общественная организация «Роскомсвобода», деятельность которой направлена на противодействие цензуре в интернете, пропаганду идей свободы информации и саморегуляции интернет-отрасли, объявила о начале новой общественной кампании под названием «Битва за Telegram».В рамках этой компании подан коллективный иск от имени 35 пользователей Telegram против ФСБ. Иск подан в в Мещанский суд города Москвы.
«Административные истцы являются пользователями Telegram, активно используют сервис как для переписки с родственниками и друзьями, так и в своей профессиональной деятельности», — сказал адвокат и юрист общественной организации «Роскомсвобода» Саркис Дарбинян. — Мы просим суд признать незаконными действия ФСБ по истребованию у компании Telegram Messenger Limited Liability Partnership информации, необходимой для расшифровки сообщений всех пользователей, а также обязать ведомство отозвать данное требование. В исковом заявлении отмечается, что действия ФСБ ставят под угрозу безопасность коммуникаций в целом и создают реальную угрозу получения неограниченным кругом лиц доступа к конфиденциальной информации всех пользователей сервиса».
По мнению истцов, действия ФСБ нарушают права истцов на неприкосновенность частной жизни, личную и семейную тайну, а также право на тайну переписки, телефонных переговоров, почтовых и иных сообщений, гарантированные Конституции РФ, а также статьей 8 Европейской Конвенции о защите прав человека и основных свобод.
По сути, истцы добиваются отмены определённых положений Федеральных законов №97-ФЗ от 05.05.2014 г. и №374-ФЗ от 06.07.2016 г. (в части обязанностей «организаторов распространения информации») и приказа ФСБ от 19 июля 2016 г. №432, которым утверждён порядок предоставления распространителями информации в сети интернет данных, необходимых для декодирования электронных сообщений пользователей (этот порядок проистекает из положений ФЗ). Требования ФЗ и приказа ФСБ заставляют Telegram отказаться от оконечного (end-2-end) шифрования.
28 июня 2017 года Роскомнадзор включил Telegram в реестр организаторов распространения информации (ОРИ), что дало ФСБ основание требовать от администрации сервиса предоставления ключей шифрования для декодирования сообщений всех пользователей. После отказа Павла Дурова выдать такие ключи, Telegram решением мирового судьи Мещанского районного суда г. Москвы был признан виновным в неисполнении требований ФСБ, и должен быть привлечён к административной ответственности. Также на мессенджер был наложен штраф в 800 тыс. руб. Если решение вступит в силу и Telegram не исполнит требование ФСБ, то он будет навсегда заблокирован для российских пользователей на уровне всех операторов связи.
По мнению истцов, это опасный прецедент. Если Telegram передаст в ФСБ алгоритмы для дешифровки всей пользовательской информации, то безопасным этот мессенджер уже больше никогда не будет, а впоследствии с аналогичными проблемами могут столкнуться пользователи других мессенджеров.
«Роскомсвобода» заявляет, что отдельные положения Федеральных законов №97-ФЗ от 05.05.2014 г. и №374-ФЗ от 06.07.2016 г., и совместные действия ФСБ и Роскомнадзора ограничивают конституционные права пользователей Рунета, а конкретно:
- Ст.23 Конституции Российской Федерации
Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения. - Ст.24 Конституции Российской Федерации
Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. - Ст.29 Конституции Российской Федерации
Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом.
Требования ФСБ и Роскомнадзора будут обжалованы в судах, в том числе в Конституционном суде РФ, Верховном суде РФ и Европейском суде по правам человека.
Кроме того, «Роскомсвобода» подчёркивает, что требования ФСБ являются по сути невыполнимыми для режима «секретных чатов», потому что там лишь отправитель и получатель обладают ключами к ним (end-to-end шифрование). Сообщения в секретных чатах не дублируются на сервере компании и не расшифровываются администратором сервера. Таким образом, в этой части компания даже физически не может исполнить данное требование ФСБ. В этом случае у Роскомнадзора остаётся только один выход — если следовать действующему законодательству, то он обязан заблокировать Telegram за невыполнение требований ФЗ.
Некоторые аналитики склоняются к мнению, что угрозы Рокомнадзора заблокировать Telegram — это блеф. В реальности популярность мессенджера настолько велика, им пользуется так много членов правительства, министерств и ведомств, что попытки блокировки сервиса на территории России не пройдут. Даже сотрудников известной «Фабрики троллей» после последних утечек информации перевели на защищённые телеграм-чаты.
В последнее время в Telegram появились официальные каналы Генеральной прокуратуры, МИД РФ, ВЦИОМ. Так что Telegram в России не заблокируют, считает сотрудник «фабрики»: власть имущим в РФ удобно использовать именно этот мессенджер.
Одновременно с судебным процессом пользователей Telegram против ФСБ будет рассматриваться аналогичный иск компании Telegram Messenger LLP о признании недействующим вышеупомянутого приказа ФСБ от 19 июля 2016 года № 432. Рассмотрение иска в Верховном суде РФ назначено на 20 марта 2018 года.
«Дело против Telegram — это не просто частное дело коммерческой компании. Это дело против всех пользователей интернета в России», — заявил Дарбинян.
Gryphon88
Интересный общественный опыт. Главное, чтобы не кончилось новостью типа «Известный адвокат Саркис Дарбинян и его семья погибли сегодня ночью из-за взрыва бытового газа».
Popadanec
Скорее: Обвинен в пособничестве запрещенной террористической организации «Роскомнадзор»
P.S. Как будто бывают не запрещенные.
lexnekr
Бывают запрещённые не террористические.
achekalin
Почему-то во всех новостях, не жалея байтов, пишут «Организация такая-то, запрещенная в РФ», но не пишут «такой-то был пойман на взятке, запрещенной в РФ». Лукавство получается — что-то просто незаконно, а что-то не просто незаконно, настолько, что об этом ещё и напоминать надо?
Особенно это интересно выглядит в свете тенденции, когда любое незаконное действие начинают оправдывать, приписывая в конце «но это делается для борьбы с терроризмом»: «чтение чужих сообщений запрещено, но это делается для борьбы с терроризмом» и пр. Жду, когда напишут открыто, что, вообще, изнасилования детское порно запрещены, но, «вы же понимаете»…
test3d
«Когда мне говорят, что у нас ведется борьба с коррупцией, мне хочется рассмеяться в ответ. Как можно бороться с тем, чего нет? Чиновники работают в тяжелейших условиях всеобщей ненависти. Конечно, им иногда хочется где-то автомобиль хороший купить, где-то дом за границей приобрести. Разумеется, на это мы будем смотреть сквозь пальцы, как и на так называемые откаты, которые якобы имеют место в России», — заявила Татьяна Голикова, подчеркнув, что отмеченные ею факты нельзя назвать коррупцией.
dmitry_ch
Что откаты не видятся теми, кто должен был их видеть, и так понятно. Странно, что эта слепота вдруг отключается и вдруг просыпается внимание к глупым приписками ярлыков к другим словосочетаниям.
Так ведь можно дойти до ярлыков на всё, чтобы, прямо по Оруэлу, сам язык определял отношение: перед именем чиновника говорить "честнейший и справедливый шифрование", перед именем несогласного, даже судом ещё неосужденного — "ничтожный и не понимающий сути момента".
Ой… А ведь так уже было, разве нет?
test3d
achekalin, длинновато конечно у меня получилось, но я надеюсь что мне удалось ответить на ваши вопросы. Обратите особое внимание на список заслуг и орденов Татьяны Голиковой и сопоставьте её заслуги с её публичным заявлением. Дело конечно не в ней, это просто пример типичного российского чиновника. Ближе к теме статьи было бы цитировать Яровую, Мизулину, Милонова, Жарова и т.п.
Ещё пословицы и поговорки есть: «Жестокость российских законов всегда смягчались необязательностью их выполнения», «Закон, что дышло — куда повернул, туда и вышло», «Для друзей — всё, для остальных — законы», «В суд ногой – в карман рукой», «Один закон для богатых, другой для бедных».
Browning
В какой-то момент Роскомнадзор предупредил некое СМИ за упоминание организации, признанной в РФ экстремистской, посчитав это пропагандой экстремизма. Представители СМИ спросили — а как быть-то, каждый раз указывать, что организация запрещена, что ли? Да, сказал Роскомнадзор, в этом случае у нас точно претензий не будет. С тех пор все и указывают про все экстремистские организации, что они запрещены в РФ. А заодно на всякий случай и про террористические, хотя пропаганда терроризма (и других нехороших вещей) в зону ответственности Роскомнадзора не входит, только пропаганда экстремизма.
Popadanec
Как всегда идиотизм в гос структурах, цветет и пахнет. Благодаря которому и ученые изобретатели уезжают с родины в страны, где им не грозит срок за изобретение/используемые вещества/программу ну и т.п.
VulvarisMagistralis
В данном случае — идиотизм читателей желтой прессы, которые верят, что это было на самом деле.
Роскомнадзор занимается только осуществлением блокировок.
Решения что считать экстремистким принимает не он.
Nalivai
Другая неотличимая госконтора, какая разница.
Popadanec
То то изобретатель солнечных батареи из перовскита уехал в Индию. Чуть не сел на 11 лет, если бы СМИ и научная братия не раздули шумиху.
Kobalt_x
Что по уезду Гретцеля в Индию ничего не гуглится(
eyno
www.mk.ru/amp/science/2016/05/10/uchenyy-obvinyavshiysya-v-kontrabande-narkotikov-uekhal-iz-rossii-v-indiyu.html
Popadanec
Гугл сломался?
Чет то ли ГТ глючит, то ли Роскомнадзор опять что то не то заблокировал, странички
VulvarisMagistralis
Это которому для работы понадобился растворитель, по совместительствую являющийся психотропным веществом?
Оборот этих веществ в РФ ограничен. Следовательно, купить в свободном доступе частному лицу их невозможно.
Но он же гений. Он заказал это вещество в Китае, там другие нормы и оно не запрещено. И заказал простой посылкой на свой домашний адрес?
Вместо того, чтобы обратиться к руководству НИИ, в котором он тогда работал, чтобы приобрести это вещество по закону?
Так этот изобретатель только выиграл от шумихи, начавшийся с его глупости, стал известен, получил предложения
alix_ginger
Взятки и изнасилования априори запрещены, об этом не надо повторять. А организации могут быть разрешенными и запрещенными
Tenebrius
А какие террористические организации разрешены в РФ?
Vlad_fox
ЧВК Вагнера наверное
alix_ginger
Роскомнадзор?
tyomitch
ru.wikipedia.org/wiki/ХАМАС
aGFicmFoYWJy
ФСБ (взрывает дома)
ToshiruWang
Терроризм нельзя рекламировать а взятки… получается можно. Вот прочитает гражданин про терористов (не указанных что запрещены) в газете и решит попробовать, «первый взрыв бесплатно» и всё такое, а вот со взятками такое не проходит, вот не догадается человек что их можно давать. потому и разница.
neomedved
Строго говоря, Роскомнадзор иногда ВНЕЗАПНО решает, что описание какого-то преступления — это пропаганда этого преступления. Например, кражи продуктов из магазина: geektimes.ru/post/276966
Areso
[Роскомнадзор] преступлением не является, но вот доведение до [Роскомнадзора] это преступление. Поэтому в России запрещены смешные видео на тему 100 и 1 способ [Роскомнадзора], где, в основном, высмеиваются самые глупые способы получить премию Дарвина
antonn
Да, бывают, причем отнюдь не сарказм.
В РФ не запрещена Хэзбола. О ее деятельности и отношении к ней нашим государством можно почитать много в интернетах.
areht
Слишком громкий заголовок. Мошенничество/растрата «роднее».
Captain_Sparrow
Бывает, если государство само заинтересовано в их функционировании.
maxsys
Ну что вы, мы же не в Британии. Скучно живем, ни полония, ни шарфиков, ни новичков. Ногу разве что в трамвае одарят. Дикари-с.
test3d
Действия ФСБ (как впрочем и других спецслужб) во все времена и часто нарушали указанные права граждан, конституцию и европейские конвенции. Если граждане подают в суд на ФСБ (суть иска не важна), то по мнению суда эти граждане уже неправы, а степень их вины и меру пресечения для этих граждан суд как раз и определит с помощью ФСБ. Что касательно законов — а где вы были, когда Госдума принимала Пакет Яровой? Теперь Телеграмм — пособник террористов, как впрочем и любой гражданин или компания, которые откажутся стучать в ФСБ. Три независимых ветви власти: законодательная, исполнительная и судебная давно заменены на вертикаль власти, конституция и законы — на понятия, права человека и гражданина — на обязанности.
Зачем вам
машинаТелеграмм если у васнет дороготключат Интернет?userneu
На гиктаймс вроде не раз уже обсуждалось, что все эти статьи разбиваются об эту:
А я думал, я один такой наблюдательный. Лично у меня данный факт вызывает подозрения.
test3d
userneu, как вы считаете, варианты на выбор, или ваше мнение:
1) Телеграмм необходимо запретить в РФ «в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства»
2) Или просто ФСБ желает читать личную переписку граждан, популярный защищённый мессенджер им поперёк горла, план по поимке «террористов» недовыполнен
3) Соцсеть «ВКонтакте» у Паши Дурова ФСБ отжала, отожмет и Телеграмм
4) ФСБ не отожмёт у Павла Дурова Телеграмм, потому что их уже опередили ФБР/АНБ/ЦРУ/МИ5/Моссад
5) ФСБ или другие спец-службы не смогут отжать у Павла Дурова Телеграмм, потому что в интернете уже победила свобода общения, анонимность, приватность, права человека
6) Весь этот хайп, и эта статья на ГТ — это тупо предвыборный вброс, каждый пиарится на теме в меру своих сил
7) Осторожно, Гик-таймс сливает наши IP ФСБ
8) Никогда не поверю, что родной Гик-таймс способен сливать наши IP ФСБ
9) Для обсуждения таких тем нам нужен защищённый P2P мессенджер с надёжным шифрованием
10) Не палитесь, товарищ майор, я наблюдательный и раскусил вашу провокацию
userneu
Речь про суд, а не про мое мнение. По Конституции права можно и ужать фед. законом, ради безопасности государства.
ToshiruWang
1) Детей, детей забыли. И наркоманов (или подразумевается что они п.1 писали?)
2) да(с оговорками про популярный и защищённый), нет
3) Как отожмёт? Юрлица нет, серверов нет, даже если закроют телеграм-рус (если таковой есть) — откроет другой, головная контора не здесь.
4) Моссад особенно, это популярное мнение среди определённой группы зрителей двухбуквенного канала
5) и
ящерикикотики6) Дурова — в цари (или кого там избирают)
7) И TCP
8) Но TCP хоть способен?
9) Он есть — кухня.
10) Майор Ольгино — это типа академика РАЕН?
Ckpyt
Статья 55
Статья 56
А 55 статья в этот перечень не входит, так что, она ДОЛЖНА быть ограничена правами и свободами, перечисленными выше.
Но есть нюанс — иногда, в судебных спорах, принимается, что вышележащие положения имеют большую силу по отношению к нижележащим. В такой ситуации, необходимо указывать, что 55 статья лежит ниже, чем 24. Обратите внимание, что 24 статья это единственная статья из перечня ЗАЩИЩЕННАЯ конституцией РФ.
Статья 24
Т.е. НИКТО И НИ ПРИ КАКИХ УСЛОВИЯХ не может собирать информацию о гражданине без его согласия.
MIKEk8
Забавная логика. А из чего она следует? Где-то это явно описано? Если нет — то можно оспаривать такими же бредовыми придумками что номер статьи означает её весомость (чем больше — тем важнее).
Логично же что изначально прописываются базисные вещи, а потом корректируйщие пункты которые должны иметь больший вес. И не удобно было бы ссылаться (например) с 10 статьи на 30, до которой читающей ещё не дошёл.
Ckpyt
Да вроде бы нет.
Из моей (очень и очень маленькой)практики, договоры порой составляются весьма и весьма странно. Скажем, в шестой статье говориться, что программа поставляется со всеми исходными кодами, а в двадцать второй, описывающий порядок приема-передачи, упоминается только скомпилированная программа и прямо написано, что исходников заказчик не увидит.
И вот в таком случае судья может сказать, что поскольку в базовом определении сказано так, то так и следует передавать, а нижеследующий пункт нарушает базовые определения.
Один раз был вообще ахтунг — исполнитель привез на подписание не тот договор, который был на согласовании. Причем, различие было только в одном пункте из 10 страниц мелким шрифтом.
Слава богу, наш юрист заметил...
yukon39
В чем, собственно, проблема передать алгоритмы? Если в методе шифрования нет встроенных бекдоров, то компрометация самого метода никак не может уменьшить уровень безопасности.
DrPass
Там подразумевается передача алгоритмов вместе с ключами.
test3d
ФСБ требует и алгоритмы и ключи для дешифровки сообщений, саму возможность читать переписку любых/всех пользователей Телеграмм.
Также ФСБ требует убрать из Телеграмм секретные чаты (ключей от которых нет у компании Телеграмм), либо переделать секретные чаты таким образом, чтобы у ФСБ были эти ключи.
А потом ФСБ потребует авторизацию пользователей в Телеграмм по паспортным данным, и хранить персональные данные пользователей на серверах в РФ, к которым ФСБ также потребует доступ (законодательная база под это уже есть).
А то сейчас что получается? Каждый раз, когда граждане общаются по Телеграмм, где-то грустят маленькие любопытные ФСБшники.
test3d
Пару уточнений.
Клиентские программы Telegram имеют открытый исходный код, алгоритмы шифровки/дешифровки сообщений известны, поэтому ФСБ требует ключи.
Дуров объясняет, что коды для расшифровки сообщений находятся непосредственно в каждом устройстве пользователя и каждый раз формируются заново. Эти «ключи дешифрации» невозможно передать контролирующим органам заранее, поскольку они одноразовые. Чтобы их расшифровать, нужно иметь полный доступ к «закрытому кэшу», то есть предоставить правоохранителям вход в саму систему шифрования. А это противоречит законодательству РФ, во-первых. А во-вторых, кто имеет доступ к этой «админке» — тот и владеет мессенджером. То есть это означает отдать весь Telegram спецслужбам и Роскомнадзору. Дуров с его сотрудниками тогда просто станут не нужны.
Dvlbug
Честно признаюсь, точно не скажу как работает защита у телеграмм, но предположу, что открыт только клиент, иначе уже была бы куча серверов телеграмма.
Что творится на сервере, точно неизвестно. Если там P2P (вроде DHT), то извиняюсь. Но он должен знать ключевые параметры отправителя и получателя, чтобы доставить сообщение и чтобы получатель смог открыть его.
Вопрос мой в том возможно ли восстановить переписку с помощью MiTM?
SannX
Если клиент реально работает по end-to-end, то МиТМ не сделать. Ибо:
1) Клиент открыт — можно смотреть, есть ли там лайзеки/бэкдоры.
2) Кроме того, секретные чаты там реализованы «в обход» серверов.
3) Также можно проверить, что ваш собеседник именно тот, с кем вы и хотите общаться. В каждом секретном чате есть QR-код, который должен совпадать с QR-кодом вашего собеседника. Подобная проверка реализована и в других end-to-end мессенджерах (например, Signal).
VulvarisMagistralis
Не нужны для чего?
safari2012
зачем блокировать? засудят, засадят и отожмут. как раз для собственных нужд.
shifttstas
так Дуров второй раз на грабли решил не наступать, у него и сервера и команда и юр.лицо и он сам — за границей
xtala
Мда… инвалиды умственного труда никак не могут себе уяснить, что централизованная система обмена сообщениями да и еще и с закрытой серверной частью ну никак не может гарантировать приватность общения.
Уверен, что весь этот телеграммохайп использован ФСБ для внедрения в массы своего фирменного мессенджера. Операция «вконтакт» не задалась за пределами экс-СССР вот и реализуют краснопузые кровопийцы план «Б».
Единственный мессенджер который может обеспечить приватность это бессерверный пир-ту-пир мессенджер с ассинхронной (Эль Гамалем например) системой шифрования текста по ключу заданному лично.
Но учитывая, что кейлогеры и прочая шпионская утварь напихана уже даже в аппаратной части вычислительной техники, то все эти мессенджеры якобы обеспечивающие приватность вызывают только гомерический хохот :D.
test3d
Вы утверждаете, что Телеграмм — «фирменный мессенждер ФСБ»?
Посоветуйте хороший, на ваш взгляд, PTP мессенджер.
Это заявление касается всей вычислительной техники, или, по вашей информации, существуют какие-то модели компьютеров/смартфонов без встроенных апаратных кейлогеров, бекдоров?
mak_russia
Antidote.
Но, мало распространён и имеет свои недостатки.
san-3m
Signal, например. dobriy-vasya.livejournal.com/613260.html
ValdikSS
Signal централизованный, не p2p.
dydyman
> Уверен, что весь этот телеграммохайп использован ФСБ для внедрения в массы своего фирменного мессенджера. Операция «вконтакт» не задалась за пределами экс-СССР вот и реализуют краснопузые кровопийцы план «Б».
Уверен (нет), что подобные мнения распространяются сотрудниками ФСБ
от обидыиз-за невозможности получить доступ к переписке телеграмма, с целью подрыва доверия пользователей к его защищенности.В таких рассуждениях главное — Бритвой Оккама не порезаться.
Dmitresso
Вроде миф "Телеграм — проект ФСБ" принадлежит богу дизайна славянской мифологии.
Sitters
А можно ссылки, чтобы почитать про кейлоггеры в аппаратной части?
Agel_Nash
Возможно что-то типо этого habrahabr.ru/post/344624 имелось в виду
Alexeyslav
Была статья от разработчика встраиваемых систем, где он игрался с всевозможными загрузчиками с виртуализацией и с китайскими платами виртуализация у него начала сбоить, тогда он посмотрел процесс загрузки и ужаснулся — она уже проходила в режиме виртуализации. А причиной стал встроенный в южный мост вспомогательный процессор который есть в ЛЮБОЙ современной материнской плате, при помощи которого в частности проходят сложные POST-тесты оборудования ещё до того как заработает центральный процессор. Потом оказалось ещё интереснее — его прошивка закрыта шифрованием с ключом длиной 1024 бита. А архитектура системы такова что всё сетевое взаимодействие с внешним миром проходит через это процессор — т.е. он выборочно по каким-то признакам МОЖЕТ инспектировать трафик через сетевую карту и имеет к ней эксклюзивный доступ — т.е. если он захочет пообщаться с миром то ему НИЧТО не помешает это сделать кроме внешнего аппаратного фаервола. Вот так мы нынче и живём с натуральным бэкдорищем в системе полагаясь лишь на честность производителей материнских плат. Верней даже нет, не производителей… а производителей софта для южного моста материнской платы, считай сердца системы.
MikailBag
А как возможность доступа к сетевой карте поможет перехватывать сообщения Телеграма? Емнип, пакеты уже шифрованы.
Alexeyslav
Ну как бы… чипсет имеет доступ к всей памяти компьютера, самую непосредственную и на самом низком уровне. Ему просто надо знать где и как найти уже расшифрованное сообщение. И отправить его по сети кому надо. Всё это делать могут загружаемые модули по той же сети… но тут такое дело, если такая уязвимость и существует, её врятли будут палить налево и направо.
Но только представьте какие возможности появляются у атакующего когда у него под контролем сетевая карта и весь код который выполняется практически со старта процессора под контролем виртуальной машины… и уже плевать на все кольца защиты… код атакующего выполняется с наивысшим возможным приоритетом.
san-3m
Абсолютно согласен. Аж 35 пользователей подали иск )) Даёшь 3500 пользователей!!! Красивая показуха, если бы ФСБ захотело, оно бы взяло за Iца товарища Дурова с его телеграммом хоть в марианской впадине) В ФСБ не дибилы сидят явно. Гениальная шахматная комбинация разыграна.
mdaemon
Не про алгоритмы, но про телеграмм и безопасность.
Вчера обновился Андроид на телефоне, и видимо там появилась новая фича по контролю разрешений.
И вот он меня сегодня порадовал предупреждением что Телеграмм использовал «Разрешение на доступ к камере» в фоновом режиме…
darkk
Так-то он давно это делал — я заметил, т.к. у меня на телефоне инициализация камеры сопровождается некоторым звуком.
Логика полагаю в том, чтоб камера была инициализирована при отправке фотосообщения, т.к. это занимает некоторое заметное глазу время. User experience и всё такое. :)
mdaemon
ээ не совсем понял, я спал, телефон тоже спал :) Зачем он в фоне полез к камере, ради какого фотосообщения?
pesh1983
Ну а вы не давайте) В lineage os есть разграничение прав для приложений, насчёт других андроидов не уверен. Там можно не давать доступ к камере. А вообще я использую веб-версию. Так безопаснее))
mdaemon
Это я конечно сделал, но сам факт…
Не будешь же все время отключать/подключать.
NeuroHunter
А что, веб-версию уже можно как-то использовать, ни разу не устанавливая клиент на телефон? А то у меня просит сначала установить на телефон, а потом уже тыкаться в веб.
pesh1983
Да, можно. Я зарегистрировал аккаунт через браузер на десктопе, а потом просто открыл веб-версию на смарте. Ее также можно сохранить, как ярлык на домашнем экране, будет работать, как отдельное веб-приложение. Такие дела)
NeuroHunter
imgur.com/a/AuE6y
Даже варианта «Зарегистрироваться» нет. Строго «Поставьте версию на телефон — тогда будет вам веб-версия»
pesh1983
Я регистрировался давно. Возможно, сейчас уже поменяли. Но даже сейчас, если у вас есть аккаунт, вы можете удалить обычную версию и пользоваться веб. Это не так удобно, особенно, если у вас много контактов, с которыми вы общаетесь в телеграмме, но зато разрешений меньше и безопаснее. У меня то там только группы, которые я в основном читаю, да один контакт, с которым общаюсь.
NeuroHunter
Ключевая фраза «если аккаунт есть»
CaptainFlint
Недавно я регился в Телеграме, не имея смартфона в принципе. Там был тонкий момент: я попробовал десктопный клиент и веб-версию. В одном из них (если память не подводит — в десктопном) отказалось регистрировать без смарта, а в другом — преспокойненько запросило код SMS-кой на телефон и впустило (а потом уже и первый клиент согласилось авторизовать через второй).
Gryphon88
Хм. У меня не получилось, десктопный попросил номер телефона. ЧЯДНТ?
CaptainFlint
Ну правильно, он по номеру и регистрируется. Но установки на смартфон не требует, просто отсылает код на указанный телефон SMS-кой.
jehy
Исходники публичны — зайдите и посмотрите, что там. Нет доверия к исходникам — соберите приложение и сверьте обфусцированные файлы. Да и деобфусцировать легко. Но нет, додумывать конечно проще.
python273
Эти "публичные исходники" Android клиента обновляются раз в вечность: https://github.com/DrKLO/Telegram (Latest commit e9e40cb on Dec 9, 2017)
При этом клиент лицензирован под GNU GPLv2, что, вроде как, обязывает предоставлять исходный код с клиентом в маркете, но на 15 марта (4.8.4 версия в маркете) выложен код c 9 декабря (4.6.0). Я бы не считал Android клиент open source.
jehy
Посмотрел изменения после 4.6 — в целом, ничего особо интересного, можно легко отследить, сделаны ли они там, где заявлено.
Описанная выше проблема с камерой почти наверняка на 4.6 воспроизведётся.
Ну и 9 декабря исходников против 18 февраля обновления (а не 15 марта) это совсем не "раз в вечность".
Кстати, никогда не заморачивался на лицензии, но помню, что есть какой-то период для выкладки кода в паблик — кажется три месяца (помню, что этим пользовалась и нарушала xiaomi). Хотя может, это не про GPL.
Ну и ещё раз — ничего не мешает реверсии исходники, найти закладку и поднять на этом денег и репутации. Или собрать свой дистрибутив телеграмм и жить спокойно. Или собрать своего клиента на их протоколе.
Хотя вообще конечно неприятно, что репозиторий отстаёт, хорошо было бы пингануть — но непонятно, через кого.
python273
Можно в коммитах посмотреть апдейты:
Commits on Jul 24, 2017
Commits on Dec 8, 2017
Не нашел сроков в лицензии. Выложили бинарник — должен быть исходный код
Судя по всему такая же ситуация с другими клиентами:
https://github.com/peter-iakovlev/Telegram/issues/202#issuecomment-362678970
Конечно, вряд ли там какая-то закладка с камерой, но и проверить исходники не получится.
Вообще если бы Telegram хотели open source клиенты, то код сначала бы появлялся на гитхабе, а потом в сторе. А выходит что Tg пиарится как приватный, с открытыми клиентами и все такое, но на деле секретными чатами пользуются 1.5 человека, в десктоп клиентах их вообще нет, хотя например в WhatsApp e2e шифрование включено по умолчанию.
fatronix
mdaemon
При чем тут додумывать? Я изначально написал факт.
Не пишу под мобильные платформы, поэтому не факт что легко получится понять что там и как, лишнего времени разбираться нет.
Поэтому просто написал, кто в теме может проверить от чего так, ему это будет проще. Мне проще убрать лишние разрешения, что я и сделал.
ilyamodder
Учитывая качество кода Телеграма, я более чем уверен, что это просто разработчик накосячил, а не закладка для ФСБ.
kranid
А что с качеством?
Farxial2
Народ начал действовать (и это оглашается) — ура ^_^
Надеюсь, истцы выиграют.
halfhope
тут должна быть шутка про экстремизм
Farxial2
Признание ст. 46.1 Конституции РФ экстремистской — не смешная шутка.
sim-dev
Я о Телеграмме знаю только две вещи:
1. Он существует
2. Все заборы исписаны чем-то вроде @met_vsegda или @zakinsja_bystro
Хрен его знает, может и вправду там кроме наркотов кто-то делом занимается… Видит Бог: я не кремлебот, мне на все это наплевать. А статья и «повод» — исключительно «предвыборный заказ».
mayorovp
Вот как раз упомянутых вами товарищей поймать никакое шифрование не помешает.
ToshiruWang
Вместо всяких @ часто написаны телефоны (правда там всякие Эльвиры и тараканы=-клопы обычно), но тоже особо никого не интересует. Выкиньте заодно телефон. Бог — не авторитет, у него обратной связи нет, вот Гендальф — другое дело.
EgorZanuda
Мне без разницы, кто узнает сколько у меня любовниц. Мне без разницы, кто знает о моих доходах и расходах, банки и этак давно сливают.
Но если через сервис можно безнаказанно договариваются о преступление, тем более о МАССОВОМ преступление, так пусть этот сервис будет заблокирован.
dtBlack
Договориться о преступлении, тем более о МАССОВОМ преступление, можно с помощью языка… Срочно всем вырезать язык!!!
Плохая у вас аргументация...
EgorZanuda
Аргументация хорошая, по сравнению с Вами без членовредительства.
dtBlack
Скажите спасибо, что я не вспомнил, о прекращении изнасилований, тем же принципом...
shasoft
У вас не хотят отрезать язык, а просто просят предоставить словарь дла расшифровки ваших сообщений.
Когда происходит теракт или другое преступление, то народ кричит — «куда смотрит ФСБ?!». А когда ФСБ просит у них ключ чтобы смотреть, то кричат что это якобы незаконно.
Т.е. все хотят чтобы ФСБ слушало, но не их, а кого-то другого.
BigBeaver
dtBlack
Как бы попроще объяснить…
У каждого человека есть личное пространство, это та часть тебя куда ты пускаешь, только тех кого хочешь. Близкие, друзья, возлюбленная/возлюбленный и тд… То есть ты сам выбираешь кто и когда, и тут приходят некто, кто прикрываясь благими целями, хочет следить за тобой, хотя ты ничего не нарушил, вторгаясь в твое личное пространство.
Представь себе, что ты пишешь письмо своей любимой, а за плечом, вплотную к тебе, стоит некто кто это читает. Это не вызовет дискомфорт? Тем более что конституция дает право на тайну переписки.
С другой стороны я могу понять ФСБ, которое хочет облегчить себе работу (очень трудную кстати) по выявлению готовящихся преступлений, или по раскрытию уже совершенных, но я против что бы это было с помощью полного нивелирования моего личного пространства. Я не против, что бы они читали мою переписку, если будет такое решение суда и тд., но я против чтения переписки и тд, просто по желанию, или "на всякий случай".
BigBeaver
dtBlack
Но только по решению суда…
А на самом деле, учитывая гос. тайну и тайну следствия, читать переписку ФСБ как то странно будет...
По второй части, насчет — когда, и почему читали я согласен. А вот "кто" может так же попасть под гос и следственную тайну.
dtBlack
Кстати в книге "Ник" Ясинского в последней части как раз описывается общество победившего социализма, с тотальной слежкой за гражданами.
Но для избежания нарушения тайны личной жизни и переписки, слежение переложено на сильный ИИ, который дает инфу, только для спасения жизни и/или предотвращения серьезных преступлений.
Я честно сам еще не определился как я отношусь к описанному обществу. С одной стороны я сильно против тотальной слежки, а с другой ИИ я больше доверяю, чем людям...
BigBeaver
Описанный мной вариант дает равенство прав, а не тотальную слежку. И я не против, если ради этого придется отказаться от понятия гостайны. Но если эти люди не готовы открыть мне свою переписку, то пусть и мою не трогуют — доверие должно быть взаимным.
neomedved
Российские суды выдают почти миллион разрешений на прослушку в год. Можно ли быть уверенным, что такое огромное количество разрешений выдаётся строго по необходимости?
dtBlack
Уверен, что есть выданные разрешения, которые выдавать не было необходимости.
Но лучше что бы оставался хоть какой о фильтр, чем прослушка просто по велению правой пятки сотрудника органов.
Hikkomori
del
Nalivai
Мне без разницы, кто узнает сколько у меня любовниц. Мне без разницы, кто знает о моих доходах и расходах, банки и этак давно сливают.
Но если в домах можно безнаказанно договариваются о преступление, тем более о МАССОВОМ преступление, так пусть дома будут запрещены.
EgorZanuda
Вот вы и сами все поняли. Преступников не только на улицах задерживают.
ToshiruWang
Телефон, почта, телеграф под ваше заявление подходят отлично. Уже написали в ФСБ о запрещении телефона? А почему нет? Вы явно пособник-укрыватель террористов, готовящих МАССОВОЕ преступление и будете отвечать по закону.
fatronix
Давайте заодно ping запретим, потому что с его помощью можно передавать зашифрованную морзянку.
AndrewRo
Если вам без разницы, огласите, пожалуйста:
1) Номера и пин-коды ваших карт
2) Информацию о доходах, расходах и сбережениях
3) Логины и пароли от основных аккаунтов
4) ФИО ваших любовниц
Пока вы этого не сделали, ваши утверждения выглядят немного… голословно.
userneu
Это некорректные примеры. С карт/аккаунтов угонят деньги или еще что нехорошее сделают. Суть приватности хорошо наглядна на примере штор, жалюзи на окнах/кабинок в туалете. Людям иногда нужно уединение, это естественно.
AndrewRo
В таком случае можно ограничиться пунктами 2 и 4.
EgorZanuda
Может сначала стоит отделить мух от котлет.
Вас не кто не заставляет развешивать свои персональные данные на каждом столбе и ФСБ это тоже не будет делать. Вам не кто не запрещает общаться как устно так и письменно в любой социальной сети. Живите по законам и Вас не кто не тронет. Вы не публичное лицо, чтоб за вами вести какую то охоту.
Valerij56
А ведь это и есть те самые персональные данные, которые ФСБ по долгу службы обязано беречь и лелеять. Так что мне, собственно, плевать, что ФСБ не будет развешивать мои данные, практика показывает, что режим защиты моих персональных данных ФСБ обеспечить не в состоянии, хотя, между прочим, это их прямая обязанность.
Вот и все — мухи отдельно, котлеты — отдельно.
sim-dev
Давайте тогда будем честными до конца: все утечки «баз персональных данных» происходят исключительно по вине ИТ-специалистов: либо из-за некомпетентности, либо из-за моральной нечистоплотности. То есть ИТ-шники кричат «дайте нам защиту [от нас же] в виде поголовного шифрования» — не смешно ли?! Ни одна тетенька-бухгалтер или дяденька-менеджер не в состоянии слить базу (да и полномочий не имеет), и «товарищ майор» тем более. Кто-то из вас это делает. Кстати, и в ФСБ тоже кое-кто из вас работает с соответствующими данными, давая другим из вас повод сказать «ФСБ не справляется со своими обязанностями». И, как положено вору, первым кричит «держи вора!»
И я усматриваю прямую связь между желанием «продвинутых специалистов» шифроваться и торговлей персональными данными в интернете и т.п.
Эта связь есть или нет?
И не стоит возражать «это не мы, а хакеры» — а хакеры-то кто, не вы ли?
Конечно, не все поголовно ИТ-шники жулики и воры, и бОльшая часть «попадает» ни за что под мои определения (приношу свои извинения за обобщения), но ведь это большинство и есть то стадо баранов, которое своими лбами расшибает любые ворота для «тех самых», кому выгодно… Я не прав? [я отдаю себе отчет, что моя аргументация по стилю и логике совпадает с контр-аргументацией моих оппонентов «такие как вы и дают шанс этой власти быть вечной» — но раз можно им, можно и мне]
Все так любят говорить о том, что государство не справляется со своими обязанностями, «забывая», что обязанности государства есть сумма обязанностей граждан этого государства…
Раз уж второго шанса сегодня у меня не будет, скажу еще и о личной приватности. Вам не приходит в голову, что на самом деле вы латентно желаете публикации своих приватных данных? Ведь вы их выкладываете в облака, в чаты/каналы, шлете по мылу и мессенджерам… Если я хочу обменяться приватной информацией, я еду в гости к своему собеседнику и за рюмкой чая делюсь. Если хочу полюбоваться на свою голую подругу, я делаю это глазами, а не при помощи камеры айфона. То же самое и с остальным «личным». Делайте как я, и вам станет, как мне, все равно, шифруется связь или нет. А проблемы «бизнесменов» оставьте бизнесменам, они и без вашего участия найдут способы их решать, как делали это 1000 лет до этого. Будет надо сохранить что-то в секрете — сядут в лимузины и съедутся на приватную встречу.
P.S. «Вы» в моём сообщении — это местоимение во множественном числе, обращение к неопределенной группе, а не идентификация личности автора сообщения, на которое я отвечаю.
BigBeaver
Toxygen
На мой взгляд такая мысль является заблуждением. Государство — это скорее «цивилизованная» банда. И поскольку альтернативы хуже, приходится выбирать меньшее из зол.
Valerij56
Когда банда захватила государство, то она хотела бы, чтобы все так считали.
VulvarisMagistralis
Альтернатив нет.
Если не это государство, так другое захватит.
3000 лет назад еще была возможность жить автономно от государства, но не сейчас.
BigBeaver
Валерий вам пытается намекнуть, что не любое государство обязательно является бандитским. И то, что какое-то отдельно взятое государство вызывает вопросы по поводу своей легитимности, еще не означает, что сама концепция полностью ущербна — есть ведь и примеры обратного.
Valerij56
Спасибо. Вы совершенно правы.
Valerij56
AndrewRo
И? Если я IT-специалист, я должен отвечать за другого IT-специалиста? Не помню, что бы я на такое подписывался.
Что за хрень, извините?
Термин обвинение жертвы вам известен?
Gryphon88
Вы немного неправы. Защита информации состоит из технических и организационных мер, при этом организационные меры важнее. Если не организовано разграничение доступа, изолирование информации в локальной сети и правильное оснащение рабочих мест, чтоб даже уполномоченный сотрудник не мог на флешке унести базу, то виноват майор-полковник-другой куратор, а не айтишник. Вот почему у налоговиков всё по уму сделано и не течёт, а у полиции приходи кто хошь?
fatronix
Какой-то поток сознания культиста коллективной ответственности.
Cast_iron
Не только ИТ-специалисты виновны. В прошлом году на ГТ была статья о том, что в одну из организаций пришло письмо из пенсионного фонда с данными сотрудников не только этой организации, но и др. лиц данного региона, в виде файла электронной таблицы.
AndrewRo
Как вы ловко перескочили с персональных данных на запрет общения.
Я бы на вашем месте не был бы так уверен. Никто пока не отменял:
1) Злоупотребление властью в личных целях
2) Слив баз в общий доступ
3) Желание подложить свинью людям с не теми взглядами
А что даже ещё более печально — бэкдором, оставленным для властей, сможет воспользоваться любой.
А публичным лицам, я так понимаю, права не нужны?
И всё же, вам, цитирую,
а значит, вам не составит никакого труда огласить вышеуказанные данные.
Rohan66
Вы так уверены в ФСБ??? «Чистые руки, горячее сердце и прочее...». Подойдут к прослушивающему, предложат 5-10-15 тонн зелени и все ваши персональные данные, разговоры с любовницами, клиентами и прочим просто купят!
Кто будет сторожить сторожей? ©
NeuroHunter
Не оправдывая ни одну из сторон, так и представляю себе, что к каждому пользователю мессенджера приставлен 2 отдельных сотрудника ФСБ, которые посменно 24 часа в сутки смотрят на обмен сообщениями.
Valerij56
Два или пять, но Закон о том, что всё содержание ваших переговоров будут писать и хранить, уже принят.
NeuroHunter
ОК, это будет, наверное, десятая крупная организация, которая пишет и хранит мои переговоры.
Я уверен — если ФСБ захочет посадить меня, вас или ещё кого-то — это случится вне зависимости от того, есть у них содержание ваших переговоров или нет.
Valerij56
Я в этом тоже уверен. Поэтому уверен, что кто-то, прикрываясь фиговым листком ФСБ, очень хочет знать, что и с кем говорил, причём не только я, а каждый. С моей точки зрения смысл прост — тогда к любому можно аккуратно подойти и сделать «предложение, от которого невозможно отказаться».
С «борьбой с терроризмом» это связано как с зонтиком.
NeuroHunter
Даже если отвлечься от того факта, что анализ не общих трендов в сообщениях, а индивидуальных пользователей — задача сложная просто технически (давно у нас появились хорошие алгоритмы извлечения фактов?), я все равно не понимаю, что именно мешает этой мифической организации подойти и сделать «предложение, от которого невозможно отказаться» сейчас? Что такого им дадут ваши сообщения?
Valerij56
NeuroHunter
При этом вы настолько аккуратны, что вне сообщений об этом не существует ну совершенно никакой информации, а в онлайне вы это спокойно обсуждаете?
Valerij56
Я ничего про вашу «аккуратность» не говорил. В данном случае при необходимости повлиять на ваше поведение у какого-то левого дяди /или тёти/ в руках оказывается вся ваша подноготная за последние пол года. И вас уже не надо разрабатывать вне сообщений, время тратить, просто подходи и бери тёпленького.
NeuroHunter
Если мы говорим о ФСБ — то у них и без сообщений достаточно способов повлиять на мое поведение. Если мы говорим о криминале — то гораздо дешевле и проще встретить меня в темном переулке.
Alexeyslav
Зачем же им применять грубые методы, когда можно тише и тоньше. И даже жертва брыкаться не будет увеличивая риск провала операции.
Valerij56
ФСБ здесь — зонтик. Как по вашему, кому-т интересно, что о вас думает зонтик?
BigBeaver
Есть большая разница между открытой силовой угрозой и ситуацией, когда вы как будто бы сами решили (но вам помогли, разумеется).
NeuroHunter
Это в любом случае давление, шантаж, угрозы и прочее. Я просто не очень понимаю — если организация настолько могущественна, что обладает ресурсами для анализа сообщений каждого пользователя хотя бы Telegram (а у него не самая большая аудитория), то что ей мешает просто применить те же самые методы убеждения в отсутствие перехваченных сообщений?
BigBeaver
Не каждого, а любого наперед заданного. Это важно.
NeuroHunter
Нет, это не имеет значения. И сейчас спецслужбы / заинтересованные люди могут вести слежку за наперёд заданным человеком. При этом чем более публичным он является — тем больше шансов, что за ним кто-то наблюдает.
Valerij56
Вот именно — за известным заранее. А в данном случае превентивная слежка за каждым, для того, чтобы при желании прижать любого.
NeuroHunter
Ещё раз — у вас нет информации, за кем ФСБ следит сейчас, за кем следило в прошлом, за кем будет следить завтра.
С появлением у них доступа к переписке не поменяется ровным счетом ничего — вы так же не будете знать, за кем велась/ведётся/будет вестись слежка. Да, в отдельных случаях, когда люди настолько тупы, что ведут свои дела в мессенджерах, жизнь спецслужб станет проще. В остальных случаях не поменяется ничего — останется та же самая слежка. Потому что (повторюсь в третий раз) без нормальных алгоритмов анализа весь сбор переписки превращается в авантюру, подобную крионике.
userneu
Какие еще дела? Необязательно обсуждать что-то незаконное в переписке, чтобы на это обсуждение обратили внимание.
Valerij56
Tsvetik
Ну так где же ссылка на дело в системе «Правосудие», чтобы все желающие могли проследить за ходом дела?
mike_y_k
Посмотрим на развитие событий, осталось недолго…
А личным пространством ради сферической борьбы в вакууме жертвовать совсем не намерен.