Ну давай. Организуй кампанию по переходу на жабер.
Умный такой. Словно мне нужны эти все мессенжеры.
Умный такой. Словно мне нужны эти все мессенжеры.
>кампанию по переходу на жабер.
Нахуй ты с него уходил? Ради стикеров и чтоб побольше приложений одинакового назначения в озу держать?
Он до сих пор самый надежный и отказоустойчивый. Не принадлежит никакой компании, которая может сотрудничать с мусорами или продавать личные данные и тд.
Клиентов на основе xmpp много. Есть и с gpg и с otr, на все платформы.
Нет, мы хотим сливать безопасность, палить номер телефона мимо крокодилам, держать в озу 10 одинаковых программ и клеить стикеры.
>Почему двухфакторная авторизация
Аутентификация. Стыдно такое говно читать, ещё постыднее тащить сюда.
А что касается GPG, повторюсь: можно его использовать хоть с сообщениями vk, хоть — о, ужас — с телеграмом. Конечно, это не значит, что стоит так делать.
> Нахуй ты с него уходил? Ради стикеров и чтоб побольше приложений одинакового назначения в озу держать?
Предположу, что ради того, чтобы было кому писать.
> Он до сих пор самый надежный и отказоустойчивый. Не принадлежит никакой компании, которая может сотрудничать с мусорами или продавать личные данные и тд.
Если речь о личном сервере под диваном, то может быть.
> Клиентов на основе xmpp много. Есть и с gpg и с otr, на все платформы.
А есть кроссплатформенный клиент с темками и стикерами? То-то же.
> Нет, мы хотим сливать безопасность, палить номер телефона мимо крокодилам, держать в озу 10 одинаковых программ и клеить стикеры.
IM нужен не чтобы его запускать раз в месяц и настраивать. IM нужен для связи. Они распространяются как вирусная инфекция. Часть переходит «потому что модно», а другая часть — потому что понадобилось что-то написать кому-то из первой части.
> Нахуй ты с него уходил?
Потому что никто из круга общения им не пользуется.
> Ради стикеров
Да всрались они мне
По факту даже одного набора стикеров ни в одном джаббер клиенте нету, не говоря уже о разнообразии наборов, которым может похвалиться тот же Телеграм. Стикеры очень ёмко описывают людские эмоции и переводят общение между людьми на новый уровень.
>с телеграмом. Конечно, это не значит, что стоит так делать.
Для этого надо писать своего клиента. Ни один из известных мне клиентов для телеграм не поддерживает такого шифрования.
Почему нельзя предотвратить угон в Телеграме (несмотря на 2ФА)?
Что за бред?
Наверное для общения с людьми, далёкими от айти?
Вопрос снят.
Неистово двачую.
Да похуй, пусть читают и сливают, я там только с вконтачерами рофлирую, да бытовуха всякая. Если тебе есть, что скрывать, юзай жаббер с пгп, пересади на него свое окружение, мол, или жаббер или идите нахуй. Сюда ты с этим пришел зачем?
Дайте примеров что ли. А то по моему эти ваши стикеры говно уровня реакшн фейс тредов.
Такого уровня говно и есть. Хуле надо еще?
А жабу-то угнать вообще не вариант, да. Лалка блядь.
Всем друзьяшкам уже пгп поставил? А девушке своей? А мамке? Ах да, забыл, ты аутист-параноик, и в списке контактов у тебя лишь барыги.
Жаба привязывается к номеру телефона, или хранит ключи на сервере? Или доверчивые нейротипики не в состоянии понять смысл поста? А угнать хоть твою мамку можно.
На 95% серверов логирование включено как минимум, но доверие к васяну конечно лучше, чем к дурововасяну.
Посыл моего поста был в том, что нельзя исключать такой критерий, как юзабельность. Мессенджер по своей сути нужен для обмена сообщениями, хули толку от твоей жабы с шифрованием, если ее ни у кого нет и перетащить на нее хуй кого удастся?
А посыл параноидного опа был в том, что нельзя исключать такой критерий, как безопасность. И за взаимоисключаемость этих двух критериев было пояснено выше.
>На 95% серверов логирование включено как минимум
Ну и?
ХУИ
>а на деле то сливают мусорам все постоянно
конечно, а то что попенсурс эт похуй, у них там тайные методы шифрования сурсов!
Conversations по удобству как телеграм. А это жаба.
Они там закладку делали в 2013.
Что мешает ещё одну?
Асинхронному шифрованию твои клиенты вообще не упали
Линк или сам знаешь кто?
Как ты это предлагаешь реализовывать? Шифровать в отдельной приблуде (и это всё на смартфоне!), потом копировать получившийся текст в телеграм?
Статья уже двесять раз протухла. Как и уязвимость.
Мимо пользователь джаббера
Как может протухнуть факт намеренного оставления закладки в коде? Это несмываемый зашквар имхо.
>Мимо пользователь джаббера
Надо что ли тред запилить, джаббер-социализации. А то мне например в джаббере общаться не с кем.
долбоеб речь о сигнале а не о пашеграме.
Покажи мне, где это написано, долбоёб.
На картинке ОПа
На картинке ОПа телеграм, вотсап и сигнал. С чего ты заключил что речь идёт только о сигнале я не знаю.
Потому что там только сигнал попенсурс, все остальное говнопроприетарщина.
Телеграм тоже опенсорс, мань.
> намеренного
Тебе конечно же сам Дуров поведол на намерениях
У телеграма попенсурс только клиент. Учитывая что сервер знает все что идёт не через секретные чаты и то, что код сервера не попенсурс называть телеграм попенсурсом может только уебок
Я не знаю как можно НЕНАМЕРЕННО написать такой код.
Учитывая что нет абсолютно никаких вменяемых способов подтвердить, что на сервере крутится то или иное ПО, и то, что открытость/закрытость северной части не имеет поэтому ни малейшего значения, не считать телеграм опенсорсом может только уёбок.
Не поддерживает передачу текста?
>и это всё на смартфоне!
>безопасность
А.
>Учитывая что нет абсолютно никаких вменяемых способов подтвердить, что на сервере крутится то или иное ПО
Но они есть.
Разве настроить тот же Psi так сложно?
Даже школьник или блондинка сможет.
Стикеры нинужны, и это не только мое мнение. Хуйня для блондинок.
Поведай.
Не терплю эти быдломессенджеры, но собственно в чём проблема с этой авторизацией, СМС перехватывать и блокировать могут спецслужбы, либо те кто решили рискнуть и раздобыть дорогостоящее и незаконное оборудование, то есть не Вася с соседнего подьезда, если же вламываются именно спецслужбы, то прямо в тексте написано что при такой авторизации история стирается, и получат они ровно нихуя, разве что попросят того с кем ты переписывался прислать историю сообщений, если серьёзное дерьмо ты обсуждал не с полным лопухом, который вышлет логи, и ты не драгдиллер забивающий стрелки через тг, то опасаться тут и нечего. Другое дело, что отключишь двухфакторную авторизацию, и в гугл с нового устройства вообще не зайти, только переписываться с поддержкой.
>Другое дело, что отключат тебе СМС, и в гугл с нового устройства вообще не зайти, только переписываться с поддержкой.
Быстрофикс.
Поясняю по хардкору.
>1. Можно ли угнать аккаунт при настройках "по умолчанию"?
Всем адекватным похуй, так как если ты заботишься о безопасности, ты настроишь всё как нужно.
>2. Можно ли предотвратить угон?
Вопрос поставлен некорректно, очевидно, что на 100% это сделать невозможно. Можно постараться минимизировать риск.
Джаббер нахуй не сдался. Даже историю нормально хранить не может, зоопарк клиентов, а годного не найти. Нет, спасибо.
Вот этого адеквата двачую.
К сожалению не настраивают. Людям лень утруждать
1) гуглением поэтапного гайда
2) следованием поэтапному гайду
Они хотят нажать кнопку "сделать заебись". Этим чаяниям отвечает телеграм в несекретном моде, сигнал, отчасти токс.
Gajim, Pidgin, Psi plus - отличные десктоп клиенты.
Conversations, Xabber - отличные андроид клиенты.
Историю нормально хранит.
Видосы и фотки в чат не скинуть.
Нинужна.
Нинужна.
>Историю нормально хранит.
половину на десктопе, а половину на андроиде, охуеть какая нормальность
всё так, в 2016 году ебаться со всякими rghost'ами для обмена это днище ёбаное
Не пизди. Всё прекрасно кидается.
C какими рыгостами, маня? Хочешь - кидаешь картинку в чат, хочешь - тупо посылаешь файл. XMPP давно в это умеет.
> Всё прекрасно кидается.
Ссыка с ютюба? Ты дурачок?
Нормально в чат скинь видео без сторонних хостингов.
>тупо посылаешь файл. XMPP давно в это умеет
ну практика показывает обратное, к тому же для этого надо иметь белый ip, но и это ничего не гарантирует, попытки передачи между пиджин-миранда и миранда-миранда ничем не закончились, к счастью джаббер сдох, остался в нём один инвалид, от которого даже сообщения бывает доходят с задержкой, а остальные успешно перкатились на телегу и бед не знают
Сам дурак. Видео можно кидать в виде файла, правда, превью отображаться в чате не будет, но мне лично и не очень надо. Вебм я и на двачах по горло сыт.
УМВР. Может у кого-то руки из жопы?
>к тому же для этого надо иметь белый ip
Нет не надо. В xmpp есть куча способов передать файл, и самый используемый мной это через сервер, а вовсе не p2p.
>попытки передачи между пиджин-миранда и миранда-миранда ничем не закончились
Десять лет назад пробовал?
Задержки зависят исключительно от серва, мне такие говносервы за всё время не попадались, чтобы какие-то задержки были.
> не очень надо.
> по горло сыт.
Гимн СПО
охуеть, ещё и правильный сервер надо подбирать
на дворе 2016 год, чтобы пообщаться надо напердолить клиент и подобрать правильный сервер, а ещё лучше опять-таки напердолить свой под кроватью, чтобы все нужные ХЕРы работали и никакой васян не читал переписку ну и желательно все свои контакты опять же тоже перетащить на свой сервер, чтобы ХЕРы задействованные у всех одинаковые были, а не у одного работает - у другого не работает и это пердоцирк преподносится как адекватная альтернатива и современное решение ПРОСТО ОХУЕТЬ
Но мне действительно не надо. Я и на двачах вебм не пощу, и смешные картинки, кстати, тоже. Неинтересно.
Не знаю как насчёт подбора правильного сервера, я тебе просто написал, что я с задержками не сталкивался, а я юзал штук 5-6 серверов.
>напердолить клиент
Вбить логин и пароль для тебя пердолинг? Что ты вообще забыл в /s/?
>никакой васян не читал переписку
Есть шифрование между клиентами.
>чтобы все нужные ХЕРы работали
На том же jabber.ru и прочих крупных серверах и так все нужные ХЕРы работают, это уже не проблема.
А вообще, энтузиасту-пердолику будет только в кайф такой сервак наладить, так что это нихуя не минус
>чтобы ХЕРы задействованные у всех одинаковые были
Тут надо о клиентах договориться. Признаю.
А вообще с вышеупомянутыми мною оговорками критика справедливая. Сейчас куча народу вплотную работает над тем, чтобы это изменить. Некоторые, например conversations или zom вообще облегчают тебе процесс до предела, за тебя даже аккаунт создают, если пожелаешь
> действительно не надо
> не пощу
> кстати, тоже. Неинтересно.
Видали, как человека меняет дистр.
Аноны, у кого хороший инглиш?
Как насчет того, чтобы вкратце описать историю с угоном СМС-подтверждений МТСа (http://varlamov.ru/1697926.html ) и спросить у команды разработчиков Signal о внедрении нормальной (не как в телеграме) двухфакторной аутентификации?
Опенсорс же, даже если не прислушаются, то как минимум интересная дискуссия получится.
https://github.com/WhisperSystems/Signal-Android/issues
Что за клиент на первом скриншоте?
> Открытые исходники, но платные бинарники
Всегда нравился такой подход.
Ну держи апкшку с опенсорсного маркета.
https://f-droid.org/repository/browse/?fdfilter=Conversations&fdid=eu.siacs.conversations
> сервера находятся в Британии
Пруф?
> без проблем снифает
Ну, "секретные чаты" ходят до сервера и обратно зашифрованными, что как бэ и должно обезопашивать от всяких МИ
Другое дело, что к протоколу телеграма есть много вопросов...
https://zom.im/ есть ещё такой клиент со стикерами и картинками. Ориентирован на юзабельность. Даже пароль за пользователя придумывают, лол.
Да я уже сам собрал.
Я без сарказма сказал, что мне нравится такой подход: те, кто не может или не хочет собирать из исходников, оплачивает бинарники, поддерживая тем самым разработку. И все довольны.
Плюс, такая бизнес модель является прекрасным контр-аргументом для вскукареков типа "если мы откроем исходники, то не сможем заработать ни цента!" от проприетарщины.
Не опенсорс же.
Почему же?
https://github.com/zom/Zom-Android
Это форк ChatSecure (которая кстати сама по себе неплоха и может в картинки и отчёты о прочтении, как в телеграме, а так же в удобные голосовые сообщения), а ChatSecure опенсорс, причём жопаель, а значит и её форки тоже должны быть жопаель.
Да, мне тоже нравится, и подход, и клиент. И его прогрессивность, если можно так сказать. Моё использование Conversations омрачает только два фактора. Во-первых там толком нипасматреть, онлайн ли твой собеседник (можно конечно кликнуть на чат с ним, и посмотреть на цвет иконки кнопки отправки или кнопки аттача), и ещё там в отличие от xabberа нет цитирования.
Первого недостатка лишена ChatSecure, которая вообще кроме отсутствия ОМОМЕ(судя по всему классная штука) от Conversations мало чем отличается.
На второй можно забить и тупо копировать мессаги, и и вставлять.
Ах да, ещё эта неприятность компенсируется фичей "X has read up to this point".
Я спрашивал пруф того, что сервера телеграма находятся в Биртании.
> люди которые расшифровали энигму
Ну так Энигма же решето. А сегодня мы знаем и про IND-CPA, и про IND-CCA. Сейчас стоит не вопрос криптостойкого асинхронного шифрования, а то, как сделать его удобным для конечного пользователя.
Разве есть что-то кроме джаббера? Только он и ламповый ткаббер.
Думал глянуть телеграмм, а он номер просит. Нахуя ему мой номер? Ебнутые нахуй?
Думал глянуть телеграмм, а он номер просит. Нахуя ему мой номер? Ебнутые нахуй?
Достаточно. Недавно всплыл даже один который думал уже утерян. Давно свинтил в новосиб и не слуху не духу. А тут бам, пишет. А вот юзают телегу 1,5 наркомана которых и в расчет брать нельзя ибо не люди.
Но ведь это не Павлик пилит, а васяны с Лубянки. Павлуша только пиарит.
>выкупили акции по цене в два раза выше рыночной стоимости
>отжали
Лол. Свидетель Швитого Павля, не иначе.
Тебе в школе не рассказывали, как отжали Евросеть у Чичваркина и Юкос у Ходора?
Дохуя им заплатили?
>Ализар
Человек-анекдот, прекращай. Собирайся лучше в школу, а то на первый урок опоздаешь.
Статейка не лучше историй про заговоры.
>нормально
Ага, синхронизацию-то не завезли. Потому и говно и этим пользуются 2,5 аутиста.
> Gajim, Pidgin, Psi plus - отличные десктоп клиенты.
Как ты в слове tkabber совершил столько ошибок и на три слова разбил.
Перестань клоунадить. Иди уже на уроки.
Пук.
Телеграмм разжижает мозг или наращивает массу и делает зеленым.
Охуеть, ватный пердолик.
Я думал только Пeрдоля за пидорашку копротивляется, а оказывается вас много.
Бамп
Вата даже среди пердолей бывает.
А вообще когда происходили события в Грузии я был молодым и понятия не имел что там к чему, и сейчас хуй знает.
Я тоже. Но когда вырос, почитал подробно и составил своё представление.
Рекомендую.
Пердолики, идите в /ga/
пиши текст на рюсске, я переведу.
Спермоблядь, иди в /fg/
Пидорашки с телеграмом в срачле, жду ваших оправданий.
http://www.kavkazcenter.com./russ/content/2015/11/18/110738/khakery-Anonymous-ig-Twitter-i-chekistskij-messendzher-Telegram.shtml
http://www.kavkazcenter.com./russ/content/2015/11/18/110738/khakery-Anonymous-ig-Twitter-i-chekistskij-messendzher-Telegram.shtml
>18 ноября в 01:25
наполнил твой рот уриной
Как можно защищать васянограм? С учетом что мессджеры в целом уже ушли на задний план. Так старый и добрый джаббер всяко милей чем новодел который хувый такой новодел.
Да и все что требует для реги телефон, тупое свинство.
Как будто что-то изменилось за это время.
Как можно защищиать джабер? Ведь он как пердоликс среди ОС. Никакой стандартизации, все лепят кто во что горазд, отсутствие официальных клиентов под все современные в т.ч. мобильные платформы в которых был бы реализован определённый минимально необходимый по современным меркам перечень XEPов, отсутствие надёжных и безопасных серверов от XMPP Standards Foundation.
Регулярно кто-нибудь выкатывает телегу с шагами настройки этого говна под лозунгом год джаббера на десктопе, но воз и ныне там, время джаббера прошло и все эти жалкие попытки реанимировать поцыента ни к чему уже не приведут.
Нахуй жаба, когда есть IRC.
>IRC
пиздос
> Microsoft Windows
пиздос
ты полный дегенерат или не совсем?
Мудило. Ты показал дату создания протокола IRC.
Я показал тебе дату создания ядра твоей дриснятки.
Паритет.
Школьнику завидно, что кто-то умеет пользоваться клиентом старше него.
> Паритет
Не пугай детей такими словами.
>Как можно защищать васянограм?
фанбои, чья ярость подпитывается набросами копирайтеров же.
>Чекисты через госдуму объявили
Кто-кто, лол? Это шизофазия вроде «украинских фашистов»?
>Яндекс браузер
>телеграм
>швитой павль
>ВРЁТИ!!1
Комбо
> дату создания ядра твоей дриснятки
ты всё-таки полный дегенерат, поздравляю
>lastest release
Это последний релиз, мудень.
test
ну разумеется последний, а твоё говно мамонта как было говном мамонта так и остаётся
Забей, спермопетух не знает, что ядро и ОС это разные вещи.
> Я скозал
что не так? иркопараша активно развивается? всё то же говно из прошлого века
Пиздуй уже спать. Завтра в школу.
Спермопетух, почему ты не знаешь, что это разные вещи?
Надо было про колесо статью, там вообще 5к лет до нашей эры. Автомобили теперь нужно делать на квадратных колесах, так как круглые - доисторическое говно мамонта.
Пердoля-под-прикрытием, зачем ты маскируешься?
Ой, Пердoля-под-прикрытием, не знал что это ты реверсишь. Прости.
Жаба для личного общения, IRC для группового.
Мань, тут в треде этих мобильных клиентов уже 4 штуки накидали, с поддержкой всех возможных ХЕРов, которые только могут понадобиться.
Что-то в треде уже второй набег. То пердолики набежали с гомосолдатами, то школьники непонятно что в треде забыли.
Бамп
>КЛЕИТЬ СТИКЕРЫ
А вот это и есть главная проблема мессанджеров. Большинство людей в душе не ебут что такое End-To-End шифрование и для чего оно им нужно. Поэтому тут два стула - либо удобство общения с даунами, которые не могут в жабер, с псевдозащищенностью, либо реальная защищенность, но можно общаться только с такими же гиками как ты, которые угорают по шифорованию и анонимности.
>мессанджеров
месенджеров
фикс
>Conversations, Xabber
А jtalk? Хуже?
>с даунами, которые не могут в жабер
В жаббер не могут не только дауны, а ещё многие умные люди, которые не хотят ставить ещё один мессенджер...
Теперь о грустном.
Есть проблема с клиентами и поддержкой ими стандартов, покажи мне например клиент, где можно слать картинки (кроме тех, что под Андроид). Я вот хочу на десктоп клиент где можно слать картинки. И где он?
Вот есть куча фич Conversations, которые я хочу на десктопе. Но их нет. Единственный клиент поддерживающий OMEMO на десктопе это gajim, интерфейсом которого я не остался доволен...
Как слать картинки с отображением в чате кроме как через xep-0071(который не нужен из-за диких тормозов) на десктопе я тоже пока не нашёл. Gajim поддерживает http upload (xep-0363), но я пока ещё не затестил, отображает ли он картинки в чате.
Не нашёл я на десктопе и реализации XEP-0333 (уведомление о прочтении собеседником сообщения).
Сейчас пользуюсь pidgin, всем устраивает, кроме отсутствия превью картинок. Присланные мне картинки открываю по паре кликов в окне чата с помощью ассоциированного просмотрщика, мне норм, но это не предел совершенства, ящитаю.
Для работы с несколькими устройствами одновременно с одного аккаунта надо поебаться с ресурсами и приоритетами... Не все осиливают и в итоге ноют что им приходит "не туда".
То есть освоение джаббера его установкой далеко не заканчивается. ОТР, в котором невозможно отправлять сообщения в оффлайне - это отдельная песня...
Джаббер может перевести на новый уровень имхо только крупная компания, которая возьмётся допилить продукт до действительно юзабельного состояния, и будет предлагать аккаунты из коробки, примерно как ZOM, который не только создаёт аккаунт на своём серве в один клик, но даже генерит пароль для тебя.
>гиками как ты, которые угорают по шифорованию и анонимности.
Ага, причём как правило без реальных на то оснований...
И да, второй раз за тред предлагаю обмениваться jid'ами. Как вам идея?
Не пробовал пока что.
Cудя по скринам смотрится приятно, в отличие от Xabber показывает, какой клиент использует собеседник. Плюс по сравнению с Conversations - показывает статус контакта в списке. Хз что в jTalk с файлообменом, на Xabber'e в бете работает, на Conversations тоже.
Ещё есть такой Jitsy, который тоже пока что не пробовал, а между прочим там реализованы voice calls.
https://jitsi.org/
>ещё один мессенджер
Ставить один xmpp клиент совместимый со всеми не хотят, а ставить пять- вайбер, телеграмм и тд хотят. УМНО БЛЯДЬ!
Дальше не читал.
Дело в том, что вайберы-хуяйберы имеют гораздо более низкий порог вхождения. Но я ещё попробую попиарить жаббер среди друзей.
Зря. Там дальше лучше, а главное предметно.
>один xmpp клиент совместимый со всеми
А вот тут ты глупость спизданул. Мне пока не встречались совместимые со всеми xmpp клиенты. Один поддерживает передачу файлов, другой нет, один поддерживает XML картинки в base64, другой нет, один поддерживает залитие картинок на сервер, другой нет, и так далее.
Они все пкредают сообщения между собой. И это кроссплатформенно.
И такой сука логичной базовой основы нет у ватсапов.
>Но я ещё попробую попиарить жаббер среди друзей
Надеюсь, что ты приуспеешь в этом. Но мои дрязяшки после 5 минут попыток ебли с джаббером скажут, что сложна и уйдут в вотсап, телеграм и прочее, потому что удобней и потому что this
>гораздо более низкий порог вхождения
Что за хуйню ты несёшь? Да, они передают плейнтекстовые сообщения между собой, НО ЭТОГО НЕДОСТАТОЧНО ЧТОБЫ УТВЕРЖДАТЬ О ПОЛНОЙ СОВМЕСТИМОСТИ.
В этом смысле они действительно частично совместимые, но вот даже форматирование у каждого клиента своё, а файлообмен между разными клиентами это вообще затея так себе. Например я на стабильной версии Xabber вместо отформатированных в Pidgin сообщений получаю плейнтекст вперемешку с html-кодами. Файлы не получаю вовсе.
Для мобилок платформ таки есть искоробочные клиенты. Тот же Conversations или Zom. Так что я бы на твоём месте тоже попробовал.
>Так что я бы на твоём месте тоже попробовал
Чет не хочется, потому что после того, как я пытался объяснить им как пользоваться магнетами, а они смотрели на меня как на ебанутого никакого оптимизма у меня не осталось.
> но можно общаться только с такими же гиками как ты, которые угорают по шифорованию и анонимности.
На самом деле нет, для пользования годным е2е мессенджером не нужно быть гиком, просто как правило это некоммерческие проекты, у них нет сотен нефти и маркетологов, которые раскрутят этот мессенджер и он станет популярным.
Можешь глянуть на успех пилиграма - влили бабок, наняли годных маркетологов которые использовали разоблачения сноудена и весь прайваси хайп и на этом отъели существенную долю рынка, при том что по факту защищенность пилиграма ниже среднего, не говоря уже о защищенности искаропке.
Проблема в том, что непонятно как монетизировать бесплатный и свободный е2е мессенджер. А если что-то нельзя монетизировать, то и инвестировать туда никто не будет.
>у них нет сотен нефти и маркетологов, которые раскрутят этот мессенджер и он станет популярным
Так вот поэтому и нужно быть гиком, чтобы не вестись на маркетинговый бред, а оперировать реальными оценками надежности месенджера. Гик сидит и реально смотри на объективные оценки, а вот обычный человек юзают телеграм потому, что популярно.
>что непонятно как монетизировать бесплатный и свободный е2е мессенджер
Ну телеграм вроде как намекает, что сейчас все бесплатно, потому что у них фаза пиара, а потом, когда станет популярным, они придумают схему монетизации, продажи стикеров, рекламы или чего-нибудь еще.
>е2е мессенджером
ну как минимум воцап.
>Ну телеграм вроде как намекает, что сейчас все бесплатно, потому что у них фаза пиара, а потом, когда станет популярным, они придумают схему монетизации, продажи стикеров, рекламы или чего-нибудь еще.
Так телеграм не е2е, я тебе прямщас расскажу какие есть варианты, и учитывая модель работы самого мессенджера, сделаю прогноз как именно будут монетизировать пилиграм.
Итак, у нас джва стула три
1) платные услуги - подписка, стикеры, оплата прочих плюшек. Скорее всего не взлетит, поэтому детально этот вариант не будем даже рассматривать. Не взлетит потому, что человеку проще принять рекламу в "бесплатном" продукте, чем платить за платный.
2) реклама. Вот тут все просто, но в то же время сложно. потому что простая нетаргетированная реклама нахуй никому не нужна и на ней ты ничего не заработаешь. Для того, чтобы таргетировать рекламу нам нужно собирать и обрабатывать информацию о пользователях - в случае с мессенджером это значит что ВСЯ переписка должна анализироваться и клиенты должны тегироваться по возрасту, инетерсам, социальному положению etc.
Если мы говорим об опенсурс e2e мессенджере то провернуть такую аферу не выйдет, просто потому что после попадания в крипто ты ничего анализировать не сможешь, а значит сам клиент (приложение) должно либо на месте тебя тегировать, анализируя переписку, либо должно отсылать всю твою переписку на сервера компании для анализа. Делать это на устройстве клиента мне видится проблематичным, потому что анализ картиночек и нейросети на каждый ведроид не запихать, а "секьюрный мессенджер со сквозным шифрованием" который сливает всю твою инфу на сервачки компании до попадания в крипто - это какой-то пиздец, к тому же если ты делаешь опенсурс то это очень быстро спалится.
И тут мы подходим к бизнес-модели пашееба. Делаем обычный мессенджер, который нихуя не шифрует из конца в конец, и вся переписка идет через серверы. Ставим на серверы ПО для тегирования клиентов. Добавляем отдельный модуль, который шифрует из конца в конец, запихиваем его подальше в клиент - для того чтобы люди им не пользовались. Выходим на рынок позиционируя себя как "защищенный мессенджер который даже террористы используют". Выкладываем клиентские модули как попенсурс для поддержания имиджа "защищенного и открытого" - ведь мы можем, потому что вся собираемая нами информация о пользователях собирается на сервере, который мы никогда никому не покажем. Учитывая волну хайпа по прайваси отхватываем значительную долю рынка.
третий вариант - для мамкиных параноиков: получаем заказ от правительства, выкатываем якобы защищенный мессенджер который нихуя не защищен, сливаем всю инфу правительству за финансирование, вариант не самый реалистичный потому что это будет стоить очень дорого для правительства и не будет гарантировать результат
Они частично совместимы, а ватсап с вайбером вообще не совместим.
Они кросплатформенны, а ватсапы нет.
Они не требуют смс, а ватсапы да. И тд и тп.
Хуле ты там как уж на сковородке.
а вот хуй знает, ватсап не попенсурс и мы не можем быть уверены, что он не перехватывает то что нужно до попадания в крипто.
А чего там пользоваться, нажал на ссылку, потом на "открыть с помощью", и всё.
Или вставил в менюшку торрентокачалки...
Просто объективно ничего более сложного в conversations по сравнению с телеграмом для начального освоения нет.
>которые использовали разоблачения сноудена
Няша Сноуден одобряет Сигнал.
>Сигнал
Симку просит, сервер один и анальный.
Сразу нах.
кроме того няша сноуден не одобряет пашеграм. но всем похуй, бизнес есть бизнес и голос маркетологов и сотен проплаченых копирайтеров слышен гораздо сильнее, чем голос немногих понимающих.
Телеграм е2е. Правда мало кто по факту пользуется секретными чатами. Но можно без проблем попросить собеседников об этом.
Есть ещё один стул, платные бинарии на гугл маркете, как в Conversations. При наличии бесплатного на фдроиде, собранного владельцами фдроида
Насчёт Дурова двачую целиком и полностью. По факту это можно трактовать как троянского коня, т.к. люди доверяют мессенджеру, а тут такое западло.
>симку просит и сервер один и анальный
но ведь ты даже не знаешь, о чем говоришь.
То, что свободный мессенджер просит симку, не представляет угрозы.
То, что там один сервер, это твои домыслы и бредни.
> платные бинарии на гугл маркете
это тот же самый первый стул, который нахуй никому не нужон.
телеграм не е2е, потому что он по дефолту не е2е. там есть е2е модуль, которым воспользуется 1% от всей массы, которыми можно пожертвовать.
>мессенджер просит симку, не представляет угрозы.
Владелец сигнала знает мой номер и номера моих контактов и как часто я с ними контактирую.
Юр адрес у влалельца есть.
Мусора туда прмйти могут и взять логи. Все, мусора знают мою адресную книгу и когда кому я писал.
Это ты как уж на сковородке. Мало кого ебёт совместимость одного клиента с 000001% рынка с другим таким же. "Быдло" воспринимает жабу как монолитную технологию, т.е. один протокол, один клиент, один сервер. Идеи федеративности ты им не втюхаешь просто так, они привыкли к другому. Поэтому твой аргумент вообще не аргумент. А несовместимость клиентов на уровне передачи файлов и т.д. ДИКО БЕСИТ. И даже самый крутой клиент, самый фичастый, он сука не имеет такой базовой фичи, как показ статуса твоего собедника, онлайн он вообще или нет. Это предлагается определять по цвету кнопки отправки сообщения, это уже после того как ты открыл чат с человеком. Пздец, господа.
Просит, ну и чо? Это для удобства массового пользователя. Идея сигнала такая же как у телеграмма, безопасность в каждый дом с низким порогом вхождения. Только проводят её в жизнь более последовательно. Кроме того, там есть голосовые звонки.
А можно ссылочку на РТ, как он не одобряет телеграм? Просто интересно.
Кстати, ты пробовал пользоваться голосовыми звонками в ЛибреСигнале? Или пользоваться Сигналом как основным смс-приложением телефона?
Ну так-то согласен, но если и у тебя и у человека есть телеграм, нет никакой проблема просто создать с ним секретный чат и удалить нахуй обычный, чтобы он тебе в нём не писал.
Владелец джаббер сервака знает твой ип и твои контакты.
> не представляет угрозы.
А нахуй он просит? Сугубо по человечески если посмотреть, не глазами пердолика. Я знаю что можно виртуальный номер заиметь или симку на васю пупкина оформленную купить.
Но вот я просто не хочу этой ебли с номерами.
Вот как доп функция, для тех кто не хочет потерять, это просто свинство уровня. А мы хотим что бы ты три раза проорал кукушкой что бы войти к нам. А я не хочу, не потому что не могу. Не хочу
> это прост
а так просто
самопочин
>Так телеграм не е2е
Секретные чаты - е2е. Только эти дегенераты так и не додумались запилить их в десктопной версии. Ебанный стыд!
>Ставим на серверы ПО для тегирования клиентов.
И получаем массу хета при малейшем намеке на то, что мы так делаем. Хотя можно сделать финт ушами в стиле "ваши переписку читает автоматизированная программа, которая подберает рекламу для вас без вмешательства человека". Вот это будет лул. Хотел бы я посмотреть, как диллеры с рампа покупают рекламу у пилиграмма.
>Владелец джаббер сервака знает твой ип и твои контакты.
Не знает. Знание номера телефона равно знание паспортных данных.
Знание ip тор ноды или прокси не дает ничего.
А сервер можно и свой поднять.
>А чего там пользоваться, нажал на ссылку, потом на "открыть с помощью", и всё.
Вот вот, они даже этого не смогли. Улавливаешь, с какими аутистами я общаюсь?
>А нахуй он просит?
Для того чтобы ты не ебался с передачей QR кодов по электронной почте. Одна из очень важных составляющих в использовании криптографии для обеспечения прайваси в повседневной жизни в том, чтобы сделать очень низкий порог вхождения, чтобы приложение по дефолту было максимально защищенным. Потому что если будет иначе, никто никогда не будет использовать твой продукт, даже если во всем остальном он просто охуенный.
Вот ссылочка, там не про мессенджеры но авторы несколько раз высказывают эту мысль, может так понятнее будет.
https://www.youtube.com/watch?v=mHjzokY1gF0
> сделать очень низкий порог вхождения
Очень удобно пидорить покупать телефон.
>Мусора туда прмйти могут и взять логи. Все, мусора знают мою адресную книгу и когда кому я писал.
Ну начнем с того, что open whispers утверждают что они не собирают эти логи, и нет причин им не доверять.
К тому же сам факт твоего общения с тем или иным номером (потому что этот номер не должен принадлежать тебе, это может быть одноразовый voip номер) вообще ни о чем не говорит.
>Или пользоваться Сигналом как основным смс-приложением телефона?
Вообще не пользовался голосовыми звонками, кроме одного раза чтобы посмотреть как у них на практике работает защита от митм
>А можно ссылочку на РТ, как он не одобряет телеграм?
Нельзя, там где-то в свитере он писал что отсутствие е2е по дефолту это плохо и нахуй вообще. Посмотре и него в твитах с дуровым.
Знает контакты добавленные в твой ростер. И ИП с которого ты выходишь.
И как?
>не собирают эти логи
А зачем им знать мои фио=номер симки?
>Знает контакты добавленные в твой ростер. И ИП с которого ты выходиш
Даун, он знает жиды, за которыми анонимный юзер. А фио не знает.
И ip легко прячется, можно прям в жабере прописать прокси, в том числе сокс поддерживается и соответственно тор.
Вайберы же знают имена, потому что щнают номера купленные по паспортам.
Тупые дебилы, все надо разжевать, пизлец.
Гугл так и делает.
Такие чтение переписки - нарушение права на частную корреспонденцию. Гугл так не делает, он читает твои запросы и собирает метаданные.
Тебя родители совсем не воспитывали?
За жидами стоят конкретные айпи и конкретные люди. Эти жиды гуглятся. Эти жиды зачастую содержатся на серверах, связавшись с админстрацией которых можно получить айпи и список контактов, плюс время отправки сообщений (это при сценарие end to end шифрования, а в жабе далеко не все таковым пользуются).
И номер не обязательно привязан к фио, няша.
Няз делает. Мужик в РФ суд выиграл. Написал другу по почте про какой-то симпозиум в Брюсселе, и тут обана - реклама "дешёвые билеты в Брюссель". Он подал в суд. Выиграл что то около сотки.
>высокая вероятность взлома
Дайте мне контакт этих маркетологов, пускай они мне один gmail взломают. А лучше два.
Когда у нас там последний раз пара сотен тысяч г-мейлов и паролей к ним утекла в сеть?
>Сертификация от НВД
Прочитал как
Сертификация от НКВД
Собирают с инфицированных машин же.
Ну это какбы очевидно. Но тогда высокая вероятность взлома и у МоегоОфиса тоже, если у них там не стоит супер двухфакторная авторизация с биометрическими данными.
Двачую, кстати. Всякие яндексы-мылору щёлкаются как орешки по контрольным вопросам и фишингу; с гуглом такая хуйня не прокатывает. Единственный взломанный мною ящик на gmail был с известным старым паролем и с доступом к резервной почте, и то после захода хозяину пришло уведомление на андроид.
А я на outlook.com сижу.
Но думаю менять из за тормозного тяжеленного веб иетерфейса, при этом мобильный иетерфейс просто не ющабелен(нельзя даже корзину очистить, нужно смахивающими движениями выделить каждое письмо по одному и только так, и потом нажать делит).
У меня есть ProtonMail, его бы юзать, но там псевдонимы пилить никак, впрочем как и в гмаил
>2016
>юзать почту через веб
Пиздец, откуда вы только такие лезете?
А что такого в этом? Или это дежурный кукарек что средствами браузера (и JS в частности) энкриптить данные надёжно нельзя?
Думал сесть на джаббер, а потом вспомнил, что я с времен аськи не общаюсь с людьми.
там тебе будет в самый раз - людей нет, только ты и поехавший оп
Теперь это маркет шаре вс секьюрность тренд
Дуров сказал,что e2e шиырование с синхронизацией не совместимо.
Поясните почему.
Если ключи хранятся на всех устройствах, где они нужны, что мешает синхронизировать историю переписки, расшиыровывая ее на ккждом устройстве? Че он несет вообще блядь? Ssl же не мешает синхронизации блядь.
Поясните почему.
Если ключи хранятся на всех устройствах, где они нужны, что мешает синхронизировать историю переписки, расшиыровывая ее на ккждом устройстве? Че он несет вообще блядь? Ssl же не мешает синхронизации блядь.
Поставил я телеграмм и сразу удалил.
Он ест овер 50мб озу против 17 у jtalk. А функцию выполняет ту же. Но при этом я не смог его без гемороя с платными виртуальными симками зарегать так, чтоб не палить всем подряд номер. И еще он хочет писать голос, хотя не умеет его отправлять. Зачем? Для гебни ясен хуй. Ещё и gps ему нужен, вообще охуеть.
Да он вообще все в системе хочет получить.
Jtalk не требует ничего.
Не могу я это оставить на телефоне. Это как рукой в говно вляпаться. Думаю сейчас, нахуя вообще возюкаюсь с этим говном. Буду звонить и юзать мыло. Для секьюра жаба с gpg. Нахуй эти телеграмы.
Он ест овер 50мб озу против 17 у jtalk. А функцию выполняет ту же. Но при этом я не смог его без гемороя с платными виртуальными симками зарегать так, чтоб не палить всем подряд номер. И еще он хочет писать голос, хотя не умеет его отправлять. Зачем? Для гебни ясен хуй. Ещё и gps ему нужен, вообще охуеть.
Да он вообще все в системе хочет получить.
Jtalk не требует ничего.
Не могу я это оставить на телефоне. Это как рукой в говно вляпаться. Думаю сейчас, нахуя вообще возюкаюсь с этим говном. Буду звонить и юзать мыло. Для секьюра жаба с gpg. Нахуй эти телеграмы.
А что скажате за hangouts? Раньше назывался google talk, но сейчас работает на собственном протоколе(жабер сервер еще доступен кстати). Перешел на него потому что история норм синхронизируется, в отличии от. Из клиентов на прыщи только qhangups'ом можно пользоваться.
>И еще он хочет писать голос, хотя не умеет его отправлять. Зачем? Для гебни ясен хуй.
проиграл с неразобравшегося дегенерата
>не смог
>не понял
Ты умственно отсталый.
Неудобно это.
https://jitsi.org/
Что за этот скажете?
Что за этот скажете?
Короче, я решил пгсиавить вайбер.
Тупо потому, что он звонит, а скайп уже скатился в неработоспособное говно. Даже сообщения отправляет через раз. Звук голимый, постоянно статус офлайн и обновления с новыми багами каждый день.
Раз вайбер ещё и пишет, то месенджер лишний для связи с народом не понадобитя.
С безопасностью у них у всех плохо, поэтому что вайбер, что телеграмм один хер без впн и gpg юзать нельзя. А если нет ращницы, какая разница.
Вайбер есть на десктоп, и при том без ебли с qr и браузером. И на линь тоже, что не маловажно.
Правда, чтоб человек с десктопом но без смартфона смог юзать его, надо ставить блюстакс и в этой ведровиртуалке активировать акк. Какой пиздец сука. Ну и че мне, для каждого эту хуйню с блюстаксом проделывать, чтоб на вайбер посадить?
Сука, какие же тупые анальные ограничения а быдло хавает и ещё просит
Тупо потому, что он звонит, а скайп уже скатился в неработоспособное говно. Даже сообщения отправляет через раз. Звук голимый, постоянно статус офлайн и обновления с новыми багами каждый день.
Раз вайбер ещё и пишет, то месенджер лишний для связи с народом не понадобитя.
С безопасностью у них у всех плохо, поэтому что вайбер, что телеграмм один хер без впн и gpg юзать нельзя. А если нет ращницы, какая разница.
Вайбер есть на десктоп, и при том без ебли с qr и браузером. И на линь тоже, что не маловажно.
Правда, чтоб человек с десктопом но без смартфона смог юзать его, надо ставить блюстакс и в этой ведровиртуалке активировать акк. Какой пиздец сука. Ну и че мне, для каждого эту хуйню с блюстаксом проделывать, чтоб на вайбер посадить?
Сука, какие же тупые анальные ограничения а быдло хавает и ещё просит
Что за блюстакс?
Зачем тебе это говно?
Outlook хорош тем, что можно пользоваться псевдонимами с запретом авторизации, а основной адрес/логин не палить.
Choose which aliases are allowed to sign-in to your account. To increase security, only allow sign-in from email mailboxes, phone numbers and Skype names you monitor.
А каким почтовым сервисом пользуется анон в 2016 кроме gmail? Я только гмейлом пользуюсь.
Блядь вайбер нельзя юзать на десктопе, пока не активируешь приложение на ведре.
лучше email все равно нет ничего. так лампово получается, и сообщения не в 10 символов.
Гугл заебал со своей "заботой" о моей безопасности. Зашел через впн, акк заблокировался, телефон не привязан, ответить на ебнутые вопросы вроде когда аккаунт был зарегистрирован и с кем ты чаще всего общался нереально. Все, приехали.
iCloud в этом плане куда лучше, к тому же там доступны полноценные alias. Веб-клиент ужасен, да.
Из некоммерческих сервисов весьма не плох openmailbox.
Protonmail/tutanota и прочие сервисы с собственным шифрованием не нужны. Для этого есть GPG.
iCloud в этом плане куда лучше, к тому же там доступны полноценные alias. Веб-клиент ужасен, да.
Из некоммерческих сервисов весьма не плох openmailbox.
Protonmail/tutanota и прочие сервисы с собственным шифрованием не нужны. Для этого есть GPG.
Я ещё.
Либо некомпетентен, либо разводит лахов (две возможные мотивировки, намеренное снижение числа пользователей секретных чатов и нежелание платить разработчикам, чтобы они запилили синхронизацию).
Алсо, поясните, в Сигнале и Воцапе это есть?
У меня в фоновом режиме жрёт 9МБ
>И еще он хочет писать голос, хотя не умеет его отправлять
Умеет. Зажимаешь кнопочку микрофона, говоришь, при отпуске кнопочки файлик отправляется.
>Ещё и gps ему нужен, вообще охуеть.
Ответ один. Xprivacy
>что телеграмм один хер без впн и gpg юзать нельзя
>впн
Чтобы он всю батарею у тебя сожрал?
>gpg
И как ты это к телеграму приделывать собрался? Ну поведай.
Как ты собрался использовать pgp с телеграмом? Кодировать сообщение в отдельном приложении, потом копипастить в телеграм? И при получении сообщений от собеседника проделывать обратную процедуру? Тебе не кажется что это нереально?
В джаббере сделали уже синхронизацию истории между разными девайсами?
- ALLO, YOBA, PSTO POLUCHIL?
- NET, SERVER LEZHAL, PERESHLI ZANOVO
- NET, SERVER LEZHAL, PERESHLI ZANOVO
> А каким почтовым сервисом пользуется анон в 2016 кроме gmail?
Зис.
Гуглоаккаунт — для ведерка и всякой неважной-средней важности переписки от корреспондентов, которым нужно отвечать.
Хуяндексакк — для 200-гигового облачка и переписки еще менее ценной чем у гугла, спама и всяких личностей, которым не хочу давать гуглоакк.
Спермоаккаунт — для MVA и околоделовых переписок.
Все остальное не попадает в интернет и обсуждается лично, если совсем край, то в виде стенограммы внутри запакованных пикч шифрованным архивом через внезапный спермоакк.
Поясни за нужность фичи или снова хуита вроде нескучных стикеров?
Нигде этого нет. Для синхронизации зашмфрованной инфы нужно строить p2p или некое подобие. TOX хотят таким сделать. Но пока получается плохо
Да, есть разные способы это сделать.
Какая конкретно реализация тебя интересует?
Совсем не нужно. Тупо посылаешь разницу мессаг с сервера на второе (третье, четвёртое ит.д.) устройство.
Если у тебя переписка шифрована пгп, но нет проблем прочесть её. Достаточно импртировать один и тот же ключ на все девайсы.
Если запилить библиотеку
Если запилить библиотеку, на сто процентов поддерживающую все XEP, то как думаешь, остановит ли это сообщество от создания велосипедов? То есть, чтобы потом все клиенты использовали её.
Сложный вопрос.
Там много полуфункционирующего говна типа xep-0071 (картинки аж до 40кб можно передавать через xml в base64, иногда картинка шлётся минуту (мой опыт пару лет тому назад).
То есть в итоговой "библиотеке" таких тупиковых вещей имхо быть не должно. То есть придётся решать, чему быть а чему нет.
Вообще думаю, да, это сработало бы.
В любом случае если кто этим займётся, то скорее всего разрабы одного из основных существующих сейчас клиентов. И по факту эта библиотека по сути сама будет клиентом (за вычетом интерфейса). То есть тут явный отказ от свободы творить велосипеды (и вообще самовыражаться клиентописанием)... Мб XSF на это и пошла бы, но я слишком слабо представляю себе их структуру, чтобы судить о том, насколько это реально.
А так, если бы была запилена такая унифицированная библиотека, с которой бы работал десктопный и мобильный клиент, образуя связку, то взлетело бы.
не надо между девайсами метаться ища что-то в истории, не надо заморачиваться с priority из-за чего ты мог чего-то не получить, всегдк уверен, что получишь сообщение где бы не находился, хоть за пекой, хоть на кухне с планшетом, хоть на улице с телефоном и с любого девайса продолжишь разговор не теряя нити
и правильно что нету, дополнительное устройство это потенциальный канал утечки
> не надо между девайсами метаться ища что-то в истории, не надо заморачиваться с priority из-за чего ты мог чего-то не получить
Дали им синхонизируемые шифруемые секьюрные клипборды на подкроватном сервере/локально/шифрованным текстовиком в облако для важных сообщений, нет, хотим с миллипиздрического экрана тилибона прокручивать стотыщмильенов "прив. я посрал)))" ради строчки текста.
> сегдк уверен, что получишь сообщение где бы не находился, хоть за пекой, хоть на кухне с планшетом, хоть на улице с телефоном
Ну так это работает и без синхронизации. Просто сообшение идет на работающее устройство либо броадкастится на 2-n устройств.
> и с любого девайса продолжишь разговор не теряя нити
Поясни за "потерю нити". Современные дети настолько отупели, что не могут даже в запомининие примерного содержания разговора и контекст контакта?
Оно и без приделывания работает.
>Дуров сказал,что e2e шиырование с синхронизацией не совместимо.
Совместимо, ваер с аксолотлем уже полноценно это делает, сигнал пока в бете но тоже делает. Дуров просто пиздит, тебе уже объяснили почему он не хочет в шифрование по дефолту.
>А зачем им знать мои фио=номер симки?
Ты в глаза долбишься, или ты просто топишь за пашку?
Им не нужны твои ФИО, им не нужен твой номер симки, им нужен любой номер, хоть одноразовый voip, для активации. Потому что это мессенджер для каждодневного пользования, потому что друзяшек которые у тебя в телефонной книге забиты уже проще в мессенджере искать по номеру телефона.
>И как?
обычный srtp\zrtp тащемта, для не сталкивавшихся довольно забавно, сравнивать фразы. качество связи не фонтан.
> Гугл так не делает, он читает твои запросы и собирает метаданные.
Ну вообще делает. Ради эксперимента можешь завести виртуалку, купить впс, накатить тудысь впн и недельку самому себе писать письма с упоминанием например кредитов в теле.
кекнул ирл.
на самом деле почта одна из немногих госорганизаций в роиссе которые работают более-менее сносно и очень быстро адаптируются к условиям рыночка
да нормально тащемта, особенно когда меняешь машины по несколько раз на дню.
На самом деле это не взаимоисключающие вещи. Секьюрность мешает стандартным и самым распространенным методам монетизации, а вовсе не удобству и всему что влияет на долю. Если ты найдешь способ монетизации который будет выгоден и не будет требовать прослушки своих абонентов, ты тащемта вполне можешь нормально работать.
на самом деле такой способ есть, но это не совсем монетизация - это работа на увеличение стоимости компании для последующей продажи, без идей о монетизации
слишком заебно и сложно для домохозяйки - значит не взлетит.
Нет пути. Устаревший второй гетека+джавадерьмо
>на подкроватном сервере/локально/шифрованным текстовиком в облако
и зачем такие костыли? копипастить куда-то специально?
>Просто сообшение идет на работающее устройство либо броадкастится на 2-n устройств.
а вот твои ответы будут веидны только на одном
>Современные дети настолько отупели, что не могут даже в запомининие примерного содержания разговора и контекст контакта?
что-то из разряда зачем покупать туалетную бумагу когда есть беплатные рекламные газеты
> и зачем такие костыли? копипастить куда-то специально?
> а вот твои ответы будут веидны только на одном
> что-то из разряда зачем покупать туалетную бумагу когда есть беплатные рекламные газеты
>Современные дети настолько отупели, что не могут даже в запомининие примерного содержания разговора и контекст контакта?
>Современные дети настолько отупели, что не могут жить без зондов в анусе, доброго дяди в онлайне и внутривенного питания растворенным говном?
>а вот твои ответы будут веидны только на одном
Вот сразу нахуй иди
Блядь, да вас послушать, так только голубиной почтой общаться труъ, всё остальное для отупевших современных детей.
>НИНУЖНА
ясно
Пруф? Я что-то не нашёл в телеграме gpg
Дело не в том.
Зачем общаться корявой хуйней, которая знает и будет использовать для втюхивания тебе рекламы все что ты пишешь, еще и с потенциально уязвимым крипто, когда есть аналоги без всей этой хуйни, шифрующие из конца в конец по дефолту? Вот для чего, потому что пашкины маркетологи хорошо работают? Ну так пора бы уже обзавестись своим мнением и навыком поиска и фильтрации информации. У тебя блядь есть интернет - база знаний, накопленных всем человечеством, а ты не хочешь ее использовать для чего-то, кроме просмотра порки, ютуба и картинок с котами.
Мы этого не говорим (кто мы, кто блджд, я один тут).
Просто у отупевших современных детей на первом месте стоит большая, сверкающая кнопочка "сделоть пиздато", при нажатии которой вылетает красивый фуллхд-стикер и громогласный голос пашки/хуяшки/яна под фанфары заявляет "Какой ты охуенный, что ты пользуешься нашим продуктом <тихо>, гой</тихо>". И открывает красивый, переливающийся чат. И думать ничего не надо. За него все зделоли. Чат свистит и мигает, стикеры берут за душу и его друззяфки уже заливают первые фоточки…
А у нас, не отупевших современных дядек есть четкое осознание, что скрыто за этой кнопкой, за счет чего финансируется тот или иной бесплатный сыр маскарад и куда потом идут и кто читает наши переписки. И что информация из удаленных чатов на сервере просто так не удаляется…
Понятно, ребенок. Ты это, сейчас не забудь проверить синхронизацию чата, диалогов и хуя дяди с твоим ртом.
Для общения с людьми не могущими в джаббер.
>Просто у отупевших современных детей
А у пердоликов на первом месте стоит кококо швабодка, вырвиглазные несовместимые с друг другом клиенты без функционала, сеть серверов, одни из которых то проёбывают базу, то лежат несколько дней.
Вот допустим тебе приходит ссылка на xabber с пиджина, ты её даже блядь открыть не можешь, т.к. всё распидорашено пиджиновым форматированием. И так на каждом шагу. Кривое, косое, без функционала и совместимости.
Ты вот что предлагаешь, дядька? Писать свой клиент? Допиливать существующие до поддержки функционала остальных? Трансфера файлов нет, картинок нет, передачи местоположения нет, форматирования нет, синхронизации нет, сообщения распидорашивает, сервера падают и дохнут.
> Ты вот что предлагаешь, дядька? Писать свой клиент? Допиливать существующие до поддержки функционала остальных? Трансфера файлов нет, картинок нет, передачи местоположения нет, форматирования нет, синхронизации нет, сообщения распидорашивает, сервера падают и дохнут.
Найс порвало быдлецо, ажно многабуков переделкой высрал.
…то ли дело у паши, гой. Вот только слитую инфу уже обратно не собрать, да и на каждый роток накидывать платок есть силы и средства только у правительств. Хотя да, любителю большой и красивой кнопки "сделоть савсем заибисть" и в голову не может прийти, что код опеншуршный и да, его нужно развивать…
Ты ему аргументы, а он тебе:
>Найс порвало быдлецо, ажно многабуков переделкой высрал.
>…то ли дело у паши, гой
Вот дохуя таких пиздоболов развиваторов, а в итоге имеем то, что имеем. Джаббер годится только для обмена текстовыми сообщениями, и то с оговорками на ебанутость интерфейса, падучие сервера и несовместимость между собой. А сектанты вроде тебя продолжают орать, как ненужен удобный интерфейс, как ненужен файлообмен, как ненужны картинки, как не нужно форматирование текста, как ненужна надёжность, как ненужно всё, что давно стало стандартом для мессенджеров.
> как ненужно всё, что давно стало стандартом для мессенджеров.
Честное e2e уже стало стандартом для мессенджеров?
Да. Токс, сигнал, телеграм, вотсап (е2е делалось ребятами из Опен Висперс Системс, разрабы Сигнала).
> сигнал, телеграм, вотсап
Толсто
Если тебе кроме мемасов сказать больше нечего, молчи.
Тут есть еще те, кто юзает джаббер? А то мне одиноко совсем стало, 2 человека в контактах, и с теми только по работе переписка ведется.
Оставляй жид что ле
А чем тебе сигнал, телеграм и вотсап не нравится?
> Сигнал
> Требует анальную привязку по номеру тилибона. Баддилист и список е2е хранится на неподкотрольном пользователю сервере. Нет альтернативных клиентов. Зависимость от Google Cloud Messaging.
> Телеграм
> Требует анальную привязку по номеру тилибона. Баддилист и список е2е хранится на неподкотрольном пользователю сервере. Паша юзал е2е как маркетинговый ход, а потом забил, спрятав в самую анальную жопу. Закрытый серверный код.
> Ватсап
> Требует анальную привязку по номеру тилибона. Баддилист и список е2е хранится на неподкотрольном пользователю сервере. Куплен на корню фейсбуком. 100% проприентарь без гарантий
Ясно. Обтекай, маня.
>Требует анальную привязку по номеру тилибона.
Ну и что, можно сделать доступ только по паролю, и никто посторонний твои чатики не увидит, даже если получит доступ к аккаунту. Привязка к телефону имеет положительный момент, в виде низкого порога вхождения и отсутствия необходимости ебаться с пересылкой QR ключей по почте.
>Баддилист ... неподконтрольном сервере
Как в джаббере.
>список е2е
Что, простите?
> Зависимость от Google Cloud Messaging.
В LibreSignal нету.
Алсо, даже при использовании GCM гугл основной обмен идёт между серверами гугла и мессенджера, в ходе которого гугл получает только информацию о том, что тебе пришло сообщение, и всё. Больше ничего гугл не получает. Поэтому даже разрабы токса (в частности клиента uTox) планируют использовать GCM, чтобы не городить велосипеды.
>Телеграм
Относительно привязки к номеру справедливо всё то что и для сигнала.
>Баддилист и список е2е хранится на неподкотрольном пользователю сервере.
Как в джаббере.
>Паша юзал е2е как маркетинговый ход, а потом забил, спрятав в самую анальную жопу.
Если для тебя нажатие трёх кнопок в менюшке (меню + новый секретный чат + кликнуть на человека с которым ты создаёшь чат) это "анальная жопа", то ты явно не пользовался джаббером. И уж точно не пользовался XMPP + OTR со всеми его прелестями в виде невозможности посылки оффлайновых сообщений, доставки нечитаемых сообщений (потому что у отправителя сменилась сессия ОТР а у тебя нет), и прочими радостями.
>Закрытый серверный код
Учитывая что нет абсолютно никаких вменяемых способов подтвердить, что на сервере крутится то или иное ПО, и то, что открытость/закрытость северной части не имеет поэтому ни малейшего значения, не считать телеграм опенсорсом может только уёбок.
Про воцап даже комментировать не буду, потому что к нему применимо почти всё выше сказанное, скажу только, что шифрование им запиливали Open Whispers Systems, создавашие опенсорсный сигнал и снискавшие одобрение Сноудена.
В общем если кому и надо обтекать, то это тебе, безграмотный сектантишка.
сначала ты
Инициатива-то твоя. Вон, кинь сюда, если боишься, что кто-то кроме меня прочтёт.
https://privnote.com/
> Ну и что
> Относительно привязки к номеру справедливо всё то что и для сигнала.
> Симка покупается по паспорту и триангулируется по сотам с точностью до 3-5 метров в момент подключения к сети.
Ясно. (1)
> Как в джаббере.
> Как в джаббере.
> Не знает про возможность поднятия своего подконтрольного 1000% совместимого сервера ввиду федеративности протокола и открытых исходников сервера.
Ясно. (2)
> Что, простите?
Список открытых супер-друпер секретных чатов, дружок.
> Алсо, даже при использовании GCM гугл основной обмен […]
> И что, что еще 1 внешний неподконтрольный сервис участвует в процессе обмена
Ясно. (3)
> И уж точно не пользовался XMPP + OTR со всеми его прелестями в виде невозможности посылки оффлайновых сообщений, доставки нечитаемых сообщений (потому что у отправителя сменилась сессия ОТР а у тебя нет), и прочими радостями.
> Байки прямиком из 2008 года.
Ясно. (4)
> Учитывая что нет абсолютно никаких вменяемых способов подтвердить, что на сервере крутится то или иное ПО, и то, что открытость/закрытость северной части не имеет поэтому ни малейшего значения, не считать телеграм опенсорсом может только уёбок.
> Сектант слепо ВЕРИТ доброму паше, не имя способов как ПРОВЕРИТЬ сервер на закладки, так и СОБРАТЬ свои собственные ноду/сервер.
Ясно. (5)
> Про воцап даже комментировать не буду, потому что к нему применимо почти всё выше сказанное, скажу только, что шифрование им запиливали Open Whispers Systems, создавашие опенсорсный сигнал и снискавшие одобрение Сноудена
> Пациент считает, что одно упоминание фирмы-разработчика и Сноудена в одном предложении способно не только перекрыть факты покупки мессенджера фейсбуком изакрытого исходного кода, но и добавить +100000000 к приватности.
Ясно. (6)
Мой тебе совет — обнови методичку, твоя уже совсем стухла.
Я гляжу ты совсем в манямирке окуклился. Давно не видел такого нажористого ОТРИЦАНИЯ
Ну давай разбирать по частям.
> Симка покупается по паспорту и триангулируется по сотам с точностью до 3-5 метров в момент подключения к сети.
Или не по паспорту. Или вообще не покупается - есть интернет-сервисы, где можно арендовать номер.
> Не знает про возможность поднятия своего подконтрольного 1000% совместимого сервера ввиду федеративности протокола и открытых исходников сервера.
Я-то знаю, но ты предлагаешь каждому пользователю джаббера поднимать по серверу что ли? Так не бывает. По факту возможность поднятия своего сервака для абсолютного большинства пользователей не значит ровным счётом ничего.
>Список открытых супер-друпер секретных чатов, дружок.
Я не говорил, что они супер-секретные, и да, это баддилист по большому счёту. В джаббере та же хуйня.
>> И что, что еще 1 внешний неподконтрольный сервис участвует в процессе обмена
Иди расскажи это разрабам Токса. Кроме того, ты решил видимо проигнорировать моё сообщение о том, что есть полностью швабодная версия Сигнала - ЛибреСигнал, в котором GCM просто нет. Вообще.
>Байки прямиком из 2008 года.
Из 2016. Ты ещё раз показал свою полную некомпетентность относительно ОТР.
>> Сектант слепо ВЕРИТ доброму паше, не имя способов как ПРОВЕРИТЬ сервер на закладки, так и СОБРАТЬ свои собственные ноду/сервер.
Как это относится к
> Учитывая что нет абсолютно никаких вменяемых способов подтвердить, что на сервере крутится то или иное ПО, и то, что открытость/закрытость северной части не имеет поэтому ни малейшего значения, не считать телеграм опенсорсом может только уёбок.
?
Я с ботом разговариваю что ли? Алсо дурову я не верю
Ты никакой сервер не можешь проверить на закладки, кроме своего собственного. Поэтому ещё раз повторяю для тупых, вопрос этот не имеет смысла.
Никто тебя воцапом пользоваться не заставляет, не веришь, что там end-to-end шифрование, я тебя переубеждать в этом не собираюсь. Тем более что проверить это затруднительно без ревёрс-инжиниринга.
> есть интернет-сервисы, где можно арендовать номер.
…который работает через раз. Ага. И для двухфакторника требует продления с оплатой.
> По факту возможность поднятия своего сервака для абсолютного большинства пользователей не значит ровным счётом ничего.
Тому, кто осознанно пользуется секьюрчатами — значит оче много.
> В джаббере та же хуйня
В джаббере легко строится схема: клиент1 — локальный сервер1| <== шифрованный канал ==>| локальный сервер2 — клиент2. Вне локальных пекарен только только криптованный траффик.
> Из 2016. Ты ещё раз показал свою полную некомпетентность относительно ОТР.
Ага-ага. И пиджин с ОТР у меня не стоит. И ejabberd не крутится на роутере. Ага-ага.
> Я с ботом разговариваю что ли? Алсо дурову я не верю
Ты топишь за безопасность телеграма, имеющего явно несвободный компонент системы логина и инициализации е2е с контактом у него на сервере.
>Симка покупается по паспорту и триангулируется по сотам с точностью до 3-5 метров в момент подключения к сети
>виртуальная симка
>триангулируется
>на 127.0.0.1 триангулируется. с точностью до октета.
уносите мамкиного эксперта копирайтера
хотя нет, оставьте, пусть сперва расскажет ЗАЧЕМ будут триангулировать мою симку, которую я купил на СВОЙ паспорт, если не могут сломать крипто и узнать что именно я кому пишу.
> виртуальная симка
> вечный плач в мессенджеротредах: "Я успешный человек, но быдлы из одминов почему-то дропнули мой аккаунт и проебали переписку.", "Ниивходит, памагити", "а как привязать джвухфакторную авторизацию на виртулаьный номер, если я не стал его продлять за 9.99$"
Как ты ловко съехал. Ещё немного и опять пойдут односложные ответы.
Симки у каждого второго метро в Москве продают.
>Тому, кто осознанно пользуется секьюрчатами — значит оче много.
Понимаешь в чём дело, пользователи мессенджеров это девушки, подростки, и просто ребята, которые в установку собственного сервера не потянут.
То есть действительно можно заморочиться и поставить свой сервер - но это не поможет, т.к. этих людей в жаббер всё равно не затащить. Если ты перестанешь с ними общаться в том же телеграме в секретных e2e чатах, то ты просто потеряешь этих людей, и всё. А для общения с людьми джаббере достаточно простого e2e, совсем необязательно поднимать свой сервер. Профит от поднятия своего сервера только один — удовольствие от пердолинга в процессе. У меня пока что других дел хватает.
>В джаббере легко строится схема: клиент1 — локальный сервер1| <== шифрованный канал ==>| локальный сервер2 — клиент2. Вне локальных пекарен только только криптованный траффик.
Блядь, ты там по ходу реально живёшь в мирке, где каждый пользователь мессенджера ставит свой сервер, чтобы баддилист где попало не лежал.
Таковых хорошо если пара процентов от и без того малого числа пользователей джаббера наберётся.
>Ага-ага. И пиджин с ОТР у меня не стоит. И ejabberd не крутится на роутере. Ага-ага.
Да что-то непохоже. Во всяком случае в одном я уверен точно - ты не пользуешься мобильными клиентами xmpp и твои контакты ими тоже не пользуются.
Иначе у вас бы постоянно были ситуации, когда тебе прилетает 10 мессаг, с гордой припиской
>(00:00:00) The encrypted message received from жиднейм is unreadable, as you are not currently communicating privately.
тупо потому что это разные сессии, обратная сторона forward secrecy OTR'а.
Есть ещё одна гипотеза, что это клиенты некорректно терминируют и некорректно начинают сессии при реконнектах мобильного клиента
Или вот такое:
>11:02:25 жиднейм@сервернейм has sent a message intended for a different session. If you are logged in multiple times, another session may have received the message.
сообщения при этом НЕТ НИГДЕ
И ещё ты бы знал, что ОТР не может в оффлайновые сообщения. СОВСЕМ На самом деле это теоретически возможно. Но только теоретически! Т.е. если пердолить XEP отвечающий за архивацию сообщений https://xmpp.org/extensions/xep-0136.html , для чего пришлось бы писать свой клиент или делать форк
>Ты топишь за безопасность телеграма, имеющего явно несвободный компонент системы логина и инициализации е2е с контактом у него на сервере.
Я так не считаю, алсо, я тут в треде много критиковал твой любимый телеграм. Это так, к сведению. Что же до инициализации е2е, то за неё отвечает клиентская часть, которая полностью опенсорс, и прошла многочисленные аудиты, в том числе EFF
В общем можешь опять
В общем ты бы кому другому мозги пудрил. Алсо, открывая порты на своём роутере ты себя подвергаешь больше опасности чем использовать какой-нибудь xmpp сервак третьей стороны.
Хочется ещё спросить, где ты вообще людей находишь чтобы с ними этим мазохизмом заниматься?)
> Симки у каждого второго метро в Москве продают.
Возвращаемся снова к вопросу о триангуляции по вышкам gsm с высокой на данный момент точностью.
> Понимаешь в чём дело, пользователи мессенджеров это девушки, подростки, и просто ребята, которые в установку собственного сервера не потянут.
Понимаю. И поэтому юзаю джаббер с той схемой серверов для действительно важных диалогов.
> Блядь, ты там по ходу реально живёшь в мирке, где каждый пользователь мессенджера ставит свой сервер,
Тему треда глянь. Скажу всего 3 слова: скупой платит дважды.
> Во всяком случае в одном я уверен точно — ты не пользуешься мобильными клиентами xmpp и твои контакты ими тоже не пользуются.
Нет смысла в телефонном клиенте, который и так напичкан сервисами гугла/яббла/мелкософт. Хотя Conversation на дегуглифицированном смарте работал с OTP.
> ОТР не может в оффлайновые сообщения. СОВСЕМ
Это один из столпов ОТP. Что не так? Чем более безопасно, тем менее удобно.
> Что же до инициализации е2е, то за неё отвечает клиентская часть, которая полностью опенсорс, и прошла многочисленные аудиты, в том числе EFF
А бадди со статусом он берет из воздуха.
> Алсо, открывая порты на своём роутере ты себя подвергаешь больше опасности чем использовать какой-нибудь xmpp сервак третьей стороны.
iptables + руки
> Хочется ещё спросить, где ты вообще людей находишь чтобы с ними этим мазохизмом заниматься?)
Деловая переписка, гики из /g/ форчонга.
хуйню не неси,
1) двухфакторка на сигнале нахуй нинужон
2) если ты не долбоеб (а ты долбоеб, но речь не о тебе конкретно) то связать личность человека, который что-то пишет в сигнале, ДАЖЕ ПРИ УСЛОВИИ ЧТО У ЗЛОДЕЯ ЕСТЬ ДОСТУП К НЕСУЩЕСТВУЮЩИМ ЛОГАМ РОУТИНГА, с виртуальным номером на который проводилась активация сигнала невозможно.
3) хуйню про дропы аккаунтов сигнала сразу нахуй уноси, в потому что это совершенно бессмысленное действо, ты не получишь доступа к прошлой переписке, твои контакты будут оповещены, что у тебя изменился фингерпринт - читай будут знать что это не ты.
>Хотя Conversation на дегуглифицированном смарте работал с OTP.
Те проблемы которые я описал выше были с xabber (который ОТР поддерживает).
>Это один из столпов ОТP. Что не так? Чем более безопасно, тем менее удобно.
Ебал я такие столпы. То же pgp позволяет отправлять в оффлайн, не вижу в этом негатива.
Пик рилейтед.
https://conversations.im/omemo/
У ОТР только два профита, низкий оверхед и форворд сикреси, которая есть и у ОМЕМО. К тому же ОМЕМО работает по xmppшному стандарту, а ОТР это тупо надстройка на костылях.
>Тему треда глянь. Скажу всего 3 слова: скупой платит дважды.
Ну видишь какое дело, хороший мессенджер - массовый мессенджер. Если тебе в мессенджере не с кем общаться, то грош ему цена. В этом проблема.
>Нет смысла в телефонном клиенте, который и так напичкан сервисами гугла/яббла/мелкософт. Хотя Conversation на дегуглифицированном смарте работал с OTP.
Почему нет? Или накатываешь Цианоген, или сносишь все гугл сервисы, если на телефон нет циана.
>А бадди со статусом он берет из воздуха.
То есть ты считаешь что факт передачи статуса (который кстати и в связке xmpp + OTR работает) о чём-то говорит? Не вижу логики.
>iptables + руки
Всё равно риск.
Тут в треде неоднократно была идея обмениваться jid'ами.
Вбрасываю свой. https://pastee.org/rfwh4
Пароль на приложенном скрине.
Вбрасываю свой. https://pastee.org/rfwh4
Пароль на приложенном скрине.
А зачем его искать в телеграмме?
>Оно и без приделывания работает.
Телеграм использует няз не pgp, а доморощенную асинхронную криптоту.
И что тебе мешает шифровать передаваемые сообщения pgp/gpg? Хоть по телеграму, хоть по вотсапу, хоть распечаткой на бумаге?
Ты как себе это представляешь? Настрочил ты такой сообщение на экранной клавиатуре, скопировал её в стороннюю программу, шифрующую его, потом скопировал в поле ввода телеграма.
А когда тебе ответили, копируешь ответ в стороннюю программу для расшифровки. И всё на телефоне. Не. это бред полный.
Это гарантированно защищенный способ коммуникации. И да, он неудобен для обсуждения мемасиков и твитов
Это бредовый способ. Потому что тот кто это осилит делать осилит и установку джаббера с ОТР. К аудитории телеграмма это неприменимо.
Дополню.
Удобно и безопасно никогда не было. Это две абсолютные противоположности
Сигнал, токс и conversations с тобой не согласны.
эмм, нет? абсолютной безопасности в любом случае не существует, избыточная безопасность ничем не лучше недостаточной безопасности, особенно если она сопряжена с анальной хуйней, которую ты тут описал.
>И всё на телефоне
->
> с анальной хуйней, которую ты тут описал.
Сразу чувствуется что беседуешь с типичным представителем телеграммоподелий
Да ты же ебанутый наглухо. У тебя на телефоне отправка и приём сообщения будут занимать до минуты.
У меня не будет, ведь я пользуюсь телефоном только по прямому предназначению — чтобы совершать звонки.
>телефоном только по прямому предназначению — чтобы совершать звонки
Зондоблядок. Инжой ёр полный контроль перемещений, переписки и звонков со стороны опсоса. С таким же успехом можешь сигнал поставить, только с сигналом у тебя не будет утекать содержимое переписки, твои контакты и и твои звонки, то есть приватность улучшится на порядок.
С чего ты взял, что я пользуюсь мобильным телефоном?
А, так ты домашним пользуешься. У тебя таким образом всё равно утекает твоё местоположение, контакты и звонки.
С чего ты взял, что я пользуюсь домашним телефоном?
Ты сказал, что пользуешься телефоном, совершая звонки.
Верно. Разве это говорит о том, что я пользуюсь домашним телефоном?
С того что ты писал
>С чего ты взял, что я пользуюсь мобильным телефоном?
Остаётся домашний. Всё, иди нахуй короч, не засоряй тред этим идиотизмом.
У тебя неверное предположение: «Существует только два вида телефонов — мобильный и домашний».
> да, он неудобен для обсуждения мемасиков и твитов
С таксофонов звонишь?
Он ни для чего неудобен. Придти такое в голову может только поехавшему.
Нет, не звоню с таксофонов.
>ни для чего неудобен
Почему же, для обеспечения конфиденциальности переписки GPG очень удобен. Пользуюсь постоянно.
Ты предлагал это использовать на смартфонах через телеграм. А это клиника.
Нет, я не предлагал. И твой предыдущий собеседник не предлагал, только ты здесь эксгибиционируешь своим использованием смартфона и пытаешься что-то доказать, хотя пока что даже не смог внятно сформулировать, что именно.
Перейди к первому посту в этой цепочке, и увидишь, что там было про телеграм.
Секретных чатов на десктоп у телеграма нет, поэтому и десктопный телеграмовский клиент вообще не рассматриваю, считаю, что его фактически не существует.
>десктопный телеграмовский клиент вообще не рассматриваю
>считаю, что его фактически не существует
Если бы ты заявил об этом там же, в самом начале разговора, он мог бы пойти совершенно другим путём. Однако, ничего не мешает его продолжить.
Секретных чатов нет, но ты можешь использовать GPG.
Я об этом там же и заявил. Ещё раз, пролистай посты вверх и убедись сам.
Ты меня совсем не слушаешь? Я говорю, что с теми, кто может в пгп, проще общаться по почте или через джаббер, чем с помощью предложенного тобой изврата и насилия над здравым смыслом.
Вот видишь, ты сам пришёл к тому, что при использовании GPG телеграм не нужен.
Я к этому выводу пришёл ещё до нашего разговора. Чем ты тут занимаешься и зачем мне мозги ебёшь я не знаю.
Я просто общаюсь с человеком, который пытается
>что-то доказать, хотя пока что даже не смог внятно сформулировать, что именно
Просто кому-то надо научиться с reading comprehension
Как скажешь. В конце-концов, не я здесь второй час перечисляю сорта телефонов. Спутниковый ты так и не назвал, кстати, а я надеялся.
По спутниковому ракеты хорошо наводятся. Не советую.
Мусаич, где ж ты раньше был?
>Сразу чувствуется что беседуешь с типичным представителем телеграммоподелий
Но я не использую телеграм, у тебя детектор поломат.
Поясните за шифрование чатов в вайбере.
Нихуя не понял и не гуглится. Все сплошные маркетинговые заявления.
Во-первых, там обешают e2e. Но при этом каким то образом в групповых чатах e2e продолжает работать. Тут нет противоречия?
Во-вторых, есть какая то верефикация юзеров. Звонишь и диктуете друг другу длмнный пароль.
Это аналог отпечатка пароля в gpg по которому рукопожатие проимходит или что? И почему это лишь опция, а не требование для надежного шифрования?
Вообще не догнал какой там алгоритм то, симметричный или ассиметричный и как оно там работает.
Но юзать я буду именно его. Ибо и звонит в отличие от скайпа хорошо, и чаты есть и десктопное приложение на все платформы.
Нихуя не понял и не гуглится. Все сплошные маркетинговые заявления.
Во-первых, там обешают e2e. Но при этом каким то образом в групповых чатах e2e продолжает работать. Тут нет противоречия?
Во-вторых, есть какая то верефикация юзеров. Звонишь и диктуете друг другу длмнный пароль.
Это аналог отпечатка пароля в gpg по которому рукопожатие проимходит или что? И почему это лишь опция, а не требование для надежного шифрования?
Вообще не догнал какой там алгоритм то, симметричный или ассиметричный и как оно там работает.
Но юзать я буду именно его. Ибо и звонит в отличие от скайпа хорошо, и чаты есть и десктопное приложение на все платформы.
Всё, понял.
В вайбере otr. И верефикация это то же, что и сверка отпечатков в любом другом клиенте, происходит по звонку.
Работает шифрование как в chatsecure.
Только я не понял, как зашифрованные сообщения отказываются на пк. Если пк в оффлайн, то не оказываются, а если запущен, то пк клиент синхронизирует историю переписки с ведром. Но как, ключ пересылается на пк с ведра?
В вайбере otr. И верефикация это то же, что и сверка отпечатков в любом другом клиенте, происходит по звонку.
Работает шифрование как в chatsecure.
Только я не понял, как зашифрованные сообщения отказываются на пк. Если пк в оффлайн, то не оказываются, а если запущен, то пк клиент синхронизирует историю переписки с ведром. Но как, ключ пересылается на пк с ведра?
> Тут нет противоречия?
Есть
>почему это лишь опция, а не требование для надежного шифрования?
Потому что к процессу шифрования не имеет никакого отношения. Описанным образом проверяется личность человека с которым начинаешь переписку. Дабы быть уверенным что шифруешь диалог не с майором пришедшим в гости к твоему другу.
>Вообще не догнал какой там алгоритм то, симметричный или ассиметричный и как оно там работает.
Шифрование с закрытым кодом – не шифрование. А потому вопрос "симметричное или ассиметричное" отпадает сам собой.
> Только я не понял, как зашифрованные сообщения отказываются на пк. Если пк в оффлайн, то не оказываются, а если запущен, то пк клиент синхронизирует историю переписки с ведром. Но как, ключ пересылается на пк с ведра?
Аналогия:
Пошептался с другом в кустах. Никто не узнал что вы обсуждали в процессе беседы.
По окончании, джамшуты на распечатанных транспорантах разносят ваш диалог по вашим квартирам, вузам и т.д.. Для удобства. Кек.
Но диалог то был защищенный!
Вот из-за таких долбоёбов как ты и существуют телеграмы. Общаться им не с кем. Жабберы нужны когда ты нашёл кому что-то сказать, а не когда у тебя жизни нет.
Внезапно два чаю.
> За жидами стоят конкретные айпи и конкретные люди. Эти жиды гуглятся. Эти жиды зачастую содержатся на серверах, связавшись с админстрацией которых можно получить айпи и список контактов, плюс время отправки сообщений (это при сценарие end to end шифрования, а в жабе далеко не все таковым пользуются).
Охуительные истории. Давай, я щас зарегистрирую через тор жид на твоём сервере, вброшу его в тред, ты будешь пытаться узнать обо мне хоть что-то кроме жида и байтовой GPG-каши, которую я гоняю через твой сервак, а я буду смотреть как ты обсираешься.
Проблемы ирки, которые парят лично меня:
- Ограничение на длину сообщения. > эвар
- совместимость фичами надо устраивать между серверами, а не клиентами. Захотел ты форматирование знакомому на другом сервере отправить - с джаббером ты его просто просишь доустановить плагин / унифицировать клиент, с иркой ты или идёшь с пивом к админам обоих серверов, либо пьёшь это пиво от безысходности, потому что серваки несовместимы на уровне протокола.
- туда же об расширяемости
- буйство кодировок в ирке, когда юникод существует хер знает сколько лет и поддерживается любым холодильником и в жабе объявлен единственным стандартом.
- все "проблемы" джаббера присутствуют и в ирке, но в жаббере хотя бы обросли средствами решения.
Охуительные истории. Давай, я щас зарегистрирую через тор жид на твоём сервере, вброшу его в тред, ты будешь пытаться узнать обо мне хоть что-то кроме жида и байтовой GPG-каши, которую я гоняю через твой сервак, а я буду смотреть как ты обсираешься.
Проблемы ирки, которые парят лично меня:
- Ограничение на длину сообщения. > эвар
- совместимость фичами надо устраивать между серверами, а не клиентами. Захотел ты форматирование знакомому на другом сервере отправить - с джаббером ты его просто просишь доустановить плагин / унифицировать клиент, с иркой ты или идёшь с пивом к админам обоих серверов, либо пьёшь это пиво от безысходности, потому что серваки несовместимы на уровне протокола.
- туда же об расширяемости
- буйство кодировок в ирке, когда юникод существует хер знает сколько лет и поддерживается любым холодильником и в жабе объявлен единственным стандартом.
- все "проблемы" джаббера присутствуют и в ирке, но в жаббере хотя бы обросли средствами решения.
>Если пк в оффлайн, то не оказываются, а если запущен, то пк клиент синхронизирует историю переписки с ведром. Но как, ключ пересылается на пк с ведра?
Интересный вопрос.
> - Ограничение на длину сообщения. > эвар
Ни разу не сталкивался.
>- совместимость фичами надо устраивать между серверами, а не клиентами. Захотел ты форматирование знакомому на другом сервере отправить - с джаббером ты его просто просишь доустановить плагин / унифицировать клиент, с иркой ты или идёшь с пивом к админам обоих серверов, либо пьёшь это пиво от безысходности, потому что серваки несовместимы на уровне протокола.
Ирка просто плохо предназначена для общения тет-а-тет.
C кодировкопроблемами не сталкивался.
Не все. Например в ирке есть живые multiuser chats — каналы. В жаббере живых конф почти не осталось. Самой конфой рунета долгое время была сосачеконфа, а потом её эвакуировали в телеграм. Старая конфа осталась на своём месте, но там уже почти никто не сидит.
> Ни разу не сталкивался.
510 байт - лимит, хотя по факту ты больше 499 не отправишь. Используя юникод имеем лимит в 249 русских букв, а я люблю длиннопостить.
> плохо предназначена для общения тет-а-тет
Собсна, вокруг этого основной мой бугурт, я в чятики ни ногой.
Дай угадаю, просто все знакомые по привычке ставят утф8?
> В жаббере живых конф почти не осталось.
Проблемы технологии или проблемы людей, которые не сидят в конфах? Пусть дебилы катятся срать стикерами в чат, какая разница. Я говорил о недостатках технологии в принципе, пусть где хотят сидят, я свой народ куда угодно перетащу.
>Собсна, вокруг этого основной мой бугурт, я в чятики ни ногой.
Тогда непонятно зачем тебе вообще ирка.
И ещё мне непонятно, что ты имеешь против чатиков, если ты по сути сидишь в чатике в этом ИТТ треде.
>Дай угадаю, просто все знакомые по привычке ставят утф8?
Не использую ирку для общения тет-а-тет, а когда использовал, то с англоязычными. Впрочем доводилось и по-русски писать, проблем не было.
Это проблемы технологии. Какая бы она хорошая не была, если ей не пользуются люди, она мертва.
> Давай, я щас зарегистрирую через тор жид на твоём сервере, вброшу его в тред, ты будешь пытаться узнать обо мне хоть что-то кроме жида и байтовой GPG-каши, которую я гоняю через твой сервак
Исключительно через тор гонять трафик чревато, по причине вероятного снифа трафика на выходной ноде. Если не желаешь угона того же жида, то надо юзать свою ноду. А свою ноду еще надо поднять, да и не на себя а на подставное лицо
>Если не желаешь угона того же жида
Соединение с серваком шифруется по ТЛС, как ты угонять собрался?
Существует масса (как в публичном так и в приватном доступе) утилит проводящих MITM против того же TLS.
Это же было актуально только когда тот же logjam ещё не был пофикшен, разве нет?
Раз есть в публичном, то можешь пруфануть?
Я серьёзно сейчас, просто я как-то привык полагаться на SSl...
Меньше слушай знатоков уровня /s/, все атаки расчитаны либо на то, что приложение не проверяет валидность сертификата, либо что сам юзер-долбоёб жмакнет «Похуй, что меня атакуют, пустите!».
А утилита — да тот же intercepter-ng.
Так это-то слишком очевидная атака.
Не уверен что это будет работать против того же pidgin или psi-plus
Я почти уверен, что не будет. Потому и говорю — меньше слушай знатоков уровня /s/.
Не, я допускаю, что в привате есть такие эксплойты, причём не общего характера, а эксплуатирующие частные уязвимости, например одного из клиентов. Но он же пиздит про паблик.
Ну так уверуй в мою неправоту. Доверяй свои данные владельцам выходных нод, n-ый процент которых содержат злоумышленники с одной конкретной целью. Спи спокойно.
Ты кажется про паблик говорил. Пруфай давай.
Алсо при использовании ОТР похуй на взлом.
С шифрованием вообще похуй, тащемта, хоть на борде общайся.
> Алсо при использовании ОТР похуй на взлом.
От угона аккаунта это тебя не защитит.
При получении же доступа к JID'у, прибегнув к соц.инженерии можно даже принудить твои контакты заново произвести сверку отпечатков и побеседовать о том, о чем мы там вчера говорили.
Ага, можно просто добавиться к контакту и прибегнув к соц.инженерии, убедить, что ты сменил свой JID, заново произвести сверку отпечатков и побеседовать о том, о чем мы там вчера говорили.
Можно и так, только с "твоего" JID-а будет гораздо эффективнее и правдоподобнее.
Осталось только воспользоваться несуществующими в паблике уязвимостями.
> угона того же жида
Давай, угони мой жид, не зная пароля и из какой ноды я к тебе подключаться буду.
Угон возможен не мною а хозяином ноды. Которому ты, по-неумности, доверяешь.
Можно в Питере купить комп 2002 года и раньше?
>возможен
Всё ещё без пруфов.
Да, разрешаю.
Что тебе пруфать? MitM атаку, которая уже стара как мир и доступна всякому владельцу vps/vds-ки на которой крутится exit-нода, или роутера в том же кафе, или еще какого-либо устройства через которое ты пускаешь свой трафик?
Открой уже для себя определение MitM и соответствующий инструментарий для произведения атаки. Гуглится на раз. Более ухищренные методики и инструменты в паблике уже отсутствуют и приобретаются лишь на узконаправленных форумах. Указывать их глупо по понятным причинам.
Тематических ссылок могу накидать
Упоминается, но не раскрывается способ перехвата TLS без предупреждения.
https://habrahabr.ru/post/134517/
Российская группа балуется с самоподписными сертификатами
https://threatpost.com/small-number-of-malicious-tor-exit-relays-snooping-on-traffic/103771/
Не говорю уже о том, что сертификаты даже доверенных ресурсов могут оказаться в неблагонадежных руках. И тогда уж сам черт станет родным для вашего браузера.
https://habrahabr.ru/post/172393/
Отчет от PriSec о многомесячном исследовании exit-нод с неутешительными результатами
http://www.cs.kau.se/philwint/spoiled_onions/
Полный отчет их работы в PDF
http://www.cs.kau.se/philwint/spoiled_onions/pets2014.pdf
В нем же содержится упоминание атаки на XMPP (в прикрепленном пике).
Да даже tor project подтверждает наличие bad relays/exit nodes, включая использование sslstrip, ссылаясь на исследование упомянутых выше PriSec.
https://trac.torproject.org/projects/tor/wiki/doc/badRelays
Интересны бОльшие подробности про целые хакерские группировки держащие ноды с одной лишь целью воровать приватные данные, включая криптовалюту, вооружайся гуглом и ищи. Информации в достатке. Только в рунете информации мало. На английском в достатке.
Либо, как тебе уже писали выше расслабься и не заморачивайся, гоняй свой трафик через сомнительные и не доверенные ноды, и чувствуй себя в безопасности на самом деле нет.
И все это при учете того, что всегда может иметь место Heartbleed 2.0 (https://ru.wikipedia.org/wiki/Heartbleed)
В день обнаружения уязвимости Tor Project выпустил уведомление, советующее всем желающим «надёжной анонимности или приватности в Интернете» «держаться подальше от Интернета несколько дней, пока всё не утрясётся»
Оригинал текста: If you need strong anonymity or privacy on the Internet, you might want to stay away from the Internet entirely for the next few days while things settle.
Источник: https://blog.torproject.org/blog/openssl-bug-cve-2014-0160
Недооценивание противника – самая роковая ошибка. Излишняя самоуверенность – еще бОльшая оплошность. Это относится и к информационной безопасности, в которой одно слабое звено сводит на нет все ваши старания.
Самофикс ссылки:
И все это при учете того, что всегда может иметь место Heartbleed 2.0 https://ru.wikipedia.org/wiki/Heartbleed
>an attacker can seek to prevent TLS connections
>самоподписными сертификатами
Вася, как это поможет, если я прямо указываю своему ПО использовать исключительно шифрованое соединение и проверять цепочку сертификатов?
Ты, конечно, умничка, много ссылок накидал и всё такое, но лучше приведи мне хотя бы один публичный способ атаки, например, на обновлённую стоковую лису, не требующий тупости пользователя.
Товарищ майор, я не занимаюсь распространением материалов которые могут поспособствовать противоправным действиям. Я лишь интересуюсь проблематикой.
Но если вы желаете повысить свои профессиональные навыки то можете поискать сами, начав с вопросов у гугла: kali linux mitm tls
Охуительные способы, требующие физического доступа к машине или неизбежно вызывающие сработку "предупреждалки" о палёном сертификате.
>глупо по понятным причинам.
Это по каким же?
>Упоминается, но не раскрывается способ перехвата TLS без предупреждения.
>https://habrahabr.ru/post/134517/
>2011
Ты бы ещё хартблид притащил.
>https://threatpost.com/small-number-of-malicious-tor-exit-relays-snooping-on-traffic/103771/
Уже интереснее.
Решение - отключать тороноды из РФ.
>В нем же содержится упоминание атаки на XMPP (в прикрепленном пике).
Ага, в таблице. Без комментариев её успешности.
И таки шо ты в итоге предлагаешь? Заворачивать всё в ВПН?
Понятно всё с тобой, теоретик.
>Решение - отключать тороноды из РФ.
Ты говоришь так, будто ноды вне РФ не могут делать то же. Но это не имеет никакого значения — внутрь шифрования им всё равно не забраться.
Как подобное гуглить?
Алсо, если мне не изменяет память, ты обещал уязвимости на незаметный взлом ТЛС в паблике.
https://xmpp.net
Полю годноту. Можно проверить безопасность сервера.
Полю годноту. Можно проверить безопасность сервера.
И сразу вопрос. Насколько хороший или плохой этот сервак?
http://rgho.st/private/8BlnCtDRw/6cf7fc2279d8ad3520e7e64eef58e41e/image.png
Почему такой низкий key exchange score?
Почему общий бал за ciphers срезан? Это как-то связано со вторым скрином? Значит ли это, что используется 128битное шифрование вместо 256 битного? Или это только в особом случае?
>Дабы быть уверенным что шифруешь диалог не с майором пришедшим в гости к твоему другу.
Хуйню не неси, сверка фингерпринтов это защита от митм а не от майора завладевшего устройством. Если злоумышленник получил доступ к устройству и вход в мессенджер/телефон ничем не защищён вам обоим пизда.
Проигрываю с "никому не доверяй, sslstrip, mitm, владелец ноды все угонит"
> протухшие уязвимости
> а вдруг хартблид
> юзать настройки или софт, которые конских размеров кладут на варнинги
Поздравляю, Шарик, ты меня не взломал.
xmpp.jp норм сервер.
Пацаны, что на вёдрах с шиырованием юзаете? Chatsecure , а ещё есть чё годное? А с gnupg?
conversations умеренно годен. Если ты готов смириться с неудобством определения онлайн ли твой контакт.
Так почему Telegram НЕ ОЧЕНЬ? Ещё никто не хацкнул, а если даже Пашка и читает переписочки, то уж что поделать. Твою уж точно не читает, даже за 100$ не стал бы такие сопли читать
Сейчас местное беспруфное петушье пояснит в духе ЯТАКСКОЗАЛ
Так да, зачем они так делают? Никого ещё не хацкнули со стороны телеграмма, никто на сгущёнку не заехал за продажу спайса через него.
Мб ненависть какая к Пашку?
Xabber еще есть с OTR из коробки. Разрабы обещают вскоре передачу файлов добавить
Она уже была в бете, 1.0.5 что ли, забыл. Но потом она куда-то делась из клиента.
А ещё мне не нравится его работа с ОТР, там говно какое-то, вечно хуйня происходила.
И картинки отправлять нельзя.
Не в пашке дело. Суть в том, что местный контингент до того довел свой уровень эксгибиционизма и спермотоксикоза, что бросается какашками во все, чем сами не пользуются. На просьбы предоставить аргументы подкрепленные инфо-ресурсами, что-то невнятно мямлят и переходят на личности.
/Вся суть
Адекват, так ещё и трипл. Тред можно закрывать.
Аргументов конкретно в этом треде вагон и маленькая тележка, немного надоедает кидать одни и те же ссылки, приводить одни и те же доводы в одном и том же треде. Если вам интересно, читайте.
На самом деле вся эта война какой мессенджер лучше или хуже – пустое. Все равно львиная доля местных баталий скоро будет сидеть в чебурнете и переписываться в putin-im, без права использовать какие-либо иные клиенты/сервисы.
http://www.securitylab.ru/news/482464.php
Что-то я не оценил. Или ресурс не оценил jabber.ru
Я тоже соснул с жабер.ру. Скорее всего они тупо блокируют ботов, и попытка протестить сайт вызывает сработку.
>стикеры нужны
Хочется тебя взять и обоссать.
Эмодзи юникодные есть, суть та же.
>и переводят общение между людьми на новый уровень
Годом эдак 2007-ым пахнуло. Еще тогда в Агент@mail.ru когда он еще не стал говном, были анимированные и даже озвученные видео-смайлы
>[email protected]
>Remote server not found.
>A remote server or service specified as part or all of the JID of the intended recipient does not exist.
Если ты ещё тут, передобавь меня с другого сервака, а то я тебе написать не могу. И можно будет поэкспериментировать с Псиной, как собирались.
НАКИНУ ГОВНА НА ЛЮБИТЕЛЕЙ ПАШЕГРАМА
Решил сегодня поделиться картиночкой в пашеграме, а потом этой же картиночкой с другим человеком в сигнале - заметил охуевшую разницу. Решил потестить четыре мессенджера, что сейчас стоят у меня на гейфоне. Пикрилейтед.
Картинки с говнокачеством - васап и пилиграм. Картинки с охуенным качеством - сигнал и ваер.
Мало того, что пашеебы жрут дырявое проприетарное говно от паши, которое читает и анализирует их переписку, и скоро будет втюхивать рекламу, так оно еще и блядь качеством страдает.
ВАШИ ОПРАВДАНИЯ, КОПИРАЙТЕРЫ
Решил сегодня поделиться картиночкой в пашеграме, а потом этой же картиночкой с другим человеком в сигнале - заметил охуевшую разницу. Решил потестить четыре мессенджера, что сейчас стоят у меня на гейфоне. Пикрилейтед.
Картинки с говнокачеством - васап и пилиграм. Картинки с охуенным качеством - сигнал и ваер.
Мало того, что пашеебы жрут дырявое проприетарное говно от паши, которое читает и анализирует их переписку, и скоро будет втюхивать рекламу, так оно еще и блядь качеством страдает.
ВАШИ ОПРАВДАНИЯ, КОПИРАЙТЕРЫ
>Так почему Telegram НЕ ОЧЕНЬ?
1 нихуя не шифрует по дефолту
2 доморощеное крипто
3 паша будет анализировать тебя и втюхивать говнорекламу
4 ничто не помешает паше сдать твою переписку, если он вдруг решит
5 вместо годного продукта технарей у нас продукт годной работы маркетологов
6
инбифо "ПОКПОК ОТКРЫТЫЕ ИСХОДНИКИ ПОКПОК МОЖЕШЬ ШИФРОВАТЬ ЕСЛИ ХОЧЕШЬ"
никто не будет шифровать, даже если у них потенциально есть такая необходимость, просто потому что человечеству свойственен похуизм. исходники открыты только для клиента, а так как клиент у нас по дефолту нихуя не шифрует, и так как код сервера закрыт, ты можешь с тем же успехом просто смсками переписываться.
Хз, у меня телеграм нормально фотки присылает, даже есть куда увеличивать картинку в два-три раза, и всё при этом чётко.
>и так как код сервера закрыт
here we go again
Сколько вам долбоёбам повторять, что это значения не имеет, если ты конечно не собираешься поднимать собственный сервер.
>Сколько
хотя бы раз
> это значения не имеет
имеет, потому что у тебя не e2e шифрование.
Я тебе только что показал пример, где нихуя не четко.
>потому что у тебя не e2e шифрование.
Но в телеграме е2е. Да доморощенное, да только для тех, кто о нём позаботился. Но ты без проблем это можешь навязать всем своим контактам в телеграмме, т.к. им для этог онихуя не надо будет делать.
Мне похуй на твой пример, мне прислали недавно фотку 8 мегапиксельную, она увеличивается на 720x1280 экране примерно в четыре раза, оставаясь чёткой.
Может ты любитель пообмазываться некроверсиями, я не знаю.
Кстати, скрины я тоже посылал и получал в телеграмме, и никогда такое говно как у тебя не приходило. Короче проблема на твоей стороне.
У меня с телеграмом были другие проблемы: рандомно распидорашивает одну-две буквы во всех сообщениях (потом проходит), и иногда сообщения приходят по два раза. Вот и все проблемы что у меня с ним были.
>Но в телеграме е2е
В телеграме е2е по дефолту? Ну нихуя же себе!
Сколько пользователей пилиграма будет использовать секретные чятики как основной способ общения в пилиграме? 1%? Ну вот и иди нахуй.
>Короче проблема на твоей стороне.
hahahaohwow
В чем именно проблема на моей стороне если два мессенджера одну и ту же картинку передают нормально, а два сжимают так, что хуй разберешь что там написано?
>обмазываться некроверсиями
обмазал твою мамку за щекой.
Не по дефолту, но есть, включается в три нажатия.
Мне похуй на массового пользователя, главное что я всё правильно делаю.
Сам пошёл на хуй, хуила. Хуй тебе а не техническая поддержка с твоими проблемами, которые не наблюдаются у других пользователей.
ОКЕЙ, раз проблема на моей стороне а у тебя все охенно, поступаем следующим образом.
1 берешь картинку
2 отправляешь любому боту (@ru_tracker_bot например) в говнограме с телефона
3 делаешь скрин с отправленной картинкой боту с этого телефона
4 делаешь скрин с приближением, как у меня тут
5 выкладываешь скрин
это отличный способ проверить, в чем же дело.
>которые не наблюдаются у других пользователей.
делай
Тоже давно ищу альтернативу скайпа.
Каким жаббер клиентом пользуешься? Какой сервер лучше выбрать?
Миранда
Подкроватный
>нихуя не шифрует по дефолту
кому нужно тот будет шифровать, возможность есть
>доморощеное крипто
а остальное крипто надо думать пришло свыше, на обороте моисеевых скрижалей, тут крипто сделано под определённый сценарий использования, а именно обмен сообщениями в месенджере
>ничто не помешает паше сдать твою переписку, если он вдруг решит
зашифрованную не сдаст, а обычную помешают репутационные потери, которые он потом никак не восстановит и возможно суды
>никто не будет шифровать
отучайся говорить за всех
> тут крипто сделано под определённый сценарий использования, а именно обмен сообщениями в месенджере
И для чего было городить доморощенный огород если есть отличный OTR?
>есть отличный OTR?
оффлайн сообщения в нём не работают
Нет не будет, даже если нужно. Потому что в случае с мессенджерами е2е шифрование вообще не несёт никаких неудобств, при этом даёт преимущества так же для всех. И тем не менее, в говнограме даже те, кому казалось бы нужны секретные чаты, их не используют. Потому что люди дебилы, и смысл шифрования в мессенджерах не в том, чтобы дать возможность малой группе людей его пользовать, потому что те, кому надо и без пилиграма отлично все зашифруют из конца в конец. Смысл в том, чтобы сделать шифрование максимально простым и доступным даже домохозяйкам, что называется seamless.
Да, оно сошло со скрижалей, очевидно же.
Да, конечно, его засудят за исполнение законных требований спецслужб/ментов, что за хуйню ты несёшь.
Отучился твоей мамке за щеку. Скажи ещё стосвечовых не так, что все на самом деле используют секретные чаты.
Копирайтер, ты думаешь сменил ЮА и все, можно нихуя не отвечать про качество передаваемых фото? Так хуй там, палишься же.
Что мешает запилить XMPP-клиент со своим анальным сервером, чтобы все как в телеграме? Ах да, это никому не нужно.
>Нет не будет, даже если нужно.
отучайся лучше
>Да, оно сошло со скрижалей, очевидно же.
слился, ясно
>законных требований спецслужб/ментов
есть такая штука называется юрисдикция, погугли
>Копирайтер, ты думаешь сменил ЮА и все
не знаю о чём ты, но отвечу за него картинкой, надеюсь не нужно пояснять
>есть такая штука называется юрисдикция
И что? Что помешает местным ментам попросить выдать то, что нужно?
>отвечу за него на все, хоть я и не он, просто люблю за других отвечать
hahahaohwow.jpg
>надеюсь не нужно пояснять
Нужно, 1) у меня нет ведроида 2) ты так и не скинул картинку "в высоком качестве" боту и не показал что из этого выйдет.
Зашёл в джаббер с телефона, друг напостил всякой фигни - ссылок с ютуба и прочего, в том числе NSFW, разумеется, я всё сразу не посмотрю, может вообще через минуту уйду и в джаббер я зашёл совсем за другим. Кое-что дома досмотрю, а кое-что захочу схоронить на пеке.
Только не предлагай пользоваться всякой онлайн-хуитой вроде Pocket.
Я уже не говорю, если мне в джаббер скинут важную информацию, которая потом станет недоступна, потому что она хранится на пеке, но не на телефоне. С тем же скайпом такой хуйни нету.
>не надо
>не надо
Вот почти весь десктопный опенсорс такой да и в 2007 такой, как полезный функционал - так НИНУЖНО.
>Что помешает местным ментам попросить выдать то, что нужно?
во-первых местные менты не всегда сотрудничают с зарубежными коллегами, вспомни про сноудена, а во вторых пашка писал, что сервера в одном месте, а ключи, которыми можно расшифровать в другом и при изъятии кто-то получит просто гору железа
>hahahaohwow.jpg
любители конспирологических теорий про то что страной управляет нибиру или про то что в /s/ сидят маркетологи телеграма выдают в тебе обладателя не самого высокого iq, даже статья недавно была https://geektimes.ru/post/276148/
>у меня нет ведроида
на пике десктопный шиндовс, данный функционал есть во всех клиентах, отправка пикчи как фотки пережимает её, а отправка пикчи как файла оставляет неизменной
>не скинул картинку "в высоком качестве" боту и не показал что из этого выйдет.
разумеется, я же не тот анон, да и не понятно что за высокое качество и какой бот
но ведь жаббер нужен не для того, чтобы друг тебе смешнявых картинок с медведевым накидывал.
>пашка писал, что сервера в одном месте, а ключи, которыми можно расшифровать в другом и при изъятии кто-то получит просто гору железа
А теперь ты такой взял и рассказал мне как ты это реализовать собрался. Если ты мне тут намекаешь, что содержимое серверов шифруется не на серверах и уже на них заливается в шифрованом виде, то вот сразу нахуй пашкин иди.
>в /s/ сидят маркетологи
маркетологи тоже может сидят, но конкретно тебя, копирайтер, никто маркетологом не называл. чтобы было понятно в чем разница - это все равно что банковского клерка, работающего за еду, называть банкиром.
>на пике десктопный шиндовс
очнись, маня, речь о мобильных клиентах. я тебе кинул картинку с говном, получающимся на гейфонах, если хочешь что-то доказать, а не просто попиздеть за оклад, действуй, качай картинку с телефона, отправляй боту, делай скриншот полученного результата.
>как ты это реализовать собрался
а я и не собирался, пашка всё сделал
ок, любители конспирологических теорий про то что страной управляет нибиру или про то что в /s/ сидят копирайтеры телеграма выдают в тебе обладателя не самого высокого iq, даже статья недавно была https://geektimes.ru/post/276148/
ну вот отправил боту скриншот на пикрилейтед
Что за хуйню ты несешь? Я тебя конкретно спрашиваю как ты себе представляешь внешнее шифрование серверов телеграма с сохранением функионала? Что блядь пашка сделал, исходники тебе показал?
> про то что в /s/ сидят копирайтеры телеграма
Какое отношение копирайтеры имеют к конспирологии? Ты ебанутый штоле?
>ну вот отправил боту скриншот на пикрилейтед
делай как написано тут
при старте сервер подгружает извне ключ(и) для работы с зашифрованными данными, если он этого не сделает, то данные он не откроет
>Ты ебанутый штоле?
это ведь ты в каждом видишь копирайтера из телеграма, задай этот вопрос себе
>1 берешь картинку
взял скриншот
>2 отправляешь любому боту (@ru_tracker_bot например) в говнограме с телефона
отправил маняботу, как файл
>3 делаешь скрин с отправленной картинкой боту с этого телефона
сделал скриншот
>4 делаешь скрин с приближением, как у меня тут
>5 выкладываешь скрин
возможно ты упорот, но я уже говорил
отправка пикчи как фотки пережимает её, а отправка пикчи как файла оставляет неизменной
не хочешь чтобы пережималась - отправляй как файл
> не хочешь чтобы пережималась - отправляй как файл
> 2016
> предлагать дрючево-хрючево для быдла
Мда
а в чём сложность выбрать один из двух вариантов?
ещё скажи что лучше бы этого выбора не было и всем отсылались только 3 мегабайтные фотки или наоборот только пережатые
> и всем отсылались только 3 мегабайтные фотки
На дворе 2016-ый, 4G, безлимиты доступные каждому
Трястись за мегабайты...
предлагаешь всю телефонную книгу спонсировать, подключая им безлимит и ставить вышки 4G?
Офигенные безлимитные интернеты когда после 1 гигабайта / 14 00 дня по времени / посещений медиа ресурсов / качающего пидора около вышки , тебе режут скорость до 54 кбит.
>отправка пикчи как фотки пережимает её, а отправка пикчи как файла оставляет неизменной
Только вот в айос клиенте НЕТУ БЛЯДЬ ВОЗМОЖНОСТИ ОТПРАВИТЬ КАК ФАЙЛ.
Ты так и не показал мне, где картинка "В ОХУЕННОМ КАЧЕСТВЕ", которую ты отправил и как она выглядит.
>при старте сервер подгружает извне ключ(и) для работы с зашифрованными данными, если он этого не сделает, то данные он не откроет
пикрелейтед
На самом деле есть конечно, тем не менее даже при отправке как файл качество пикчи портится
при том, что картинка весит всего 500кб
>пикрелейтед
ясно, аргументов нет
>даже при отправке как файл качество пикчи портится
полевые испытание это подтвердили, вопиющая хуйня происходит, надо репортить
на андроиде, шиндовсфоне и десктопе такой хуйни не происходит, так что это либо баг либо вызвано какими-нибудь анальными ограничениями ios
Такие есть.
>ZOM
>Conversations
Там правда можно и свой прописать
С людьми разговаривать нормально научись сначала, а потом будешь что-то требовать.
>ясно, аргументов нет
какие у меня должны быть аргументы, ты ебанутый и не понимаешь о чем говоришь.
научил твоей мамке за щеку.
>на андроиде, шиндовсфоне и десктопе такой хуйни не происходит
каковы ваши доказательства
>сам дурак
ясно
Проиграл с мокрописьки.
нет
Проблемы банановых республик шерифа не ебут
Ну так почему ты просто не возьмешь и не отправишь, и не сделаешь и не покажешь скриншот как вот тут написано
Если ты считаешь, что кто-то запилил активные серверы которые обрабатывают информацию в актуале и при этом они каким-то невозбранным образом зашифрованы извне, то да, ты просто дурак.
Отправил тебе за щеку, проверяй.
>почему ты просто не возьмешь и не отправишь
потому что идентичность картинок проще всего сравнивать не визуально, а по содержанию файла и только такие как ты вглядываются в пиксели
>зашифрованы извне
ты точно наркоман, кто сказал что шифруется извне? это твой воспалённый мозг такое придумал, я говорил что ключи подгружаются извне и висят в памяти не хранясь на сервере
>я говорил что ключи подгружаются извне и висят в памяти не хранясь на сервере
А в памяти они висят в шифрованном виде, да? А ЗАПРУФАТЬ эту хуйню ты можешь чем-то, кроме пиздабольства "борца с системой"?
запруфал тебе за щеку, проверяй
>ключи подгружаются извне
>а шифруются внутри
hahahawow.jpg
>сравнивать не визуально
т.е. ты хочешь сказать что
обе картинки идентичного качества?
Блядь, ты же понимаешь что он просто ахинею несет? Шифрование внешними ключами, активного сервера, ну пиздец же просто.
>hahahawow.jpg
remote key load
>обе картинки идентичного качества?
ну ты тупой чтоль совсем? говорю же блять при пересылке с айфона пикчи в виде вложения она за каким-то хуем пережмётся, а с винфона, ведроида и десктопа нет т.е. получишь ровно то что отправлял байт в байт, если отправлять пикчу как картинку\фотку, а не как вложение, то пережмётся в любом случае независимо от платформы
А в памяти они висят в шифрованном виде, да? А ЗАПРУФАТЬ эту хуйню ты можешь чем-то, кроме пиздабольства "борца с системой"?
Пиздобол ты, ясно всё.
лол, пердолику дали общепринятое название технологии и он её тупо начал гуглить добавив telegram
ну на вот тебе в более понятном виде, надеюсь базовым английским хоть владеешь https://twitter.com/telegram/status/438748106143072257
запруфал тебе за щёку, проверяй
Что-то ты рано слился, пeрдоля. Таблетки выпить забыл наверное?
В общем, нет ничего лучше джаббера с otr/pgp, через свой сервер размещенный в стране не принадлежащей к Fourteen Eyes.
>нельзя исключать такой критерий, как безопасность
Доступ по СМС - лучшая защита, она любом сервисе уже есть. Если ты конечно стабильно не теряешь свои мобильники.
>нужны когда ты нашёл кому что-то сказать
Продать человека на органы или кого убить. Я за, чтобы анонимность и шифрование добили до конца. Я хочу жить в безопасном мире.
Ну я бы не стал называть лучшим сервис услуги которого можно относительно легко перехватить.
Ты похож на бабку которая волнуется от того что ты закрыл дверь в свою комнату. ХУЛЕ ТЫ ТАМ ДЕЛАЕШЬ НОРКОМАН.
Тебе сколько лет? А то мне кажется ты постарел не по годам
Если ты террорист.
Или ты, хочешь выведать про меня информацию, установить круг знакомств чтобы забрать в ДАИШ. Пошел прочь, червяк!
>лучшим сервис услуги которого можно относительно легко перехватить.
Абсолютно все сервисы имеют активацию по смс. Ты из параллельной вселенной? Часто перехватываешь смс? Да ты крут, я тебя боюсь. Срочно откажусь от банковских карт, вдруг ты смс перехватишь, мамин беспредельщик.
>Ты похож на бабку
Это так и есть. В иных случаях не вижу смысла ебать с устарвшим и неудобынм говном джаббера да еще с ручным пгп. Да это фимоз головного мозга.
Главное не рассказывай игиловцам и диллерам из телеграмма, что за ними УЖОСНОЕ ЭФЭСБИ следит.
Ответить то не можешь ничего. Или задрот, который обмазывается ненужной криптографией (все равно тебя спалят в совершенном другом) либо ты какой-то международный преступник, не понятно что ты тут делаешь тогда.
А я живу свободно и не ебу себе мозги не нужной хуитой.
Круче только любители заговоров Правительств с инопланетянами, которые носят шапки из фольги
> А я живу свободно и не ебу себе мозги не нужной хуитой.
> Сидит в /crypt/
> Беседует, по его мнению, с шизиками
> Живет свободно и не ебет мозги
С этим в клинику, ибо ответить не можешь ничего как раз таки ты.
> да еще с ручным пгп
Но в джаббере pgp прозрачное, сэр, без ручной возни.
> Главное не рассказывай игиловцам и диллерам из телеграмма, что за ними УЖОСНОЕ ЭФЭСБИ следит.
Хорошо, не буду. Какие еще дашь указания, бабуль?
>Но в джаббере pgp прозрачное, сэр, без ручной возни.
Не знаю, в торе гайд один и тот же на всех форумах форсят с 2011, там в джаббере сообщения надо вручную шифровать в поебени отр, ну его нахуй. И конечно все сслыки и номера версий, все нахуй устарело.
Шапку из фольги уже купил?
> Не знаю, в торе гайд один и тот же на всех форумах форсят с 2011, там в джаббере сообщения надо вручную шифровать в поебени отр, ну его нахуй. И конечно все сслыки и номера версий, все нахуй устарело.
Значит в торе ленивые пентюхи сидят. Хотя нет, не ленивые, раз они взаправду там пгп в ручную дешифруют.
Ну а уж ссылки, версии. Так сложно сходить на сайт упоминаемой в гайде инструкции и скачать программу оттуда? Неужели можно быть таким беспомощным...
>Шапку из фольги уже купил?
Одевать пробовал, но мне не подошла. Пассивной защите предпочел активную оборону при помощи магнитрона из микроволновки! Уде подстрелил одного рептилоида пролетавшего по закатному небу.
https://www.youtube.com/watch?v=7Xkx7FTWERw
Каждый раз, когда какая-то реинкарнация бабзины из отряда чекистов кукарекает, что приватность надо запретить, ему надо предложить пожить в доме со стеклянными стенами. В толчке тоже. Обои нельзя. Одеяло и то полупрозрачное, а то дрочить будешь на ослов своих цветных тайком. В лучшем случае, секта таких шизиков, сдавшая свои жизни в чужие руки, столкнётся с тем, что эти руки просто некомпетентны в вопросе поддержания этих жизней на достойном уровне, в типичном случае эти руки начнут доить бабзину, которая ходит и гордится, что у неё оттакенный хуй в жопе, а вы все безыдейные, да вы даже карандаш туда не просунете, а бабзина и футбольные мячи осваивала, и ничего, жили и гордились. Кукареки о безопасности не стоят ни гроша, ибо эффективнее на общество работать и делать его жизнь лучше, чем это самое общество пытаться наказывать за недовольство, это же другие люди всё виноваты.
Петушок, аналогия твоя не проходит. Тот же телеграм до хуя скрытен для человека. Вы скрываетесь от федералов, это понятно
> Тот же телеграм до хуя скрытен для человека. Вы скрываетесь от федералов, это понятно
Я Вася Пупкин из мухосранска и мне банально жалко личные фотографии и свои личные данные проёбывать. Если ты такой защитник открытости всего и вся, выложи сюда скан паспорта, чего тебе скрывать. Ты же федералов не боишься, ты же законопослушный гражданин, а я так, от власти скрываю, как мы с корешами пиво пили в гараже чисто из скромности.
>Я Вася Пупкин из мухосранска и мне банально жалко личные фотографии
Телеграм для тебя лучший вариант, не знаю зачем тебе тогда вообще нужен неудобный джаббер. Собстенно, тут сказали, что джаббер не для общения, а для дела. Так что ясно.
А фсб твои фотки не нужны, у них есть дела куда важнее твоих трапов.
>Если ты такой защитник открытости всего и вся, выложи сюда скан паспорта
У тебя какие-то болезненные анлогии.
Я говорю, что джаббер не нужен, телеграмма достаточно.
А ты говоришь выложи сюда свой паспорт. Зачем? Телеграм выложит твой паспорт на двач? Или что?
> Телеграм для тебя лучший вариант
Я не пользуюсь сервисами, которые требуют у меня наличия симки и не могут в полноценный ПК-клиент. Джаббер вполне удобен, я ещё в 2011 году настроил свой клиент и забыл, он обновляется себе спокойно и ничего не ломается.
> твоих трапов
Ты свои фетиши на меня не проецируй.
> джаббер не нужен, телеграмма достаточно
Телеграм не умеет быть отвязанным от сервера. А мне, может, в интранете надо работать, где сети нет на моих машинах.
> Зачем?
Призываешь к публичности - подавай пример. Не можешь следовать своим принципам - не ратуй за их жизнеспособность.
А как же аргумент про педофилию оппонентов?
>может, в интранете надо работать, где сети нет на моих машинах.
Без интернета джаббер тоже не работает или что ты имел ввиду.
>Призываешь к публичности
Нет, я призываю уничтожить крипто-приватность, от нее больше вреда чем пользы. От любого человеческого изобретения больше вреда чем пользы.
Анонимен ты и тут, я никогда и никак не узнаю кто ты. А если ты хочешь больше - ты прячешься далеко не от такого же анона, который и на таком уровне не сможет проникнуть к тебе.
>вручную
Нет, дохуя лет как это делают плагины.
>в ручную дешифруют.
Устно :3
да, забыл, извиняюсь. Педофилов развелись, как клопы. Мечтаю устроим им чистку в их клоповниках.
>джаббер тоже не работает
Работает.
По ночам мечтаешь?
Все иди нахуй
Или что?
>Работает.
Ну ок, шизофрения это очень весело бывает.
> Нет, я призываю уничтожить крипто-приватность, от нее больше вреда чем пользы. От любого человеческого изобретения больше вреда чем пользы.
Тогда почему ты все еще сидишь здесь используя вредный комьютер? Скорее беги в лес с топором а лучше с голой жопой на крапиву
Таблетки принять забыл?
Для работы xmpp не нужен интернет.
Дурачок не в курсе что сервер джаббера можно поднять и самому в тот же интранете. На столько пропиретарные поделия проели голову
Ты что-то не то понял.
Хорошо-хорошо
Видишь как хорошо, что я напомнил про таблетки.
>На столько пропиретарные поделия проели голову
Тебе уж точно проели голову.
Так ты их принял?
У меня вообще механическая джаббер энигма стоит в сейфе
Нет конечно, зачем мне твои таблетки?
Чтобы фотки не украли. А то вдруг. Солью еще посыпь, шизик
Пойду с друзьями обсужу план Барбаросса
Больной, не проецируете! Сейчас, сейчас сядешь на кушетку и включится Интернет без интернета в черном мониторе.
Давай с супом.
Сперманя, иди отсюда, хватит врачом притворяться.
Красноглазик совсем поехал крышей
Короче вот самая надежная схема:
Шифруем сообщение в энигме --> джаббер + OTR --> vps с vpn в гвинее --> TOR --> vps в панаме (тут джаббер сервачок) --> TOR --> vps с vpn румынии --> джаббер + OTR --> Расшифровка переданного кодированного сообщения через энигму
Передавать можно даже самые сокровенные фантазии для своей тяночки
Шифруем сообщение в энигме --> джаббер + OTR --> vps с vpn в гвинее --> TOR --> vps в панаме (тут джаббер сервачок) --> TOR --> vps с vpn румынии --> джаббер + OTR --> Расшифровка переданного кодированного сообщения через энигму
Передавать можно даже самые сокровенные фантазии для своей тяночки
Чист как глист
>Короче вот самая надежная схема:
Для террористов и педофилов подойдет. Думаю, всякие мафии так и делают.
Только не понятно зачем обычному анону заниматься такой шизофренией
> Только не понятно зачем обычному анону заниматься такой шизофренией
Научиться технологиям!
Одни режут по дереву
Другие играют на гитаре
А третьи поднимают вот такую схему въезжая в принципы работы её элементов!
> Думаю, всякие мафии так и делают.
Не, они просто держат сайты в TOR-е
https://xakep.ru/2016/05/13/besa-mafia/
>А третьи поднимают вот такую схему въезжая в принципы работы её элементов!
заодно кокаин там же продают.
Ты точно не педофил?
Педофилы тупее для такого. тут серьезней все
Педофилы в торе, на сколько мне известно. В джаббере разве что только ASCII "изображение" можно передать. Но с энигмой это слишком сложно. Сутки уйдет на рабор
Не путай интранет с интернетом. Вот есть у меня сеть на работе и надо коллегам звонить и чятиться, но в инет пускают только на сайт фирмы и на сайты партнёров. Админ берёт и поднимает сервак жабберовский, вуаля, народ может работать с внутрикорпоративным аналогом скайпа хоть с нескучной сборочкой от циско, хоть со своим клиентом любимым.
> от нее больше вреда чем пользы. От любого человеческого изобретения больше вреда чем пользы
Го на мамонтов охотиться, я выдолбил пещеру своей шишкой от таких историй.
> ты прячешься далеко не от такого же анона, который и на таком уровне не сможет проникнуть к тебе
Напомнить, сколько долбоёбов на бордах сдиванонили с таким подходом? Вот мне надо, чтобы орда школьников мне шум на радаре создавала.
1 способ - xep-0071
2 способ xep-0363
3 можно передавать тупо файлы
> В джаббере разве что только ASCII "изображение" можно передать.
Это уже не пушка и не мортира, это уже стар дестроер класса II, который идёт на таран на сверхсветовой скорости. Иди почитай как xmpp гибко расширяется и триста лет как передачу файлов поддерживает.
> 3 можно передавать тупо файлы
Это же тупо. Через замшелый дропбокс и то секурней выйдет
>Не путай интранет с интернетом
Так и сказал бы, что в локалке хочешь чатиться. Только смысл тут шифолваться и вообще поднимать что-то? Это все ведь нужно именно для инернета.
>Го на мамонтов охотиться
да было время
>Напомнить, сколько долбоёбов на бордах сдиванонили с таким подходом?
Лол, что ты несешь. Защиты от дураков нет. Если надо ты и в там спалишься.
>смысл поднимать что-то
Ну да, можно просто так взять и чатиться в локалке, нихуя не поднимая. Охуительная история, пиши ещё.
В 90 чатились и ничего, про джаббер тогда никто не знал.
просто этот прыщешкольник не застал времён безсерверных чатов для локалочек и net send
Ты что, серьёзно думаешь, что джаббер умеет общаться напрямую, указав IP? Чувак, это тебе не nc, тут сервер нужен
> АНАНАСЫ, ГО В ЧАТ )))))0)) ЛАМПАВАЯ КОНФА))00)
> МАМ ПАЧИМУ У МЕНЯ ВКУДАХТЕ ВСЯ СТЕНА В НИГРАХ
Я про то что всякие вайберы и телеграммы не взлетят в такой локалке, и надо либо поднимать сервер, либо p2p
В такой локалке телеграмы не нужны.
У моей фирмы офисы по всему миру и половина моей команды в моём городе, половина в Белоруссии и ещё чувак у клиента в стране сидит, по VPN подрубившись, с фига ли не нужны?
А в какой нужны?
Как вообще определить где нужен телеграмм, где вайбер, где вотсапп, где скайп и где джаббер? М?
и как они все между собой без интернета?
И Н Т Р А Н Е Т
Н
Т
Р
А
Н
Е
Т
Ты ему еще про мосты расскажи, засмеет
Ну блин, если он серьёзно щас, то это вполне может оказаться таким же долбоёбом, как я был 3 года назад, когда спрашивал всё что видел, грех не дать тег для гуглежа. Чёрт побери, 70% знаний, которые мне в работе нужны оказались, я в /s/ почерпнул, лол.
нужен в интернете. в локалке как угодно можешь сидеть
Я не против жаббера. Тут вопрос в другом, актуальный ещё при асечке.
КАК БЛЕАТЬ ПЕРЕТАЩИТЬ ВСЕХ АБОНЕНТОВ??
>От любого человеческого изобретения больше вреда чем пользы.
Пойду ебну антибиотиков и проживу до 90 лет, а ты обмазывайся говнецом, кушай сырого мамонта и сдохни в 18
ему 50 постов назад написали "интранет", а он внимания даже не обратил
Никак. Это одна и проблем секьюрности мессенджеров. Они могут быть сколько угодно технически совершенными, без маркетологов и бабла там будет полтора инвалида, а значит они будут нахуй нинужон.
>джаббер
>технически совершенными
ты в глаза ебёшься чтоль? и так далее про "техническое совершенство"
>без маркетологов
никакой маркетолог не сможет продвинуть это говно, он откажется от этого ещё на старте
Вайбер использует xmpp.
ну подключись тогда к вайберу из psi или pidgin или miranda ng
У них закрытый сервер.
гуманя, где я писал про техническое совершенство жаббера?
Ошибочка, whatsapp использует xmpp.
Но суть дела это не меняет, это один из самых раскрученных и популярных мессенджеров сейчас.
тред про джаббер, сообщение на которое ты ответил про джаббер
> хуита из нулевых, давно исправленная, но утятам всё в удовольствие крякать что ничивониработаитяскозал
> заявления, что угнанный аккаунт не палится по изменившемуся ключу gpg и хоть что-то кроме контактлиста без него получит, оставляя вопрос о том, что я всегда могу логи сервера посмотреть
> пок пок пиджиновское форматирование ни у кого не работает
> хуй бы с ним, что кроме пиджина этого форматирования нету нигде, ни в скайпах ваших любимых, ни в телеграмах и толку от форматирования не больше, чем от мусорных стикеров
> он откажется от этого ещё на старте
Циске никто не мешал.
Толку от форматирования может и нет, но когда тебе на мобильный клиент приходят распидорашенные ссылки с кашей из html тегов, или просто сообщения засранные этими тегами - приятного мало.
А картинки и отправка файлов тоже не нужны?
Оно хотя бы в виде тегов, а не бинарной каши, исходный текст виден как-никак. Можно в принципе каким-нибудь фильтром это всё чистить наколенным, суть в том, что каша кашей, но хотя бы контент на месте, а не ошибка НОЛЬ НОЛЬ НОЛЬ НОЛЬ ПРИШЛО ВРЕМЯ УСТАНОВИТЬ ПИДЖИН, хоть и неприятно.
Картинки и отправка файлов у меня работают. Хотя, казалось бы, эталоннее в плане швабодных багофич миранды я ещё не видел клиента.
>Оно хотя бы в виде тегов, а не бинарной каши, исходный текст виден как-никак.
Картинки по XEP 0071 не видны вообще никак.
Посланные по XEP 0363 тоже
Что значит работают, блядь? Отправь картинку с Conversations на Пиджин, а я на тебя посмотрю. Или отправь картинку с Пси плюс на пиджин по xep 0071 (base64). Запизделся ты короче.
> Отправь картинку с проприетарного гуглоговна на клиент, который не подозревает, как именно гуглоговно решила свой закрытый формат реализовать, то ли ссылками на гуглодоки, то ли через пикасу
> отправь специально по протоколу, который только в пиджине нормально поддерживается, когда ты можешь даже на небо к Аллаху пулять файлы по фоллбечным 0047 и 0065
Вот проблемы у людей.
Conversations opensource и к гуглу отношения не имеет, говна поешь.
На xabber с пиджина например нихуя не "пуляется". И вообще это не отправка изображений в чат, а отправка файла, т.е. разные вещи.
Ах да, добавлю, что отправка файлов с Conversations на Пиджин не работает.
Значит с хенгаутс перепутал.
Ну блин, почему этот протокол вообще только в пиджине реализован? Потому что нинужно Не помню уже, когда мне последний раз хоть в каком-нибудь мессенджере эта фича понадобилась, если честно, всегда через puush или ргхосты всякие кидал, скорость всяко выше.
> Changed 5 months ago by dx
>
> The linked ticket is closed as working with gajim (except not quite but whatever)
>
> Still doesn't work with pidgin because conversations implements urn:jingle:apps:file-transfer:3, which is revision 3, and pidgin implements revision 1. The latest revision is 4.
>
> Yay experimental specs.
Лол.
>почему этот протокол вообще только в пиджине реализован?
Какой?
>всегда через puush или ргхосты всякие кидал, скорость всяко выше.
Не выше. И нет даже превью в чате, не говоря о возможности просматривать картинку.
Ну лол-то лол, но это не меняет дела, что основной по факту клиент под Андроид (наряду с Ксаббером) несовместим с десктопным Пиджином. То есть проблема совместимости клиентов мягко говоря очень актуальна.
О Ксаббере вообще отдельно, его пидорасит от некоторых ссылок - он воспринимает их как отправку ему файла, хотя это тупо http ссылка, а ещё там охуительно работает ОТР, в результате куча сообщений типа this message could not be read
>не говоря о возможности просматривать картинку.
Добавлю что это особенно критично в мобильных клиентах. На десктопе ещё можно открыть картиночку в браузере, потом переключаться по альт табу обратно на клиент, а на андроиде такие фокусы так просто уже не пройдут.
Вацап использует допиленный xmpp
Это не меняет дела. Кроме того, почти все популярные клиенты "используют допиленный xmpp", т.е. у каждого клиента свой набор поддерживаемых им ХЕРов
0071
> Не выше
На кодировании скорость падает, плюс то, что мне не надо чтобы собеседних подтверждал приём. Сорта костылей, короче.
Пиджин вообще умирающим лебедем выглядит последнее время, если честно. Миранда и та признаки жизни активнее подаёт.
Почему вообще не пересылать через 96, как это все делают, интересно.
Всегда GPG в нём юзал, мне было удобнее с историей сообщений, а не с временными ключами, ещё и AES.
0071 вообще наркоманское говно, лол. Чисто поиграться пару дней и забросить.
Он не реализован в пиджине вообще. Единственный искоробочный способ это ловить станцы через консоль и подставлять код в браузер.
Есть нерабочий говноплагин на приём картинок в base64, на отправку вообще нихуя нет. А вот в Psi Plus он нормально реализован.
Другое дело что он нинужен, т.к. очень медленный.
>Сорта костылей, короче.
Ага.
Алсо, бывают ситуации, когда ты не хочешь заливать файл на рыгост или куда-то ещё, а поделиться лично.
То ли дело Conversations. Попробуй как-нибудь. Мне даже через чужой публичный сервак файл размером 2мб пришёл за секунд 10, точно не помню уже. По-моему у них через 0363 реализовано.
Но там свои охуительные недостатки. Например можно увидеть онлайн ил человек или нет только зайдя в чат с ним и посмотрев на цвет кнопки отправки сообщения, лол.
Не знаю насчёт 0096. Алсо, с отправкой файлов в Ксаббер странная история, вроде бы это появилось этой осенью в бете, но в последней версии (которая по нумерации идёт позднее беты) файл трансфера вроде нет.
Насчёт пиджина согласен. Хотя у многих других клиентов, например у Psi Plus, ситуация не сильно лучше выглядит, там реально полтора разработчика, хотя я готов допустить, что поддержка именно XMPP у псины лучше.
Вроде Gajim ещё хвалят в плане поддержки новых стандартов, там даже в экспериментальном порядке омемо запилен, но мне не нравится интерфейс, неохота пересаживаться.
У GPG оверхед больше, и нет форворд сикреси.
> свой набор поддерживаемых им ХЕРов
Нет, ты не понял. Они не используют XMPP с плюшками -- они используют свой протокол, который основан на XMPP. Это не значит, что он каким-то образом с ним совместим.
Ну окей, даже если так, всё равно в основе своей это xmpp. А про совместимость я и не писал.
Продолжая тему джабер-социализации:
https://pastee.org/v864j
> Попробуй как-нибудь.
Да у меня не так часто случаи, когда на ведре есть инет и компа под рукой нету. Оперативки хватает в браузер альттабаться за картинками, лол. Есть puush андроидный, хоть и не официальный, спасибо, что хоть API тому энтузиасту пригодилось.
Хехе, гаджимом я ещё со времёт J2ME не пользовался, вообще хз во что он там мутировал. Посижу на миранде-нг, кря-кря.
Форворд сикреси, конечно, полезная штука, но если я планшет проебу, не сильно страшно, я чищу это всё когда заканчиваю, ну и само ведро там так напердолено, что проще его вайпнуть, чем как-то в файловую систему залезть или разлочить.
кот_зачем.жпг
>Есть puush андроидный, хоть и не официальный, спасибо, что хоть API тому энтузиасту пригодилось.
Cлишком много телодвижений. Это из разряда того наркомана выше по треду, который предлагал на андроиде вручную шифровать сообщения через стороннее приложение и копировать их в телеграм.
>я чищу это всё когда заканчиваю
Ну ты чистишь, а кто-то через кого твой траф проходит может и не чистить.
>ну и само ведро там так напердолено
Титаниумом и xprivacy чистил?
Прост. Слишком мало контактов в джаббере.
> Cлишком много телодвижений.
Да ладно, ничем особо не отличается от остальных способов поделиться файлом, из файлового манагера отправляешь так же, как в скайп или в гуглодрайв, потом из буфера обмена пуляешь ссылку в чат. Я и на компе так делаю, довольно удобно для всяких скриншотов.
> а кто-то через кого твой траф проходит может и не чистить.
Траффик шифрованный е2е, идёт через мою впс (в канаде, правда, 14 глаз, уууу, да и хуй с ним, сервак суть тупая прокся), мне норм.
Без xprivacy, у меня на планшете вообще ничего не хранится кроме клиентов разрозненных в труху без всякой совместимости, кроме очень базовой. Обычно через титаниум достаточно, симки нет, 3г нет, контактов нет, в гпс только б> убльгис и навител умеют из всего зоопарка.
И чем тебе будут полезны полтора ананаса с сосача в контактлисте? ПРИВ КАГДИЛА и всё такое? Если совета спросить, так проще тред создать.
>Да ладно, ничем особо не отличается от остальных способов поделиться файлом, из файлового манагера отправляешь так же, как в скайп или в гуглодрайв
Cильно отличается. В телеграме например ты просто тапаешь пальцем по трём точкам на экране, один раз, чтобы нажать на выбор файла, другой раз чтобы выбрать его из выдвинувшегося списка, третий чтобы отправить выбранный. В Conversations вообще по-моему в два тапа, т.к. несколько файлов там отправить нельзя.
Норм ты заморочился:3
Без xprivacy это очень зря, хотя может и норм в твоей ситуации.
Ну мб ты и прав, хотя мне доводилось таким образом с людьми знакомиться и поддерживать обоюдоинтересное общение на протяжение некоторого времени. Правда я думаю это было скорее исключение.
> чтобы выбрать его из выдвинувшегося списка
Вот такие списки обычно всратее некуда, что галерея, что огрызки от того же ES File Explorer, в хуй их, хочу нормальный файломенеджер при выборе. Такие вот капризы у меня.
Дык оно ж так чуть ли не из коробки работает, чё там морочиться, ejabberd за 5 минут копипастом из гугла ставишь и готово.
Да у меня там в натуре ничего важного нету, девайс исключительно для капчевания и книжек, я даже чятюсь на нём только если нельзя никак иначе. Может и надо с ней поковыряться так-то, если подумать.
Ну у меня тоже есть пара таких знакомых, но там всё вертелось вокруг уже найденных причин общаться лично, а не на бордах. Игоры там по скайпу или проекты совместные, вот это вот всё. Жабберконфа уровня /s/ более глобального наполнения вот кстати имела бы смысл, как в ирке.
В телеграме свой охуенный пикер с превьюшками, ни разу не всратый. В Conversations выбор превью через "галерею" ведроида
Мне главным образом денег на впс жалко.
Ну у меня так же.
Конфу можно попробовать сделать, только надо сервер подобрать.
Проблема не в том, что мне не нравится пикер, а в том, что каждый раз надо изобретать свои костыли, а не сделать блять нормальный универсальный для всех пикер и дёргать его. А галерея у каждого блин бренда своя, я уже заманался их все пробовать.
Ну я в 2013 ещё со скидкой купил единовременно, за полгода по сравнению с обычной арендой бабло отбилось, сижу вот с халявной считай нодой.
В ебенях разве что, которые и федералам не нужны, и в фсб их последними за китайский фаервол положат.
Опа, еще один педофил продающий наркоту
Вы что, трьщмайор, я всего лишь наркоман, раздающий цп.
Реквистирую гайд по надёжной и охуенноанонимной настройке psi+ с GPG и OTR.
В стане наркобарыг прибывает. Пора вас репортить, пидоров вылезающих из тора!
Дура ты ебаная и хуесос очевидный.
Насмотрятся в своем дарквебе на видео с хуесосами малолетними и потом к белым людям в чистонете пристают. Прочь пошел, черт!
Заметь, начинаешь кричать об педофилах именно ты, когда тред об большом брате, злоупотребляющем властью.
Ты на его пик смотрел? Который он прикрепил. Посмотри еще раз
> или просто параноик
Что там настраивать то? Все чуть ли не из коробки работает. Только плагины активируй да сверь отпечатки OTR.
Для PGP просто сгенерируй ключ и обменяйтесь публичными
Так чо кто саснул та?не я На какой молодежный мессенджер переходить?
Мы посовещались и я решил что все остаются на скайпе
>переводят общение между людьми на новый уровень
Вся суть, пикрилейтед.
Впрочем, чего ждать от дрисняткопетуха с хромом вместо браузера? Такие же потом говорят о новых революционных мессенджерах, ведь там есть СТИКЕРЫ. Поссал на промытую маркетологами маньку.
>Гугл так не делает
Делает. Их роботы читают письма на гмейле.
gmail для спама и всяких регистраций, openmailbox.org для личной переписки, иногда с gpg.
> kali linux mitm tls
https://medium.com/digital-security-panda/как-защищённые-мессенджеры-защищены-от-кражи-sms-2f7883d9166f#.tnfgqkglo
И уж конечно, нет никаких сомнений, что все эти месенджеры шифруют для виду, а на деле то сливают мусорам все постоянно. Чего при использовании открытых основанных на локальном хранении gpg ключа решениях не может быть впринципе.
Но вы продолжайте КЛЕИТЬ СТИКЕРЫ конечно. Вы ж модные и специально купили ведро с 6гб лзу, чтоб в памяти поместились все мессенджеры, все 10 штук.
Долбаебы блядь.