^
SaAnVi.Ru музыкальные пародии / смешное
фотоприколы / банная / фотообои
мои минусовки: HiFi / LoFi
политота / компота / житота / сцылки
блог / думы
рецензии на фильмы
избранные минусовки
фотоотчёты
Don't speak Russian?В избранноеПодпискаРейтингАктивностьПоддержатьКЖП

последние запросы

Яндекс поискпоиск Яндекса по сайту

  
нафигатор
*Музыка
Приколы, пародии, ремиксыПесенки-чудесенкиПриколы (прочее)Авторский инструменталАвторские песниМинусовки (HiFi)Минусовки (LoFi)Минусовки (избранное)СаундтрекиZX SpectrumMIDI
 
*Фото, рисунки
ПриколыБаннаяКарикатурыЖивотныеБелкиНасекомыеНебоЦветы, растенияПриродаКрасноярскРазноеФотоотчётыТрансляцииОбои (1280x1024)Обои (1680x1050)Обои (FullHD)СтокМоё
 
*Чтиво
СмешноеРецензии на фильмыОбзорыЗвукСофт, комп, инетФотоСлова к песнямРецептыРазноеОчумелые ручкиФинансыИстории моей жизниОт других авторовПолитотаКомпотаЖитотаСцылки
 
*Программы
Battle Ship DeLuxePut The BlockPrometeusNetZhopSpectrAnsDCAD
 
*Рингтоны
 
*Рейтинги
ОбщийМузыкаМинусовкиФотоСтатьиБлог
 
*Об авторе и сайте
АвторыЧаВоКонтактыБлогДумыАктивностьЮзерыКЖПСсылкиХостингКартаПоддержать сайтГорячие поклонники

 

блогЪ
одномоментные думы
последняя трансляция

13.08.2018 МегаФОН: как я начал платить втрое больше "своими руками"

12.08.2018 ООО "Энергоучёт": очередной развод

06.08.2018 муляжи, кузнечик, бзден

03.08.2018 Вестник РОИ - 19

25.07.2018 Миша, ягоды

24.07.2018 Пенсияпатриоты

18.07.2018 ВРПВ: бензин, автомобиль, медовуха, BOFH

16.07.2018 музыка

07.07.2018 Яндекс индексирует документы Google Docs с паролями

03.07.2018 ВРПВ: вина, пенсия, список, ASIO, НДС

весь блог >>

 

подпишизь

RSS новости RSS комментарии
ВКонтакте Facebook Канал YouTube LiveJournal

 

щотчики
Рейтинг@Mail.ru
Яндекс.Метрика
EC: 748

Блокировка Telegram и его "ключи"

блокировка Telegram

Спросили моего развёрнутого мнения о блокировке Telegram и всей этой беде, что происходит последнее время.

Я уже упоминал, что на Telegram мне пофиг вообще, но я таки могу составить обзор от технического специалиста, коим являюсь. Наверное, многие видели ролик про пресловутые "ключи от Telegram" в сознании законодателей. Сам Дуров не преминул поржать тогда над законодателями, прислав "ключи" на бумажке. Итак, что это за ключи, о чём вообще речь?

Чисто технически, можно создать мессенджер, абсолютно защищённый от прослушивания. То есть, вообще. Для этого достаточно:

  • применить неизвестный никому криптостойкий алгоритм шифрования;
  • обеспечить соединение "точка-точка" - когда данные пересылаются между двумя программами-клиентами, а не через центральный сервер.

Соединение "точка-точка" в случае с Telegram (и всем остальным) откидываем сразу. Сейчас мало кто из пользователей интернета арендует для себя реальные ("белые") IP-адреса. Это, во-первых, стоит денег, а во-вторых - действительно, практически никому не нужно. Все ходят через провайдерские прокси и радуются.

Соответственно, трафик идёт через центральный сервер (или кучу серверов, как в случае с Telegram и большинством подобных крупных сервисов). То есть, абсолютной защищённости нет и в помине. Мало того, при такой организации сервер ВСЕГДА сможет раскодировать (прослушать) то, что посылают ему клиенты. Пресловутые же "ключи" клиенты генерируют в ходе соединения, случайным образом, в начале каждой сессии подключения.

Сервер и клиент разрабатывала одна контора - и, конечно, она в курсе, какое шифрование и как применяется. Клиент никак не сможет скрыть ничего от сервера - это априори невозможно, ведь сначала идёт обмен ключами, и он идёт через сервер. Иное дело, когда через некий прокси-сервер идут какие-то данные, и прокси-сервер не в курсе, что это за данные вообще и как они зашифрованы. Но это явно не случай Telegram: на их стороне прослушка всегда возможна.

Таким образом, Дуров не врёт, когда говорит, что технически "ключи" передать невозможно: это бессмыслица. Клиенты Telegram пуляются новыми ключами, как пацаны снежками. Но по конкретному запросу Telegram всегда может выдать переписку; я ни за что не поверю, что логи не ведутся. Как ни за что не поверю, что Дуров давно не лёг под "правильные" службы (кроме, по всей видимости, ФСБ). Ни одному государству не нужен действительно "непрослушиваемый" мессенджер. Дальнейшие размышления явно ведут в политоту, посему на этом откланиваюсь.

 

©2018, Анатолий Савенков
опубликовано: 19.04.2018

комментариев: 39

 

 
dummy
просмотров:
566
глас народа:
+10 / -0
+зачёт    -незачёт

голос будет учтён
в рейтинге

список статей в категории

 

Комментарии

 

 

1  ed   свой человек19.04.2018 06:31
Походу вся эта канитель роскомнадзора с блокировками бессмысленна изначально. Пока должностным лицам этого самого роскомнадзора не придут иски от пострадавших контор, не успокоятся.
2  SaAnVi   tzar19.04.2018 06:34
Блокировщики плохо подготовились. Но, судя по всему, многие сервисы решили лизнуть Telegram и предоставить свои адресные пространства для его спасения. Вообще, это всё политика больше, и пиар. Но и выёбывацца против государства - не моги. Кстати, с нетерпением жду "исков от пострадавших". Если жопу от дивана оторвут - хоть чем-то свой писк оправдают.
3  Садисто   свой человек19.04.2018 07:48
Прикол тут в том, что об рашку очередной раз вытерли ноги- причём не США или Китай, а ёбаный мессенджер- а почему? А потому, что нашим руководителям на каждом этапе недоставало ума, зато в избытке было рвения. Всё запретить, всем рты закрыть, всё контролировать... И вот, вместо грамотной организации (например, заранее договориться с амазон и гуглом о непредоставлении своих IP, использовать юридические рычаги давления и т.п.) дегенераты рванулись запрещать, с пеной у рта и горделивым видом рассказывая, как они заблокируют всё-всё-всё. А теперь на российский сегмент интернета могут положить амазон и гугл, за ними и остальные подтянутся, и останется жаров грызть свой "ревизор", мечтая, кого бы заблокировать.
4  SaAnVi   tzar19.04.2018 07:59
Мне тоже сложно понять, почему другие рычаги не были задействованы. Заниматься надо первопричиной, а не следствиями. С этой точки зрения, вообще любые блокировки чего-либо в инете бессмысленны.

С другой стороны, не должно быть общедоступного канала связи, с помощью которого любой мудак может в обход спецслужб что-то совершить. Дилемма.
5  Садисто   свой человек19.04.2018 15:44
>не должно быть общедоступного канала связи,
Я надеюсь, мы оба взрослые люди, и понимаем, насколько это неосуществимая бредятина?
Как минимум один такой канал у большинства людей входит в стандартную комплектацию)) Вдобавок, простейшую криптографию ещё не отменяли.

>Дилемма.
Диллемы нет- есть вопиющий непрофессионализм вкупе с нежеланием думать головой, когда есть власть. Даже не так- ВЛАСТЬ! Зачем продумывать свои действия, ведь у нас есть богом данное право вершить судьбу сети! Обсирание в процессе- да это норма. :)
6  Домовой   троллепатолог19.04.2018 16:49
"Всё противостояние Роскомпозора и Телеги всего в одной гифке": [ссылка, vk.com]

P.S. Стырил отседова: [ссылка, vk.com]
7  Домовой   троллепатолог19.04.2018 16:50
"Несмотря на все старания РКН, Telegram продолжает работать" [ссылка, vk.com]

Оттуда же :)
8  Домовой   троллепатолог19.04.2018 16:52
О, да тут уже целые эпизоды есть :)
[ссылка, youtu.be]
9  SaAnVi   tzar19.04.2018 16:56
> Как минимум один такой канал у большинства людей входит в стандартную комплектацию

Это какой такой?
10  Садисто   свой человек19.04.2018 17:34
Вербальный же)
11  SaAnVi   tzar19.04.2018 17:38
Да и он не является полностью защищённым. :)
12  Садисто   свой человек19.04.2018 17:55
Так и телеграм им не является в той же степени. Точно так же можно забрать информацию.
13  SaAnVi   tzar19.04.2018 18:38
Как забрать? Дуроф не даёт. У него спросили-то о шести фигурантах теракта. А он залупился на ровном месте.
14  Садисто   свой человек20.04.2018 07:58
Как забрать? Так же, как и вербальные данные- внедрением вирусного ПО, к примеру. Пишет чел в телеграм- а копия летит куда надо.
15  SaAnVi   tzar21.04.2018 08:23
Ну это трахаться ещё надо. Сервис должен сотрудничать с уполномоченными лицами. Иначе не придумали.
16  Садисто   свой человек21.04.2018 10:21
>должен сотрудничать с уполномоченными лицами. Иначе не придумали.
Взлом сервера обновлений (причём необязательно речь идёт о мессенджере, вариант с гуглостором проще) с загрузкой заражённой прошивки или сообщение с вируснёй. Хех, недавно вон, выяснилось, что любой андройдофон прослушивался. Он дырявый как решето, этот андроид, походу. Потому думаю, что, займись этим реально специалисты, а не квадратногнездовые, проблема какая-то возникла бы (впрочем, прослушивать любой тел наши вроде как умеют- а вот всё остальное- не в курсе. Возможно, просто лень двигаться:)
17  tor   свой человек21.04.2018 13:42
так то посрать на телеграм, скайп и вкантактике и фейсбук 99% общения по работе.

закручивание гаек с одной стороны не радут, но с другой сам дуров та еще тварь.

кстати, если он рили сопротивляется кгб, то почему до сих пор жив? у него шо, охрана как у абамы?
18  SaAnVi   tzar21.04.2018 13:43
> если он рили сопротивляется кгб, то почему до сих пор жив?

Ну, щас с физическим устранением сложно стало. Даже когда непричастен - как навешают собак. :)
19  R666   свой человек22.04.2018 04:17
>..почему до сих пор..
"новичок" - просроченный выдохся, гречку - сами съели, киллер - на больничном по гриппу, кирпич - бесплатно по крыше ползти не хочет.. а англичанка гадит. бидапичялька..
20  1234   гость23.04.2018 13:55
Как-то раз подслушал разговор двух дедов в поликлинике :)
- Спекулянты кругом!
- Надо только закон принять, чтобы запретить спекулировать!
- Вот тогда они запрыгают!
- Но как в правительстве этого не понимают!?
21  R666   свой человек24.04.2018 22:37
А вот интересно: если смотреть по понятиям, то какая же клизма полагается за обрушение продаж электронных ОСАГО? [локальная ссылка] Плясали-куражились, а платить теперь кто будет?
Да, еще вот вдруг - вспомнилось:

ДУБИНА

На чердаке,
в укромном уголке,
под сеткой паутины,
стояла толстая Дубина.
Неведомо когда
и кто занес ее туда,
но от нее ни пользы, ни вреда
ни потолку, ни крыше.
Гуляли смело по Дубине мыши,
иной раз крыса краешек грызнет,
иной раз пробегут по ней букашки...
Кому ж на ум придет
бояться деревяшки?
Но вот однажды на чердак
залез Дурак -
дороднейший детина.
Ему попалась на глаза Дубина.
- Эх, хороша! - взыграла сила Дурака,
а у него была крепка рука.
Дубиной он взмахнул над головой -
полкрыши враз долой!
- А ну, держись! - Дурак во весь опор
влетел во двор. -
Сейчас всем будет жарко! -
Одним ударом уложил Овчарку,
хватил сибирского Кота вдоль живота,
и заодно тяжелая Дубина
Корове перебила спину,
короткий счет свела с Козлом...
Разбой прикончил, говорят,
с большим трудом милиции наряд.
–––––––––
Дубина не страшна,
пока орудием не стала Дурака.

1965 ©А.С.

P.S. сорри, многабукаффф вышло..
22  Садисто   свой человек24.04.2018 23:57
В точку. Вот только наряда можно не ждать.
23  SaAnVi   tzar25.04.2018 04:21
> то какая же клизма полагается за обрушение продаж электронных ОСАГО?

В конце прошлого года крупные ритейлеры потеряли миллиарды из-за спецом внесённого косяка в ПО говнокасс, навязанных государством по очередному говнозакону. Не припомню, чтобы клизма кому-то вставлялась.
24  R666   свой человек25.04.2018 20:25
>..Не припомню, чтобы..
Есть предположение, что все же нвдо. Очистительную, с толченым стеклом и патефонными иголками. Дурость должна караться. Кстати, вот здесь [ссылка, vz.ru] как раз было не только требование остановить мракобесие, но и применить к причастным тот самый черенок..
25  Садисто   свой человек25.04.2018 22:53
Кстати, стим уже несколько дней сбоит люто. Некоторые функции не работают вообще. И через тор не направишь из-за привязки к региону.
26  Садисто   свой человек26.04.2018 16:29
Вперёд, к каменному веку!
Благодаря клиническим дегенератам из роскомпозора осложнилась научная деятельность.
[ссылка, lenta.ru]
Ваще не понимаю, что они тянут резину? Да отключить инет по россии- и не будет телеграма.
27  R666   свой человек26.04.2018 19:15
..а может проще отключить туканов-пробкотронов? А чтоб мозг раньше рук срабатывал - заставить оплатить убытки. Хотя бы частично, но с конфискацией (спи.. зачеркнуто) нажитого непосильным трудом на запретительском фронте.. Дурость должна быть наказана. Тем более - такая.
Так вроде сказано было:
"Чтоб там речей не тратить по-пустому,
Где нужно власть употребить.©И.К.
28  Генрих_Лиговский   tramvision.ru03.05.2018 02:21
> Как ни за что не поверю, что Дуров давно не лёг под "правильные" службы (кроме, по всей видимости, ФСБ).

А ФСБ это по-твоему служба ))). Ох, не смеши.

Дуров потому и понтуется, что знает, что у нас в России кроме понторезов ничего не осталось.

Просто одна гопницкая шарага наехала на другую, но обломалась. Другая шарага (Дуров) смылась за границу, где действует только полоний. Ну, машины иногда еще сбивают.

Дуров слишком много пиздит в последнее время. Скорее всего случайно выпадет из окна небоскреба. Уж на такое ФСБ способна, даже метро взрывать не придется.
29  Садисто   свой человек03.05.2018 04:42
Такими темпами и ватно-фашистской пропагандой мозги промоют так, что люди любой закон будут встречать, радостно повизгивая:
[ссылка, old.pikabu.ru]
Внимание на рейтинг и аргументацию фашика.
30  Кузьмич   гость04.05.2018 16:43
Анатолий, похоже Вы понимаете в криптографии не больше депутатов.

Давным давно придумано несимметричное шифрование, при котором используется не один, а два ключа шифрования. Пара ключей состоит из публичного и секретного ключа. Сообщение, зашифрованное на публичном ключе, может быть расшифровано только на парном ему секретном ключе. Генерация пары больших несимметричных ключей - достаточно затратная вычислительная операция, требующая секунд машинного времени. Подбор секретного ключа к известному публичному - миллиарды лет машинного времени.
Никаких "никому не известных алгоритмов шифрования" придумывать не нужно. Достаточно взять любой распространённый несимметричный алгоритм (RSA или даже ГОСТ), и никому не передавать секретный ключ.

Мало того. Шифрование с открытым ключом работает на электронной почте с прошлого тысячелетия. PGP называется.

 

 

↑ к началу комментариев    ↑↑ к началу страницы

 

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

* Ваше имя/ник:
E-mail:
* Комментарий:
(до 1024 символов)
введите две первые цифры из четырёх: 4493 

 

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.

 

  

 

новостя
18.08.2018
фотоприкол: фирменная Надежда
07.08.2018
банная: пивушка
31.07.2018
статья: Герметик для дерева
29.07.2018
фотоприкол: Слава Китаю
21.07.2018
ZX music: Прекрасное далёко
20.07.2018
фотосет: Усть-Мана
15.07.2018
статья: Деление диска надвое: сакральный смысл
11.07.2018
фотоприкол: каратель
10.07.2018
статья: ZyXEL Keenetic: проблема с USB-модемами
06.07.2018
история: Аккумуляторы от ноутбуков
все новости >>

 

популярЪ

1. чтиво: Тёплый ламповый звук и сферический винил в вакууме

2. Фирменная Надежда. Фото: R666.

3. фотосессия: Озеро-парк "Емельяновское" (Семирадское)

4. музыкальная пародия: Винда

5. чтиво: Как я клиенту компьютер собирал

6. чтиво: RUCELF UPI-400-12-EL: лучше, чем ничего

7. чтиво: Как удалить "Интернет Цензор" с паролем

8. чтиво: ZyXEL Keenetic: проблема с USB-модемами

9. чтиво: Отключение ненужных служб Windows

10. чтиво: Как уменьшить шум компьютера

весь TOP >>

 

последния каменты

1. Фирменная Надежда. Фото: R666.

2. блог: МегаФОН: как я начал платить втрое больше "своими руками"

3. блог: ООО "Энергоучёт": очередной развод

4. блог: WOT, Fantozzi, FAIL

5. чтиво: Как удалить "Интернет Цензор" с паролем

6. музыкальная пародия: Айфончик

7. блог: муляжи, кузнечик, бзден

8. блог: Пенсияпатриоты

9. чтиво: Деление диска надвое: сакральный смысл

10. чтиво: Антивирусы на войне

 

голо-сувание
Ваше текущее отношение к Олимпийским играм?
Голосовать или смотреть результаты на сайте KrasOpros.Ru
все опросы >>

 

сейчас на сайте
гости: 6

статистика за 10 минут
юзеры >>
изображениезакрыть