資訊人權貴
@ckhung0
分享
Wed, Mar 21, 2018 1:11 PM
Tue, Mar 16, 2021 11:51 PM
65
53
為什麼 telegram 不是很理想的隱私保護簡訊軟體? 有人以為它是 open source 所以沒問題。 但其實只有 client 端有原始碼, 而且有點怪怪的
What's Wrong With Open Source Telegram?
對一般用戶而言, 更重要的是它採用的不是一般通用的、 資安專家檢視過的加密協定, 而是它自己特殊的加密協定:
Why I told my friends to stop using WhatsApp and Tel...
[這篇推的 signal 有其他問題,另文詳] 它正在跟俄國政府打官司, 拒絕交出自己的 key, 以免用戶訊息被俄國政府看。 那這意思是說它本來就可以看見客戶的對話? 更糟的是, 它的官司輸了:
Telegram loses appeal over encryption keys in Russia...
真正加
@realplus
說
Wed, Mar 21, 2018 2:29 PM
感覺上目前沒有其他堪用的自由加密即時通訊客戶端了?
資訊人權貴
@ckhung0
說
Wed, Mar 21, 2018 2:41 PM
Conversations | F-Droid - Free and Open Source Android App Reposi...
最近沒空,等有空再來寫教學推廣文。 取代
pidgin 與 chatsecure 加密對話實況解說
真正加
@realplus
Wed, Mar 21, 2018 4:42 PM
Wire Swiss GmbH
不知道這個 Wire 成不成氣候?
真正加
@realplus
Wed, Mar 21, 2018 4:48 PM
看了一下 Wire 的介紹,好像適合工作團隊內部溝通使用。
似乎又不大像即時通訊軟體(但一樣可以傳訊,甚至影音),然後架起來的服務要收費。有點像不同類的產品。
亞契·麥格農
@VectorDazzle
Wed, Mar 21, 2018 4:58 PM
Wickr和Singal個人比較常使用後者有敏感國家跳轉功能
開放原始碼的Osiris
@s8321414
Wed, Mar 21, 2018 11:34 PM
用 Ring 啦~
真正加
@realplus
Thu, Mar 22, 2018 4:13 AM
開放原始碼的Osiris
Ring +1
l• ܫ•) Davyキュルッ
@david50407
Thu, Mar 22, 2018 1:22 PM
TG 的 secret message 是真的 P2P encrypt 的(所以也沒辦法在 device 之間 sync),但是普通的 message 應該在 server 上都有一份……
真正加
@realplus
說
Thu, Mar 22, 2018 1:48 PM
Ring 也是 P2P,但我和朋友測試常會傳送失敗…
資訊人權貴
@ckhung0
說
Sat, Mar 24, 2018 3:07 PM
筆記: telegram 的回應:
Why you should stop reading Gizmodo right now
+
Why Isn’t Telegram End-to-End Encrypted by Default?
資訊人權貴
@ckhung0
說
Sat, Mar 24, 2018 3:14 PM
但是沒有回應到這篇指出的問題:
Operational Telegram – the grugq – Medium
伊達
@tjjh89017
Sat, Mar 24, 2018 4:52 PM
我覺得可以開始挑戰blockchain-based的IM,應該可以一定程度的避免傳送失敗,ring似乎有ethereum的支援,但是不知道怎麼算cost,而且對於public blockchain來說,只要現代密碼學炸裂,先前安全的通訊也會變得不安全就是了。
伊達
@tjjh89017
Sat, Mar 24, 2018 4:53 PM
blockchain-based還能順便實作cross device sync就是了,只是說成本就是上面所述
資訊人權貴
@ckhung0
說
Mon, Jul 23, 2018 1:46 PM
筆記:
Why I won’t recommend Signal anymore | Sander ...
資訊人權貴
@ckhung0
Sat, Jan 9, 2021 3:29 AM
關於 signal 的問題的連結我都收在這一噗好了:
@ckhung0 - 於是 WhatsApp 出現出走潮,其中一部分人移往 signal, 但遇到挑戰:...
載入新的回覆
似乎又不大像即時通訊軟體(但一樣可以傳訊,甚至影音),然後架起來的服務要收費。有點像不同類的產品。