Безопасные мессенджеры

[ortopa]

Какие мессенджеры используете для обсуждения сделок с криптовалютами и почему?

Лично мне неприятно знать, что яндекс, гугл, телеграм, вотсап имеют возможность почитывать переписку пользователей, а то и другим давать почитать.

Да, в телеграме есть возможность End-2-End шифрования, но там сохраняется ли история этих чатов? Телеграм также не позволяет завести аккаунт без телефона (ну и почти все из списка выше) = идентификация. Да, конечно, можно на "левый" номер регать, так и делают мошенники. То есть от этих всех идентификаций по телефону пользы для криптовалютчика примерно 0 (жулика все равно не поймаешь), а дискомфорта людям, ценящим приватность, много + риски утечки переписки, персональных данных, конфиденциальной информации, аккаунтов (через перевыпуск сим-карты).

 

Для тех, кто считает "кому я нужен со своими копейками" вопрос: начиная с какой суммы транзакции Вы начнете стараться обеспечить безопасность коммуникаций?

 

А теперь моё Евангелие

Пользуюсь tox пару лет, шифрует, децентрализован, голос, видео, групповые чаты поддерживает, open-source. Из минусов - пока только альфа версия, нестабилен (не в смысле часто падает - не падал год наверно, вися онлайн месяцами, а в смысле часто обновляется). Изучаю альтернативы: matrix - "децентрализован", но там все же есть привязка к серверам, то есть добавляется риск, что крупный сервер будет захвачен для злоупотреблений.

 

Какие еще варианты?

[TheFuzzStone]

2 часа назад, ortopa сказал:

Какие мессенджеры используете для обсуждения

 

Telegram

 

2 часа назад, ortopa сказал:

почему?

 

Потому что там нужные люди сидят, да и Телеграм уж очень популярный стал в сообществе.

 

2 часа назад, ortopa сказал:

в телеграме есть возможность End-2-End шифрования

 

То что я пользуюсь Телеграмом, не значит что я ему доверяю важную информацию (*цык*, *цык*, *цык*, *цык*, *цык*)

 

 

2 часа назад, ortopa сказал:

моё Евангелие

 

• Psi + OTR/PGP
• Riot
• Keybase
• Ring

Edited 3 Nov 2017, 09:51 by TheFuzzStone

[Systemfree]

Antox, Therema довольно безопасны.

[ortopa]

Спасибо за идеи и предложения!

 

1 час назад, Systemfree сказал:

Antox, Therema

Antox это и есть tox клиент, под андроид. У 3EMA исходники закрыты, есть центральный сервер, и их Роскомнадзор внес в свой блокнотик "организаторов распространения"  https://reestr.rublacklist.net/distributor/108945, что как бы не очень плохо, но и не хорошо.

 

1 час назад, TheFuzzStone сказал:

• Psi + OTR/PGP
• Riot
• Keybase
• Ring

PSI+шифрование  - требует настройки + зависимость от сервера, где у тебя учетка, можно держать свой, но все так делать не будут.

Riot - это вебклиент для протокола матрикс = зависимость от сервера.

KeyBase - из плюсов подтягивание контактов из соцсеток, из минусов привязка к их серверу.

RING - годная штука, по типу токса только + еще SIP в комплекте и более зрелый проект, не альфа.

 

Телеграм

2 часа назад, TheFuzzStone сказал:

Потому что там нужные люди сидят

перетащить их на Ring или Tox как на более безопасное средство связи никак?

 

[Андрей Предприниматель]

Странно что никто не вспомнил про Bitmessage Ведь этот мессенджер использует технологию похожую на bitcoin, так же в нем можно использовать адреса Namecoin.

[Rastacoin]

Судя по всему, Телеграмм самый «дырявый из них». Спасибо, много нового для себя тут узнал) 

[kursexpert]

В основном использую телеграм и скайп, но не сказал бы что доверяю, особенно скайпу.  

Один из существенных минусов телеграма, что отображаемое имя и чате и username - разные вещи. Можно легко на кидалу попасть по невнимательности. 

 

Скайп ломают на раз и конфиденциальность под большим вопросом вообще. Восстановить звломанный скайп настоящая проблема, но возможно, если соврешали платные звонки. При поиске нужного контакта также может кучу мошенников выдавать. Сейчас скайп на маке изменил интерфейс и теперь либо маленькое абсолютно неудобное окошко или на весь экран, бл*ть!

Edited 15 Nov 2017, 07:56 by kursexpert

[ololo80]

signal

[Hellenic]

Где-то на буржуйских новостных порталах видел https://echat.io/ - типа первый мессендер на блокчейне

3 часа назад, ololo80 сказал:

signal

только для смартфонов и качество связи на звонках ужасное

Edited 14 Nov 2017, 14:26 by Hellenic

[ololo80]

4 минуты назад, Hellenic сказал:

Где-то на буржуйских наовстных порталах видел https://echat.io/ - типа первый мессендер на блокчейне

только для смартфонов и качество связи на звонках ужасное

https://signal.org/download/

Signal for Windows
Signal for MAC
Signal for Debian-based Linu
Signal for Android
Signal for iPhone

[intellectual]

Если Вы реально заботитесь о своей безопасности, то только jabber+PGP (от сервера важна только стабильность, при использовании шифрования там не остается следов).

А для голосового общения только silent circle. 

 

[UserRu]

5 часов назад, ololo80 сказал:

signal

Самый безопасный на данный момент Signal,  сами "сотрудники" его пользуют,  шифруются на всяк случай.
Органами не взломан.

Edited 14 Nov 2017, 15:41 by UserRu

[intellectual]

6 минут назад, UserRu сказал:

Самый безопасный на данный момент Signal,  сами "сотрудники" его пользуют,  шифруются на всяк случай.

Чем он безопаснее чем jabber+PGP?

Edited 14 Nov 2017, 15:48 by intellectual

[Uliss]

24 минуты назад, intellectual сказал:

Если Вы реально заботитесь о своей безопасности, то...

 

...однозначно - вы нарушаете Закон.

В повседневной жизни и при открытом законном бизнесе такие ухищрения не нужны.

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

[intellectual]

22 минуты назад, Uliss сказал:

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

А с чего jabber+PGP или silent circle не являются официальными криптографическими средствами для обеспечения коммерческой тайны?

 

[UserRu]

40 минут назад, intellectual сказал:

Чем он безопаснее чем jabber+PGP?

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил, пользуйте на здоровье.

 

Edited 14 Nov 2017, 16:29 by UserRu

[cleopoison]

33 минуты назад, Uliss сказал:

 

...однозначно - вы нарушаете Закон.

В повседневной жизни и при открытом законном бизнесе такие ухищрения не нужны.

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

Позволю себе вас поправить  ""Для соблюдения секретности и защиты конфиденциальной информации", так мне кажется будет более верным.

 

9 минут назад, intellectual сказал:

А с чего jabber+PGP или silent circle не являются официальными криптографическими средствами для обеспечения коммерческой тайны?

 

Официально они не являются средствами СКЗИ. Вы можете их применять,это в общем понятии СКЗИ, это не запрещено, но ОФИЦИАЛЬНЫМИ они не являются.

Официальными (какое-то неудачное слово, я бы использовал "сертифицированное") является например Крипто-проCSP, VipNEt CSP и тд. и т.п. В общем те, которые реализуют алгоритмы ГОСТ и прошли сертификацию.

Edited 14 Nov 2017, 16:29 by cleopoison

[cleopoison]

6 минут назад, UserRu сказал:

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил, пользуйте на здоровье.

 

При всем уважении к вам и вашему компаньону, а он у вас в управлении какого округа и в каком отделе работает?

 

[intellectual]

4 минуты назад, UserRu сказал:

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил

Это очень смешно. Очень-очень. 

Вы представляете что такое протокол xmpp и что такое PGP? Думаю найдется много желающих, я в том числе, поставить на то, что вы (читай никто) не сможете технически получить доступ к содержимому переписки в жаббере под пгп. Если сможете, то это будет означать лишь то, что есть решение проблемы равенства классов p=np. ФСБшники решили проблему тысячелетия? Наверно сам Путин руководил этим научным достижением.

[ortopa]

1 час назад, intellectual сказал:

означать лишь то, что есть решение проблемы равенства классов p=np

не факт, может они просто факторизовать умеют быстро. Или какой-то секрет ГСЧ знают. Или просто человек имелл ввиду, что адресата и отправителя можно установить, а дальше работа с людьми (ака терморектальный криптоанализ) поможет расшифровать :)

[intellectual]

2 минуты назад, ortopa сказал:

Или просто человек имелл ввиду, что адресата и отправителя можно установить

Это не так, для этого нужны логи сервера по запросу органов. Если даже используется "оффшорный" сокс/впн + подвластный органам жаббер-сервер с логами, то ничего из этого не выйдет.

[intellectual]

По поводу телеграма: на гитхабе выложены, вроде бы, все сорсы мессенджера, любой может посмотреть методологию шифрования.

[TheFuzzStone]

7 часов назад, ololo80 сказал:

signal

 

Вау! Самый безопасный мессенджер в мире! Но только одна загвоздка... привязка к номеру телефона.

UPD. Статья
 

2 часа назад, intellectual сказал:

Если Вы реально заботитесь о своей безопасности, то только jabber+PGP (от сервера важна только стабильность, при использовании шифрования там не остается следов).

А для голосового общения только silent circle. 

 

 

Плюсанул.

 

Edited 14 Nov 2017, 18:26 by TheFuzzStone

[TheFuzzStone]

2 часа назад, Uliss сказал:

...однозначно - вы нарушаете Закон.

 

Не согласен (конечно если это было сказано без сарказма). 

Закон можно нарушать используя ВК или Viber. Также можно сказать что люди которые придумывают пароли сложнее qwerty123456 -- нарушают закон, а те кто еще 2FA ставит -- так вообще террористы.  

[UserRu]

2 часа назад, intellectual сказал:

Это очень смешно. Очень-очень. 

Чего смешного,  пользуйте свой джаббер,  кто Вам мешает,  мы от него полтора года назад отказались,  и не надо мне ваши типы шифрования,  я Вам сказал,  можете верить , можете нет я Вас не заставляю, это теперь лично Ваши проблемы!!!

57 минут назад, TheFuzzStone сказал:

Вау! Самый безопасный мессенджер в мире! Но только одна загвоздка... привязка к номеру телефона.

И что,  как вы его выните из сигнала то?, еще раз повторяю, на данный момент сигнал единственный широко известный мессенжер не вскрытый органами. И почтовый сервис от протонмэил.

Все остальное лопатят. Или Вы на  серьезе считаете что раша не надавила на выборы в пендосии )))))

 

somebody  благодарю за минус,  страна  должна знать своих героев.

Edited 14 Nov 2017, 19:22 by UserRu