Download_Link
Участник клуба
Ну что, да здравствует даркнет! Введи номер телефона и погрузись в... телеграм. Да, это теперь даркнет. Спам-репорты, запрет на порнуху, переписка, которую с сервера кто угодно прочитает, угон аккаунтов восстановлением симки... Но зато можно обсуждать тулзы многолетней давности, собранные васяном с лолзтима в бинарь, залитые на гитхаб и заранее склеенные с кроботнетом. Ведь #пашанивыдаст. Так ли это?
Спекулировать насчёт преданности батеньки своей целевой аудитории я не стану, но и доверять миллиардеру, съебавшему куда подльше я не стану. Может, он за чашечкой смузи каждое утро листает свежую подборку переписочек, так же как и ты свой вконтактик?
Распишем мы сегодня то, каким же образом можно дать пососать любому перехвату данных при переписке. Включая сторону сервера. Но не учитывая вирусы с захватом экрана. Будем реалистами.
Итак-с, начнём с краткого разбора тележки нашей любименькой
Принцип преватнастей тилеграма
Значит, видим мы следующее:
Данные зашифрованы по всему пути, майор Бляденко отсосал
Дуров не читает наши переписки
Что и кому отправлять сервер понимает по привязанному номеру телефона
Для сравнения, вот вам архитектура шифрования ВКонтакте:
Принцип преватнастей вкантактека
Данные зашифрованы по всему пути, но майор Бляденко всё равно знает, что ты сын бляди
Дуров не читает наши переписки
Сержант Мылоёбов читает наши переписки
Что и кому отправлять сервер понимает по привязанному номеру телефона
Интересная вещь: в обоих случаях, шифрование и до, и от сервера есть. В чём же разница тогда? Как понять, что Дуров не грешит чтением наших переписок?
Ответ прост: съёбываем туда, где никто не прочитает нашу переписку.
XMPP (Jabber, Жаба) и OMEMO
Итак, ХМРР, выражаясь простым языком, это прадедушкин ватсап. Чаты, картинки, аватарки, статусы, лички и прочие радости мессенджеров. Более того, для него нет оффициального приложения -- XMPP является просто протоколом, так качай любой клиент и вперёд! Ты не привязан к одному серверу -- можешь использовать свой, чужой, публичный, закрытый, и все они между собой общаются без проблем, прямо как электронная почта. И главное -- никаких регистраций по номеру телефона.
Так почему появились вообще ватсапы, вайберы и прочая поебень, если есть этот мессенджер богов?
Клиенты.
Их недоставало изначально, ведь с появлением коммерческих, красивых мессенджеров, пользователи с радостью утекли в цепкие лапы фейсбука. Сейчас самыми "годными" можно назвать мобильный Conversations (Качайте только по этой ссылке, версия в Google Play платная.) с его относительно свежим дизайном и поддержкой большинства функций, включая OMEMO-шифрование, позволяющее оставить твою переписку тайной даже для владельца сервера, и OpenPGP, который плюсом к предыдущему методу ещё и подтверждает твою виртуальную личность, при правильном использовании (но об этом в следующий раз), я вот priestzero, и десктопный Gajim, c поддержкой плагинов, включая те же OMEMO и OpenPGP
Что же оно делает? Нуу...
OMEMO (XEP-0384) – это расширение для открытого протокола XMPP ("Jabber"), которое реализует сквозное шифрование для нескольких клиентов.
Да, вот это вот оно делает. Каждому твоему устройству даётся свой ключ, синхронизирующийся с остальными. Потерял устройство? Отключи его ключ одним нажатием, и оно больше не будет иметь доступ к твоим перепискам.
Для начала, выберем сервер:
Выбираем любой сервер с XEP compliance Excellent и In-Band registration no captcha или has captcha. Наличие капчи делает сервер постабильнее, из-за малого числа ботов, только и всего. In-Band registration означает, что мы можем зарегистрироваться прямо через наш клиент, поставив галочку, и не светить при этом свой айпи, сидя через тор.
Выбрав сервер (например, trashserver.net), придумываем ник покрасивше, и в поле "Логин" своего клиента вводим его так:
[email protected] (или любой другой сервер)
Придумываем пароль, и ставим галочку "Зарегистрировать нового пользователя". После этого аккаунт создастся, и можно будет поставить аватарку.
В Conversations OMEMO включен по умолчанию. Включить его вручную можно, нажав на "замочек" справа вверху чата и выбрав соответствующий вариант шифрования.
В Gajim придётся ставить плагин. Для этого переходим в меню Gajim -> Plugins и во вкладке Available находим и отмечаем галочкой OMEMO. Так же советую поставить Url Image Preview и Image. После этого нажимаем на кнопку внизу, чтобы установить или обновить выбранные плагины. Перезапустив Gajim, попробуем написать кому-либо (например мне: [email protected]) и подтвердим свои ключи, нажав на щитки и сделав их доверенными (зелёными).
Всё готово к приватному общению! По всем вопросам в процессе, не бойтесь писать мне на @HoseMolines в телеге, или [email protected] в жаббере. Берегите себя!
Спекулировать насчёт преданности батеньки своей целевой аудитории я не стану, но и доверять миллиардеру, съебавшему куда подльше я не стану. Может, он за чашечкой смузи каждое утро листает свежую подборку переписочек, так же как и ты свой вконтактик?
Распишем мы сегодня то, каким же образом можно дать пососать любому перехвату данных при переписке. Включая сторону сервера. Но не учитывая вирусы с захватом экрана. Будем реалистами.
Итак-с, начнём с краткого разбора тележки нашей любименькой
Принцип преватнастей тилеграма
Значит, видим мы следующее:
Данные зашифрованы по всему пути, майор Бляденко отсосал
Дуров не читает наши переписки
Что и кому отправлять сервер понимает по привязанному номеру телефона
Для сравнения, вот вам архитектура шифрования ВКонтакте:
Принцип преватнастей вкантактека
Данные зашифрованы по всему пути, но майор Бляденко всё равно знает, что ты сын бляди
Дуров не читает наши переписки
Сержант Мылоёбов читает наши переписки
Что и кому отправлять сервер понимает по привязанному номеру телефона
Интересная вещь: в обоих случаях, шифрование и до, и от сервера есть. В чём же разница тогда? Как понять, что Дуров не грешит чтением наших переписок?
Ответ прост: съёбываем туда, где никто не прочитает нашу переписку.
XMPP (Jabber, Жаба) и OMEMO
Итак, ХМРР, выражаясь простым языком, это прадедушкин ватсап. Чаты, картинки, аватарки, статусы, лички и прочие радости мессенджеров. Более того, для него нет оффициального приложения -- XMPP является просто протоколом, так качай любой клиент и вперёд! Ты не привязан к одному серверу -- можешь использовать свой, чужой, публичный, закрытый, и все они между собой общаются без проблем, прямо как электронная почта. И главное -- никаких регистраций по номеру телефона.
Так почему появились вообще ватсапы, вайберы и прочая поебень, если есть этот мессенджер богов?
Клиенты.
Их недоставало изначально, ведь с появлением коммерческих, красивых мессенджеров, пользователи с радостью утекли в цепкие лапы фейсбука. Сейчас самыми "годными" можно назвать мобильный Conversations (Качайте только по этой ссылке, версия в Google Play платная.) с его относительно свежим дизайном и поддержкой большинства функций, включая OMEMO-шифрование, позволяющее оставить твою переписку тайной даже для владельца сервера, и OpenPGP, который плюсом к предыдущему методу ещё и подтверждает твою виртуальную личность, при правильном использовании (но об этом в следующий раз), я вот priestzero, и десктопный Gajim, c поддержкой плагинов, включая те же OMEMO и OpenPGP
Что же оно делает? Нуу...
OMEMO (XEP-0384) – это расширение для открытого протокола XMPP ("Jabber"), которое реализует сквозное шифрование для нескольких клиентов.
Да, вот это вот оно делает. Каждому твоему устройству даётся свой ключ, синхронизирующийся с остальными. Потерял устройство? Отключи его ключ одним нажатием, и оно больше не будет иметь доступ к твоим перепискам.
Для начала, выберем сервер:
Выбираем любой сервер с XEP compliance Excellent и In-Band registration no captcha или has captcha. Наличие капчи делает сервер постабильнее, из-за малого числа ботов, только и всего. In-Band registration означает, что мы можем зарегистрироваться прямо через наш клиент, поставив галочку, и не светить при этом свой айпи, сидя через тор.
Выбрав сервер (например, trashserver.net), придумываем ник покрасивше, и в поле "Логин" своего клиента вводим его так:
[email protected] (или любой другой сервер)
Придумываем пароль, и ставим галочку "Зарегистрировать нового пользователя". После этого аккаунт создастся, и можно будет поставить аватарку.
В Conversations OMEMO включен по умолчанию. Включить его вручную можно, нажав на "замочек" справа вверху чата и выбрав соответствующий вариант шифрования.
В Gajim придётся ставить плагин. Для этого переходим в меню Gajim -> Plugins и во вкладке Available находим и отмечаем галочкой OMEMO. Так же советую поставить Url Image Preview и Image. После этого нажимаем на кнопку внизу, чтобы установить или обновить выбранные плагины. Перезапустив Gajim, попробуем написать кому-либо (например мне: [email protected]) и подтвердим свои ключи, нажав на щитки и сделав их доверенными (зелёными).
Всё готово к приватному общению! По всем вопросам в процессе, не бойтесь писать мне на @HoseMolines в телеге, или [email protected] в жаббере. Берегите себя!
