Полезные знания Краснопузый Vipole и немного фактов.

[ГоГи Я]

Всем привет!

Недавно промелькнула инфа от отечественного исследователя кибербезопасности под ником Zer0way в его Telegram канале.
Факты, как они есть. Для тех, кто ещё размышляет.

Цитата:
#ресерч Всем драсте. Что общего между cybrus.ru и vipole.com?
Первый защищенный мессенджер для бизнеса (и когда то хотел стать госмесенджером), второй защищенный для наркобарыг.
У первого есть официальный офис и компания в москве, а второй noname где то там.
Казалось бы, ничего общего.....кроме того что это одна компания разработчик. А теперь по пунктам:



Сорцы мобильного приложения cybrus.

Для просмотра ссылки необходимо нажать Вход или Регистрация

ftp доступ к логам в сорцах мобильного приложения cybrus



ftp доступ к логам в сорцах мобильного приложения vipole.

Для просмотра ссылки необходимо нажать Вход или Регистрация

В официальных документах:

Для просмотра ссылки необходимо нажать Вход или Регистрация

тоже местами указано vipole

5.
ну и вишенка, из логов с сервера vipole: "[email protected]
[email protected]
Message:
"хорошее приложение, очень достойное по анонимности в сети. понятное и удобное меню пользования."

анонимность...приватность...ага. Спасибо Антону за ресёрч.
Конец цитаты.

п.с. мопед не мой. я просто разместил объяву.

 

[TRUST]

Вот же с•ки!
Надо их негативом завалить, пусть поясняют.

 

[Eleven]

Анонимного мессенджера не существует. Даже тот самый jabber и его шифрование не дадут профита. Не кто не знает какие логи на серверах самого сервера к которому вы подключаетесь.
Чтобы обезопасить себя, нужно не работать с мобилы и в любом случае пользоваться цепочками Vpn-TOR на ПК, как и забыть про Виндовс.
Эра цифровых технологий, не кто не будет из разработчиков мессенджеров воевать со спецслужбами. По щелчку найдут и впарят или по решению суда если будет это нужно и вы верите в надёжность мессенджеров и шифрование?)

 

[ГоГи Я]

Анонимного мессенджера не существует. Даже тот самый jabber и его шифрование не дадут профита. Не кто не знает какие логи на серверах самого сервера к которому вы подключаетесь.

Ну почему же?
Поднимаете свой офшорный сервак, его криптуете, настраиваете как надо, то есть отключаете логи и всё не нужное безобразие и общаетесь по средствам этого сервера вы и ваш собеседник, хостер тоже не будет иметь доступа к вашей переписке если в самом клиенте использовать OTR шифрование тоже самое например, вот и всё..

 

[Eleven]

Ну почему же?
Поднимаете свой офшорный сервак, его криптуете, настраиваете как надо, то есть отключаете логи и всё не нужное безобразие и общаетесь по средствам этого сервера вы и ваш собеседник, хостер тоже не будет иметь доступа к вашей переписке если в самом клиенте использовать OTR шифрование тоже самое например, вот и всё..

Тоже не панацея, но в наше время люди используют что удобно и чем пользуются все, например для дел.
Взяв банальную ситуацию и предлагая свои услуги через ЛС форума и PGP шифрования для дел заработок сильно упадёт нежели у того кто будет использовать телеграм или тот же виполь.

 

[vanaz]

Кажется что вся шумиха воокруг анонимности это просто способ отвлечь людей от важного.
Все прекрасно знают какие алгоритмы самый стойкие, взломать можно все что угодно! Это вопрос времени. Но зачем кому-то облегчать задачу?
Бесплатные средства шифрования так же всем известны.
Бери текстовый файл пиши нужную тебе информацию и отправляй ее хоть через твиттер)
Главное заранее договориться с адресатом каким методом пользоваться.

Что сложного придумать авторский метод шифрования из подручных средств? Ведь это самый надежный метод.
И конечно как можно меньшее посредников.