@groosha по поводу пятого пункта. Как это возможно, если шифрование сообщений end-to-end? Сервер не имеет доступа к сообщениям.

@shura я бы не полагался на это заявление об end-to-end, которое вполне себе может быть end-to-ment-to-end.
Как минимум, точно хранит незашифрованные метаданные.
Как максимум, протокол OpenWhisper, используемый для "E2EE" в мессенджере, был, по заявлению самих разрабов, модифицирован для работы с WhatsShit, в частности, для оффлайн-сообщений.

Наконец, исходный код приложений обфусцирован, что не добавляет веса словам пиздоболов из Фейсбука.

@shura @groosha > Наконец, исходный код приложений обфусцирован, что не добавляет веса словам пиздоболов из Фейсбука.
Не добавляет, но вроде бы его ещё никто не поймал на том, что он сливает ключи или незашифрованные сообщения на сервер.

Как там правильно указали в комментах, не факт, что и сервер Signal не хранит метаданные.

@shura полагаю, компания, которая по-тихому сливает конфиденциальные данные, будет тратить приличные деньги на сокрытие этого факта.

А что касается "не ловил", ну за последние пару лет уже неоднократно были случаи утечки данных из-за уязвимостей в приложении. Плюс настойчивое (блеать, я задолбался его отклонять) предложение бэкапить сообщения в Google Drive, при котором сообщения оказываются незашифрованными. Плюс ещё много чего.

WhatsApp -- глобальная хуйня, которая должна умереть. Быстро, но мучительно для кошелька Цукерберга.

@shura к Signal, к слову, у меня тоже доверия мало из-за личности Moxie Marlinspike-а

@shura @groosha какая альтернатива? Я бы доверился джаберу, но в нём нет передачи картинок и голосовых вызовов.

@shura альтернатива? Из прям массовых, боюсь, только . Там тоже есть где разгуляться параноику, но это меньшее зло всё равно.

То, что на -- сыровато, да и вряд ли многие оценят. Для голоса/видео есть , но гуглу доверия тоже крайне мало, несмотря на их заявления об End-to-end. Я вон выше репостил про статью, где рассказывается, как они в реальном времени трафик дешифруют и анализируют.

Про я писал раньше. В моём мировосприятии, эту стюардессу нужно закопать и на её месте построить Jabber2.
mastodon.ml/@groosha/103297059

- сразу нет. , и прочее говно от мылару даже лучше не трогать.

@shura @groosha к телеграму у меня доверия ещё меньше чем к ватсаппу. Получается переходить некуда, сидим и не рыпаемся

@shura привет, электронная почта с pgp :)

У телеги хотя бы клиенты открытые, в отличие от фейсбучика.

@shura @groosha в почту пока не завезли голосовые вызовы

@shura да и вряд ли завезут, пока какой-нибудь Google не интегрирует свой Duo в Gmail, но это совсем не то и совсем не туда.

Sign in to participate in the conversation
Mastodon.ml

Русская нода социальной сети "Мастодонт", части Fediverse - всемирной федерации социальных сетей. Зона общения, свободная от рекламы и шпионажа, теперь и в России.