> А толку? Эта модель угроз подразумевает пассивное прослушивание - а как показала
> практика, они не гнушаются ни активными атаками, На то и щука, чтобы карась не дремал. И тут вопрос в том что увидит атакующий и что он с этого сможет извлечь. В случае поимения жаба сервера атакующий получает вообще совсем все. Списки контактов, все метаданные, кто, куда в каком объеме, с кем. И даже если чат будет шифрованным, атакующий огребает все метаданные по сути. Оптом. И угон акков. И все это оптом, централизованно, в 1 точке, без напряга. Почему такое удобство атакующей стороны якобы "фича" - я не понимаю.
> ни НСД (уголовно-наказуемое деяние),
Это интернет - и в нем не стоит хлопать клювом. Кроме полицаев НСД могут укатать и какие-нибудь хаксоры. Информационная безопасность стала популярным топиком не просто так.
> ни даже вредоносным ПО (тоже уголовно-наказуемое деяние), и всё им пока
> что с рук сходит (но придёт время - и все замешанные в этом сядут далеко и надолго).
Я эту красивую сказку слышу уже цать лет. А воз и ныне там. Всякие серые кардиналы типа владельцев ботнетов ребята не бедные и не глупые, знают что за это бывает и ныкаются на совесть. А ловят и пакуют, соответственно, мелкий бесполезняк решивший денег срубить. Это расходники для одних, легкие палки для других, а напрягаться на отлов кого-то уровнем с Фантомаса - роль комиссара полиции над которым Фантомас стебется не очень прикольная, проще паковать оптом кого попроще. И для карьеры полезнее.
> Когда ты используешь устройства третьих лиц как сервера - ты им доверяешь.
Доверие - штука весьма относительная. Да и не сервера оно как таковое. А одноранговое взаимодействие.
> Что делает тебя уязвимым к Sybil-атаке.
А сервак жабера может меня вообще поиметь от и до. Вплоть до блокировки аккаунта, например. Или вот ремотный сервак - может что угодно вообще делать.
> Polizei насоздают своих узлов в 10-100 раз больше, чем
> честных пользователей - и все метаданные у них в кармане будут.
И даже так - не все. И к тому же вопрос - какие метаданные они получат. Ну и это все будет сильно затратнее в содержании чем 1-2 конкретных сервака и 1-2 конкретного админа прицельно хакнуть.
