439 views
#изfb Постоянно слышу вопросы или как минимум читаю обсуждения, какие мессенджеры безопасные, а какие нет. Вот написал комментарий на эту тему, а Kostiantyn Korsun попросил сделать его отдельным постом. Делаю. 1) Не бывает и не может быть доверенных мессенджеров с закрытым для пользователя кодом. Шифрование e2e может быть, да - но нет ни одной гарантии, что клиент параллельно не сливает ключи этого шифрования на сервер (и далее везде), так что оно становится защитой только от честных людей. 1.1) То, что код доступен, тоже само по себе ничего не гарантирует, кстати. Вопрос, кто этот код проверял, сколько раз etc. 1.1.1) Сама проверка тоже не панацея, так как хитрую закладку в сложном коде может пропустить и хороший специалист, а просто программист Вася и простое переполнение буфера может проигнорировать. 1.1.2) Если код написан специально для вас, это не значит, что он "чистый". Программисты тоже, бывает, работают на двух заказчиков сразу - примеры из жизни есть. 2) Не бывает и не может быть доверенных программ на скомпрометированном оборудовании. Телефон - пример именно скомпрометированного оборудования: у пользователя нет контроля над действиями ОС, нет полноценной возможности контролировать приложения (которые вполне могут иметь шпионские функции) и пр. 3) Общение - это взаимодействие двух или более человек. Поэтому для минимально доверенного взаимодействия требуется уверенность, что всё хорошо не только у вас, но и у собеседников: оборудование "чистое", контролируется как надо, ВСЕ программы проверены, а не поставлены из неконтролируемого источника etc. В собеседниках тоже стоит быть уверенным, потому что сфотографировать экран другим телефоном - дело нехитрое и недолгое, например. 4) Если кто-то прорабатывает предметно вас, то всего указанного выше мало. Поэтому в большинстве случаев речь про какой-то компромисс с оценкой рисков и игроков: "после X меня будет читать A, B и, возможно, новозеландские спецслужбы, на это я готов пойти, а вот после Y, возможно, к ним присоединятся C, D и нигерийские спецслужбы, так что на X я ещё готов пойти, а на Y нет". Хотя меньше всего я призываю к подходу "сгорел сарай, гори и хата", то есть беспечности в выборе средств коммуникаций, раз "если надо, всё равно прослушают". В конце концов, все двери в жилых домах достаточно легко вскрываются, но это не значит, что ставить их и запирать на замок - лишнее.
23Upvotes
1Remind
thumb_upthumb_downchat_bubble

More from semenyaka

Минутка истории.
repeat
Тезей: Уважаемые афиняне. Как известно, каждый год мы собираем семерых юношей и семерых девушек и отправляем их на Крит. Так вот что я хочу сказать: там на Крите этих молодых людей отправляют в Лабиринт к Минотавру, где оный Минотавр их, грубо говоря, съедает. Мы провели расследование, Лабиринт заснят с дронов, все доказательства вот в этой папочке. Моё предложение: давайте я туда поеду, зайду в этот чёртов Лабиринт и удавлю Минотавра вот этими своими двумя волосатыми голыми руками. Афиняне: Эмм.. Ну... А зачем? Тезей: В каком смысле зачем? Ну дроны, вот это всё. Афины будут свободны! Афиняне: Да Зевс его знает... Ты бы на его месте тоже трескал поди. За обе щёки уписывал. Тезей: Призываю вас распростра... Афиняне (требовательно): Чем, собственно, плохо есть людей? Неловкая пауза. В растерянности Тезей достаёт из кармана мёртвую голову Медузы Горгоны и смотрит на неё. Голова виновато пожимает плечами.
510 views · Jan 16th

More from semenyaka

Минутка истории.
repeat
Тезей: Уважаемые афиняне. Как известно, каждый год мы собираем семерых юношей и семерых девушек и отправляем их на Крит. Так вот что я хочу сказать: там на Крите этих молодых людей отправляют в Лабиринт к Минотавру, где оный Минотавр их, грубо говоря, съедает. Мы провели расследование, Лабиринт заснят с дронов, все доказательства вот в этой папочке. Моё предложение: давайте я туда поеду, зайду в этот чёртов Лабиринт и удавлю Минотавра вот этими своими двумя волосатыми голыми руками. Афиняне: Эмм.. Ну... А зачем? Тезей: В каком смысле зачем? Ну дроны, вот это всё. Афины будут свободны! Афиняне: Да Зевс его знает... Ты бы на его месте тоже трескал поди. За обе щёки уписывал. Тезей: Призываю вас распростра... Афиняне (требовательно): Чем, собственно, плохо есть людей? Неловкая пауза. В растерянности Тезей достаёт из кармана мёртвую голову Медузы Горгоны и смотрит на неё. Голова виновато пожимает плечами.
510 views · Jan 16th