Перейти к содержимому
ortopa

Безопасные мессенджеры

Рекомендуемые сообщения

Какие мессенджеры используете для обсуждения сделок с криптовалютами и почему?

Лично мне неприятно знать, что яндекс, гугл, телеграм, вотсап имеют возможность почитывать переписку пользователей, а то и другим давать почитать.

Да, в телеграме есть возможность End-2-End шифрования, но там сохраняется ли история этих чатов? Телеграм также не позволяет завести аккаунт без телефона (ну и почти все из списка выше) = идентификация. Да, конечно, можно на "левый" номер регать, так и делают мошенники. То есть от этих всех идентификаций по телефону пользы для криптовалютчика примерно 0 (жулика все равно не поймаешь), а дискомфорта людям, ценящим приватность, много + риски утечки переписки, персональных данных, конфиденциальной информации, аккаунтов (через перевыпуск сим-карты).

 

Для тех, кто считает "кому я нужен со своими копейками" вопрос: начиная с какой суммы транзакции Вы начнете стараться обеспечить безопасность коммуникаций?

 

А теперь моё Евангелие :wink:

Пользуюсь tox пару лет, шифрует, децентрализован, голос, видео, групповые чаты поддерживает, open-source. Из минусов - пока только альфа версия, нестабилен (не в смысле часто падает - не падал год наверно, вися онлайн месяцами, а в смысле часто обновляется). Изучаю альтернативы: matrix - "децентрализован", но там все же есть привязка к серверам, то есть добавляется риск, что крупный сервер будет захвачен для злоупотреблений.

 

Какие еще варианты?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
2 часа назад, ortopa сказал:

Какие мессенджеры используете для обсуждения

 

Telegram

 

2 часа назад, ortopa сказал:

почему?

 

Потому что там нужные люди сидят, да и Телеграм уж очень популярный стал в сообществе.

 

2 часа назад, ortopa сказал:

в телеграме есть возможность End-2-End шифрования

 

То что я пользуюсь Телеграмом, не значит что я ему доверяю важную информацию (*цык*, *цык*, *цык*, *цык*, *цык*)

 

 

2 часа назад, ortopa сказал:

моё Евангелие

 

Изменено пользователем TheFuzzStone

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Antox, Therema довольно безопасны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спасибо за идеи и предложения!

 

1 час назад, Systemfree сказал:

Antox, Therema

Antox это и есть tox клиент, под андроид. У 3EMA исходники закрыты, есть центральный сервер, и их Роскомнадзор внес в свой блокнотик "организаторов распространения"  https://reestr.rublacklist.net/distributor/108945, что как бы не очень плохо, но и не хорошо.

 

1 час назад, TheFuzzStone сказал:

PSI+шифрование  - требует настройки + зависимость от сервера, где у тебя учетка, можно держать свой, но все так делать не будут.

Riot - это вебклиент для протокола матрикс = зависимость от сервера.

KeyBase - из плюсов подтягивание контактов из соцсеток, из минусов привязка к их серверу.

RING - годная штука, по типу токса только + еще SIP в комплекте и более зрелый проект, не альфа.

 

Телеграм

2 часа назад, TheFuzzStone сказал:

Потому что там нужные люди сидят

перетащить их на Ring или Tox как на более безопасное средство связи никак?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Странно что никто не вспомнил про Bitmessage Ведь этот мессенджер использует технологию похожую на bitcoin, так же в нем можно использовать адреса Namecoin.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Судя по всему, Телеграмм самый «дырявый из них». Спасибо, много нового для себя тут узнал) 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)

В основном использую телеграм и скайп, но не сказал бы что доверяю, особенно скайпу.  


Один из существенных минусов телеграма, что отображаемое имя и чате и username - разные вещи. Можно легко на кидалу попасть по невнимательности. 

 

Скайп ломают на раз и конфиденциальность под большим вопросом вообще. Восстановить звломанный скайп настоящая проблема, но возможно, если соврешали платные звонки. При поиске нужного контакта также может кучу мошенников выдавать. Сейчас скайп на маке изменил интерфейс и теперь либо маленькое абсолютно неудобное окошко или на весь экран, бл*ть!

Изменено пользователем kursexpert

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

signal

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)

Где-то на буржуйских новостных порталах видел https://echat.io/ - типа первый мессендер на блокчейне

3 часа назад, ololo80 сказал:

signal

только для смартфонов и качество связи на звонках ужасное

Изменено пользователем Hellenic

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, Hellenic сказал:

Где-то на буржуйских наовстных порталах видел https://echat.io/ - типа первый мессендер на блокчейне

только для смартфонов и качество связи на звонках ужасное

https://signal.org/download/

Signal for Windows
Signal for MAC
Signal for Debian-based Linu
Signal for Android
Signal for iPhone

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если Вы реально заботитесь о своей безопасности, то только jabber+PGP (от сервера важна только стабильность, при использовании шифрования там не остается следов).

А для голосового общения только silent circle. 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
5 часов назад, ololo80 сказал:

signal

Самый безопасный на данный момент Signal,  сами "сотрудники" его пользуют,  шифруются на всяк случай.
Органами не взломан.

Изменено пользователем UserRu

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
6 минут назад, UserRu сказал:

Самый безопасный на данный момент Signal,  сами "сотрудники" его пользуют,  шифруются на всяк случай.

Чем он безопаснее чем jabber+PGP?

Изменено пользователем intellectual

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
24 минуты назад, intellectual сказал:

Если Вы реально заботитесь о своей безопасности, то...

 

...однозначно - вы нарушаете Закон.

В повседневной жизни и при открытом законном бизнесе такие ухищрения не нужны.

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
22 минуты назад, Uliss сказал:

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

А с чего jabber+PGP или silent circle не являются официальными криптографическими средствами для обеспечения коммерческой тайны?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
40 минут назад, intellectual сказал:

Чем он безопаснее чем jabber+PGP?

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил, пользуйте на здоровье.

 

Изменено пользователем UserRu

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
33 минуты назад, Uliss сказал:

 

...однозначно - вы нарушаете Закон.

В повседневной жизни и при открытом законном бизнесе такие ухищрения не нужны.

Для соблюдения секретности и обеспечения коммерческой тайны существуют официальные криптографические средства.

Позволю себе вас поправить  ""Для соблюдения секретности и защиты конфиденциальной информации", так мне кажется будет более верным.

 

9 минут назад, intellectual сказал:

А с чего jabber+PGP или silent circle не являются официальными криптографическими средствами для обеспечения коммерческой тайны?

 

Официально они не являются средствами СКЗИ. Вы можете их применять,это в общем понятии СКЗИ, это не запрещено, но ОФИЦИАЛЬНЫМИ они не являются.

Официальными (какое-то неудачное слово, я бы использовал "сертифицированное") является например Крипто-проCSP, VipNEt CSP и тд. и т.п. В общем те, которые реализуют алгоритмы ГОСТ и прошли сертификацию.

Изменено пользователем cleopoison

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
6 минут назад, UserRu сказал:

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил, пользуйте на здоровье.

 

При всем уважении к вам и вашему компаньону, а он у вас в управлении какого округа и в каком отделе работает?

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, UserRu сказал:

Тем что у меня компаньон фэсэбэшник,  вопросы еще есть? Ваш джаббер вскрыт давно,  единственные не вскрытые сигнал и протонмаил

Это очень смешно. Очень-очень. 

Вы представляете что такое протокол xmpp и что такое PGP? Думаю найдется много желающих, я в том числе, поставить на то, что вы (читай никто) не сможете технически получить доступ к содержимому переписки в жаббере под пгп. Если сможете, то это будет означать лишь то, что есть решение проблемы равенства классов p=np. ФСБшники решили проблему тысячелетия? Наверно сам Путин руководил этим научным достижением.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
1 час назад, intellectual сказал:

означать лишь то, что есть решение проблемы равенства классов p=np

не факт, может они просто факторизовать умеют быстро. Или какой-то секрет ГСЧ знают. Или просто человек имелл ввиду, что адресата и отправителя можно установить, а дальше работа с людьми (ака терморектальный криптоанализ) поможет расшифровать :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
2 минуты назад, ortopa сказал:

Или просто человек имелл ввиду, что адресата и отправителя можно установить

Это не так, для этого нужны логи сервера по запросу органов. Если даже используется "оффшорный" сокс/впн + подвластный органам жаббер-сервер с логами, то ничего из этого не выйдет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

По поводу телеграма: на гитхабе выложены, вроде бы, все сорсы мессенджера, любой может посмотреть методологию шифрования.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
7 часов назад, ololo80 сказал:

signal

 

Вау! Самый безопасный мессенджер в мире! Но только одна загвоздка... привязка к номеру телефона.

UPD. Статья
 

2 часа назад, intellectual сказал:

Если Вы реально заботитесь о своей безопасности, то только jabber+PGP (от сервера важна только стабильность, при использовании шифрования там не остается следов).

А для голосового общения только silent circle. 

 

 

Плюсанул.

 

Изменено пользователем TheFuzzStone

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
2 часа назад, Uliss сказал:

...однозначно - вы нарушаете Закон.

 

Не согласен (конечно если это было сказано без сарказма). 

Закон можно нарушать используя ВК или Viber. Также можно сказать что люди которые придумывают пароли сложнее qwerty123456 -- нарушают закон, а те кто еще 2FA ставит -- так вообще террористы.  

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах
(изменено)
2 часа назад, intellectual сказал:

Это очень смешно. Очень-очень. 

Чего смешного,  пользуйте свой джаббер,  кто Вам мешает,  мы от него полтора года назад отказались,  и не надо мне ваши типы шифрования,  я Вам сказал,  можете верить , можете нет я Вас не заставляю, это теперь лично Ваши проблемы!!!

57 минут назад, TheFuzzStone сказал:

Вау! Самый безопасный мессенджер в мире! Но только одна загвоздка... привязка к номеру телефона.

И что,  как вы его выните из сигнала то?, еще раз повторяю, на данный момент сигнал единственный широко известный мессенжер не вскрытый органами. И почтовый сервис от протонмэил.

Все остальное лопатят. Или Вы на  серьезе считаете что раша не надавила на выборы в пендосии )))))

 

somebody  благодарю за минус,  страна  должна знать своих героев.

Изменено пользователем UserRu

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас


  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

×