Сміхота "скопіювали" - ви навіть не винайшли підтвердження ключів, Павло, і ви це знаєте.

Інтерфейс користувача Telegram із підтвердженням на смартфонах було точно скопійовано іншими гравцями на ринку (роки потому).

І на яку країну працюєте ви? На Іран?

Мені не треба ні на кого працювати (крім інопланетян 👽) з 2007, коли я заробив свій перший мільйон доларів готівкою 💰

Про помилки шифрування у WhatsApp

Я не думаю, що WhatsApp читає повідомлення людей, звісно, якщо у вас немає доказів?

Ми знаємо, що вони можуть це робити, і ми знаємо, що Facebook зробить будь що, щоб не втратити їхню долю на ринку. https://techcrunch.com/2017/01/11/facebook-censorship-thailand/

Ця історія навіть не згадує WhatsApp. Та все одно, найкращий варіант - Signal.

WhatsApp - частина Facebook. A Signal, судячи із джерела його фінансування, може бути частиною уряду США.

Привіт, @durov, мені подобається ваша програма, вона така чудооова і класна, я б хотів, щоб ви, хлопці, додали аудіовиклики у програму та додали можливість змінити тему та всяке таке.

Привіт. Дякую. Ми додамо.


📞(ХОП, ХОП, ЩО ТУТ У НАС? ПІДТВЕРДЖЕННЯ АУДІОВИКЛИКІВ?)

Ей, ми запрошуємо тебе показати, як це досі діє. Це не моя проблема, що ти провалився це зробити аж до цих пір.

Я робив те саме ще з жовтня 2015. Не обхід, але це так само неприпустимо.

(Той скріншот показує новісінький телефон з коробки, який прозоро примушує кого-небудь повторно відправити повідомлення, яке було призначене для ключа старого телефону.)

Патетично, кожен, хто стрибнув кричати на мої твіти про слабкості Telegram ігноруватиме це, тому що співробітники WhatsApp погладили правильні его

Правда: "експерти з безпечного спілкування" корумповані і продажні. "Консалтингові компанії/благодійники" дають хабарі, щоб купити експертну підтримку громадськості.

Може це іронія, але я не можу не погодитися з вами більше.

@durov Браток, я тебе підтримую. Telegram корисний для моєї роботи.

Дякую, будемо тримати так і далі!

Як публікувати новини?

Менше і коротше – 12
👍👍👍👍👍👍👍 63%

Так як зараз (багато і часто) – 6
👍👍👍👍 32%

Ваш варіант (пишіть в групу - @UkrainianTelegram, будь ласка, нам дуже важлива ваша думка). – 1
👍 5%

👥 19 people voted so far.

Moxie Marlinspike (створив OpenWhisperSystems, Signal і його протокол (який застосовується у WhatsApp)), відповів на заяву про обхід WhatsApp.

Коротко - атака є.
"WhatsApp cможе спробувати "зробити атаку людини посередині" у розмові, як і кожна інша зашифрована система спілкування, але вони б ризикували, що їх спіймають користувачі, які перевіряють ключі."
"Клієнти WhatsApp були старанно створені так, що вони не будуть перешифровувати повідомлення, які вже були доставлені. Щойно клієнт-відправник показує "подвійну галочку" його більше не можна запитати для перенадсилання того повідомлення. Це запобігає будь-кому, хто скомпрометує сервер від можливості вибірково обирати попередньо надіслані повідомлення для їхнього перешифрування."

Тобто, якщо повідомлення надіслано в офлайн режимі, все одно обхід працюватиме. Все залежить від користувача, який МАВ БИ перевіряти ключі. Але чи хтось перевіряє ключі? Пфф. Точно не більшість людей. Можливо, кілька сотень з мільярда користувачів WhatApp (не лише стосується WhatsApp).

До речі, коли змінюється ключ у Signal, офлайн-повідомлення блокується і не надсилається, таким чином, убезпечуючи від МІТМ-атаки. Дозвіл надається лише після підтвердження ключів особами (і то, надсилатимуться не офлайн повідомлення, а наступні, вже після підтвердження ключів).
Кому цікаво - детальніше у перекладі.

telegra.ph/Nemaye-obhodu-WhatsApp-01-13

Працівникам банку Deutsche Bank заборонять користуватися месенджерами та текстовими повідомленнями на телефонах компанії, тому що "на відміну від е-пошти, текстові повідомлення неможливо заархівувати банком".

telegra.ph/Deutsche-Bank-zaboronyaye-koristuvatisya-tekstovimi-povіdomlennyami-WhatsApp-na-telefonah-kompanіi-01-14