Aplikacija TELEGRAM - SIGURNOST

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Pozdrav. Zamolio bih ljude koji se razumiju da napisu svoje misljenje o ovoj aplikaciji. Naime to je ruska aplikacija koja nudi mogućnost tajnog chata putem end to end enkripcije podataka. Zanima me sta vi mislite o tome i da li je moguce spijunirati poruke koje pošaljemo preko ovoga. Takodje osnivači aplikacije nude nagradu od 300 000 dolara svakome ko uspije da "provali" u nju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ako zaista postoji End to end enkripcija, uglavnom se to smatra bezbednim. E sad, koliko je verovati takvim tvrdnjama, to je već druga priča, a za dalju diskusiju na ovu temu nisi dao dovoljno tehničkih detalja (mada verovatno ni oni (razvojni tim te aplikacije) ne govore mnogo).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Jedino sto pise je da su serveri ove aplikacije zaštićeni MTProto protokolom, a ključevi enkripcije se u svakom posebnom ćaskanju čuvaju u nekoliko različitih jurisdikcija, što onemogućava da lokalni inženjeri ili fizička lica imaju pristup bilo čijem ćaskanju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

vojnik xxx ::Naime to je ruska aplikacija koja nudi mogućnost tajnog chata putem end to end enkripcije podataka.

End to end enkripcija nije podrazumevano uključena. Za više informacija pogledaj ovde: https://smartphones.gadgethacks.com/how-to/telegra.....s-0179439/

vojnik xxx ::Zanima me sta vi mislite o tome i da li je moguce spijunirati poruke koje pošaljemo preko ovoga. Takodje osnivači aplikacije nude nagradu od 300 000 dolara svakome ko uspije da "provali" u nju.

Iskreno, nisam dugo čitao ništa o tome. Ranije se dešavalo da nabasam na poneki članak koji govori o propustima ili nedostacima sličnih aplikacija/protokola, ali ne sećam se detalja. Najbolje je pogledati sigurnosne sajtove i blogove.

Evo, brza Google pretraga daje članak iz Forbesa koji kritikuje Telegram i preporučuje Signal: https://signal.org/.

Tražeći informacije o Signal protokolu, video sam da je dobio dosta visoke ocene od strane siguronosnih stručnjaka: https://www.cyberscoop.com/signal-security-audit-e.....-whatsapp/.

Postoje i druge aplikacije koje podržavaju Signal protokol, ali treba biti oprezan sa njima. Google Allo i Facebook Messenger imaju podršku, ali ga podrazmevano ne koriste (opcionalan je). What's App prikuplja metapodatke koji sadrže privatne podatke o komunikaciji. Više o tome ovde: https://medium.freecodecamp.org/why-i-asked-my-fri.....3346b3c1f0. Zato je bolje koristiti, ili zvanični klijent, ili neku od poznatijih aplikacija koje podržavaju Signal protokol, ali nemaju poznate propuste. Ne znam. Recimo, možda ga Adium ili Pidgin podržavaju. Ali o nivou podrške je najbolje pogledati sajtove ovih aplikacija ili plugina koji omogućava Signal protokol.

Malo detaljnije o kritikama na račun Telegrama se može naći čak i na Wikipediji: https://en.wikipedia.org/wiki/Telegram_(messaging_service)#Reception.

Još jedno poređenje Telegram vs Signal: https://theintercept.com/2016/06/22/battle-of-the-.....-whatsapp/.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Bio sam do skoro siguran da se kriptovane poruke ne mogu citati.
Kada mi je prijatelj koji radi u BIA rekao da oni skidaju poruke sa WhatsApp apliakcije,poceo sam da sumnjam u sve to.
Oni navodno imaju neki hakerski alat sa kojim uspevaju da poskidaju protokole,kako ne znam.
Licno to nisam video ali sobzirom ko mi je rekao,ne znam sta da kazem.
Pocinjem da sumnjam u te aplikacije pogotovo u najaktuelnije poput Viber-a,WhatsApp-a.

• 2Ovo se svidja korisnicima: aleksandar996, Dok
  
  Registruj se da bi pohvalio/la poruku!

Dok ::Bio sam do skoro siguran da se kriptovane poruke ne mogu citati.
Kada mi je prijatelj koji radi u BIA rekao da oni skidaju poruke sa WhatsApp apliakcije,poceo sam da sumnjam u sve to.
Oni navodno imaju neki hakerski alat sa kojim uspevaju da poskidaju protokole,kako ne znam.
Licno to nisam video ali sobzirom ko mi je rekao,ne znam sta da kazem.
Pocinjem da sumnjam u te aplikacije pogotovo u najaktuelnije poput Viber-a,WhatsApp-a.

WhatsApp poruke su do skora mogle da se čitaju najobičnijim MiTM napadom odnosno preusmeravanjem saobraćaja sa telefona na računar napadača. Lično proverio. To mi je bilo veliko iznenadjenje sa obzirom da su kazali da su poruke enkriptovane. To su sredili posle, medjutim u svetlu svega što se dešava oko nas, ne verujem da postoji i jedna aplikacija (ili uredjaj) koja je sigurna po tom pitanju.