«Cлышал, что американские конкуренты разочарованы ростом Telegram»: Дуров ответил на критику о безопасности мессенджера Статьи редакции
В декабре сооснователь Signal обвинил Telegram в ненадёжности — Дуров ответил, что другие мессенджеры делятся данными с властями США.
Дуров опубликовал в своём Telegram-канале пост со ссылкой на отчёт ФБР о том, что американские ведомства не могут получить доступ к зашифрованным сообщениям в мессенджере.
Telegram держит обещание сохранять конфиденциальность данных пользователей, когда, например, WhatsApp, предоставляет данные в реальном времени третьим сторонам и, несмотря на их многочисленные заявления о «шифровании E2E», может раскрывать содержимое сообщений.
Я не удивлен. Большинство других приложений не смогли бы гарантировать конфиденциальность своим пользователям, даже если бы они этого хотели. Поскольку их разработчики живут в США, они должны тайно внедрять бэкдоры в свои приложения по приказу правительства. Если инженер-разработчик расскажет об этом, его могут посадить в тюрьму за нарушение.
В посте Дуров называет мессенджеры Anom и Signal «финансируемыми государственными агентствами» и утверждает, что Агентство национальной безопасности (АНБ) может получить информацию из WhatsApp без постановления суда «в большинстве случаев».
Много лет АНБ следило, чтобы международные стандарты шифрования соответствовали тому, что агентство может расшифровать, а другие подходы помечались как «нестандартные» или «самодельные». Через свои прокси в индустрии шифрования, например, этот, АНБ наложило несовершенные стандарты, предотвращая собственные технологии компаний.
Неудивительно, что американские приложения, например, WhatsApp, страдают от бэкдоров — намеренно созданных лазеек в системе безопасности, которые правительства (и все остальные) могут использовать для взлома смартфонов и получения личных данных.
Дуров добавил, что «слышал, как американские конкуренты разочарованы, что не могут сравниться с ростом Telegram, несмотря на значительные инвестиции в маркетинг».
Чтобы соответствовать нашему росту, они должны сначала убедиться, что их действия соответствуют маркетинговым заявлениям. К сожалению, до этого утечки данных и проблемы с безопасностью в их приложениях будут неизбежны.
23 декабря создатель мессенджера Signal Мокси Марлинспайк опубликовал в Twitter тред о том, почему нельзя назвать Telegram «зашифрованным мессенджером».
Almost everything you see in the app, Telegram also sees
2/
3/
Дуров до сих пор не хочет признавать, что телеграм успешен только из-за стикеров и большинству его пользователей класть на безопасность=)
И Нормальных клиентов, и отсутствия ограничения на форматы файлов с ботами
Есть ещё один мессенджер, который целиком и полностью успешен из-за стикеров — LINE, но у нас он не взлетел, а потом его ещё и заблокировали, а тем временем в Азии (за исключением Китая) — это топовый мессенджер. Так что одних только стикеров, выходит, недостаточно
абсолютный бред пишете, телеграм успешен потому что он очень удобный и быстрый
О чем вы там все переписывается в этих мессенджерах, что так дрочите на эту "безопасность"?
Готов платить небольшую ежегодную абонентскую плату за "Telegram Lite" без стикеров, анимированных гифок, и прочих свистоперделок в духе dice roll (бросание кубика). Ну и без рекламы теперь.
Чтобы было примерно как WhatsApp до продажи фэйсбуку и немного после — условно до введения вкладки "Status".
Только чаты, голосовые звонки, боты и ничего больше.
Хочешь разблокировать бота получившего бан за копирайт?
Спроси меня как )))
Что-то ответ в стиле "а у вас негров линчуют"
Комментарий недоступен
У конкуренции всегда сопутствует похожее, но Дуров молодец.
Во всем ориентируется на перзидента!
— У вас там негров линчуют.
— Афроамериканцев.
Сейчас пердаки подгорят.
Тут же есть два столпа - святая Омерика и борец с режимом Дуров.
И тут оказывается что Омерика не святая из уст Дурова )
не вижу горящих пердаков. похоже в своем анализе местных столпов ты сам еще тот пердак
Так себе борец.
https://t.me/durov_russia/32
Вместе с тем, блокировка приложений компаниями Apple и Google создает опасный прецедент, который повлияет на свободу слова в России и во всем мире. Telegram, как и все остальные мобильные приложения, зависит от экосистем Apple и Google для дальнейшей работы. В частности, без поддержки со стороны этих компаний Telegram не мог бы оставаться доступным для большинства российских пользователей в условиях блокировок 2018-2020 годов.
В этом году компании Apple и Google уже обращались к нам с требованием удалить публично доступную информацию в соответствии с законами отдельных стран под угрозой исключения Telegram из каталогов приложений Google Play и App Store. Теперь, судя по блокировке ими приложения Умного Голосования, эта практика распространилась и на Россию. Изменение политики Apple и Google неизбежно скажется и на Telegram, так как они, будучи создателями двух главных мобильных операционных систем, находятся на вершине "пищевой цепи" распространения информации и могут диктовать правила игры разработчикам вроде нас. Это печально, но ожидаемо: я не раз писал о том, что олигополия Apple и Google представляют собой угрозу для свободы слова.
Так как предвыборная кампания в России подошла к концу и начался сам процесс выборов, начинаются так называемые "дни тишины" – закрепленная в законах многих стран традиция, которая предусматривает отсутствие агитации в ходе самих выборов. Мы считаем эту практику легитимной и призываем пользователей Telegram уважать ее – с полуночи по московскому времени мы планируем ограничить функционирование ботов, связанных с предвыборной агитацией. Надеюсь, все желающие получить дополнительную информацию о кандидатах смогли это сделать до начала выборов.
В ходе этого предвыборного цикла Telegram удалось по максимуму защитить свободу слова в России, однако будущее туманно. Независимо от развития событий, Telegram будет оставаться самой свободной из онлайн-платформ – в рамках теоретически возможного.
Значит, стоят два столпа - на одном аэнбэшники точёны, на другом маёры дрочёны...
Это грёбаный цирк. они имитируют анонимнсть. Стада всё равно хватит что бы дырявый проект телеграмм существовал и сливал нужное блатным.
Удивительный наброс от Мокси.
Он ведь не последний человек, и не мог не знать, что такое Cloud Chats, и чем они отличаются от Secret Chats.
еще бы пользователи телеграма знали об этом
E2E не возможно без посредника при текущем развитии сетей. IPv6 не так популярен, чтобы оба клиента могли напрямую согласовать между собой. EDHE/DHE работают все равно через сервер и Паше не составляет труда согласовать ключи не между клиентом-клиентом, а между клинетом1-сервером и сервером-клиентом2. Ну а потом нарисовать баклажаны в чатике. Что Whatsapp, что Telegram могут прослушиваться вот 100%.
Не говоря уже про что его пример про повторный вход вообще не валиден.
У него претензия к СМИ
almost all media coverage of Telegram still refers to it as an "encrypted messenger."И потом он немного разложил что телега мало чем не отличается от кучи остальных мессенджеров. Секретные чаты тоже упоминал.
Только вот Дуров строит теорию заговора с АНБ и взламываемыми алгоритмами (пруф?), а у самого действительно даже ломать ничего не надо — все действительно лежит воткрытую «дома». 🙄
Ну и если он голословно обвиняет коллег в работе на спецслужбы США, как докажет, что сам с ФСБ не работает?
Даже по тексту его истерика похожа по тону на некоторых наших государственных деятелей.
История с Dual Elliptic Curve Deterministic Random Bit Generator.
https://web.archive.org/web/20140623132732/http://rump2007.cr.yp.to/15-shumow.pdf
Если кратко - NSA таким образом подобрала рекомендуемые константы для алгоритма, что бы можно было сильно упростить дешифровку перехватив всего 32 байта кодированных данных.
А, да, и e2ee-групп в Tg вообще нет, в отличии от Whatsapp / Signal. 🤷♂️
Чтож тогда так мало тех, кто может свободно прочитать то, что "лежит в открытую дома"? Или дом закрыт хорошо, а из окна не видно что там написано?
Это тот самый пиздабол который срубил кучу денег на золотом рейтинге а потом в день его выключил и он же заявлял что в его копии фейсбука никогда не будет рекламы и тот кто открыто признает что все ваши сообщения хранятся на серверах в открытом виде что то будет говорить про безопасность. Вы че, серьезно ему верите?)
Верят в харизму, а не в дела. Такой раскошный лидер молодняку выдан. Почти как Эдвард.
Паша, пусть мессенджеры делятся моей информацией с властями США сколько угодно, главное, что бы не делились с властями РФ
Вы хотите чтобы Телеграмм в России заблокировали?
- Сарказм
Американские ведомства не могут получить доступ к зашифрованным сообщениям в мессенджере, а российские могут.)
Значит снова будут санкции :(
Пиздабол
Комментарий недоступен
Только эта козлина Дуров догадалась давать возможность удалять чужие сообщения в переписке, 100 кораблей ему в бухту!
А в остальном, конечно, лучший мессенджер.
ну так в этом же и весь смысл
если вам надо доказывать чьи-то слова его же сообщениями — проблема в человеке, а не в мессенджере
Комментарий недоступен
Вот, кстати, почему нельзя функцию невозможности удалять сообщения реализовать в отдельных чатах (с уведомлением собеседников)вместо свистелок-перделок последнего времени?...
Гораздо хуже, когда товарищ майор сможет писать от твоего имени сообщения. Вот тогда точно телегу можно удалять и менять симку. А лучше после этого и ФИО и дату рождения и еще лучше место жительство в планетарном масштабе!)
Один раз печально попался на таком. Человек ебнул весь чат и у меня не оказалось доказательств. Теперь периодически создаю полный архив чатов в Телеграм Дектоп.
Согласен. Сделал бы такую опцию только секретных чатов, а то развёл тут поле для манёвров.
хоспади, как бабки на лавке друг друга обсирают...
Дуров бы с последними скандалами вообще молчал - как удобно в моменте, так у него и "законно". Тот еще флюгер. "Стандарты придумываются АНБ для бэкдоров" - ну так докажи. А то постоянно про "никто не доказал дыры в telegram", а сам... При этом телега да, самый удобный мессенджер если не вспоминать про конфиденциальность.
Другой бы попробовал секретные чаты - они не синхронизируются и telegram говорит что именно они шифруются, а он че-то мямлит...
Что доказать? Что АНБ встраивает бэкдоры в алгоритмы шифрования? Это как бы общеизвестный факт.
Ну пока тут набрасывает только автор Signal. С его стороны никаких доказательств не было приведено.
Комментарий недоступен
В оригинальном посте там как раз ссылки на доказательства про бэкдоры, которые при репосте автор почему то вырезал, оставив только половину.
Люди читают искажённый текст и делают выводы, а ОП радуется, что ему стрелочки вверх ставят, вот потеха.
Не, надо вот как: «Cлышал, что американские партнеры […]»
Госпаде, кому этот Телеграф нужен вообще? Никогда не пользовался, для чего он вообще?
Толсто, могут не понять
Он кому-то нужен сверху. Сейчас в него активно дана команда заводить юриков. Так что хочешь или нет всех затащат туда. Думаю, что задача создать свою песочницу (только бы не в Фейсбук ушли).
Та же аська, только в профиль
все измеряешь по себе?
Как объяснить, что после удаления аккаунта телеграм, и повторной установке через пару лет на другом устройстве, я с удивлением обнаружил у себя в контактах тех, кого давно нет в телефонной книге?
Вы у них в контактах.
Не верю в безопасность телеграмма)
Всего или только секретных чатов?
Так я использую телеграмм ради этого, чтобы зайдя с любого устройства мог найти свои данные. Мне от правительства и третьих лиц нечего скрывать. Главное доступность твои данных. Можно даже не платить за облако. Закидываешь всю нужную информацию в из ранете и хранишь его.
*****, да ПОЧЕМУ всё скатывается "есть что скрывать или нет что скрывать?", ну что такое, какая нахрен разница, ПО УМОЛЧАНИЮ должно быть всё приватно.
Пишите в российскую газету тогда уж сразу, в печать выйдет, всем всё известно, доступно в любом киоске и весь тираж все равно не уничтожат.
почему-то это напомнило))
Комментарий недоступен
Высокий уровень тестостерона.
Комментарий недоступен
Странное заявление от человека, который использует те же самые стандарты шифрования, что одобрило АНБ(RSA, DH, AES). Ну и на всякий случай расшифровывать АНБ это и не собирается. Теоретически можно собрать железку, которая сможет сломать и RSA-100500, но это будет неоправданно дорого относительно паяльника в одном месте, как это продемонстрировали с TON.
Паша лучше бы телеграм масштабировал. В последнее время то сообщения рассинхронизируются между телефоном и десктопом. То оповещения отваливаются. То видео фризит топовый макбук.
Нельзя собрать железку, ломающую rsa100500. Даже rsa2048 сейчас достаточно криптостойко, чтобы использоваться банками.
Комментарий недоступен
Там есть настройки приватности, чтобы тебе не писали левые люди. Не благодари
Комментарий недоступен
Дуров чёт совсем поехавшим становится.
Я все больше подозреваю, что Дуров это просто аватарка, а тексты ему пишут из администрации Президента.
Поэтому и телега, куда загонят сейчас юриков и госструктуры, это реновцаия ВК из которого сбежали пользователи от ока тарщмайора.
Комментарий недоступен
А что за историю с телегой и юриками? Не гуглится ничего
Они несколько лет одни и те же тексты новогоднего поздравления рерайтят, а ты говоришь блог вести...
Доводы Moxie Marlinspike не говорят о том, что тоже самое не делает WhatsApp, просто они делают эмитацию того, что история не сохранятся (возможно).
По идеи по GDPR компания должна удалять данные с серверов. По идеи, телега должна подчиняться этому закону.
Whatsapp вообще непонятно, что делает, так как исходники закрыты.
По GDPR данные с сервера должны удаляться после запроса, а не после удаления приложения с телефона.
Ага. Именно так. Он перед инвесторами так красуется или что!?
https://signal.org/bigbrother/ там забавно.
Комментарий недоступен
Самый надежный мессенджер, это тот который поднимается на своём серваке и шифруется своим методом на выбор, выдавая доступ конкретным людям.
Все остальное читается, передаётся и вот это все, так как тебе не принадлежит и находиться где-то, и у кого-то.
Комментарий недоступен
Дуров ответил в стиле «сам дурак», при этом ни слова по существу, один Whataboutism.
под каждым постом туча ограниченных либерастов, оч сильно любящих америку и все американское. унылое и глупое поколение
Бой в клетке будет?
Комментарий недоступен
Этот мокси такую хуйню пишет, что понятно, что ему за это платят, ведь не может же он на самом деле быть таким тупым.
Комментарий недоступен
хомячки про него не знают
но из имеющихся аналогов вотсапа / тг, но так чтобы лучше - будущее за ним
Комментарий недоступен
Комментарий удален модератором
Плохой признак. По существу нечего сказать, вот и начинаются разговоры про других. В пирамиде тоже быстрый рост вступивших, так что теперь?
Не удивлюсь выхода расследования и серьёзных проблем у него
Комментарий удален модератором
Комментарий удален модератором
Чет кажется Пашу скоро экстрадируют за такое 🤔 не хотелось бы
Комментарий недоступен
этот телеграм - и его 500 млн "пользователей" это фуфло - я очень зол на такую политику размножения типа "пользователей" я как программист еле еле приемлимо настроил кинфидециальность - чтобы всякие smm уроды и продвиженцы не моглы меня добавить в свои гавно группы для пополнение количества "пользователей" - это я как программист. а мама которая в телеграме нини я каждую неделю смотрю за её телефоном - и там каждый раз по сто груп её знакомые понадобавляли в разные гавно группы - вот его 500 млн пользователей - причем по настройкам по умолчанию какая бы это группа не была бы (то ли виде то ли фото ориентированная) все все абсолютно все настройки ориентированы на скачивание всего такого гавно трафика - а о людей и их денег на гигабайты нельзя было подумать? мне кажется с таким траффо обжорством им это на руку - такой трафик показывать своим инвестором - что бы и далее устраивать лохо инвестирование - давно бы сеъхалбы с этого мессенжера - просто все клиенты на нем сидят.
нужно сделать настройки простыми сразу сказать что можно сделать так что никто кроме ваших знакомых или по запросу могут/не могут добавлят ползователя в группы - программа сама должна опеределить по количеству понадобавленных уже по 100 или 200 групп в которые пользователь ни разу не зашел (значит ему не надо) - и предложить автоматом выйти из всех этих гавно груп с возможностью дальнейшей блокировки и ползователя и группы. - как в фейсбуке можно же сделать по запросу - спросить ползователя тебя добавляет такойка - в такую та группу - и ответ, да нет, с галочками заблокирвать пользователя, заблокировать группу и админов которые добавляют ползователя туда куда не надо.
с высоким интелектом совестью дурова - возможность таких гавно методов добавления "пользователей" в группы в телеграме гласит о том, что компании явно не хватает бабос или лохо информации для будущих лох инвесторов.
Зато ФСБшкам сливает данные
Товарищ майор Журов негодует.