регистрации нужен исключительно для того, чтобы туда присылали комментарии, и вводить можно любую несуществующую фигню. но зато он Мнение Имеет!

Ответить | Правка | Наверх | Cообщить модератору

111. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Михрютка (ok), 14-Май-18, 21:22

> Кто бы объяснил: на фига телеграм привязан к телефонному номеру?
коллега, если вы приучите простого пользователя, испорченного смартфонами, заносить в телефонную книгу не номер телефона, а vasiapupkin@gde-to-tam, вы испытаете просветление и станете стивджобсом.
посчитайте, сколько у вас процентов в телефонной книге контактов, у которых не указан телефон, но указан какой-то другой идентификатор. обдумайте полученный результат.
я молчу о том, что signal, например, изначально был сделан для шифрования sms. тут без номера телефона вообще тяжело.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

126. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 15-Май-18, 02:11

Кому нравится - пусть при регистрации указывает телефонный номер, но зачем же это навязывать?

Ответить | Правка | Наверх | Cообщить модератору

130. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Михрютка (ok), 15-Май-18, 23:40

на киевстар пожалуйся. они на каждой симке телефонный номер навязывают.

Ответить | Правка | Наверх | Cообщить модератору

134. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 16-Май-18, 03:23

> тут без номера телефона вообще тяжело.
Телефонный номер в смс - весьма абстрактная штука. Если так посмотреть что в нем написано в входящих смс - ну ты понял. Кто угодно может так же. Просто не все об этом задумываются.
Представляешь, любой желающий может на самом деле обложить с якобы твоего номера кого угодно трехэтажным матом, например. Несколько менее примитивные варианты провернутые на 1 апреля заставляют корчиться под столом немало гиков - все ограничено только фантазией, большинство хомяков думают как ты и ведутся на раз.

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

59. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Ivan_83 (ok), 14-Май-18, 14:28

ггг как вам мозги то промыли.
Телега от аськи и мыло агента отличается только в худьшую сторону, ибо аська с агентом изначально мобилу не требовали и их можно было юзать не имея/не светя свой номер.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

22. "Критическая уязвимость в системах шифрования email на основе..." +1 +/–

Сообщение от Вещества (?), 14-Май-18, 11:54

жаббер с omemo

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

24. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от Аноним (-), 14-Май-18, 11:56

DIME Ладара Левисона?

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

26. "Критическая уязвимость в системах шифрования email на основе..." +/–

Сообщение от 1 (??), 14-Май-18, 11:56

хипстерский телеграмчик.
А по делу. Почта на бумаге - это 19 век (если не раньше) но всё как-то не избавиться.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

14. "Критическая уязвимость в системах шифрования email на основе..."	–7 +/–
Сообщение от Andrew (??), 14-Май-18, 11:37
99% пользователей имеют очень отдаленное представление о механизмах безопасности электронной почты, тем более, что речь идет о шифровании всего сообщения, а не только прикрепленных файлов. если OpenPGP еще кто-то использует, то S/MIME вообще для многих неведома зверушка. так что оба стандарта могут быть кривыми и косыми, никого это не коснется. и вообще хороший повод задуматься о том, что электронная почта это ископаемое из 70-80х годов 20 века, которое давно не отвечает современным требованиям.
Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Критическая уязвимость в системах шифрования email на основе..."	+1 +/–
	Сообщение от Аноним (-), 14-Май-18, 11:43
	Ископаемое, согласен. Но что на замену?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Критическая уязвимость в системах шифрования email на основе..."	–6 +/–
	Сообщение от Аноним (-), 14-Май-18, 11:52
	очевидный телеграм очевиден
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Ivan_83 (ok), 14-Май-18, 11:56
	телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользователей и их приватность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Критическая уязвимость в системах шифрования email на основе..."	–10 +/–
	Сообщение от Аноним (-), 14-Май-18, 11:57
	> телеграм и сигнал пусть идут по дальше, такие проекты ущемляющие свободы пользователей > и их приватность. Сигнал да, но телеграм борется за свободы пользователей и их приватность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Критическая уязвимость в системах шифрования email на основе..."	+11 +/–
	Сообщение от Вы забыли заполнить поле Name (?), 14-Май-18, 12:12
	Насмешил. Дуруов и Ко борются за свои денюшки и делают пиар для таких как ты.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Критическая уязвимость в системах шифрования email на основе..."	–1 +/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 12:47
	Насколько я понимаю, у них одно другому не мешает - но это пока противоречия нет. Ну и свободы и приватность - тоже разные вещи. Вон, Эппл довольно агрессивно защищает приватность (а перед ним блекберри долго держался) - но свободы там ни капли.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Критическая уязвимость в системах шифрования email на основе..."	+1 +/–
	Сообщение от rshadow (ok), 14-Май-18, 13:13
	> у них одно другому не мешает Так себе утверждение. Пиарили-то серетные чаты, которыми никто не пользуется. А оказалось все как всегда.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Аноним (-), 14-Май-18, 13:23
	Говори только за себя.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от unxed (?), 14-Май-18, 13:33
	Наличие секретных чатов при доступности не секретных само по себе свидетельство в пользу того, что человеку есть что скрывать. Гранты за уязвимости в алгоритмах доказывают только то, что уязвимости стоят дороже этих грантов. Если я, условный телеграм-барыга, знаю, что взятка ментам дешевле уязимости (использование которой одноразово), я могу спать спокойно. Но в сравнении с теми же биткойнами, надёжность которых подтверждена кругленькими хранимыми суммами, гранты Дурова выглядят смешно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Аноним (-), 14-Май-18, 13:48
	Эти ваши бетховены никем не признанные фантики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	129. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от unxed (?), 15-Май-18, 13:29
	Какая разница, пока их можно обменять на кем-то признанные фантики.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	76. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 17:28
	Нормальное утверждение. Получать прибыль с пользовательской базы не обязательно рекламой или продажей личной информации, можно и поинтереснее штуки придумать. Дуров в этом плане придумал вполне неплохо. Продают они сейчас TON - свою (будущую) крипту. Ежу ясно, что у них и достаточно ресурсов, чтобы эту штуку сделать и достаточная пользовательская база, её хорошо раскрутить, если она будет хотя бы не хуже прочих. И получить МНОГО - сравнимо с eth, пожалуй. В миллиардах, сотнях миллионов как минимум. При этом морочить голову со слежкой и подобным банально смысла нет - не окупится. Поэтому полагаю, что пока им таки выгодна приватность пользователей. Что будет дальше - а там будет видно. По идее надёжность их штуковины будет и в дальнейшем её плюсом. Плюс Дуров - вполне известный либертарианец.
	Ответить \| Правка \| К родителю #46 \| Наверх \| Cообщить модератору


	80. "Критическая уязвимость в системах шифрования email на основе..."	+1 +/–
	Сообщение от Andrey Mitrofanov (?), 14-Май-18, 17:41
	>При этом морочить голову со слежкой и > подобным банально смысла нет - не окупится. Поэтому полагаю, что пока > им таки выгодна приватность пользователей. Морочить голову надо _отсутствием_ слежки, _гарантированным_ отсутствием на уровне математики, а не то, что Вы написали...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	81. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Andrey Mitrofanov (?), 14-Май-18, 17:44
	>_гарантированным_ отсутствием на уровне математики, Ещё неплохо заморочиться _гарантированным_ {из,у}беганием {,от} угроз на уровне государств, айбиэмов-фейсбуков-микросовтов и рептилоидов... > а не то, что Вы написали...
	Ответить \| Правка \| Наверх \| Cообщить модератору


	84. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 17:59
	Кому-то надо, а кому-то и нет. Что за манера решать за других, что им нужно (и чем они за это должны платить)? Допустим, если я с кем-то договариваюсь купить пару биткоинов за (вполне легально полученный) кэш мне хотелось бы, чтобы местный криминал это не узнал с понятными последствими. А вот узнает об этом Дуров или нет - мне побоку, так как крайне сомнительно, чтобы он с местной гопотой сотрудничал. Если барышня высылает кому-то свои фоточки ню - она, вероятно, не хочет, чтобы они попали в общий доступ, но, опять же, АНБ для неё вряд ли представляет опасность. В будущем может проявить интерес, конечно, но вероятность исчезающе мала. Когда муж пишет жене, забывшей ключ "запасной лежит под третьей справа черепицей от курятника" - та же ситуация. А такой бытовухи - абсолютное большинство.
	Ответить \| Правка \| К родителю #80 \| Наверх \| Cообщить модератору


	58. "Критическая уязвимость в системах шифрования email на основе..."	+2 +/–
	Сообщение от Ivan_83 (ok), 14-Май-18, 14:25
	Огрызок интенсивно пеарится, как и все американские сервисы. Их цель - создать видимость что они не сотрудничают и не сливают данные хомяков в АНБ, но я этому никогда не поверю, потому что АНБ гарантирует им жирные гос контракты и крышу, есть там и просто патриоты на уровне нашей ваты.
	Ответить \| Правка \| К родителю #38 \| Наверх \| Cообщить модератору


	75. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 17:20
	Кто там что им гарантирует - это уже фантазии пошли. Не то, чтобы этого быть не могло, но на аргумент не тянет. А вот противоположные примеры вполне известны. Ну а пиарятся абсолютно все вменяемые организации - хоть коммерческие, хоть за идэю. Кто не пиарится - тот дохнет :-)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	91. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Ivan_83 (ok), 14-Май-18, 18:23
	Как маленький. А госы ихние по твоему что маки и венду не покупают? Это самое очевидное. Из не очевидного всякие инвестиционные фонды, но тут я и не писал ничего, хотя и предполагаю что они тоже льют баблом, у них там из бывших силовиков дохрена народу где в верхах.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	57. "Критическая уязвимость в системах шифрования email на основе..."	+3 +/–
	Сообщение от Ivan_83 (ok), 14-Май-18, 14:22
	Любой централизованный месенгер никогда не даст никаких свобод, пользователь для владельцев таких систем всегда товар/ресурс, который используется для извлечения выгоды. К владельцам таких систем всегда будут приходить люди с полномочиями и получать всё что им нужно. Это неизбежно, это всё заложено сразу в систему, кто бы что там не декларировал. Даже если месенгер типа е2е то он всегда знает кто с кем когда и сколько переписывался, это уже слишком много. Борьба телеги - это сплошной пеар, они всегда так на халяву пеарились, с самого начала. Если бы им реально было интересно свобода и приватность - они бы превратились в аналог токса, а пока они привязаны к мобиле и своим серверам - грош им цена.
	Ответить \| Правка \| К родителю #28 \| Наверх \| Cообщить модератору


	79. "Критическая уязвимость в системах шифрования email на основе..."	+/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 17:37
	Ну я вот не представляю, как можно сделать надёжный, удобный и не особо жручий P2P-сервис для "простых людей" с достаточным количеством модных плюшек. И живых примеров тоже не видать. Скорее вссего, будет как везде - на одном конце шкалы "секьюрно, неудобно и для понимающих", на другом "несекьюрно, зато с плюшками и для любой блондинки". В этом плане телеграм занял довольно вменяемую промежуточную позицию - и просто, и достаточно безопасно, чтобы той же наркотой там торговали. А насчёт " всегда знает кто с кем когда и сколько переписывался, это уже слишком много" - это, в общем-то, вопрос личных предпочтений. Можно с тем же SSL сравнить - гарантирует безопасность? Нет. Но прилично удорожает атаку и защищает от всяких мелких "умников" - от тупого снифа до обнаглевшего ОПСОСа, пытающегося рекламу пихать. А насчёт "всегда ресурс" - я там выше отвечал. Ресурс - это одно, как именно его использовать - другое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от arisu (ok), 14-Май-18, 17:45
	потому что не надо ничего такого делать для «простых людей». если человек не понимает, что безопасность не может работать без его участия и понимания — он всегда найдёт способ обойти все меры безопасности и облажаться. а любая попытка сделать меры «менее обходимыми» заранее обречена: неудобно будет всем. зато продавать (в том или ином виде, лучше всего неявно) «простым людям» «готовые решения для безопасности» — отличный лохотрон. ради чего, собственно, весь хайп с «безопасностью» и раскручивали.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	83. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Crazy Alex (ok), 14-Май-18, 17:50
	Ну я ж даже примеры привёл с SSL и наркотой - оно вполне прилично защищает от примитивных угроз или атак с малыми ресурсами. Которых, в общем-то, большинство. Можно даже обнаглеть и сказать, что для того, кому нет нужды в безопасности разбираться, других угроз и не бывает.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	86. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от arisu (ok), 14-Май-18, 18:09
	для того, от чего «защищает» ssl — он сильно переусложнён. а мелкие наркоторговцы просто никому нафиг не нужны, для них (грубо говоря) и rot13 пойдёт: всем лень. а когда не лень, то отлично берут мозолистой рукой — как раз из-за того, что эти торговцы совершенно не умеют в безопасность. хуже того: не просто не умеют, а считают, что они в безопасности, потому что применяют «безопасные решения». профанация безопасности (утверждение, что нечто «безопасно», хотя оно не) — это очень, очень плохо. потому что делает внедрение нормальной безопасности сложным почти до невозможности. пользователь не понимет, и «аргументирует» примерно так: «да что ты мне тут рассказываешь! сами XYZ говорят, что у них всё безопасно! а у них милионные обороты, они точно в этом понимают больше, чем ты!» криптографов такие люди читать не станут (иначе они бы уже прочитали), и понимать аргументы не могут в силу необразованости. в итоге внедрение «немножко безопасных» вещей ХУЖЕ, чем полный отказ от них.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	92. "Критическая уязвимость в системах шифрования email на..."	+1 +/–
	Сообщение от Ordu (ok), 14-Май-18, 18:36
	> пользователь не понимет, и «аргументирует» примерно так: «да что ты мне тут рассказываешь! сами XYZ говорят, что у них всё безопасно! а у них милионные обороты, они точно в этом понимают больше, чем ты!» Естественно. Я бы тоже так сказал. > криптографов такие люди читать не станут (иначе они бы уже прочитали), и понимать аргументы не могут в силу необразованости. А вот тут ты не прав. Я делал так, и продолжаю делать. Берёшь ссылку и выдаёшь её пользователю. Прилагаешь к ссылке краткое описание, но на уровне хомячка, чтобы он понял. Хомячок либо сглатывает и соглашается, либо краснеет от смущения и убегает, либо решает продолжить спор, но, поскольку возразить криптографу по сути он не может, то его возражения превращаются в упражнения в демагогии. А демагогию хомячка довольно просто размазать по стенке. Хомячки ведь не умеют не только в технологии, но и в аргументацию тоже. Они начинают оскорблять, кричать "а у них негров линчуют", нести ещё какой-то бред -- тут надо просто игнорировать оскорбления и прочие эмоции, и разбирать его аргументы, показывая ему, что она не стоит ни выеденного гроша, ни сломанного яйца. Правда я не вижу зачем это можно делать, кроме как поглумиться над хомячком. Они, когда их к стенке припрёшь, начинают вертеться ужом на сковородке, скатываться всё глубже и глубже в оскорбления. С хомячком случается такое психологическое явление как регрессия: когда всякие "взрослые" методы работы с проблемой не работают, человек начинает использовать методы более ранних возрастов. А потом ещё более ранних. Моё наивысшее достижение -- я человека довёл до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак", и что бы я ему не писал, он отвечал мне "ты дурак". Было прикольно, жалко что за такие достижения не дают памятных грамот и медалей. Я бы на стенку повесил.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	109. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Аноним (-), 14-Май-18, 21:19
	Ух ты, тут как раз в соседней ветке freehck завалился в такой режим! Из всех аргументов - вопли что я ламер. А это оказывается вот оно что! Ух спасибище за объясение эффекта.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	114. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Anonimous (?), 14-Май-18, 21:42
	Моё наивысшее достижение -- я человека довёл > до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак", > и что бы я ему не писал, он отвечал мне "ты > дурак". Было прикольно, жалко что за такие достижения не дают памятных > грамот и медалей. Я бы на стенку повесил. Сдаётся мне, что тот человек в корень зрил, а до тебя так и не дошло. Перечитай свой пост ещё раз, распечатай и повесь на стенку. Возможно однажды дойдет.
	Ответить \| Правка \| К родителю #92 \| Наверх \| Cообщить модератору


	117. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Ordu (ok), 14-Май-18, 22:19
	> Моё наивысшее достижение -- я человека довёл >> до пятилетнего возраста, он начал твердить мне что-то типа "ты дурак", >> и что бы я ему не писал, он отвечал мне "ты >> дурак". Было прикольно, жалко что за такие достижения не дают памятных >> грамот и медалей. Я бы на стенку повесил. > Сдаётся мне, что тот человек в корень зрил, а до тебя так > и не дошло. Да какая мне разница, куда он там зрил, если он от увиденного зрелища регрессировал до уровня пятилетнего?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	116. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от arisu (ok), 14-Май-18, 21:51
	это потому, что ты и есть дурак. такие дела.
	Ответить \| Правка \| К родителю #92 \| Наверх \| Cообщить модератору


	118. "Критическая уязвимость в системах шифрования email на..."	+/–
	Сообщение от Ordu (ok), 14-Май-18, 22:22
	> это потому, что ты и есть дурак. такие дела. И чё? Я и без хомячьих подсказок знаю, собственно, и не скрываю. Ну, не кричу на всех углах об этом, конечно, но и не скрываю.
	Ответить \| Правка \| Наверх \| Cообщить модератору