Το Viber εξαγόρασε εταιρεία που δείχνει λίστες προϊόντων μέσω του εικονικού πληκτρολογίου

[haHa]

Το και είναι λάθος μου, ήθελα να γράψω ότι το μήνυμα το οποίο δεν παραδόθηκε στην B συσκευή θα παραδοθεί στην C παρόλο που άλλαξε το κλειδί. Κάτι που δεν γίνετε με το Telegram και τα Secret Chat. Αν εγώ λοιπόν στείλω στον B ένα Secret Chat Message και δεν παραδοθεί αλλά ενεργοποιήσει μία τρίτη συσκευή, το μήνυμα δεν θα παραδοθεί στην τρίτη συσκευή. Εδώ τι εννοώ.

 

https://www.youtube.com/watch?v=we-pJE5JjAs

 

Το συγκεκριμένο πρόβλημα το χαρακτήρισαν ως Feature και όχι ως αδυναμία και δεν θέλουν να το διορθώσουν. 

Μαλλον δεν εχεις τις γνωσεις για να καταλαβεις οτι αυτο δεν ειναι backdoor.

Ενδεικτικα, απο τους developers του signal protocol που θεωρειται το ασφαλεστερο:

There is no WhatsApp 'backdoor'

 Today, the Guardian published a story falsely claiming that WhatsApp's end to end encryption contains a "backdoor."

Αργοτερα, ακομα και η Guardian που δημοσιευσε αρχικα το αρθρο ανακαλεσε το χαρακτηρισμο.

 

Καταλαβαινεις βεβαια, οτι το ιδιο ακριβως συμβαινει πχ ακομα και στο iMessage. Δεν σε ειδα να βγεις και να πεις οτι εχει backdoor το iMessage.

[Neg]

Μαλλον δεν εχεις τις γνωσεις για να καταλαβεις οτι αυτο δεν ειναι backdoor.

Ενδεικτικα, απο τους developers του signal protocol που θεωρειται το ασφαλεστερο:

There is no WhatsApp 'backdoor'

 Today, the Guardian published a story falsely claiming that WhatsApp's end to end encryption contains a "backdoor."

 

Καταλαβαινεις βεβαια, οτι το ιδιο ακριβως συμβαινει πχ ακομα και στο iMessage.

 

Τελος, ας θυμηθουμε τι λενε οι cryptography experts για το πρωτοκολλο του telegram

Το συγκεκριμένο πρόβλημα το χαρακτήρισαν ως Feature και όχι ως αδυναμία και δεν θέλουν να το διορθώσουν. Επίσης αγνοείς εσύ όπως και το πληρωμένο προφανώς άρθρο ότι εδώ και χρόνια το Whatsapp δεν χρησιμοποιούσε κρυπτογράφηση, στην συνέχεια άρχισε να αντιγράφει όλα τα Feature του Telegram, μπλοκάρει τα Telegram Links, μοιράζει δεδομένα με το Facebook για χρηματική εκμετάλλευση, πίσω από την εταιρία είναι τo Facebook και όλα τα δεδομένα μεταφέρονται στους Server του Facebook στους οποίους συνδέονται με τα δεδομένα του Facebook για βαθύτερη ανάλυση και φακέλωμα. 

 

Το άρθρο που μου παρέθεσες είναι γελοίο όταν λένε με λίγα λόγια μην χρησιμοποιείς Telegram χρησιμοποίησε καλύτερα Whatsapp και Facebook Messenger. Είναι πραγματικά αστείο, εδώ και χρόνια έχει βουίξει ο κόσμος και τα πληρωμένα άρθρα πάνε και έρχονται. Τι να πω συνέχιζε τα προωθείς τα πληρωμένα άρθρα. 

[haHa]

Το συγκεκριμένο πρόβλημα το χαρακτήρισαν ως Feature και όχι ως αδυναμία και δεν θέλουν να το διορθώσουν. 

Το ιδιο feature εχει και το iMessage. Ειναι και αυτο backdoor; Γιατι δεν σε ειδα να το γραφεις αυτο για το iMessage.

 

Το συγκεκριμένο πρόβλημα το χαρακτήρισαν ως Feature και όχι ως αδυναμία και δεν θέλουν να το διορθώσουν. Επίσης αγνοείς εσύ όπως και το πληρωμένο προφανώς άρθρο ότι εδώ και χρόνια το Whatsapp δεν χρησιμοποιούσε κρυπτογράφηση, στην συνέχεια άρχισε να αντιγράφει όλα τα Feature του Telegram, μπλοκάρει τα Telegram Links, μοιράζει δεδομένα με το Facebook για χρηματική εκμετάλλευση, πίσω από την εταιρία είναι τo Facebook και όλα τα δεδομένα μεταφέρονται στους Server του Facebook στους οποίους συνδέονται με τα δεδομένα του Facebook για βαθύτερη ανάλυση και φακέλωμα. 

 

Το άρθρο που μου παρέθεσες είναι γελοίο όταν λένε με λίγα λόγια μην χρησιμοποιείς Telegram χρησιμοποίησε καλύτερα Whatsapp και Facebook Messenger. Είναι πραγματικά αστείο, εδώ και χρόνια έχει βουίξει ο κόσμος και τα πληρωμένα άρθρα πάνε και έρχονται. Τι να πω συνέχιζε τα προωθείς τα πληρωμένα άρθρα. 

Απο εδω και περα παιδια να ακουμε το Neg για θεματα cryptography και οχι τους cryptography experts:

 

Ας θυμηθουμε τι λενε οι cryptography experts για το πρωτοκολλο του telegram, οπου εχει γραφτει μεχρι και paper σε πανεπιστημιο για το οτι δεν ειναι τοσο ασφαλες:

A practical cryptanalysis of the Telegram messaging protocol

The number one rule for cryptography is never create your own crypto. Instant messaging application Telegram has disregarded this rule and decided to create an original message encryption protocol.

...

We have found that Telegram does not check integrity of the padding applied prior to encryption, which lead us to come up with two novel attacks on Telegram.  

...

We conclude that Telegram should have opted for a more standard approach.

 

Εδω απο διαφορους cryptography experts:

Matthew Green, a professor of cryptography at Johns Hopkins University

“They basically made up a protocol,” Matthew Green, a professor of cryptography at Johns Hopkins University, told the Daily Dot last year. “According to their blog post, they have a couple of really brilliant mathematicians who aren’t really cryptographers but were smart, so they came up with their own protocol. It’s pretty crazy. It’s not something that a cryptographer would use. That said, I don’t know if it’s broken. But it’s just weird.”

 

“In summary,” he wrote, “Telegram is error prone, has wonky homebrew encryption, leaks voluminous metadata, steals the address book, and is now known as a terrorist hangout. I couldn’t possibly think of a worse combination for a safe messenger. In short, for better protection, use anything else.”

 

Alan Woodward, professor at the University of Surrey

“They use the MTproto protocol which is effectively homegrown and I’ve seen no proper proofs of its security,” Alan Woodward, professor at the University of Surrey.

Woodward criticized Telegram for their lack of transparency regarding their home cooked encryption protocol. “At present we don’t know enough to know if it’s secure or insecure. That’s the trouble with security by obscurity. It’s usual for cryptographers to reveal the algorithms completely, but here we are in the dark. Unless you have considerable experience, you shouldn’t write your own crypto. No one really understands why they did that.”

Christopher Soghoian is a privacy researcher and activist.

"There are many Telegram users who think they are communicating in an encrypted way, when they’re not because they don’t realize that they have to turn on an additional setting,” Christopher Soghoian, Principal Technologist and Senior Policy Analyst at the American Civil Liberties Union

“Telegram has delivered everything that the government wants. Would I prefer that they used a method of encryption that followed industry best practices like WhatsApp and Signal? Certainly. But, if its not turned on by default, it doesn’t matter.”

..

“When experts universally praise the Signal protocol that Open Whisper Systems uses and that WhatsApp uses, there is no reason to roll your own encryption,” Soghoian said. “This is computer security 101. There’s no reason to roll your own when something perfectly good already exists that has been audited extensively

 

Τα δεδομενα βεβαια παραμενουν και δυστυχως το telegram συνεχιζει να αποθηκευει τα μηνυματα στους servers του (το λεγομενο telegram cloud) και να μην εχει end-to-end απο default και ΚΑΘΟΛΟΥ end-to-end για group chats.

Telegram is a cloud service. We store messages, photos, videos and documents from your cloud chats on our servers

-----------

...Επίσης αγνοείς εσύ όπως και το πληρωμένο προφανώς άρθρο ... Τι να πω συνέχιζε τα προωθείς τα πληρωμένα άρθρα. 

 

 

Μιας και ειναι ΠΡΟΦΑΝΩΣ πληρωμενο το αρθρο, μπορεις να μας δειξεις τα στοιχεια οτι ειναι πληρωμενο ή ειναι αλλη μια απο τις ανακριβειες που λεει ο Neg , επειδη αγνοει βασικα πραγματα περι κρυπτογραφησης και λογω κολληματος θεωρει το telegram ασφαλες κατι που οι περισσοτεροι cryptography experts διαφωνουν;

Επεξ/σία 25 Ιουλίου 2017 από haHa

[Neg]

Το ιδιο feature εχει και το iMessage. Ειναι και αυτο backdoor; Γιατι δεν σε ειδα να το γραφεις αυτο για το iMessage.

 

Απο εδω και περα παιδια να ακουμε το Neg για θεματα cryptography και οχι τους cryptography experts:

 

Ας θυμηθουμε τι λενε οι cryptography experts για το πρωτοκολλο του telegram, οπου εχει γραφτει μεχρι και paper σε πανεπιστημιο για το οτι δεν ειναι τοσο ασφαλες:

A practical cryptanalysis of the Telegram messaging protocol

 

Εδω απο διαφορους cryptography experts:

Matthew Green, a professor of cryptography at Johns Hopkins University

 

Alan Woodward, professor at the University of Surrey

Christopher Soghoian is a privacy researcher and activist.

 

Τα δεδομενα βεβαια παραμενουν και δυστυχως το telegram συνεχιζει να αποθηκευει τα μηνυματα στους servers του (το λεγομενο telegram cloud) και να μην εχει end-to-end απο default και ΚΑΘΟΛΟΥ end-to-end για group chats.

-----------

 

 

Μιας και ειναι ΠΡΟΦΑΝΩΣ πληρωμενο το αρθρο, μπορεις να μας δειξεις τα στοιχεια οτι ειναι πληρωμενο ή ειναι αλλη μια απο τις ανακριβειες που λεει ο Neg , επειδη αγνοει βασικα πραγματα περι κρυπτογραφησης και λογω κολληματος θεωρει το telegram ασφαλες κατι που οι περισσοτεροι cryptography experts διαφωνουν;

Σύμφωνα με τα λεγόμενα των παραπάνω φωστήρων που επιμένεις να τους παραθέτεις, το πρόβλημα τους είναι ότι το Telegram δεν χρησιμοποιεί την κρυπτογράφηση που θέλουν αυτοί και χρησιμοποιούν δική τους κρυπτογράφηση την οποία δεν τους παρέχουν, αυτό είναι το πρόβλημα τους.

 

At present we don’t know enough to know if it’s secure or insecure.

 

Μάλιστα δηλαδή επειδή ο Durov αρνείται να κάνει Public την κρυπτογράφηση που φτιάξανε, δεν είναι ασφαλές. Τυχαία μάλιστα δίνουν αμοιβές για αυτούς που θα την σπάσουν. Αλλά οκ εγώ λέω ανακρίβειες ότι πεις. Το μοναδικό που κάνεις είναι να παραθέτεις συνεχώς τα λεγόμενα τρίτων που στην συγκεκριμένη περίπτωση δεν ξέρουν οι ίδιοι περί της κρυπτογράφησης που χρησιμοποιεί το Telegram και την βγάζουν σκάρτη.

 

It’s usual for cryptographers to reveal the algorithms completely, but here we are in the dark

 

Να σου πω ότι έχεις δίκιο να ησυχάσεις; Γιατί σε κάθε Thread που γεμίζεις 10 σελίδες αυτό περιμένεις να διαβάσεις πάντα παραθέτοντας κατεβατά που πολλές φορές δεν στέκουν. Μην το παίζεις λοιπόν πολύξερος γιατί κουράζεις κάθε φορά.

[haHa]

Σύμφωνα με τα λεγόμενα των παραπάνω φωστήρων που επιμένεις να τους παραθέτεις...

..

Αλλά οκ εγώ λέω ανακρίβειες ότι πεις. Το μοναδικό που κάνεις είναι να παραθέτεις συνεχώς τα λεγόμενα τρίτων που στην συγκεκριμένη περίπτωση δεν ξέρουν οι ίδιοι περί της κρυπτογράφησης που χρησιμοποιεί το Telegram και την βγάζουν σκάρτη.

..

...Μην το παίζεις λοιπόν πολύξερος γιατί κουράζεις κάθε φορά.

To ποιος το παιζει πολυξερος φαινεται απο τους χαρακτηρισμους που κανει προς cryptography experts, που τους αποκαλει φωστηρες!

 

Απο εδω και περα να μην ακουμε περι cryptography απο experts και καθηγητες, αλλα να ακουμε τον Neg που δεν εχει καμια επαφη με το θεμα.

 

Τελος, ακομα και εσυ γραφεις οτι το πρωτοκολλο του telegram δεν ξερεις αν ειναι ασφαλες, σε αντιθεση με αλλα δοκιμασμενα πρωτοκολλα οπως του Signal(που χρησιμοποιει το whatsapp) που ειναι συμφωνα με τους ειδικους το καλυτερο στον τομεα του.

Γιατί σε κάθε Thread που γεμίζεις 10 σελίδες αυτό περιμένεις να διαβάσεις πάντα παραθέτοντας κατεβατά που πολλές φορές δεν στέκουν. 

Μην κατηγορεις τους αλλους για πραγματα τα οποια κανεις εσυ.

Εσυ εγραψες εδω αρκετες ανακριβειες, με αποκορυφωμα οτι το whatsapp εχει backdoor για τις κυβερνησεις , χωρις φυσικα κανενα σοβαρο στοιχειο.

 

Υ.Γ.: Να δουμε ποσες φορες θα αγνοησεις οτι και το iMessage εχει την ιδια "τρυπα"(και καλα τρυπα) ασφαλειας με το whatsapp.

[konstantinos77g]

Το θέμα με το Viber προσωπικά είναι οτι είναι από τα πιο βαριά προγράμματα για χρήση,και όπως πάει θα γίνεται όλο και πιο βαρύ. Το οποίο το θεωρώ απαράδεκτο για ένα πρόγραμμα επικοινωνίας το οποίο θέλουμε να τρέχει συνέχεια στην συσκευή μας!!
Από τα γνωστά προγράμματα επικοινωνίας προτιμώ το What'sApp, το οποίο θεωρώ οτι πρέπει να είναι και το πιο ελαφρύ από όλα, και με σχετικά καλή privacy, από αυτά που διαβάζω κατά καιρούς...
Το θέμα για εμένα προσωπικά είναι οτι θα πρέπει να εξηγούμαι στους πιο απλούς χρήστες τα αρνητικά του viber και να τους κατευθύνουμε σε πιο αξιόπιστες λύσεις.
Τα μόνα θετικά που έχω βρει στο viber είναι η μεταφορά της κλήσης καθώς μιλάς από smartphone σε pc και το αντίστροφο και νομίζω τίποτα άλλο, αν θυμάμαι καλά.

Αν πήγαινα σε δεύτερη λύση θα πήγαινα νομίζω Signal, που δεν το έχω δοκιμάσει για να γνωρίζω τους πόρους που καταναλώνει.
Αυτά από εμένα...

[jim5]

Το Viber μου έχει γλιτώσει 4ψηφιο αριθμό ευρώ για τηλέφωνα, χαλάλι τους.