⚛️Revertron @Revertron@zhub.link

Увидел тред, который был о другом, но задело и Телегу. Там её обвиняли в закрытости сервера и значит ей из-за этого нельзя доверять.

Но это не так! Давайте сходу договоримся, что Телега вообще не про анонимность. Думаю, никто не будет с этим спорить. Давайте вообще абстрагируемся от Телеги и возьмём в пример условный мессенджер.

При правильной реализации на сервер вообще наплевать, важен только клиент. Однако при этой же правильной реализации прилага будет не очень удобной.

Начнём с приватности.

1. Клиенты открыты
2. Клиенты ключи шифрования никогда не покидают клиентов, а ключи дешифровки передаются по защищённому каналу. В идеале — два чувака при личной встрече приложили телефоны друг к другу и по NFC обменялись ключами
3. Ключи дешифровки собеседников также никогда не покидают клиента

И теперь сервер может быть хоть под столом у товарища майора, всё равно о содержимом общения он узнать не может.

То есть нет проблемы в закрытости сервера. Это не мешает никак невозможности вскрытия общения.

В описанному выше нужно понимать, что:
1. Это неудобно для массового пользователя. Банально даже — нельзя начать вести переписку на одном устройстве и продолжить на другом. То есть сделать можно, но каждый этап выстраивания удобства приводит к потенциальным утечкам
2. Если не сделали/потеряли бекап клиента с ключами и переписками, то придётся создавать новую учётку и заново "знакомиться" с контактами. Это можно упростить, храня бекап на этих же серверах, но тогда добавляется условие, что пароль шифрования бекапа, который пользователь задаёт, тоже никогда не покидает клиента и даже на самом клиенте не сохраняется. Впрочем, это не решает проблему забывания пароля
3. Сам факт общения по-прежнему виден серверу
4. Должны быть выполнены современные бест практикс для генерации ключей.
5. Незакрытыми остаются атаки на само устройство. Но это другая сфера и тут есть во-первых свои бест практикс, во-вторых на масс железе с масс прошивками вы обречены, если атакующий — это АНБ или типа того

Теперь про анонимность.
1. Если действительно анонимный мессенджер станет сильно популярным, его тут же забанят. И не только в России, а в любой стране. Не питайте иллюзий, массовому запрещено быть анонимным по законам стран
2. Лучшее, что можно сделать — иметь уникальные ID, которые, если сам владелец не раскроется майору, нельзя будет конвертировать в этого владельца. Номер телефона, понятное дело, не подходит. Тогда майор будет видеть общение двух ID, но не будет понимать, кто это. Но когда он деанонимирует одного, то весь его контакт лист тоже, потенциально, может быть деанонимирован, если этот один знаком с остальными лично.
3. Когда майор возьмёт за жопу одного, он сможет начать строить графы общений. Скорее всего, если это действительно ОРМ, то многие из тех, кто в рамках расследования под колпаком, будут напрямую или через вторые руки знакомы друг с другом
4. Майоры любой страны будут применять пытки

В общем, дела такие. Если резюмировать, то
1. Серверу можно быть закрытым — это вообще ни на что не влияет
2. По умолчанию телега защищает вас от чтения переписки у провайдера, но сама она хранит её у себя, вместе с ключами шифрования (шифрование не оконечное, а транспортное). То есть вся ваша дефолтная переписка полностью доступна спецслужбам любой страны по законному запросу, но недоступна вашим провайдерам, к которым майоры приходят и без постановлений суда
3. Секретные чаты — честно секретные, с честным оконечным шифрованием

Таким образом, если под приватным понимать скрытие от совсем уже наглых майоров, то Телега приватна. Если вам нужно в телеге скрытия содержания общения и от самой Телеги, то такая возможность есть. Однако сам клиент под неё не заточен и она неудобна в использовании. То есть для перекидывания фразами подойдёт, но для полноценного использования ищите другой месседжер.
А если вы корпоративный клиент — обратитесь ко мне.

@rf

dr.sebro, это принцип "назло кондуктору пешком пойду". Современный мир крутится вокруг экосистемы мобильных приложений для двух платформ, и нам повезло, что одна из этих платформ открытая чуть менее, чем полностью. Если у тебя кнопочный телефон, то с него не сделать вообще нихера. Такси вызвать не получится, самокат какой-нибудь в аренду взять не получится, в программах лояльности всяких компаний сферы услуг участвовать не получится, и так далее. На тебя просто будут смотреть как на белую ворону каждый раз, когда ты будешь на просьбу сделать что-нибудь элементарное для пользователя смартфона, вроде там скинуть друзьям денег за заказанную пиццу, говорить, что "сделаешь когда будешь у компа".

В итоге, не имея смартфона, совместимого с приложениями, ты делаешь неудобно в первую очередь самому себе, а во вторую — тем, с кем общаешься.

DuckDuckGo продолжает расти и обработал 2 000 000 000 поисковых запросов

https://xakep.ru/2020/09/18/duckduckgo-traffic/ https://twitter.com/XakepRU/status/1307002739566817280/photo/1

Почему вместо покупки очередного ноутбука вам надо купить нормальный настольный #комп. Во-первых, в ноутбуке всё очень плотно и в уменьшенном виде, а два ключевых компонента: #ЦП и #видеокарта — требуют хорошего теплоотвода и, следовательно, нормальных размеров. Поэтому #ноутбук никогда не сможет нормально отображать 4К-видео с частотой 60 Гц (я уж не заикаюсь про 144 Гц), вы не подключите к нему два-три нормальных монитора, про хорошие игры и #3D-экспириенс тоже забудьте. @rf

Есть ещё группа людей, которую ущемляют каждый день. И я к ней принадлежу. И проблема у этих людей реальная, а не выдуманная. И в основном такое происходит с этой группой людей в СНГ.

Такое происходит каждый день. В автобусах, в такси. Даже дома.

Я говорю про людей с высоким ростом. Всё проектируется, ориентируясь на людей среднего роста, то есть на большинство. Это самая настоящая дискриминация и лукизм. Большинство просто не понимает проблем людей с высоким ростом. Они не сталкивались с ситуацией, когда колени упираются в переднее сиденье в автобусе. Не сталкивались с тем, что не помещались в "тазике", который приехал из службы такси. Не сталкивались с "э колени убрал бля" в поликлинике. Они могут полностью поместиться в ванне в любой хрущёвке. В мухосрансках, где до сих пор на ходу советские ПАЗики, они не упираются головой в потолок.

#жизнивысокихважны

@rf