Мое мнение по айти

[kondratio]

Comments

[ablexkam2]

Почему то все обсуждают 1ю часть статьи и никто не отреагировал на вопрос по поводу что делать, если начнут блокировать интернет. Я начну и призываю всех присоединиться к обсуждению скучных технических вопросов

[archie_owl]

Я готов поддержать дискуссию, работаю с сетевыми протоколами крайние 15 лет. только нам нужно найти более подходящее место, мне кажется.

[ablexkam2]

Чем пользуетесь? Keybase? Element.io? Tox? Я в последнее время больше всего Keybase, пусть проприарный и клауд бэйз, зато по умолчанию имеешь доступ к сервису только с сертифицированного приложения и все сообщения по умолчанию зашифрованы твоим ключем.

[archie_owl]

Я специалист по SIP. Попутно занимаюсь вопросами секьюрности и защиты. Из инструментов пользуюсь только OpenSSL, пишу на С++

[ablexkam2]

Keybase и прочее я предлагал в ответ на " только нам нужно найти более подходящее место, мне кажется. ...". Как вариант более подходящего места, я предлагаю сделать аккаунт в Keybase (там не нужна ни почта ничего другого для регистрации), и мы можем организовать группу для обсуждения секьюрити и прочего (хотя, конечно, будут спрашивать). Там вы меня можете найти как https://keybase.io/zenspirit.

[ablexkam2]

Да, и у меня уже вопрос возник, по поводу WIMIA, может знаете.

[archie_owl]

Думаю, нам пока не нужен такой уровень защиты наших обсуждений. Если Вам удобно, я могу просто создать пост в своем ЖЖ и там мы сможем спокойно поговорить. Ну или можем поговорить в ФБ, если Вам там удобнее. Если уж понадобится обсудить вещи секьюрные - найдем способ. Видимо, keybase неплохой вариант, но я пока не полез туда вглубь.

[ablexkam2]

Ок, пост в ЖЖ подойдет.

[archie_owl]

Тогда давайте так - пишите у себя стартер-пост и скиньте мне ссылку в ЛС. А то я не уверен, что правильно нашел Вас в ФБ

[ablexkam2]

В Кейбейз сделано так. Возможности скрыть нет. В этом есть плюсы и минусы. Плюсы - я могу посмотреть не взломали ли моего собеседника и общаюсь ли я с ним или с кем-то прикрывающегося его алиасом. Например, я знаю случаи в Телеграм, когда используют веб интерфейс и потом с этого компьютреа - браузера читают и пишут сообщения от некоторого лица. В Элементс.ио сделано по-другому но сложнее. Там каждое устройство утверждает как пользователь устройства так и тот с кем в переписке это устройство будет использоваться. Список устройств тогда скрыт, но если кто-нибудь захочет новое устройство присоеденить, то целая процедура нужна.
Пишите, если у вас идея как сделать просто но надежно.

[ablexkam2]

Это другие 2 вопроса. 1 - да, приложения keybase сливают айпишник и прочую информацию владельцам сервиса, т.е. они могут поставить в соответствие ваш никнейм и где вы находитесь например, сделать граф ваших знакомств. 2 - да, сервера и сервис они могут сделать платными и т.д. т.е. ваши данные не защищены.
Но - они не могут знать о чем вы переписываетесь, ни содержание ни темы.

[ablexkam2]

Я не совсем понял данное утверждение. Вы понимаете концепцию криптосистем с открытым ключем?