- Взлом инфраструктуры matrix.org, Анонимус_б6_выпуск_3, 10:52 , 12-Апр-19 (1) +31 [^]
- Взлом инфраструктуры matrix.org, rioko, 10:53 , 12-Апр-19 (2) +6 [^]
- Взлом инфраструктуры matrix.org, Аноним, 11:05 , 12-Апр-19 (7)
- Взлом инфраструктуры matrix.org, Аноним, 11:16 , 12-Апр-19 (13) +1
- Взлом инфраструктуры matrix.org, Ordu, 12:33 , 12-Апр-19 (33) +3
- Взлом инфраструктуры matrix.org, хотел спросить, 23:37 , 13-Апр-19 (117)
- Взлом инфраструктуры matrix.org, fske, 10:56 , 12-Апр-19 (4) –1
- Взлом инфраструктуры matrix.org, SuomynonA, 10:57 , 12-Апр-19 (5) +6 [^]
- Взлом инфраструктуры matrix.org, SuomynonA, 11:00 , 12-Апр-19 (6) +2
- Взлом инфраструктуры matrix.org, Аноним, 11:08 , 12-Апр-19 (9) +4
- Взлом инфраструктуры matrix.org, Анонимс, 11:11 , 12-Апр-19 (11) –2
- Взлом инфраструктуры matrix.org, VoDA, 11:15 , 12-Апр-19 (12) +1
- Взлом инфраструктуры matrix.org, Андрей, 11:24 , 12-Апр-19 (17)
- Взлом инфраструктуры matrix.org, InuYasha, 11:37 , 12-Апр-19 (23) +10 [^]
- Взлом инфраструктуры matrix.org, Андрей, 11:47 , 12-Апр-19 (25) –2
- Взлом инфраструктуры matrix.org, pztrn, 13:21 , 12-Апр-19 (46) +2
- Взлом инфраструктуры matrix.org, InuYasha, 13:46 , 12-Апр-19 (54) +3
- Взлом инфраструктуры matrix.org, fLegmatik, 14:23 , 12-Апр-19 (63) +2
Публичная комната - это не комната, куда кто-то кого-то персонально приглашает, а комната "заходи на огонёк кто хочет, в т.ч. товарищи майоры". В них всем посетителям рады, никого на входе не шмонают на предмет "свой-чужой". Более того, туда через бриджы могут заходить даже пользователи, никогда не слышавшие про матрицу и, соответственно, про её шифрование.
- Взлом инфраструктуры matrix.org, Аноним, 14:25 , 12-Апр-19 (64) –4 [V]
- Взлом инфраструктуры matrix.org, fLegmatik, 14:17 , 12-Апр-19 (61)
Не может существовать одной кнопки "Сделать всё безопасно". Для полноценной безопасности пользователь должен сам оценить возможные угрозы и методы защиты от них. Если бы в телеграме были _только_ зашифрованные чаты, я думаю, его аудитория была бы раз в двадцать меньше, потому что применение шифрования приводит к головным болям у пользователей. Напомню, шифрованные чаты в телеграме, во-первых, не синхронизируются между несколькими устройствами одного пользователя, во-вторых, недоступны в десктопном клиенте, в-третьих, нет шифрованных многопользовательских чатов. Т.е. начав секретный чат на одном телефоне, ты обречён вести его только с этого телефона, прям как в ватсапе -- ну и зачем такое нужно продвинутой аудитории телеграма? Разработчики матрицы решают перечисленные проблемы, присущие шифрованным чатам, как могут, но в итоге получаются либо чертовски запутанные пути и интерфейсы, либо ухудшение безопасности (хранение приватных ключей на серверах), либо потери содержимого зашифрованных переписок (иногда даже до прочтения их адресатами), либо всё вместе взятое. Именно поэтому я не пользуюсь e2ee в принципе, а переписка в моём инстансе матрицы защищена методами неуловимого Джо, а также повседневным https. В день, когда матрикс-клиенты начнут открывать e2ee по умолчанию, пожалуй, я поищу альтернативы попроще.
- Взлом инфраструктуры matrix.org, J.L., 15:06 , 12-Апр-19 (80) +3
- Взлом инфраструктуры matrix.org, Crazy Alex, 15:27 , 12-Апр-19 (83)
- Взлом инфраструктуры matrix.org, fLegmatik, 08:38 , 13-Апр-19 (108)
> генерировать мастер-ключ из пароля стандартным образом, Если ключ генерируется однообразно, то чем он может быть лучше самого пароля? Практического смысла в однообразной генерации нет. К тому же, если пользователь поменяет пароль, ему заново сообщать своим контактам про новый публичный ключ? > чтобы он на всех устройствах был один и тот же. Если под подозрением компроментации окажется одно устройство и мы отзываем его ключ из списка доверяемых, то автоматически теряется связь с человеком, даже если у него были другие куда более надёжные устройства? > надёжность не идеал, но выше, чем тупо гонять открытый текст Соединения в матрице шифруются минимум на уровне https, поэтому если комната приватная и нешифрованная (e2ee), её содержимое доступно не кому попало, а только участникам комнаты и админам их серверов.
- Взлом инфраструктуры matrix.org, Анонимс, 11:18 , 12-Апр-19 (14) –1
- Взлом инфраструктуры matrix.org, Аноним, 11:29 , 12-Апр-19 (20)
- Взлом инфраструктуры matrix.org, IRASoldier, 11:41 , 12-Апр-19 (24) –1
- Взлом инфраструктуры matrix.org, Аноним, 11:54 , 12-Апр-19 (27)
- Взлом инфраструктуры matrix.org, YetAnotherOnanym, 12:16 , 12-Апр-19 (30)
- Взлом инфраструктуры matrix.org, scor, 12:28 , 12-Апр-19 (32) +6 [^]
- Взлом инфраструктуры matrix.org, амоним, 13:08 , 12-Апр-19 (42) +2
- Взлом инфраструктуры matrix.org, Аноним, 14:36 , 12-Апр-19 (71) +1
- Взлом инфраструктуры matrix.org, Андрей, 15:18 , 12-Апр-19 (81) +1
- Взлом инфраструктуры matrix.org, mumu, 12:18 , 12-Апр-19 (31) –1
- Взлом инфраструктуры matrix.org, TOX user, 12:34 , 12-Апр-19 (34) +1
- Взлом инфраструктуры matrix.org, анон, 13:40 , 12-Апр-19 (53)
- Взлом инфраструктуры matrix.org, Дон Ягон, 13:52 , 12-Апр-19 (58) +3
- Взлом инфраструктуры matrix.org, Shevchuk, 14:13 , 12-Апр-19 (59) +5
- Взлом инфраструктуры matrix.org, AnonPlus, 15:40 , 12-Апр-19 (89) +4
- Взлом инфраструктуры matrix.org, robot228, 16:35 , 12-Апр-19 (96)
- Взлом инфраструктуры matrix.org, DFX, 16:37 , 12-Апр-19 (97) +1
- Взлом инфраструктуры matrix.org (дополнено), Аноним, 19:57 , 12-Апр-19 (103) +1
- Взлом инфраструктуры matrix.org, Онаним, 09:09 , 13-Апр-19 (109)
- Взлом инфраструктуры matrix.org, Тамара, 12:30 , 17-Апр-19 (123) –1
|