Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 84
А как он правильно называется? Ссылку не дадите? Тот, что я нашел в Play, требует сервера на стороне оператора или организации.
play.google.com/store/apps/details?id=com.rim.mobilefusion.client
Я про этот говорил.
Я про этот говорил.
play.google.com/store/apps/details?id=com.bbm&hl=en
This app is incompatible with all of your devices.
Если это такой же мессенджер, как используется в самих трубках блэкберри, то с ним все печально.
в от отличии от скайпа он не шлет копию в АНБ
А почему вы так уверены в этом?
Спасибо за обзор.
А про ChatSecure что скажете?
А про ChatSecure что скажете?
Он отличный, просто замечательный.
Ааа, я вот это пропустил:
Не понял, почему только не-XMPP решения? Есть у него принципиальные недостатки, не присущие проприетарным протоколам?
Интересовали только мессенджеры со «своим» протоколом, т.к. в XMPP-мире все нормально и ожидаемо.
Не понял, почему только не-XMPP решения? Есть у него принципиальные недостатки, не присущие проприетарным протоколам?
Нет, как раз наоборот. Продолжаем пользоваться XMPP, никто ничего лучше пока не придумал.
Но, вообще говоря, хочется клиент, который был бы «всегда онлайн» и не потреблял батарею, т.е. использовал Google Cloud Messaging и PUSH-уведомления.
Ну и звонки тоже хочется, что скрывать. Jingle загнулся. С SIP все нормально, но для Android нет приложения, в котором был бы и XMPP, и SIP.
Ну и звонки тоже хочется, что скрывать. Jingle загнулся. С SIP все нормально, но для Android нет приложения, в котором был бы и XMPP, и SIP.
Там где есть SIP, обычно есть и SIMPLE. Его поддерживает например CSipSimple. Только что проверил, сообщения ходят с софтфона на ПК до смартфона и обратно.
Шифрование поддерживает.
Шифрование поддерживает.
Шифрование поддерживает.
Нет. Ну, OTR, конечно, поддерживает, но SIMPLE ходит внутри сигналинга, и нужно всегда убеждаться, что у компаньона, как и у вас, используется TLS. А это не так часто в SIP встретишь.
Ну, под шифрованием я имел в виду SRTP-ZRTP для голоса, но TLS вобщем никто не отменял.
ChatSecure как раз работает над внедрением Push.
Попробуйте jTalk + джид на jabber.ru (jid@jabber.ru также является SIP URI)
Подробности лучше спросить в jtalk@conference.jabber.ru
Подробности лучше спросить в jtalk@conference.jabber.ru
Я знаю, что в jabber.ru теперь и SIP есть. jTalk поддерживает и SIP, и XMPP?
Поддерживает, но только для jabber.ru.
bitbucket.org/ustyugov/jtalk/downloads/jTalk-dev-418-signed.apk
Экспериментальная поддержка звонков. Работать будет не у всех. Звук будет, мягко говоря, не очень. Чтобы попробовать, нужно: иметь аккаунт на jabber.ru, в настройках в разделе экспериментальное поставить соответствующую галку, переподключиться. Когда клиент создаст аккаунт и зарегистрируется — в меню разговора появится трубка. Звонить можно на любые SIP-аккаунты.
© juick.com/karp/?tag=jTalk
bitbucket.org/ustyugov/jtalk/downloads/jTalk-dev-418-signed.apk
Экспериментальная поддержка звонков. Работать будет не у всех. Звук будет, мягко говоря, не очень. Чтобы попробовать, нужно: иметь аккаунт на jabber.ru, в настройках в разделе экспериментальное поставить соответствующую галку, переподключиться. Когда клиент создаст аккаунт и зарегистрируется — в меню разговора появится трубка. Звонить можно на любые SIP-аккаунты.
© juick.com/karp/?tag=jTalk
Не сочтите за рекламу, но мы сейчас разрабатываем IM мессенджер. Правда если мы не найдем спеца со знанием Gossip алгоритмов, ничего крутого не можем сделать. Однако если есть идеи что должно быть и на что обратить внимание будем рады. Из того что сейчас работает в тепличных условиях. Time base криптография (все ни как руки не доходят статью написать) которая позволяет удалить контейнер с течением времени (в качестве бонуса можно будет удалять не прочитанные сообщения) личная или групповая анонимность и различные уровни связи (p2p, p2p over ip, f2f). Ну и самостоятельный контроль настоек безопасности. Мы бы ли бы счастливы услышать ваши пожелания и претворить их в жизнь.
Групповая анонимность и f2f это круто, но лучше бы хоть кто-то уже наконец сделал вменяемую альтернативу базовой функциональности скайпа. Чтобы можно было на неё переползать и перетягивать знакомых. А уже потом можно доделывать все эти фичи. Программа-минимум банальна и уже 100500 раз озвучивалась:
- поддержка текст/аудио/видео, с качеством аудио/видео не хуже скайпа
- android/ios/macosx/linux/win
- открытый протокол
- открытые исходники
- OTR для шифрования тестовых сообщений, что-то аналогично стандартное для шифрования аудио/видео (и вот здесь на фичах экономить уже нельзя — генерация ключей, проверка fingerprintов, подписей, PFS, etc. — можно сделать «простой режим» где меньше безопасность но всё делается как-то само, но обязательно должна быть возможность полного контроля)
- вменяемые внешний вид и юзабилити
- ещё было бы неплохо иметь возможность автоматического определения контактов, у которых есть поддержка этого протокола, и возможность звонить им через этот IM прямо из адресной книги — разумеется, без отправки на сервер этого IM телефонных номеров, для этого придумали хеши)
- на телефонах — не жрать батарейку :)
поддержка видео, с качеством аудио/видео не хуже скайпа и на телефонах — не жрать батарейку :) слишком тяжело. А все остальное есть у Whatssapp. У нас концепция сместилось именно в p2p по желанию инвесторов. Кроме видео все остальное реально так что учтем.
Про батарейку — имеется в виду в режиме ожидания, а не во время видео-чата, разумеется.
Батарея в том же скайпе садится ввиду частого обмена служебной информацией. Сколько не общался с разработчиками все как один говорят что стремятся делать энергопотребление «хотя бы как у скайпа». Есть пара идей как сократить служебный трафик что должно продлить жизнь батареи. Однако для p2p нахождение в сети максимального числа мобильных устройств критично. Так что у нас 2 задачи на ближайшее время. Маршрутизация и энергосбережение. Если решим думаю многим понравится.
В том то и дело, что полный p2p на мобильных устройствах — полный провал.
Мое мнение таково, что нужно делать частичную централизацию, примерно как у Jabber и у Email. Т.е. есть какие-то серверы, которые может поднять любой человек, которые хранят как минимум оффлайн-сообщения и поддерживают PUSH. А сама передача данных может происходить как p2p, так и через какой-то релей (не обязательно этот сервер). Иначе у вас будет либо высокое энергопотребление из-за постоянной передачи данных или постоянно устанавливающихся соединений, либо тормоза в сети, либо невозможность установить соединение из-за того, что пробив NAT не сработал, либо все это сразу.
Мое мнение таково, что нужно делать частичную централизацию, примерно как у Jabber и у Email. Т.е. есть какие-то серверы, которые может поднять любой человек, которые хранят как минимум оффлайн-сообщения и поддерживают PUSH. А сама передача данных может происходить как p2p, так и через какой-то релей (не обязательно этот сервер). Иначе у вас будет либо высокое энергопотребление из-за постоянной передачи данных или постоянно устанавливающихся соединений, либо тормоза в сети, либо невозможность установить соединение из-за того, что пробив NAT не сработал, либо все это сразу.
Из тех идей что сейчас тестируются.
Супер ноды. Проверенно скайпом. Хранить только маршрутизацию в отдельном районе. Супер нода может быть длительной (к примеру чей то стационарный комп или сервер) или короткой (в этом случае идеально подойдет планшет) Будет собираться информация по батареи и балансировка трафика.
Частные сервера. Серверный код будет открыт и можно будет поднимать у себя узел. Что то среднее между тором и фидо. Однако данный вариант плох тем что необходима маршрутизация по чужим каналам.
Распределенная сеть. Позволяет «размазать» файл между нодами. Это то что мы хотим использовать. Позволяет впихивать избыточность и использовать в качестве крипты McElliece что и понравилось.
Но все это дополнительные опции. Основная идея что бы можно было наладить передачу данных в местах большого скопления людей(общаги кампусы универы стадионы open -air) или в местах стихийных бедствий и при этом сделать продукт для повседневного использования.
Супер ноды. Проверенно скайпом. Хранить только маршрутизацию в отдельном районе. Супер нода может быть длительной (к примеру чей то стационарный комп или сервер) или короткой (в этом случае идеально подойдет планшет) Будет собираться информация по батареи и балансировка трафика.
Частные сервера. Серверный код будет открыт и можно будет поднимать у себя узел. Что то среднее между тором и фидо. Однако данный вариант плох тем что необходима маршрутизация по чужим каналам.
Распределенная сеть. Позволяет «размазать» файл между нодами. Это то что мы хотим использовать. Позволяет впихивать избыточность и использовать в качестве крипты McElliece что и понравилось.
Но все это дополнительные опции. Основная идея что бы можно было наладить передачу данных в местах большого скопления людей(общаги кампусы универы стадионы open -air) или в местах стихийных бедствий и при этом сделать продукт для повседневного использования.
Это какой-то тайный заговор?
Почему нет телеграма ни в списке ни в комментариях?
Почему нет телеграма ни в списке ни в комментариях?
Тут были же его обзоры. Он безопасный только в рекламе
И где же выплаченные $200 000 за взлом? Прошу вас, не будьте так голословны в выражениях.
Сейчас поискал: найденные уязвимости уже закрыты.
// но меня самого смущает возможность print screen'а экрана в секьюрном чате. Впрочем, если до вашего устройства у Евы уже есть доступ, то телеграм тут не поможет.
Сейчас поискал: найденные уязвимости уже закрыты.
// но меня самого смущает возможность print screen'а экрана в секьюрном чате. Впрочем, если до вашего устройства у Евы уже есть доступ, то телеграм тут не поможет.
Тему уже несколько раз обсуждали. Взломать снаружи это не тоже самое, что просмотреть сообщения изнутри.
В таком случае, в чем отличие телеграма от других, якобы секьюрных, мессенджеров?
Если вы имеете ввиду чтение открытых сообщений на стороне сервера, то:
Хотя существует вероятность MITM-атаки. Хотя этой атаке подвержены все мессенджеры без фингерпринта, я правильно понимаю?
Режим «секретных» чатов (Secret Chats), доступный с 8 октября 2013 года, использует end-to-end шифрование с применением AES-256
Хотя существует вероятность MITM-атаки. Хотя этой атаке подвержены все мессенджеры без фингерпринта, я правильно понимаю?
Telegram тоже тестировал, но не включил в обзор. Честно говоря, Telegram, пожалуй, из всех протестированных мессенджеров подобрался ближе всех к названию «защищенный», но все равно не то. Какие-то два режима, по умолчанию используется незащищенный «мне нечего скрывать», у защищенного нет валидации фингерпринта (только отображение в виде картинки).
Вероятно, я поторопился идти спать, когда написал эту статью, и никто не понял, что это скорее шутка, нежели реальный обзор. Никакими из этих мессенджеров я не рекомендую пользоваться, они все (за редким исключением) моча и говно. Пусть мессенджер использует хоть 7 слоев шифрования, если в нем нет проверки фингерпринта, он не может называться защищенным мессенджером, т.к. не дает вам возможности убедиться, что вы общаетесь именно с тем человеком, с которым хотите, а не с тем, что посередине. Даже если у нас используются асимметричные ключи, и приватный ключ лежит у нас, вроде как все защищено, но проверки фингерпринта нет, импортирования сторонних ключей нет, все идет через сервер, как мы можем убедиться, что сервер прислал нам ключ именно того человека, с кем мы хотим поговорить, а не только что сгенерированный?
Или, например, проверка фингерпринта есть, но код мессенджера закрыт. Как мы можем убедиться, что сервер не прислал мессенджеру только что сгенерированный ключ и нужный фингерпринт, а мессенджер только показывает его?
Вероятно, я поторопился идти спать, когда написал эту статью, и никто не понял, что это скорее шутка, нежели реальный обзор. Никакими из этих мессенджеров я не рекомендую пользоваться, они все (за редким исключением) моча и говно. Пусть мессенджер использует хоть 7 слоев шифрования, если в нем нет проверки фингерпринта, он не может называться защищенным мессенджером, т.к. не дает вам возможности убедиться, что вы общаетесь именно с тем человеком, с которым хотите, а не с тем, что посередине. Даже если у нас используются асимметричные ключи, и приватный ключ лежит у нас, вроде как все защищено, но проверки фингерпринта нет, импортирования сторонних ключей нет, все идет через сервер, как мы можем убедиться, что сервер прислал нам ключ именно того человека, с кем мы хотим поговорить, а не только что сгенерированный?
Или, например, проверка фингерпринта есть, но код мессенджера закрыт. Как мы можем убедиться, что сервер не прислал мессенджеру только что сгенерированный ключ и нужный фингерпринт, а мессенджер только показывает его?
Меня тоже дико расстраивает ситуация на поле безопасных месседжеров, полностью согласен с высказыванием:
Никакими из этих мессенджеров я не рекомендую пользоваться, они все (за редким исключением) моча и говно.
Так если телеграм подобрался ближе всех — почему не включили?
А то для не сведующего в безопасности пользователя (как я, например) может
показаться, что ваш обзор про какие-то особые мессенджеры, а Телеграм как бы отдельно.
Пусть был бы со своими плюсами и минусами.
Основная аудитория только его и знает.
А то для не сведующего в безопасности пользователя (как я, например) может
показаться, что ваш обзор про какие-то особые мессенджеры, а Телеграм как бы отдельно.
Пусть был бы со своими плюсами и минусами.
Основная аудитория только его и знает.
И где же выплаченные $200 000 за взлом? Прошу вас, не будьте так голословны в выражениях.
Именно этот вопрос обсуждался тут: habrahabr.ru/post/206724/
Извините, что вопрос не очень вписывается в тематику топика, но тем не менее: существует хороший XMPP клиент для Android c приятным интерфейсом?
jasmineicq.ru/ правда что-то как его из маркета выпилили он и подзагнулся
хотя вон вроде как новый релиз обещают: new.jasmine.im/
хотя вон вроде как новый релиз обещают: new.jasmine.im/
Это приятный интерфейс? Серьёзно?
ну он как минимум привычен для некоторых
Он хотя бы умеет располагать сообщения в одной части экрана, а не в разных, как все эти новые модные IM.
xabber достоин внимания
Хотелось бы высказаться по поподу TextSecure:
Этот ответ от разработчиков говорит сам за себя:
> You need to have Google Play Services allowed in your firewall.
Получается, что для того чтобы получить чуть больше приватности в одном месте, нужно в другом месте её полностью отключить. Отличное решение.
Этот ответ от разработчиков говорит сам за себя:
> You need to have Google Play Services allowed in your firewall.
Получается, что для того чтобы получить чуть больше приватности в одном месте, нужно в другом месте её полностью отключить. Отличное решение.
<было>
Как насчёт Telegram?
https://play.google.com/store/apps/details?id=org.telegram.messenger
</было>
Как насчёт Telegram?
https://play.google.com/store/apps/details?id=org.telegram.messenger
</было>
Я его ставил. Он ничего такой, но и ничего особо интересного. Не OpenSource.
Ну тут, как говориться, вам шашечки или ехать.
Antox сейчас выпустят новую версию для дроида но новом ядре, там в протоколе есть режим работа через relay ноду, как раньше у скайпа
TextSecure
Работает как через интернет, так и по СМС. Использует шифрование без проверки подлинности собеседника, нет даже фингерпринта. Нужно следить за значком ключа в сообщениях. Не оповещает о плейнтексте
проверка подлинности по отпечатку ключа визуально, или при помощи QR-кода и сканера (встроен)
Только сообщения
Фото отправляются спокойно, видео не пробовал перекидывать, на значок для этого есть.
Вы точно ищете безопасный мессенджер? Зачем тогда рассматривать сервисы с закрытым исходным кодом и вообще как-то упоминать скайп?
Про TextSecure очень сильная неправда.
На сайте в три клика находится вот это: support.whispersystems.org/customer/portal/articles/1473575-is-it-secure-can-i-trust-it-
Кроме того, вот тут утверждается, что собеседник всегда верифицируется, даже по СМС. На то что тулзы для верификации все есть, вроде уже указали.
Для передачи сообщений используется Google Play Services, но поскольку все передаваемые через интернет сообщения зашифрованы end-to-end — расшифровать их всё равно не представляется возможным. (А у Гугла зато инфраструктура бесплатная и отказоустойчивая).
С какой-то ревизии CyanogenMod TextSecure используется в качестве штатной СМСочницы.
В общем я не знаю, в каком там смысле автор замену Скайпу искал, но TextSecure это сейчас мой основной мобильный мессенджер, и полёт пока нормальный.
На сайте в три клика находится вот это: support.whispersystems.org/customer/portal/articles/1473575-is-it-secure-can-i-trust-it-
Кроме того, вот тут утверждается, что собеседник всегда верифицируется, даже по СМС. На то что тулзы для верификации все есть, вроде уже указали.
Для передачи сообщений используется Google Play Services, но поскольку все передаваемые через интернет сообщения зашифрованы end-to-end — расшифровать их всё равно не представляется возможным. (А у Гугла зато инфраструктура бесплатная и отказоустойчивая).
С какой-то ревизии CyanogenMod TextSecure используется в качестве штатной СМСочницы.
В общем я не знаю, в каком там смысле автор замену Скайпу искал, но TextSecure это сейчас мой основной мобильный мессенджер, и полёт пока нормальный.
Ах, ну да. И ещё он умеет шифровать СМСки и сообщения в хранилище на телефоне, если это кому-то друг важно.
Многопользовательские чаты есть.
Скорее бы iOS-версия — и заживём.
Многопользовательские чаты есть.
Скорее бы iOS-версия — и заживём.
Я не искал замены скайпу, это скорее для красного словца. Возможно, я сделал поспешные выводы из-за того, что не подтвердил номер, но TextSecure мне не понравился. Сейчас понимаю, что если он нацелен действительно заменить стандартное СМС-приложение, то оно и должно так работать. Во время тестирования я думал, что он должен установить OTR-сессию по СМС и визжать, если вдруг сессия прервалась и пришло plaintext-сообщение. Вероятно, действительно, я не до конца понял функциональность приложения.
Ну собственно да, как и у любого мобильного чата у него основной смысл — заменить обмен СМСками на обмен его, шифрованными, сообщениями через интернет, и через то экономить денег.
Дальше уже в плюс фичи — групповые чаты, секьюрность, вот это вот всё.
Кстати, глава разработки TextSecure — небезызвестный Moxie Marlinspike. Достаточно забавный кадр.
Дальше уже в плюс фичи — групповые чаты, секьюрность, вот это вот всё.
Кстати, глава разработки TextSecure — небезызвестный Moxie Marlinspike. Достаточно забавный кадр.
Ага, а ещё он умеет путать СМСки, которые приходят не с номера, а с алфавитно-цифрового адреса. Так что его оочень рано включили в CyanogenMod, имхо.
Да, кстати, такое иногда наблюдаю.
Я правда думал что это из-за изменений в работе СМС-обменников межпровайдерных, которые из-за нового регулирования в РФ криво начали работать. Но это действительно у меня так одно с другим совпало, похоже.
Я правда думал что это из-за изменений в работе СМС-обменников межпровайдерных, которые из-за нового регулирования в РФ криво начали работать. Но это действительно у меня так одно с другим совпало, похоже.
1. TextSecure
> Технических подробностей на сайте нет
github.com/WhisperSystems/TextSecure/wiki/ProtocolV2
а это что?
> Технических подробностей на сайте нет
github.com/WhisperSystems/TextSecure/wiki/ProtocolV2
а это что?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Выбираем защищенный IM для Android