В своё время брал eToken Java и нет, загружать туда апплеты нельзя. Техподдержка ответила, что ключи для загрузки они меняют на случайные при инициализации токена и нигде не хранят.
Вообще при создании интерфейса для мессенджера можно было бы неплохо оттолкнуться от того же Telegram, благо сорцы его мобильных и десктопных клиентов есть в открытом доступе. А потроха переписать.
Добавлю ещё один документ: Deniable Key Exchanges for Secure Messaging by Nik Unger (http://rghost.net/8wyh4V7Cq). Он полезен, как минимум, для ознакомления с существующими проблемами и технологиями IM.
А, да, я забыл про чтение и отправку всего контакт-листа. Но, конечно же, всегда можно пользоваться девственно чистым телефоном или накатить CyanogenMod. Это же так просто.
> так что Телеграм сможет разве что связать время и характер активности с этим номером телефона
Да, просто установить факт общения двух пользователей с помощью секретных чатов.
> Номером же вашего телефона не обязательно делиться даже с вашими собеседниками
There is one exception to this: just as in case of all Telegram messages, if you have somebody‘s number saved as a contact and you send them a message, your number also becomes visible to them.
То есть, если я захочу добавить кого-нибудь по номеру телефона, то и мой номер автоматически станет доступен другому человеку. Получается, чтобы номер не разглашался, нужно добавлять собеседника по юзернейму.
Нет, это не нормальный подход. Как минимум потому что выдаёт пользователя как желающего воспользоваться секретными чатами. Нормальный подход это когда приватность, анонимность и конфиденциальность включены по умолчанию и благодаря этому не происходит различий между пользователями.
Ну как бы:
ПРИВАТНОСТЬ
[< лат. privatus — частный] — инф. п. данных — гарантированная системой управления базой данных доступность к информации только со стороны определенного лица или определенной группы лиц.
По умолчанию сообщения может расшифровать сервер — возможность получения доступа третьими лицами.
При регистрации требуется номер телефона — возможность получения информации о моём номере телефона третьими лицами, так как на телефон там завязано чуть ли не всё.
Привязку к телефону можно сделать через привязку к телефону (аппарату), а не к номеру телефона. Если кто-нибудь узнает мой идентификатор телефона, я не расстроюсь. Ну и пользователи уже, имхо, привыкли к тому, что многие другие сервисы требует регистрации с логином/почтой и паролем.
А анонимные симки нынче не очень законны в Этой Стране.
Давайте больше конструктивных аргументов, что ли. Что вы скажете насчёт того, что приватность не включена по умолчанию, а также о том, что при регистрации нужно вводить свой номер телефона?
Отсутствие приватности, например. Прямо с момента регистрации. Необходимость вводить свой номер телефона, возможность расшифровки сообщений сервером, возможность узнать номер телефона другого человека по нику, да и невозможность удалить сообщения из чата это тоже своего рода отсутствие приватности (если промахнуться чатом нечаянно).
TextSecure, кстати, тоже хороши. Для чатов нужны службы google, которые у меня закрыты фаирволлом чтобы не отправляли в сеть чего не надо. То есть чтобы включить приватность (TextSecure) нужно отключить приватность (дать доступ к сети службам гугла).
Добавлю ещё один документ: Deniable Key Exchanges for Secure Messaging by Nik Unger (http://rghost.net/8wyh4V7Cq). Он полезен, как минимум, для ознакомления с существующими проблемами и технологиями IM.
https://habrastorage.org/files/084/c25/36f/084c2536fe7044cf83f19fbcaaf45cd0.png
> так что Телеграм сможет разве что связать время и характер активности с этим номером телефона
Да, просто установить факт общения двух пользователей с помощью секретных чатов.
> Номером же вашего телефона не обязательно делиться даже с вашими собеседниками
There is one exception to this: just as in case of all Telegram messages, if you have somebody‘s number saved as a contact and you send them a message, your number also becomes visible to them.
То есть, если я захочу добавить кого-нибудь по номеру телефона, то и мой номер автоматически станет доступен другому человеку. Получается, чтобы номер не разглашался, нужно добавлять собеседника по юзернейму.
ABC RESULTS: AND cells: 6
ABC RESULTS: AOI3 cells: 3
ABC RESULTS: NAND cells: 6
ABC RESULTS: OR cells: 2
ABC RESULTS: XNOR cells: 1
ABC RESULTS: XOR cells: 10
После маппинга на простые ячейки:
ABC RESULTS: AND3 cells: 2
ABC RESULTS: NAND2 cells: 11
ABC RESULTS: NAND3 cells: 1
ABC RESULTS: NOT cells: 2
ABC RESULTS: OR3 cells: 1
ABC RESULTS: XNOR2 cells: 4
ABC RESULTS: XOR2 cells: 10
> под давлением правообладателей
Вам не кажется, что здесь что-то не так?
ПРИВАТНОСТЬ
[< лат. privatus — частный] — инф. п. данных — гарантированная системой управления базой данных доступность к информации только со стороны определенного лица или определенной группы лиц.
По умолчанию сообщения может расшифровать сервер — возможность получения доступа третьими лицами.
При регистрации требуется номер телефона — возможность получения информации о моём номере телефона третьими лицами, так как на телефон там завязано чуть ли не всё.
Привязку к телефону можно сделать через привязку к телефону (аппарату), а не к номеру телефона. Если кто-нибудь узнает мой идентификатор телефона, я не расстроюсь. Ну и пользователи уже, имхо, привыкли к тому, что многие другие сервисы требует регистрации с логином/почтой и паролем.
А анонимные симки нынче не очень законны в Этой Стране.
> Приватность намного важнее
шта?
TextSecure, кстати, тоже хороши. Для чатов нужны службы google, которые у меня закрыты фаирволлом чтобы не отправляли в сеть чего не надо. То есть чтобы включить приватность (TextSecure) нужно отключить приватность (дать доступ к сети службам гугла).