TextSecure и RedPhone - шифрование SMS сообщений и разговоров на Android смартфонах и iPhone

[athunder]

Разоблачения Сноудена заставили мир по-другому смотреть на безопасность. В ответ на шумиху в прессе и социальных сетях разработчики предлагают все больше методов общения, обещающих конфиденциальность информации. При этом Telegram для Android, iOS конечно интересен в качестве программы для обмена зашифрованной текстовой информацией, но данное

Comments

[rafrus]

Спасибо. Актуальная тема.

[athunder]

Не за что.

Меня пока смущают некоторые моменты. Это не p2p передача сообщений, а асинхронная передача с использованием сервера. Что помешает NSA или другим службам получить доступ к серверу?

Совершенно не понятно осталось, каким образом определяется наличие TextSecure на другом конце. Если делать это при помощи Интернета, то он есть не у всех.

Что произойдет в случаях:
1. Абонент на другой стороне потеряет телефон и возьмет новый без TextSecure
2. Абонент на другой стороне отключит Интернет в роуминге

При этом система пошлет сообщение в открытом виде? Т.е. безопасное решение превратится в небезопасное?
Насколько быстро система понимает, что нужно уже использовать открытый канал.

Также не понятно, для чего CynogenMod держать бесплатный сервер для использующих его прошивку. Кто будет покрывать расходы?

[rafrus]

>> Что помешает NSA или другим службам получить доступ к серверу?

Уж лучше они, чем наши. По крайней мере, им придется нанимать переводчиков, даже если будут знать, что искать. У обычного законопослушного гражданина минимум поводов пересечься со спецслужбами, по крайней мере, со спецслужбами, контролируемыми демократически избранным правительством. P2P вариант, безусловно был бы предпочтительнее.

1-2. Нужно смотреть протокол аутентификации. В случае open source это возможно.

>> Также не понятно, для чего CynogenMod держать бесплатный сервер для использующих его прошивку. Кто будет покрывать расходы?

После набора базы абонентов могут сделать платной часть услуг, или просто сделают программу платной для всех.

[athunder]

Разработчик Moxie из Open Whisper Systems заявляет, что программы всегда будут бесплатными и с открытым исходным кодом.

Может CyanogenMod будет плату брать за обновления? К их услугам прибегает такое количество людей, что взимание платы более чем оправдано. Хотя возможно они будут разработчикам железа свои услуги предлагать.