Что необходимо помнить, пользуя Телегу
Apr. 21st, 2018 11:06 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
voblya_riverТут савэцкыя гебушка из Мацквабада решила устроить знатное представление с борьой и копротивлением Телеги в целом, и Павла Дурого в частности. Для школоты это всё может быть и ново и оригинально, однако люди постарше помнят, что ВКашка изначально была проектом подментованной криминальной крыши.
А теперь значит Телега, в которую вваливают через ICO больше миллиарда крiмлевскiх денег через своих аллигархов, причём аккурат перед блокировкой. По этому поводу в Телеге (!) чудно у Кашина:
В истории с блокированием Телеграма особенное умиление вызывает нарастающий культ Павла Дурова, вот в одном из аггрегаторов уже икону с ним увидел.
Павел Дуров, между тем — напомню — человек-то не очень простой. Помимо выходок, проникавших в СМИ, вроде разбрасывания денег из окна или переезжание стоячего полицейского, за ним ведь тянется ещё и мутная история с финансированием и крышеванием Вконтакте на первых этапах его развития. Вконтакте, в частности, вообще славился тем, что плевал на бизнесы, связавшиеся с ним как с платформой и спокойно менял API без предупреждения и без обратной совместимости, мог отключить биллинг, снять уже оплаченную рекламу, потому что «серверы не справляются». Я сам попадал в ситуацию, когда мы разработали клиенту рекламную игру, и под самый дедлайн из API молча убрали несколько ключевых функций; перед клиентом было неудобно.
Однако, я полагал, что они ведут себя так просто потому, что они невежественные провинциальные козлы. Глаза мне приоткрыли друзья из игровой индустрии, где нравы всегда были попроще, чем в остальном IT — когда они крепко попали по вине Вконтакте и я спросил, а чего они не подают претензию, люди усмехнулись и пояснили, что никому не хочется, чтобы им сожгли машину или дачу — мол, прецеденты бывали, урок все выучили.
Первым совладельцем Вконтакте, как известно, был Мирилашвили-младший; именно его семья инвестировала в разработку соцсети, и, вероятно, не только денежными инвестициями.
Полёт Павла Дурова, эгоцентрика с дураковатыми заскоками вроде веганства и отказа от любых стимуляторов (дело не в алкоголе, он даже чай и кофе не пьёт), в любом случае, крайне интересен; как выражаются в некоторых тусовках — «интересная зверушка». Когда всё закончится, пока непонятно, но, в любом случае, «всё будет красиво».
И одним из кусочков этой красивой мозаики будет чудовищное разочарование нынешних обожателей, иконописцев и прославлятелей своего нового божества. Треск их пердаков будет воистину неописуем, и сулит наблюдателям множество удовольствий от наблюдения.
В общем, многое ещё увидим.
Так что повторюсь, но нынче Дуров - это даже не поп Гапон, это полноценный Азеф. За которым готово вприпрыжку скакать целое стадо почитателей. И это пугает. Ибо то, что до переворота 1917, а именно - внедрение агента-активного провокатора, считалось уголовкой и для агентов и для полиции, после переворота, в руках большевицкых пыдарасов - просто стало нормой работы, когда вся рядовых гражданских садили, пытали и расстреливали сугубо на основании осознаных провокаций подсадных поментованых скотов.
Так что с Телегой нас ждёт ещё много открытий чудных.
PS: ещё необходимый технический комментарий из Мордокниги о несостояельности претензий Телеги на "защищённость" приватности переписки пользователей (за наводку спс Наблюдателю - https://obsrvr.livejournal.com/1828674.html):
Удручает низкий уровень дискуссии вокруг Телеграма и мессенджеров в целом. С одной стороны недоказуемые и неопровергаемые домыслы о том, что де Дуров как-то секретно с ФСБ сотрудничает. С другой стороны логически бредовые заключения, что раз ФСБ наехало на Телеграм, то он безопасен. Или что другие мессенджеры сливают информацию ФСБ, раз оно на них не наехало. При этом существуют реально подтверждаемые факты, которые позволяют судить о безопасности Телеграма в сравнении с его конкурентами, но общественность их по большей части игнорирует.
Причиной того, что ФСБ наехало именно на Телеграм, но не на другие популярные мессенджеры отчасти должно быть то, что дизайн Телеграма не соответствует современным стандартам безопасности. На него просто проще наехать, как ЦПЭ проще наехать на школьника, запостившего картинку вконтакте, запугать его невежественных родителей и сомнительным обещанием более мягкого наказания склонить их не выносить дело на публику. Телеграм использует шифрование до сервера по умолчанию для переписки двух людей и безальтернативно для групповых чатов. Контролируя сервер, Телеграм и его сотрудники получают возможность читать открытый текст. Естественно, у спецслужб возникает соблазн встроиться в эту схему: присосаться к серверу и читать открытый текст самим. Поэтому нет ничего неожиданного, что с Телеграмом происходит повторение истории, случившейся с Lavabit. Только у Lavabit был более серьёзный противник, а у его владельца более уязвимая позиция.
Ту же схему используют Facebook, VK, Skype, которые не позиционируют себя как приватные мессенджеры. Эту же схему используют нишевые сервисы (Discord и другие), и делают это именно для того, чтобы в случае наезда любых государствунных или влиятельных негосударственных структур избежать их гнева и предоставить всю требуемую информацию. Для ориентированных на приватность мессенджеров стандартом является шифрование от конца до конца по умолчанию или вообще исключительно. ФСБ не может потребовать у них никакой тайной информации, потому что их сервера лишь пересылают шифротекст, ключей к которому они никогда не получают. ФСБ может их только запретить или потребовать прекратить деятельность, без особого эффекта. Такая схема надёжна независимо от того, доверяете ли вы добросовестности, компетентности и удаче какого-нибудь Дурова или нет. Эту схему использует Signal, который вы и должны использовать, если действительно хотите сохранить содержание вашей переписки в тайне от любых спецслужб. Требованию шифрования от конца до конца по умолчанию удовлетворяют даже Whatsapp и iMessage (но у них есть другой критический недостаток — резервное копирование, которое вы можете забыть отключить). Но не удовлетворяет Телеграм. Почему Дуров, вопреки позиционированию Телеграма как приватного мессенджера, выбрал несоответствующую такому позиционированию схему безопасности? У меня есть несколько вариантов, в виде предположения:
1. Дуров решил, что он самый умный и стоит выше изучения опыта своих предшественников.
2. Дуров решил, что в отношении пиара выгоднее заставить пользователей зависеть от него.
3. Тайна переписки пользователей не входит в число приоритетов для разработчиков Телеграма.
Но это не важно. Важно, что раскрытие содержания переписки, которое вы считали тайным, может обернуться уголовными делами и другими неприятностями для вас и дорогих вам людей. В таких условиях возлагать надежды на шифрование до сервера есть легкомысленность и нерадивость. Шифрование от конца до конца, столь легко доступное сегодня, должно быть обязательным условием для ведения любой конфиденциальной переписки. Значит, эта переписка не должна идти через Телеграм независимо от того, чем занимаются Дуров и ФСБ.
https://www.facebook.com/seichi32108/posts/802829253245167
А теперь значит Телега, в которую вваливают через ICO больше миллиарда крiмлевскiх денег через своих аллигархов, причём аккурат перед блокировкой. По этому поводу в Телеге (!) чудно у Кашина:
В истории с блокированием Телеграма особенное умиление вызывает нарастающий культ Павла Дурова, вот в одном из аггрегаторов уже икону с ним увидел.
Павел Дуров, между тем — напомню — человек-то не очень простой. Помимо выходок, проникавших в СМИ, вроде разбрасывания денег из окна или переезжание стоячего полицейского, за ним ведь тянется ещё и мутная история с финансированием и крышеванием Вконтакте на первых этапах его развития. Вконтакте, в частности, вообще славился тем, что плевал на бизнесы, связавшиеся с ним как с платформой и спокойно менял API без предупреждения и без обратной совместимости, мог отключить биллинг, снять уже оплаченную рекламу, потому что «серверы не справляются». Я сам попадал в ситуацию, когда мы разработали клиенту рекламную игру, и под самый дедлайн из API молча убрали несколько ключевых функций; перед клиентом было неудобно.
Однако, я полагал, что они ведут себя так просто потому, что они невежественные провинциальные козлы. Глаза мне приоткрыли друзья из игровой индустрии, где нравы всегда были попроще, чем в остальном IT — когда они крепко попали по вине Вконтакте и я спросил, а чего они не подают претензию, люди усмехнулись и пояснили, что никому не хочется, чтобы им сожгли машину или дачу — мол, прецеденты бывали, урок все выучили.
Первым совладельцем Вконтакте, как известно, был Мирилашвили-младший; именно его семья инвестировала в разработку соцсети, и, вероятно, не только денежными инвестициями.
Полёт Павла Дурова, эгоцентрика с дураковатыми заскоками вроде веганства и отказа от любых стимуляторов (дело не в алкоголе, он даже чай и кофе не пьёт), в любом случае, крайне интересен; как выражаются в некоторых тусовках — «интересная зверушка». Когда всё закончится, пока непонятно, но, в любом случае, «всё будет красиво».
И одним из кусочков этой красивой мозаики будет чудовищное разочарование нынешних обожателей, иконописцев и прославлятелей своего нового божества. Треск их пердаков будет воистину неописуем, и сулит наблюдателям множество удовольствий от наблюдения.
В общем, многое ещё увидим.
Так что повторюсь, но нынче Дуров - это даже не поп Гапон, это полноценный Азеф. За которым готово вприпрыжку скакать целое стадо почитателей. И это пугает. Ибо то, что до переворота 1917, а именно - внедрение агента-активного провокатора, считалось уголовкой и для агентов и для полиции, после переворота, в руках большевицкых пыдарасов - просто стало нормой работы, когда вся рядовых гражданских садили, пытали и расстреливали сугубо на основании осознаных провокаций подсадных поментованых скотов.
Так что с Телегой нас ждёт ещё много открытий чудных.
PS: ещё необходимый технический комментарий из Мордокниги о несостояельности претензий Телеги на "защищённость" приватности переписки пользователей (за наводку спс Наблюдателю - https://obsrvr.livejournal.com/1828674.html):
Удручает низкий уровень дискуссии вокруг Телеграма и мессенджеров в целом. С одной стороны недоказуемые и неопровергаемые домыслы о том, что де Дуров как-то секретно с ФСБ сотрудничает. С другой стороны логически бредовые заключения, что раз ФСБ наехало на Телеграм, то он безопасен. Или что другие мессенджеры сливают информацию ФСБ, раз оно на них не наехало. При этом существуют реально подтверждаемые факты, которые позволяют судить о безопасности Телеграма в сравнении с его конкурентами, но общественность их по большей части игнорирует.
Причиной того, что ФСБ наехало именно на Телеграм, но не на другие популярные мессенджеры отчасти должно быть то, что дизайн Телеграма не соответствует современным стандартам безопасности. На него просто проще наехать, как ЦПЭ проще наехать на школьника, запостившего картинку вконтакте, запугать его невежественных родителей и сомнительным обещанием более мягкого наказания склонить их не выносить дело на публику. Телеграм использует шифрование до сервера по умолчанию для переписки двух людей и безальтернативно для групповых чатов. Контролируя сервер, Телеграм и его сотрудники получают возможность читать открытый текст. Естественно, у спецслужб возникает соблазн встроиться в эту схему: присосаться к серверу и читать открытый текст самим. Поэтому нет ничего неожиданного, что с Телеграмом происходит повторение истории, случившейся с Lavabit. Только у Lavabit был более серьёзный противник, а у его владельца более уязвимая позиция.
Ту же схему используют Facebook, VK, Skype, которые не позиционируют себя как приватные мессенджеры. Эту же схему используют нишевые сервисы (Discord и другие), и делают это именно для того, чтобы в случае наезда любых государствунных или влиятельных негосударственных структур избежать их гнева и предоставить всю требуемую информацию. Для ориентированных на приватность мессенджеров стандартом является шифрование от конца до конца по умолчанию или вообще исключительно. ФСБ не может потребовать у них никакой тайной информации, потому что их сервера лишь пересылают шифротекст, ключей к которому они никогда не получают. ФСБ может их только запретить или потребовать прекратить деятельность, без особого эффекта. Такая схема надёжна независимо от того, доверяете ли вы добросовестности, компетентности и удаче какого-нибудь Дурова или нет. Эту схему использует Signal, который вы и должны использовать, если действительно хотите сохранить содержание вашей переписки в тайне от любых спецслужб. Требованию шифрования от конца до конца по умолчанию удовлетворяют даже Whatsapp и iMessage (но у них есть другой критический недостаток — резервное копирование, которое вы можете забыть отключить). Но не удовлетворяет Телеграм. Почему Дуров, вопреки позиционированию Телеграма как приватного мессенджера, выбрал несоответствующую такому позиционированию схему безопасности? У меня есть несколько вариантов, в виде предположения:
1. Дуров решил, что он самый умный и стоит выше изучения опыта своих предшественников.
2. Дуров решил, что в отношении пиара выгоднее заставить пользователей зависеть от него.
3. Тайна переписки пользователей не входит в число приоритетов для разработчиков Телеграма.
Но это не важно. Важно, что раскрытие содержания переписки, которое вы считали тайным, может обернуться уголовными делами и другими неприятностями для вас и дорогих вам людей. В таких условиях возлагать надежды на шифрование до сервера есть легкомысленность и нерадивость. Шифрование от конца до конца, столь легко доступное сегодня, должно быть обязательным условием для ведения любой конфиденциальной переписки. Значит, эта переписка не должна идти через Телеграм независимо от того, чем занимаются Дуров и ФСБ.
https://www.facebook.com/seichi32108/posts/802829253245167
