Объявлен переезд репозитория проекта WhiteMax — модификации Max, приоритетом которой является безопасность

[achekalin]

Те ни слова, что они гарантируют, что через "их" "официальный клиент" работа совершенно безопасна, вроде как не написали.

Но другие клиенты заблокировали.

А можно, все же, официальный клиент открыть и делать независимый аудит его, скажем, раз в месяц?

P.S. А сторонние клиенты, правда, как пишутся? Протокол же и правда не открыт и подается как безопасный по подходу "незнание - сила"?

[d3d11]

В Андроиде, насколько знаю, можно эффективно декомпилировать приложение.

[v0rdych]

Можно, а зачем? (с)

[tarantula58910]

Но другие клиенты заблокировали.

информация что там внутри происходит, кто принимает то или иное решение и из каких соображений отсутствует, придется делать прогнозы по аналогии. аналогию предлагаю такую: ICQ. все помнят чем дело кончилось ?

[K1LL3RPUNCH]

Явно никто не будет продавать другс или мефс через Макс. А что бы покидать новости или смишнявки родителям - волне пойдёт.

[d3d11]

К сожаление не устраняется главная дыра - отсутствие шифрования.

[tarantula58910]

в независимом клиенте можно прилепить (и не "шифрование" а "кодирование"). пусть читают рандомный UTF8 (или какая там кодировка внутри) в группах по 4-5 символов, пусть хранят его по закону Яровой (или Мизулиной ? вечно их путаю). ключи сперва распространять по сторонним каналам, потом генерировать пары публичный/секретный и публиковать публичный через "статусы".

[K1LL3RPUNCH]

Вспомнился старый добрый вк кофе.

[tarantula58910]

не знаю о чем вы.
меня вдохновляет испробованый в конце 90х IRC proxy (или спец.IRC клиент ? забыл уже) с шифрованием поверх обычного IRC протокола. если зайти им на канал и не забить правильный ключ то был виден только мусор в base64. админ IRC сервера тоже видел только мусор.

[dTi]

Пока бэкенд представляет собой чёрный ящик с беспрепятственным доступом сами знаете кого, можно хоть обложиться безопасными клиентами, толка никакого не будет.

[j_larkin]

Ну, в теории, если шифрование е2е, то может помочь даже при условии, что серверу мы не доверяем.

Хотя я не ИБшник и не особо шарю за шифрование и прочее

[milkground]

Пока бэкенд представляет собой чёрный ящик с беспрепятственным доступом сами знаете кого, можно хоть обложиться безопасными клиентами, толка никакого не будет.

Разве телеграм не так же устроен? Я даже близко не фанат макса, но в телеграме всех это устраивает и даже говорят про его безопасность. Да, есть шифрование, но оно отключено по умолчанию.

[Ralory]

Телеграм не рассеянский. Пусть хоть Америка хоть Китай воруют мои данные, что они мне сделают, я в другом городе.

[kujoro]

судьба мадуро ничему не учит?

[glebiuskv]

Если Америка устроит такую операцию, как с Мадуро, против меня, я буду обескуражен очень сильно. Такая операция будет стоить дороже, чем всё моё движемое, недвижемое или интеллектуальное имущество. Скорей всего даже с учётом продажи меня на органы.

[kujoro]

хихикать можно сколько угодно, но когда ты поедешь туристом благополучно забыв что писал, сесть можешь как хакер или криптоскамер или еще как кто-нибудь

[StrausZloy]

Можешь сесть, а можешь и не сесть! Как говорится если бы да кабы...

[StarJohn]

А вы видели, кто у Дурова работает по инфраструктуре, по крайней мере, по ее части? (Если что, по моему мнению - где часть, там и целое.)

[Neyrobute]

Пусть хоть Америка хоть Китай воруют мои данные, что они мне сделают, я в другом городе.

Глупо верить, что Дуров не продает данные российским федералам.

[Ralory]

По запросу - да, а продавать - сомневаюсь

[87z6mD]

Поражают все эти разговоры о безопасности после принятия так называемого "пакета Яровой".
Вам государство прямым текстом сказало, а потом и неоднократно показало, что читается-слушается вообще все и вся, что бы ни утверждал разраб мессенджера.

[K1LL3RPUNCH]

Ну так-то да. А даже если и не так, то всегда есть старый добрый криптографический термоанализатор.

[j_larkin]

Так если сообщение зашифровано и нет ключа к шифру, то толку от того, что хранят?

[87z6mD]

Во дурачки то, да?

[asoneofus]

Я тут пописал в инстанции и по утвержденцам запросы на предоставление методик и доказательности безопасности махи, отписки до угрёбищности смешные: ответ не соответствует запросу. Уже коллекция собирается: дальше что?

[j_larkin]

А примеры-то отписок будут? Дай поржать, чтоль))