Самая главная суть заметки, в том что сервис Telegram не обеспечивает конфиденциальность переписки и может получить доступ к содержимому этой переписки. Что противоречит официальным заявлениям компании Telegram, самого господина Дурова и огромному количеству СМИ, которые в огромной массе тиражируют невозможность получения доступа к переписки сервисом Telegram.
Рассуждение, делает ли это Telegram, какие причины у Telegram это делать, уже находятся в зоне оффтопика и зависят от личного восприятия информации. Прямых доказательств этому нет.
Так и в MTProto не используется RSA (откройте описание протокола). RSA используется только в канале связи между клиентом и сервером. Можете открыть исходный код любого клиента, если не верите словам.
Ваша ошибка в том, что вы считаете, что алгоритм RSA применяется при общении клиентов внутри сервиса Telegram, а это не так.
Вот мы с вами общаемся в системе комментариев iXBT. Какое отношение эта система имеет к тому, что ваш браузер подключается к серверу iXBT по протоколу https (использует RSA)?
Это всё рассуждения из темы, как можно увеличить уровень конфиденциальности, но вовсе не из темы, как это реально работает Telegram (о чём и заметка). Шифрование канала связи между сервером и клиентом по RSA никакого отношение к протоколу MTProto не имеет (т.е. к общению собеседников внутри самого сервиса Telegram). Это только шифрование канала связи для внешней защиты. Вместо заявлений о компетенции попробуйте опровергнуть ответы на вопросы, как я уже вам предложил.
А вот вам недавнее заявление юриста Telegram Роскомнадзору:
Чиков также приложил официальный документ, в котором объясняется принцип работы зашифрованных чатов. В нем говорится, что при генерации авторизованного ключа для секретных чатов используется асимметричное шифрование и алгоритм Диффи-Хеллмана. Это значит, что одна из двух частей ключа всегда остается на пользовательском устройстве и не передается по каналам связи. Поэтому руководство Telegram не имеет доступа к «информации, дающей возможность декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых с его помощью электронных сообщений», говорится в документе.
1. RSA используется на самом «нижнем уровне» соединениям клиента с сервером Telegram. Но только, чтобы защитить обмен между сервером и клиентом от других лиц, а не защитить клиентов от сервера.2. Об этом указано в заметке. Там указан ответ на вопрос «Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие действия со стороны Telegram позволят исключить такую возможность в качестве доказательства потребителям?». Один из вариантов ответа — это независимый центр сертификации, который автоматически будет подтверждать подлинность ключей собеседников.3. Конечно это можно реализовать (тот же центр сертификации) самостоятельно. Но вот только компания Telegram сразу вам такой возможности не предоставила (уже готового варианта, который не нужно будет писать).4. Потому что оба клиента могут быть за NAT'ом (а в большинство случаев именно так и будет). Telegram (официальный клиент) в любом случае не поддерживает функцию прямого подключения клиентов.Статья чётко отвечает на вопросы, которые заданы в её начале (5 штук). Что не так с этими ответами (какие именно факты позволяют считать, что «статья 100% надуманная и провокационная»)? Попробуйте опровергнуть ответ на любой из этих вопросов конкретикой.
Это не гипербола, без шуток. Прям реальные комментарии людей (не твинков/ботов) к новостям в Facebook. И там подобного действительно очень много. Такой у Дурова сейчас образ.
Там смысл в том, чтобы собраны все публичные данные, из которых вы сами можете сделать вывод, т.е. автор лишь всё это собрал в кучу. Для меня вполне достаточно письма господина Дурова господину Суркову, которое было опубликовано в «Новой газете».
В России институт журналистики практически разрушен. Но ещё остаются оплоты, где работают журналисты по призванию с большой буквы Ж. Один из них — «Новая газета». В 2013 году «Новая газета» опубликовала письмо господина Дурова господину Суркову (на тот момент первый заместитель главы администрации президента) из далёкого 2011 года. Естественно, подтвердить его подлинность невозможно. Уверенность в его подлинности полностью зависит от вашего личного доверия к конкретному СМИ. Из письма следует, что сеть ВКонтакте находилась под определённым контролем со стороны администрации президента и ФСБ уже несколько лет, Павел Дуров с ними активно сотрудничал. В письме Павел Дуров со страстью излагает Суркову своё мнение о том, как улучшить доверие пользователей, не вызывая лишних подозрений, и как правильно бороться с инакомыслием. Как вообще контролировать Интернет и массы.
Но зато я честно попытался: «Хоть правильнее в этом случае было бы занять сторону сильных, потому что пытаться убедить того, кто сам хочет, чтобы их обманули — это очень неблагодарное занятие. Но все заслуживают шанса». Но всё же почитайте о Дурове на досуге.
Я вам задал вполне конкретные вопросы и предложил возражать топику конкретикой, а вы зачем-то включаете ужа на сковородке. Для рекламы мессенджера ТамТам, это же очевидно. Короткая заметка, лёгкие деньги.
Вы точно прочитали название топика и вопросы, на который топик отвечает? Зачем вы вообще его читали и комментировали, если название чётко соответствует его сути (а вы и так это всё знаете)?
Попробуйте прочитать ещё раз. 5 вопросов, на которые пытается ответить заметка, перечислены в самом начале. Основной из них первый. Ответ на него даётся, используя официальное описание протокола Telegram. Если у вас есть, что возразить по существу, то попробуйте. Если нет, то могу показать, где находится Гамбург.
Здравствуйте. Долгое нажатие на зеленую кнопку, пока светодиод не перестанет мигать, будет гореть постоянно. Ещё одно короткое нажатие на зеленую кнопку, светодиод замигает. Направляете друг на друга пульты и нажимаете желаемую кнопку, которой хотите обучить.
Вы не представляете, как сложно увидеть людей, которые будут солидарны с этой точкой зрения. Хоть, вроде бы, всё ясно, как в ясный день. Но всё равно, люди уже так уверовали в конфиденциальность Telegram, непогрешимость господина Дурова, что даже готовы эту точку зрения защищать (но защищать нечем в реальности). Конечно, в первую очередь это недоработка СМИ, которые с помощью своего авторитета могут переломить тренд.
Если вы не заметили красоту… Все пропагандистские СМИ освещают тему Telegram нейтрально (или совсем не освещают). Потому что эта аудитория никому не нужна для реализуемого проекта, а их негативный фон только замедлит движение нужной аудитории в загон. Классические твинки/боты в Facebook и Twitter (которые работают один в один, как боты с Савушкина) защищают Дурова и Telegram от любых нападок, т.е. пытаются пресечь попытки дестабилизации отождествления Telegram с конфиденциальностью, пытаются поддержать образ Telegram, как опозиционного российской власти сервиса, пытаются поддержать чистый и светлый образ Дурова, как праведника и борца. Ну, разве не великолепно? Самое печальное, что практически все условно независимые СМИ тоже клюнули на это./>
Рассуждение, делает ли это Telegram, какие причины у Telegram это делать, уже находятся в зоне оффтопика и зависят от личного восприятия информации. Прямых доказательств этому нет.
Ваша ошибка в том, что вы считаете, что алгоритм RSA применяется при общении клиентов внутри сервиса Telegram, а это не так.