Мессенджер Telegram - безопасен ли?

Недавно наткнулся в инете на статьи о проекте Дурова мессенджере Telegram. Якобы он супер защещенный. И якобы в 2013 году он предлагал 100тыс$ за расшифровку и взлом его общения с братом внутри сети.

Почитав о нем сразу не понраивлись несколько вещей.
- Вся история и все файлы хранятся в облаке
- Привязка на телефоне к номеру.

Но тем не менее, в случае левого телефона и симки, может он быть чем-то полезен и интересен? Например если у меня все левое, а у человека все чистое, может он не сможет меня пропалить?

Нет

Не стал бы доверять на твоем месте

для личных интим-фоточек сойдёт, для чего-то серьёзного крайне не советую

заметьте, дуров якобы поссорился с верхушкой потому что бсф хотели прослушывать все и вся и вертеть им как угодно. в итоге его вообще вытурили от туда и сейчас он не имеет к вк никакого отношения (было примерно как то так)

после, дуров выступал с темами типа защищенность, приватность и какие же плохие спецслужбы..

не кажется ли вам, что это было сделано для повышения рейтинга и доверия к этому самому телеграму?

p.s. совпадение? не думаю!

fausto, думаешь, Zed это Дуров?

Не нужно теорий заговоров. Все очень просто: Дуров делает деньги и не хочет ими делиться с майорами из ФСБ. Если чтобы делать деньги будет нужно сливать пользователей телеграма - он будет сливать, до тех пор пока это выгодно. Это бизнес, ничего личного.

megamozG, но тогда почему он из ВК ушёл (потому что его доля составляла 12%, а он хотел 100%?). И также почему он майдановцев не сливал, когда у него это несколько раз требовали?

Вот это поворот

В благие намерения бизнесменов, увы не верю. Может на самом деле сливал (думаешь про слив сразу всех оповестят?), но с долей его прокинули и он ушел забрав что смог.

Не нужно строить безопасность на благих намерениях отдельных личностей, особенно если они связаны с бизнесом и политикой. Используйте нормальные решения (Jabber + GPG/OTR), а не ненужный по своей сути телеграм.

Редактировался megamozG (2015-02-06 22 ч.)

кто знает ..

согласен! это был полу стеб, но как известно в каждой шутке есть лишь доля шутки ..

Telegram -- это прога на лопату, а значит...
Нужно помнить, что на телефонах нет нормальных ГПСЧ, и общедоступные алгоритмы шифрования -- сертифицированы, и даже если ты поменяешь там прошивку начисто, то в смартфоне всегда есть вторая ОС, живующая в radio и принимающая команды из центра в любое время дня и ночи. Поэтому любые беспроводные устройства в контексте безопасности нужно воспринимать с осторожностью.

Касательно самой telegram:

Привязка к номеру телефона намекает, что есть элемент доверия, т.е. бомба псевдобезопасности начинает тикать с началом использования telegram. В SSL/TLS тоже есть элемент дырявого доверия, но там хотя бы ЭЦП есть, можно как-то вертется. А тут что? Сервер пашки, говорящий "инфа 100%, что вася пупкин -- это +790011122244"

Пашка сказал, что за вскрытие трафика даст денег, но кто будет ломать шифрованный трафик, если можно просто подменить адресата и организовать MITM?

Если хочешь безопаснее -- смотри в сторону систем нулевого доверия: там где id -- это public key. А именно tox-клиентов: свободный код, никаких облаков, центральных серверов и прочей ереси. Да, клиенты пока сыроваты, но уже юзабельны, не требуют встать раком для прохождения регистрации. Плюс, самому можно пилить код.

Уж точно, не менее безопасен, чем сам андроид.

Андроид не опасен сам по себе. Отдельные проприетарные приложения - это не вся ось.

Более 50 млн человек по всему миру, тонны информации. Стервятники со всех концов света,уже точат клюв.

АГА, спалился!!!

Редактировался VIVID (2015-02-17 09 ч.)

Есть разные уровни безопасности. Если от друзей, коллег, злых сисадминов или даже милиционеров (в случае "неуловимого джо") телеграма вполне достаточно, то для любого рода конфиденциальной информации - только хардкор, только GPG/OTR.

Опишу вкратце.
В градации - палицiя, простуратура, и бсф feat.бсф-К.
Как в шахматах - пешки, конь, и ладья-офицер feat. ферзь.
Ты изначально пешка, чёрная. А там белые. Все былые и "пушистые" ")
Поэтому наврятли ты смогёшь втереть внятно что и как, а защита информации your private PC or iPad взламывается легко ферзём (в конечной стадии, если ты ловкий ака Джеки Чан) наличием скрытой переписки с Ярошем или интим-фото с тринадцатилетними школьницами из села Кукуево. "Так шта...", как по Боре Ельцыну, "коцэнцус будет легко достигнут".
Не читай советских газет, говорил классик. Не пользуйся тем, что имеет русские корни, скажу я. Если ты не омериканец, канеш "))

Но ведь бразики с рыгалрц не умеют таким пользоваться, а ведь вечером обдуться спайсятиной до блевоты ой как охота. Вот и делема.

Ребята, если кто-то будет пользоватся токсом, то обязательно пускайте его через тор или прокси, но не напрямую. В документации сказано, что ip-адрес нельзя узнать неавторизованым контактам, про авторизованые ничего не сказано. Скорее всего, связь идет напрямую.