Дуров обвинил ФСБ в спекуляции на теме теракта в Петербурге

lenta.ru — По словам Дурова, заявление ФСБ о том, что подготовка теракта осуществлялась с помощью Telegram, вызвала у него ряд вопросов. «Печально, если спецслужбы России эксплуатируют подобную трагедию как предлог для усиления своего влияния и контроля над населением», - отметил он.
Новости, Политика | Dliv227 23:14 26.06.2017
95 комментариев | 51 за, 3 против |
#51 | 08:13 27.06.2017 | Кому: Szer
> С сервером никто своими приватными ключами не делится, поэтому он не может ни вмешаться в шифрование, ни расшифровать.

Я помню как открыли дыру в openssl, которой было много лет. А сколько еще их не открыли, которые позволяли сравнительно быстро находить слабые места в генераторе чисел :) А ведь алгоритмы шифрации создают либо американские компании, либо ученые под их присмотром. Были конечно ученые, создававшие независимые алгоритмы, но некоторые из них оказались слабы здоровьем.

> Это вот походу в РосКомНадзоре и не понимают.


А может они все-таки что-то знают от компетентных органов? Ну не может же Дуров создавать идеальный инструмент для террористов и спокойно ездить в США, которые контролируют мировой интернет трафик
#52 | 08:20 27.06.2017 | Кому: eldar2116
> Ну не может же Дуров создавать идеальный инструмент для террористов и спокойно ездить в США

Вообще никакого противоречия. Создатель инструмента для общения террористов, ездит к тем, кто поддерживает террористов
#53 | 08:24 27.06.2017 | Кому: Chipeska
> Надо вскрыть телеграм, пускай нанимают спецов и те подламывают то что им нужно.

пфф

проще отправить двух специально обученных парней к хипстеру Павлу на фазенду, и через 15 минут всё заработает так, как надо

ну и да, уверен, что у фэсов и так все работает, как надо, поскольку рычаги давление на павлика тут имеются в лице многочисленных родственников и прочее

весь этот пиздёжь в СМИ не более, чем нагнетание общественного резонанса вокруг Телеграмма
#54 | 08:25 27.06.2017 | Кому: Szer
> Это вот походу в РосКомНадзоре и не понимают.

требование роскомнадзора кто-нибудь видел, или есть только истерика Паши?
#55 | 08:26 27.06.2017 | Кому: Всякое Разное
> И какого черта оно появилось в руках сомнительных граждан охранители нам ответят?

это Путин продаёт такие диски
#56 | 08:32 27.06.2017 | Кому: SHOEI
> это Путин продаёт такие диски
>

Какую-то глупость ты сморозил.
Это у хохлов бог - Путин. Пора уже перестать во всех своих бедах винить Путина.
#57 | 08:38 27.06.2017 | Кому: максимум 20 символов
>
> Ага, пусть дальше изменяет, лишь бы тупые чиновники из роскомнадзора об этом не узнали....

Будешь ли ты так же радоваться, если внезапно будут шантажировать тебя за измену жене Родине РПЦ?
Пошутишь, например, адово про Кирилловичей, а кому-то внезапно это может не понравиться.
#58 | 08:38 27.06.2017 | Кому: SHOEI
> пфф
>
> проще отправить двух специально обученных парней к хипстеру Павлу на фазенду, и через 15 минут всё заработает так, как надо

Дак чего ж не отправили?

> ну и да, уверен, что у фэсов и так все работает, как надо, поскольку рычаги давление на павлика тут имеются в лице многочисленных родственников и прочее

>
> весь этот пиздёжь в СМИ не более, чем нагнетание общественного резонанса вокруг Телеграмма

Наверняка Павлик заказал, для собственной рекламы.
#59 | 08:38 27.06.2017 | Кому: максимум 20 символов
> Ага, пусть дальше изменяет, лишь бы тупые чиновники из роскомнадзора об этом не узнали....

Нужен был пример я предоставил простейший, понятный большинству, но отчего то не все догнали я смотрю =))
#60 | 08:44 27.06.2017 | Кому: Volk
> А можно подробнее про то что государство захочет сделать на основе этих данных?

Ну вот что сходу придумалось:

- использовать их для защиты бизнес интересов людей (или членов их семей), находящихся в текущий момент у руля этого государства, фактически во вред обществу (сейчас или в будущем);
- использовать их для защиты политических интересов групп, находящихся в текущий момент у руля этого государства, фактически во вред обществу (сейчас или в будущем).

И как Вы понимаете - это уже в любом государстве так, просто с подобными данными они получат ещё один инструмент, которые позволяет делать подобное более тонко и незаметно.
И, да, тут скорее надо было мне "государство" поставить в кавычки.

> Я правильно понимаю, что вы принципиально не пользуетесь ни гуглом, ни яндексом, что бы не попадать в их базы данных, которые кто то обязательно продаст мошенникам?


Нет, неправильно. Я не утверждал, что я не отношусь к «я ничего не нарушаю, поэтому мне нечего скрывать».
И не утверждал, что мол базы данных частных мессенджеров/почтовых сервисов и т.п., чем-то лучше каких-либо государственных баз.

> Можно привести реалистичные примеры опасности для рядовых граждан?


От действий мошенников?
Их же пруд пруди: оформление левых кредитов, снятие наличных, шантаж, похищение и требования выкупа.
Естественно я не утверждаю, что мошенничества существуют только по причине слива персональных данных, но подобная информация в таких делах не бывает, только способствует.
#61 | 08:46 27.06.2017 | Кому: KRash
> > Пускай сами свою работу работают.
>
> они и делают.
>
> > Надо вскрыть телеграм, пускай нанимают спецов и те подламывают то что им нужно. Контроль всех не имеет необходимости для предотвращения терактов.
>
> ты знаешь требования предъявленные к Дурову или нет? да и контролировать всех невозможно, атака идёт на конкретных лиц.
>
> > К тому же поговаривают, что даже если Дуров захотел бы предоставить доступ, он не сможет, просто потому что система шифрования завязана на устройстве конечного пользователя. Соответственно владельцы ресурса никаких волшебных ключей от всех дверей не имеют в принципе.
>
> у вотсапа и вайбера та же херня, тем не менее, проблемы почему-то возникают только у Дурова.
>
>
> > Это вариант. Так же могут шантажировать тебя, когда ты не дай бог свернул на сторону. Я конечно понимаю что как минимум на вотте все святые и законопослушные и их это не касается.
>
> ну вот именно, что это не касается законопослушных граждан.
> да и если похождения налево всплывут, то может оно и к лучшему?
>
> > К тому же. Проследив твою манеру общения в онлайне, злоумышленник легко сможет её скопировать и попытаться выманить у твоих друзей или родственников бабло. Это всё самое простое.
>
> этим никто не заморачивается, тупо взламывают и просят деньги, к доступу информации это не имеет никакого отношения.
>
> >Но меж тем, тебе нужны были примеры? Вот тебе два.
>
> да слабенькие примеры, привёл бы, например, что злоумышленник получил данные банковских карт или еще чего, то здесь можно подумать, но сейчас гражданам ничего не мешает кидать эту информацию через смс, и что-то не видно массовых жалоб, что их данные были скомпрометированы.

Надо быть эльфом, чтобы считать что тотальная слежка за всеми, это всё за ради безопасности простых граждан, ага.
Я в реальном мире живу, цена информации и её применение мне известны.
#62 | 08:55 27.06.2017 | Кому: Ozzymos1
> > В частности государственные базы данных продают направо и налево.

> Пример приведёшь?


Можно погуглить: "Купить базу данных ГИБДД", например.

> И чего вы так государства боитесь?


Государством управляют не роботы (мб, к сожалению?), чтущие закон и благо всего общества, а такие же обычные люди, некоторые из которых решают свои личные задачи за счёт государства и "рядовых" граждан.
#63 | 08:55 27.06.2017 | Кому: Chipeska
> Надо быть эльфом, чтобы считать что тотальная слежка за всеми, это всё за ради безопасности простых граждан, ага.

ты нормальный пример приведи, связанный с конкретной утечкой персональных данных.
а не со взломом, от которого даже телеграмм сейчас не спасёт.

> Я в реальном мире живу, цена информации и её применение мне известны.


кому нужны твои писульки в телеграмме, реалист?
#64 | 08:58 27.06.2017 | Кому: luke
> но подобная информация в таких делах [лишней] не бывает, только способствует.
Szer
идиот »
#65 | 09:11 27.06.2017 | Кому: KRash
> требование роскомнадзора кто-нибудь видел, или есть только истерика Паши?

Я видел. Оно на сайте РКН лежит.
Но там про включение в реестр, без просьбы передачи ключей (которых нет).
#66 | 09:16 27.06.2017 | Кому: KRash
> кому нужны твои писульки в телеграмме, реалист?

Писульки где бы то ни было, естественно, особо никому не нужны.

Это практически как в системах спутникового мониторинга. Когда следишь за десятком транспортных средств, возможно это прикольно посмотреть за "тараканами на карте", как они ездят по маршрутам, где останавливаются, но когда их сотни и тысячи, "тараканы" нахрен не сдались, нужны отчёты разного уровня: столько-то процентов задержек, невыполненных заданий, простоев, столько-то слито топлива и т.п.

Так и с писульками, пилятся алгоритмы для их обработки, чтобы в итоге получать вменяемые отчёты по интересующим темам.
Вот, так сказать, иллюстрирующая картинка типа в тему нагуглилась [внимание - просто иллюстрирующая! я без понятия что это за данные и откуда они]
[censored]

и так 100500 срезов общества. А отслеживание террористов лишь один из них. А может даже и более сложный отчётик сразу получится организовать: какие есть варианты действий (и с какой долей вероятности они увенчаются успехом), чтобы можно было, например, кратковременно взвинтить цену акций, какой-нибудь прелестной компании, она же в долгу не останется?

И на всякий случай, я не утверждаю, что это плохо или хорошо, просто идёт (ну как лично мне видится) в этом направлении. При чём подозреваю, что "частники" в подобных вещах далеко впереди государства. При чём я бы поставил на то, что государства уже вовсю закупают/заказывают/инвестируют в разработку подобных отчётов на данных, которые есть у "частников".
#67 | 09:37 27.06.2017 | Кому: Szer
> С сервером никто своими приватными ключами не делится, поэтому он не может ни вмешаться в шифрование, ни расшифровать.

Я вот много раз читал эту байду про алгоритмы шифрования, и когда доходил до места "программа генерит приватный ключ и публичный ключ. Приватный остаётся только у вас, а публичный вы посылаете" - у меня сразу возникал вопрос - а кто гарантирует, что приватный остаётся только у вас? А программа не посылает его сразу куда надо?
#68 | 09:38 27.06.2017 | Кому: KRash
> ты нормальный пример приведи, связанный с конкретной утечкой персональных данных.
> а не со взломом, от которого даже телеграмм сейчас не спасёт.

Мне лень=) да и задача разубедить тебя не стоит. Если ты не понимаешь в чём суть тайны личной переписки, об чём с тобой говорить?

> кому нужны твои писульки в телеграмме, реалист?


У меня контора может нехило пострадать, если допустить утечку информации. Не все админят на дядю. Кто то иными способами деньги зарабатывает, и там личная переписка имеет ценность.
#69 | 09:42 27.06.2017 | Кому: stormlord
> а кто гарантирует, что приватный остаётся только у вас? А программа не посылает его сразу куда надо?

см.[censored]
естественно, чтобы хоть что-то гарантировать надо как минимум скомпилировать себе клиент вручную.
#70 | 09:42 27.06.2017 | Кому: stormlord
>а кто гарантирует, что приватный остаётся только у вас? А программа не посылает его сразу куда надо?

у них исходники открытые, можно их изучить и убедится, что лишнего ничего не шлётся.
#71 | 09:44 27.06.2017 | Кому: KRash
> у них исходники открытые, можно их изучить и убедится, что лишнего ничего не шлётся.

А кто гарантирует, что открытый исходник, выложенный на сайте - это тот исходник, с которого закомпилировали клиент?
#72 | 09:45 27.06.2017 | Кому: stormlord
> А кто гарантирует, что открытый исходник, выложенный на сайте - это тот исходник, с которого закомпилировали клиент?
>

можно из исходника самому скомпилировать.
#73 | 09:46 27.06.2017 | Кому: stormlord
> А кто гарантирует, что открытый исходник, выложенный на сайте - это тот исходник, с которого закомпилировали клиент?

сам же можешь скомпилить.
#74 | 09:53 27.06.2017 | Кому: nbzz
> можно из исходника самому скомпилировать.

А кто гарантирует, что открытый исходник компилятора, выложенный на сайте - это тот исходник, с которого закомпилировали компилятор?!!
:)))
#75 | 09:58 27.06.2017 | Кому: luke
> и так 100500 срезов общества. А отслеживание террористов лишь один из них.

ну так пользователи сами эту информацию и предоставляют. но вот если спецслужбы прочитают эту переписку, то это сразу трагедия.

>А может даже и более сложный отчётик сразу получится организовать: какие есть варианты действий (и с какой долей вероятности они увенчаются успехом), чтобы можно было, например, кратковременно взвинтить цену акций, какой-нибудь прелестной компании, она же в долгу не останется?


зачем лезть в личную переписку если всё это можно сформировать по открытым данным? вот у меня личные сообщения это что будем делать на выходных. и чо купить в магазине.
а вот "экстремистские" высказывание, у меня как раз публикуются в открытых источниках.

> И на всякий случай, я не утверждаю, что это плохо или хорошо, просто идёт (ну как лично мне видится) в этом направлении. При чём подозреваю, что "частники" в подобных вещах далеко впереди государства. При чём я бы поставил на то, что государства уже вовсю закупают/заказывают/инвестируют в разработку подобных отчётов на данных, которые есть у "частников".


именно, частники в этом деле уже лучше преуспели, но не дай ТНБ это увидят спецслужбы.
#76 | 10:04 27.06.2017 | Кому: Chipeska
> Мне лень=) да и задача разубедить тебя не стоит.

ты бы сам себе ответил.

>Если ты не понимаешь в чём суть тайны личной переписки, об чём с тобой говорить?


так объясни, чего ты так напрягся? есть что скрывать от спецслужб?

> У меня контора может нехило пострадать, если допустить утечку информации. Не все админят на дядю.


если допустить утечку информации, то любая контора пострадает. но причём здесь телеграм? или у тебя все данные там хранятся?

>Кто то иными способами деньги зарабатывает, и там личная переписка имеет ценность.


но какую ты не скажешь?
#77 | 10:08 27.06.2017 | Кому: luke
> А кто гарантирует, что открытый исходник компилятора, выложенный на сайте - это тот исходник, с которого закомпилировали компилятор?!!

ну так можно же скомпилировать открытый исходник и сравнить то, что получилось, с тем, что предлагают скачать с сайта.
#78 | 10:16 27.06.2017 | Кому: stormlord
> А кто гарантирует, что открытый исходник, выложенный на сайте - это тот исходник, с которого закомпилировали клиент?

Если вы настолько параноик (или у вас действительно переписка с очень важными данными) - анализируйте код исходника, убеждайтесь, что в нём нет закладок, компилируйте, и устанавливайте на свой телефон. Если вы этим заморачиваться не хотите - значит либо вы не настоящий параноик, либо параноик, не разбирающийся в программировании (а в наш век интернета всякий параноик должен в нём разбираться ради таких вот случаев), либо ваша переписка не такая уж и важная.
Szer
идиот »
#79 | 10:25 27.06.2017 | Кому: stormlord
> Я вот много раз читал эту байду про алгоритмы шифрования, и когда доходил до места "программа генерит приватный ключ и публичный ключ. Приватный остаётся только у вас, а публичный вы посылаете" - у меня сразу возникал вопрос - а кто гарантирует, что приватный остаётся только у вас? А программа не посылает его сразу куда надо?

Продукты с открытым кодом это гарантируют.
В индустрии стандарт де-факто - openSSL.
#80 | 10:48 27.06.2017 | Кому: KRash
> но вот если спецслужбы прочитают эту переписку, то это сразу трагедия.

Я этого не утверждал.

> зачем лезть в личную переписку если всё это можно сформировать по открытым данным? вот у меня личные сообщения это что будем делать на выходных. и чо купить в магазине.

а вот "экстремистские" высказывание, у меня как раз публикуются в открытых источниках.

Так в какой именно магазин и в какое время и чо купить в открытых источниках же не найти? ;)

А кто-то в личных сообщениях обсуждает бизнес дела, банковские счета, переводы денег и т.п.
#81 | 10:53 27.06.2017 | Кому: Всякое Разное
Я не виню его
#82 | 10:54 27.06.2017 | Кому: Chipeska
Ну, мы-то не знаем, что там на самом деле
#83 | 10:56 27.06.2017 | Кому: ShSA
> Интересно, а когда ФБР, АНБ или кто-то подобный начнет прогибать Дурова, что он предпочтет?

АНБ гораздо проще не прогибать Дурова, а протроянить мобильные терминалы и снимать с них сообщения до их шифрования мессенджерами.
#84 | 11:12 27.06.2017 | Кому: luke
> Так в какой именно магазин и в какое время и чо купить в открытых источниках же не найти? ;)

у меня есть телефон который я постоянно ношу с собой, даже не делая звонков, ни написав ни одного сообщения, меня всё равно могут найти(если конечно я его не отключу, что вряд ли). ну а содержимое пакетов можно будет потом посмотреть.

> А кто-то в личных сообщениях обсуждает бизнес дела, банковские счета, переводы денег и т.п.


при этом пользуется gmail'ом, yandex почтой, viber, whatsapp и пр. т.е. доверяют свою информацию посторонним сервисам.
ну и закон предусматривает, что информацию хранит сам распространитель информации, а не спецслужбы.
#85 | 12:30 27.06.2017 | Кому: luke
> Вот, так сказать, иллюстрирующая картинка типа в тему нагуглилась

Отличная картинка. Сразу видно, что специалисты - это не технари, не гуманитарии и даже не рабочие.
#86 | 20:24 27.06.2017 | Кому: Dliv227
> параноик, не разбирающийся в программировании

Если вы параноик, то это еще не значит, что ОНИ за вами не гонятся. (с)

На десяток-сотню-тысячу бесполезных параноиков, за которыми действительно никто не гонится, найдутся 1-2 тех, чьи данные заинтересуют нежелательных лиц, а подобные возможности существенно облегчат получение несанкционированного доступа.
kobanchi
не нацист »
#87 | 20:37 27.06.2017 | Кому: stormlord
> Я вот много раз читал эту байду про алгоритмы шифрования, и когда доходил до места "программа генерит приватный ключ и публичный ключ. Приватный остаётся только у вас, а публичный вы посылаете" - у меня сразу возникал вопрос - а кто гарантирует, что приватный остаётся только у вас? А программа не посылает его сразу куда надо?

Поставь Wireshark и проверь. Или Wireshark тоже в заговоре?
kobanchi
не нацист »
#88 | 20:48 27.06.2017 | Кому: KRash
> у вотсапа и вайбера та же херня, тем не менее, проблемы почему-то возникают только у Дурова.

У вотсапа и вайбера нет сквозного шифрования.
#89 | 21:40 27.06.2017 | Кому: ShSA
> Интересно, а когда ФБР, АНБ или кто-то подобный начнет прогибать Дурова, что он предпочтет?

публично прогнуться хоть под кого угодно для Дурова будет означать почти наверняка потерять весь этот свой бизнес. даже если далеко не все пользователи Телеграм используют и реально нуждаются во всех этих шифрованиях - всё равно такой публичный прогиб и отказ от некогда провозглашённых базовых и не обсуждаемых принципов по репутации ударит очень сильно.
#90 | 00:08 28.06.2017 | Кому: kobanchi
> У вотсапа и вайбера нет сквозного шифрования

Ты бы за обновлениями немного бы следил.
kobanchi
не нацист »
#91 | 04:58 28.06.2017 | Кому: KRash
> Ты бы за обновлениями немного бы следил.

Да, ты прав.
Выходит таки пиарят Дурова.
#92 | 18:36 29.06.2017 | Кому: kobanchi
> Поставь Wireshark и проверь. Или Wireshark тоже в заговоре?

Ну теоретически оно может подсоединиться к серверу телеграма через SSL, и Wireshark нифига не увидит.

И вообще какой уважающий себя параноик будет пользоваться фиговиной, требующей привязку аккаунта к телефону (!!!) и закрытому серверу, если уже существуют[censored] + Jabber +[censored] ???
kobanchi
не нацист »
#93 | 19:25 29.06.2017 | Кому: tonyware
> Ну теоретически оно может подсоединиться к серверу телеграма через SSL, и Wireshark нифига не увидит.

Почему не увидит? Увидит SSL соединение. Если у тебя появляются непонятные SSL соединения от которых у тебя нет ключа это действительно повод напрячься.
#94 | 19:40 29.06.2017 | Кому: kobanchi
> Почему не увидит? Увидит SSL соединение. Если у тебя появляются непонятные SSL соединения от которых у тебя нет ключа это действительно повод напрячься.

Насколько я понимаю у телеграма вообще в принципе всегда есть SSL-соединение к серверу, и внутри него идет вложенный траффик связи с другими юзерами + апдейт статуса + поиск знакомых и т.д. Что мешает телеграму вложить туда еще и приватный ключ ?
kobanchi
не нацист »
#95 | 20:18 29.06.2017 | Кому: tonyware
> Насколько я понимаю у телеграма вообще в принципе всегда есть SSL-соединение к серверу, и внутри него идет вложенный траффик связи с другими юзерами + апдейт статуса + поиск знакомых и т.д. Что мешает телеграму вложить туда еще и приватный ключ ?

Ну симметричный то ключ от SSL у тебя должен быть. Расшифруй например с помощью Cain&Abel и анализируй.
Войдите или зарегистрируйтесь чтобы писать комментарии.