Говно у тебя, а не положняк. openGPG вместо шифрования на первом месте, Токс, написанный школьниками на втором. Нелегитимно.

>>27
>openGPG вместо шифрования на первом месте
Что с ним не так?
>Токс, написанный школьниками на втором. Нелегитимно.
А там что должно быть?

На лисаче убеждают, что подписывать код не нужно, потому что есть https:

%Вот поставил я этот ваш OMEMO в gajim, из пакетов в дебиане (gajim-omemo), а версия там пиздец старая, даже в последнем дебиане, думаю дайка я соберу из сорцов последнию версию, полез на сайт gajim, а там ни хешей на тарболах, ни
подписей для релизных тарболов, и гит коммиты не подписынны, и гит теги релизные не подписанны, как такой помойкой может пользоватся крипто-анон-анархист, что это за парашу, уровня телеграм, вы мне советуете???/%

Хеши не не нужны. Хееши вообще используют не для подписей, а для валидации образов при записи на сиди дисках. Ну или для проверки валидности файла при скачивании на небезопасных соедениях, таких как торентах. HTTPS тут Вася.

Майор может подменить есть ftp, http и нет подписи и не может если есть https и нет подписи.
В дебиан репах подписи к пакетам придумал не для маня защиты, а потому что долгое время не было https от слова никак. Ну и заодно что бы хешь суммы не считать в случае ошибки передачи.

>>259
>и не может если есть https
Реализация HTTPS/TLS в популярных браузерах делает защиту от митма весьма условной. Внедрение DANE и HPKP, призванных решить проблему слепого доверия CA фактически саботировано, взамен предлагают security theater-булшит вроде списков CT от корпораций добра и CAA-записей, которые браузеры, как было бы логично, не проверяют, а CA может взять и проигнорировать несоответствие, просто потому что может. С отзывами скомпрометированных сертификатов тоже печаль-беда.

>Хееши вообще используют не для подписей
Конечно не используют. Это и невозможно, в общем-то, у них другая роль в проверке аутентичности. Лучше всего полагаться на публичный ключ, полученный из доверенного источника, сверенный с другими независимыми источниками и подписанный другими ключами, что в сумме значительно снижает вероятность митма.

>В дебиан репах подписи к пакетам придумал не для маня защиты, а потому что долгое время не было https от слова никак
А хттпс зачем тогда нужен, кроме как для "маня защиты", которая из него что с говна пуля?

>>263
От ХТТПСа сертификаты хотя бы можно встроить в скачивающую программу. То же самое, как если встроить туда ключи от ГПГ.

>>264
Не защищает от подмены на сервере.

У какого джаббер-клиента нормальные разработчики? Gajim не подписывают тарболлы и коммиты, но держат исходники на собственном сервере, pidgin и psi выкладывают исходники на sourceforge. Плагин omemo для pidgin лежит на гитхабе без подписей. CoyIM - OTR по умолчанию, не подписывают тарболлы и коммиты, отказываются от omemo.

>>403
А ты пробовал создать тикет в багтрекере? Не выебываться на людей, а нормально спросить, почему так?

>>403
Поставь из факпака, тогда у гаджима или пиджина будет изоляция от системы, в зависимости от настроек. Для установки из факпака даже рут не нужен.

>>405
Да, он заебал со своими подписями комитов. Если его послушать даже линукс запускать опасно, а он кудахчет о какой одной проге. Да, дерьмо случается, но если об этом париться постоянно надо идти жить в лес.

>>403
>Плагин omemo для pidgin лежит на гитхабе без подписей.
Сомневаюсь, что разработчик, который не пользуется криптографическими инструментами может грамотно и без ошибок реализовать сложный криптографический алгоритм.

>>454
>будет изоляция от системы
А будет изоляция от переписки?

>>455
>он кудахчет о какой одной проге
Эту прогу выдают за безопасный мессенджер.

Кто-нибудь смотрел https://github.com/dino/dino/pulse/monthly ?

>>503
>>он кудахчет о какой одной проге
>Эту прогу выдают за безопасный мессенджер.
Если бы твои мозги были бы больше чем у курицы, ты бы понял что таких же прог у тебя еще 10000 на компьютере. Почти никто в линуксе не подписывает комиты.

>>504
>А будет изоляция от переписки?
Тебе не нужна изоляция от переписки, тебе нужна изоляция от общества в психиатрической лечебнице. Пока ты спишь твой интеловский процессор включаеться и сливает цп, которые ты хранишь на своем компьютере товарищам майором. Когда ты просыпаешься блобы отправляют твою переписку, а сматрфон фотографирует твой экран компьютера.
Идеальных вещей нет, запомни это маня.
То что гаджим отправляет время и ос, не для кого не секрет. Это может посмотреть любой.
Хочешь больше анонимности используй onion xmpp сервера.

>>561
>>562
Пидораха начинает общение с оскорбления собеседника, потому что основная цель любого акта коммуникации пидорахи - потешить свое ЧСВ, а не обмен информацией.

>>455
>но если об этом париться постоянно надо идти жить в лес.
Ты забыл посоветовать носить шапочку из фольги.

>>561
>Почти никто в линуксе не подписывает комиты.
Это плохо.

>>562
>Идеальных вещей нет, запомни это маня.
Предлагаешь поставить десяточку, телеграм и не париться?

>>563
Добавлю - делать хорошо для неё зашквар, "чо я бля нипоцан штоле чтобы париться над всякой хуйней епти как чмошники всякие))"

Пидораха делает на отъебись не потому, что не умеет делать качественно, а потому что делать качественно - для лохов. Делать хорошо - значит, потерять социальный статус среди своих чиста нормальных, не парящихся васянов-распиздяев.

https://habr.com/post/427637/
Сверхзащищенный мессенджер Signal «тайно» сохраняет историю и ключи шифрования открытым текстом

>>1162
Профессиональные безопасники-воены опять поверили простойшей утке
В прочем, ничего нового.
Хотите настояще, лампово и безопасно - хреначьте радио-мешсеть из дома на колесах. Ездите по городам, деревням, землям, весям.
Это крайность. Есть более простая. Про стеганографию не забываем. Между этими двумя краями жизнедеятельности нет.

>>563
>Пидораха начинает общение с оскорбления собеседника,
Только если пидораха анонимна, ну или выше по статусу.
>>1162
Разве хранить переписку незашифрованно _локально_ это не норм?

>>1171
Из клиентов с норм интерфейсом только dino (если критерией - "не вырвиглазное перегруженное говнище из нулевых"), и тот сырой, даже файлы зашифрованные принимать/отправлять не умеет.
>Главное - возможность адресовать сообщения, делать шапку/ закрепленные сообщения, история.
История-то уже есть (правильно подгружается только в конверсе на ведре), закреплённые сообщения тоже есть, "адресация" тоже есть (на конверсе приходит оповещение если твой ник упоминается).
А вот для пересыла сообщений пришлось бы пилить хеп наверное.
> В матриксе оное есть все,
Всё равно неприятное какое-то у той же тележки интерфейс приятнее и понятнее (серьёзно)
>но траходром с поиском конф и людей.
Эм? Там-то они как раз есть и вполне живые, да и удобно ищутся, а в джаббере... ну я думаю мы все знаем как там дела обстоят.

>>562
Что ты тут забыл, пидораха? Тебе на двач, там вон crypt есть даже.
>Хочешь больше анонимности используй onion xmpp сервера.
И как же .onion даёт "больше анонимности"? Да никак, но пидорашке же надо что-то пёрнуть, а правда это или чушь пидорашке похуй.

>>1184
>И как же .onion даёт "больше анонимности"? \
Айпи не пишутся. Когда заходишь на сервер жабы в онионе, айпи на сервере пишуться 127.0.0.1

>>1188
Ты можешь и к клирнетовскому серверу подключиться через тор.
>айпи на сервере пишуться 127.0.0.1
Не всегда, они там накатывали патч недавно чтоб апйи новый показывался у каждой цепочки.

>>1190
айпи 6 по счету ноды? Сарказм: Очень ценная и полезная информация

>>1191
Не айпи ноды. Виртуальный айпи репрезентующий айди цепочкт через которую клиент подключается, чтоб можно было ограничивать запросы например как в ш2з делается по destination.

>>1194
вычеслю через айди и набью ебало

>>1162
Какие же на хабре дегенераты.

>>1219
>Какие же на хабре дегенераты
Их спасет только касперский с доктор веб и регулярнымы обновлениями виндовс 10

>Conversations напрямую не занимается шифрованием.
В опусе на cawiki кто-то пропустил, что Conversations требует PEP. Так что не openkeychain в первую очередь это контролирует, а он.

Ну и кто-то решил поднять signal, анально завязанный на телефон.

>>1388
Без пепа ОМЕМА тоже работает, но дефолту не стартует

/ca/ Куда вы все укатились?
Я знаю, что у вас давненько была конфа в джаббере через тор. На сервере без внешних соединений. Туда что ли?
Но я не сохранил её адрес.
Или куда ещё? Подскажите пожалуйста. Я надеюсь, вы не распались, и просто окуклились где то.

>>1407
Часть в кофе. Ссылка в закрепленном посте на главной доски.

>>1408
>Ссылка в закрепленном посте на главной доски
Не нашёл я там такой ссылки. Но уже по другому нашёл что надо.

https://conversations.im/j/[email protected]
Объеденная конфах ру-борд с бленжеком и трапами! Го заходим!

[email protected]

АХАХАХА блядь

[b]Conversations согласился сотрудничать с российскими спецслужбами[/b]

Разработчик единственного жаббер-клиента под ведро с поддержкой омемы согласился сотрудничать с российскими спецслужбами и добровольно внёс свою компанию в соответствующий реест. Отмазывается так же как и Пашка - говорит, они "просто взяли общедоступную информацию".

https://roskomsvoboda.org/48119/

>>1606
>]Conversations согласился сотрудничать с российскими спецслужбами[
Где там такое написано долбоёб? Роскомсвобода это подзалупное сми примерно уровня ленты, странно вообще что они что-то написали про конверс, ведь в идеали про хмпп никто и знать не должен. Может надеялись что не будет ответа от Даньки или что статья не привлечёт внимания криптошизов

>>1607
> Где там такое написано долбоёб?
В твиттере разработчик консервы сам подтвердил шары разуй долбоёб
> Роскомсвобода это подзалупное сми
Это вообще не сми долбоёб

>>1612
>Это вообще не сми долбоёб
А что же это тогда долбоёб
>В твиттере разработчик консервы сам подтвердил шары разуй долбоёб
Там в самой статье его твит показан долбоёб
>German law forbids us from handing user data to foreign governments or their agencies dolboyob. (And we wouldn’t if we were allowed to)

>>1612
Ты и впрямь долбоеб. Из-за таких как ты шифропанк и просрали. Вместо того чтобы полагаться на инструменты и криптографию, дрочите на доверие и репутацию.

По сабжу, автор с РКН общался по поводу своего сервера conversations.im, а не клиента? И почему он не должен был? Он в Германии держит сервер вполне легально, почему в других странах должно быть иначе? Почему рашкабыдло вечно считает что весь мир должен в их локальные проблемы врубаться? У них что там Путина 24/7 крутять по всем ресурсам? Русня вечно ждет что кто-то будет её проблемы решать, когда сама пикнуть боится.

>>1614
> Вместо того чтобы полагаться на инструменты и криптографию, дрочите на доверие и репутацию
Уже зашифровал все свои данные Кузнечиком и Стрибогом? Инструмент и криптография, никакого доверия и репутации, всё как ты любишь.

> И почему он не должен был? Он в Германии держит сервер вполне легально, почему в других странах должно быть иначе?
Лешально в России = сливать переписку и ключи шифрования ментам. Ну пользуйся, раз иначе быть не должно.

>>1614
>И почему он не должен был? Он в Германии держит сервер вполне легально, почему в других странах должно быть иначе?
Почему сервер в Германии должен подчиняться законам других стран?

>Почему рашкабыдло вечно считает что весь мир должен в их локальные проблемы врубаться?
Разработчик врубился в проблемы рашкобыдла из РКН.

>>1618
> Почему сервер в Германии должен подчиняться законам других стран?
не других стран, а 1/6 части суши. почуствуй разницу как говориться

>>1614
>>1617
>>1618
>>1619
Вы ребят упускаете один маленький момент: он не подчинился.
>>1619
Какая нахуй разница какая территория лол? Будь у нигерии хоть 1/2 суши, она всё равно нигерия.

>>1617
>Лешально в России = сливать переписку и ключи шифрования ментам.
Так в Германии это тоже легально

>>1620
> Вы ребят упускаете один маленький момент: он не подчинился.
Пошел и добровольно внёс свою контору в реестр, все члены которого должны сливать пользовательские данные, чаты и ключи шифрования. Ух, бунтарь!

>>1621
В Германии нет таких законов, пиздабол.

[b]F-Droid забанил и удалил приложение Gab, за то что оно является "зоной свободы слова, которая терпимо относится к любому мнению"[/b]
F-Droid bans Gab for being a “free speech zone” that will “tolerate all opinions”
https://reclaimthenet.org/f-droid-bans-gab-app/

F-Droid выпустил заявление, в котором говорится, что [b]F-Droid отказываются от нейтральности, потому что им лучше знать, что удалять, а что нет[/b]
https://www.reddit.com/r/fdroid/comments/cehm15/fdroids_statement_saying_they_are_dropping/

И конечно же_ теперь [b]F-Droid удаляет все комментарии с критикой и несогласием[/b] с таким решением:
https://www.reddit.com/r/fdroid/comments/ceyzuz/the_fdroid_devs_have_gone_a_step_further_and_are/

>>1624
Кто там за F-Droid топил? Оправдывайтесь.
Небезопасная параша, подписывающая все приложения одним и тем же ключем. Теперь еще с цензурой, которая за тебя решает, чем тебе можно пользоваться.
Даа, Signal и Wire так много потеряли, что "их туда не взяли" (по утверждениям местных анонов)... Зато Телграм там есть. Вот и всё, что нужно знать о Фдроиде.

>>1624
Очень жаль, что очень мало людей могут сохранять холодный ум и не тащить свои персональные эмоции в проекты даже в айти-сфере. Альтернативы?

>>1626
* Очевидный Google Play, где apk подписаны ключем разработчика и весь репозиторий работает по модели Trust on first use - подменить apk тебе могут только во время установки, но не во время обновления на новую версию. Использовать Aurora Store на телефонах без гуглосервисов.
* Качать официальные apk от разработчиков. Некоторые уже поддерживают автообновление.
* Собирать самому из исходников.

>>1626
Этот заблокированый Gab хочет свою платформу создать
https://twitter.com/getongab/status/1151562811803348994

>>1624
Левакам не нравится свобода слова:
Many on the Fediverse, myself included, were forced to abandon Twitter because of the exact free speech absolutists you’re defending right now. We’re unable to go back there because we risk the harassment campaigns starting all over again, affecting our mental health, which in turn affects our physical health. Words affect us physically. Therefore, the effects of hate speech are themselves physical abuse.

Furthermore, free speech isn’t absolute. Tolerance is a contract, a peace treaty. So long as Gab’s admin insists on ignoring the real, physical harm caused by free speech absolutists, they will continue to be unwelcome on the Fediverse at large. If a few innocents get caught up in the larger war, then I’m sorry, but we can’t do anything about that. The Fediverse is on the defensive here, and Gab’s harm towards the many outweighs the protection of the few within Gab’s own ranks.

I’m a trans woman with an interest in tech, and making said tech free and open to everyone. But more than that, I want it to be accessible and safe to everyone. Whether that means pushing for accessibility features or fighting back against free speech absolutists who can’t grasp that words can physically harm people and therefore need to be treated like any other action, I’ll do whatever I have to in order to ensure all people are welcome in the tech world.
https://forum.f-droid.org/t/tusky-is-nonfree/6448

>>1627
Ну блин, уже и в /ca/ по серьезке советуют говносервисы с обязательной для скачивания регой по паспорту. У качалок апкшек с GPM постоянно отваливается публичные акки.

>>1629
Ебаное днище.

>>1625
f-droid хотя бы попытался внедрить нормальную систему распространения софта в ведре. Если бы все разрабы создавали ф-дроид репы для своих поделий - была бы та самая швабода.

>>1633
Не-а, 1 реп-1 разработчик - так быть не должно. Это же даст старое "найти экзешник в интернете", только вместо экзешника будет реп и это будет муторней.
В идеале реп должно быть всего два-три. Скажем один для кристально чистейше свободного софта, другой для хуйни которая следит и имеет блобы как фаерфокс, и третий для полностью проприетарного ссанья, но всё ещё хоть с каким-то контролем мейнтейнеров, чтобы пиздец не доходил до уровня "приложения фонарь просит доступ в камере, сообщению, звонкам, местоположению, и хранилищу"

https://qoto.org/@blank/105582494619717307

Обещал в честь набора первой сотни подписчиков запилить пятисотым постом разбор signal. Обещал - выполняю.

Как все знают, недавно разразился хайп насчёт меняющейся политики праватности вотсапа (который уже, между прочим, сдал назад). От этого хайпа выиграли конкуренты - телеграм, по которому я уже основательно проехался тут (https://qoto.org/@blank/105032712675427021) и сигнал, по которому я тоже проехался там же, но не столь глубоко и вдумчиво. Cам я его, можно сказать, ни разу не трогал, только издалека рассматривал. Поэтому я решил ещё раз взглянуть на сигнал, который помимо прочего, ещё и имеет некоторую аудиторию среди пользователей федивёрса.

Итак, что у нас есть. Театр начинается с вешалки, а интернет-сервис с регистрации. Регистрацию с десктопа не завезли. Поэтому если у вас нет устройства на базе android или ios, то приватность вам не нужна. По крайней мере, так думают создатели сигнала. Регистрация и аутентификация только по номеру телефона, что давно уже не является ни безопасным, ни приватным вариантом. Говорят, что некоторое время назад были вскукареки на тему "завести регистрацию без мобильника", но воз и ныне там. Не удивило меня и то, что в процессе регистрации возникли трудности. Не знаю, может быть я такой "удачливый", может сигналовцы палки в колёса ставили, а может просто сервис приёма смсок, которым я пользовался глючил. Но при попытке регистрации с устройства без гуглосервисов и с тора аутентификационные смс упорно не приходили. Как только на устройстве появились гуглосервисы - регистрация прошла с первого раза. Даже не пришлось тор менять на прокси. Проверял дважды, оба раза такой результат. А ещё меня сильно не порадовал факт, что ссылки на скачку apk с сайта запрятана где-то совсем глубоко-непонятно где, и наткнулся я на неё совершенно случайно, и уже после того, как установил приложение. По дефолту предлагается скачивать через небезопасный плеймаркет. Вспомниаем тот факт, что ещё несколько лет назад signal вообще не устанавливался на устройство без гаппсов и начинаем думать, что сигнал связан с гуглом сильнее, чем хотелось бы.

Окей, зарегистрировались, идём дальше. Нет возможности связаться с кем-либо, не раскрывая свой номер телефона. То есть в итоге имеем большой социальный граф, отслеживаемый по номерам, что является ущербом как для безопасности, так и приватности. Хэширование же телефонных номеров никакой практической роли не имеет и является исключительно маркетинговой уловкой, так как из-за ограниченных номерных емкостей восстановить реальный номер по хэшу методом радужных таблиц будет ну очень просто. Настройки приватности довольно скудные. Всё, что есть значимого - это пин-код, который не является двухфакторной аутентификацией, а всего лишь шифрует данные, которые хранятся в профиле. То есть перехват симки без пин-кода будет равнозначен удалению профиля и созданию нового. Не так страшно, учитывая что логи злоумышленник не получит, но кто-нибудь из ваших контактов сможет, забив на все предупреждения о сменённых ключах шифрования, поболтать с злоумышленником за жизнь и растрепать ваши секреты. Пин-код требуется установить по дефолту, и это заметный плюс. Для усложнения жизни перехватчикам сим можно ещё поставить "Registration Lock", при включённой функции для регистрации с "потерянным" пин-кодом нужно будет выждать 7 дней неактивности. В общем, не совсем ужасно, но и не хорошим не назвать.

Для подключения десктопа нужно отсканировать qr-код камерой телефона. Получим клиент с уровнем убогости "ниже среднего" на электроне. Настроки приблизительно те же самые, что и для телефонного клиента, за исключением возможности подключить очередное устройство. Отправка сообщений с десктопа работает даже при отключённом телефоне, эта фича, насколько знаю, появилась не так давно. Новые сессии создаются либо через qr-код, либо через приём смс, причём нельзя быть онлайн с одного аккаунта сразу на нескольких мобильных устройствах, а десктопных устройств подключить можно в количестве не более 5 штук. Как по мне - это не является полноценным мультиде

мультидевайсом, а для использования на постоянной основе потребуется постоянный телефонный номер, то есть регистрация аккаунта на номер сервиса приёма смс рано или поздно неизбежно приведёт к трудностям. Короче говоря, в этом плане - фу, гадость. Исходя из этого, я прихожу к выводу о малой пригодности сигнала для общения в среде IT и криптоэнтузиастов.

Теперь к самому интересному. Главная ценность любого интернет-ресурса, в том числе и мессенджера - это его пользователи. Суперанонимный бессерверный с опиздинительным шифрованием мессенджер бесполезен, если в нём сидит только один его автор. Я всегда утверждал, что из-за низкой вовлечённости сигнал де-факто бесполезен для общения с непросвещёнными массами, пришло время подтвердить это. В первую очередь я взял слитую базу задержанных на митингах в августе 2019. Самая, что ни на есть целевая аудитория "защищённого мессенджера" - оппозиционеры. Те, кому приватность должна быть очень сильно важна. Отфильтровываем тех, у кого в базе нет номера телефона, остаются 1793 записи. Добавляем в телефонную книгу, смотрим в signal - и видим 113 человек. Или 6,3%. Но одна цифра - это же неинтересно, надо с чем-то сравнивать. Заливаем ту же самую базу в "старшего брата" сигнала - вотсап. Долго смотрим на получившуюся цифру и думаем о жизни. 1544 аккаунта на 1793 номера или 86,1%. Для того, чтобы окончательно поверить в увиденное пробегаемся по аккаунтам и убеждаемся, что содержание профиля не слишком противоречит содержанию базы, а последний онлайн был вчера или сегодня.

Так, если среди целевой аудитории вовлечённость равна всего 6,3%, тогда сколько будет среди общей массы? Берём базу пользователей телеграма, слитую в мае 2020, из базы выбираем 10500 российских номеров. Проделываем аналогичные манипуляции, видим 216 аккаунтов или 2,0% от залитой базы.

Теперь пробежимся вкратце по не менее важным моментам, для построения полной картины. Шифрование есть, достаточно надёжное, плейнтекстовые копии для товарища майора, в отличие от старшего брата не делает. Как клиент, так и сервер под GPL. Однако клиент не является полностью свободным, в нём есть проприетарные компоненты (https://forum.f-droid.org/t/signal-wickr-on-f-droid-2021/12265), создатели мессенджера открыто выступают против альтернативных клиентов (https://github.com/LibreSignal/LibreSignal/issues/37#issuecomment-217211165). Базируется компания в США - для приватности пользователей будет хуже только в России базироваться. Фича поиска по телефонной книге, являющаяся единственной и безальтернативной возможностью связаться со своими контактами - вредная, антиприватная и неэтичная и использовать её (а значит и сигнал, который без неё превращается в тыкву) - не нужно.

Выводы. Я окончательно убедился в том, что сигнал представляет собой не более чем вотсап, отключённый от фейсбука. Это лучше, чем обычный вотсап, но всё же сильно, очень сильно хуже, чем хотелось бы. Где-то в глубине сигналовского приложения я увидел очень хороший лозунг: "Friends don't let friends chat unencrypted". Поэтому: если лично ты, читающий этот текст, собираешься агитировать людей за переход на более защищённые стандарты связи, советуй им не сигнал, не телеграм и уж тем более не вотсап, лол. Посоветуй xmpp, matrix, а если любитель централизованных решений, разрабатываемых серьёзными дядьками, а не сообществом - то можешь предложить wire. Просто потому что любая хуйня без обязательной привязки номера телефона по умолчанию будет безопаснее любой хуйни с обязательной привязкой номера телефона.

Какой еблан поставил Matrix выше Tox?
Вы аудит матрикса читали? Хуеты, что почту требует и логи на свой адрес собирает.

>>1629
Спешите видеть, альтрайты-обосранцы, прикрывающиеся адептами free speech, бегут с одной частной платформы на другую, обмазываются трампыней, а потом недовольны, что их никто не хочет у себя держать. Что дальше? privacy активисты, переезжающие с гугла на яху?

>>2015
А в исходный код браузеров тоже надо встроить блокировку неприятных сайтов?

В хмпп в самом протоколе по умолчанию даже нет части которая отвечала б за то чтобы сообщения не терялись.
Есть XEP-0198, Он просто проверяет число отправленных сообщений и постоянно сверяет просто инкрементируемое число, и прям в спецификации признаётся что возможны дупликаты))0
И главное - главное - тут нужно чтобы этот ебаный хер без сбоев работал сразу в трёх местах - c2s, s2s, s2c. То есть мы берём изначально как-то не особо убедительно выглядящий способ проверки доставки сообщений (даже просто интуитивно хотелось бы выяснять какие сообщения были доставлены - ведь в итоге я и спрашиваю у собеседеника - "тебе вон то пришло?" - "неа" - "а вот это?" - "ага"), и вот это мы берём и надеемся что три раза оно сработает безотказно, причём то что имплементации везде разные тоже не добавляет надёжности.
http://exzho67ozpdadzcif6vna5y2i2jbcl32rerdrdyuu3b7lcfajqme55id.onion/b/res/27411.html

>>2020
https://ru.wikipedia.org/wiki/Задача_двух_генералов

>>2020
>нет части которая отвечала б за то чтобы сообщения не терялись.
РАСШИРЯЕМЫЙ ПРОТОКОЛ ОБМЕНА СООБЩЕНИЯМИ

@

БАЗОВАЯ ФУНКЦИЯ ДОСТАВКИ СООБЩЕНИЙ НЕ РАБОТАЕТ


ПЛАНИРУЕШЬ ПОВЕРНУТЬ РЕКИ ВСПЯТЬ И ПОСАДИТЬ ЯБЛОНИ НА МАРСЕ

@

НЕ МОЖЕШЬ ОБЕСПЕЧИТЬ НАСЕЛЕНИЕ ТУАЛЕТНОЙ БУМАГОЙ И КОЛБАСОЙ

>>2022
В других мессенджерах эта проблема решена.

КАПИТАЛИСТ РЕШАЕТ ПРОБЛЕМУ

@

КОММУНИСТ ОБЪЯСНЯЕТ, ПОЧЕМУ ПРОБЛЕМА НЕРЕШАЕМА

>>1942
>Я окончательно убедился в том, что сигнал представляет собой не более чем вотсап, отключённый от фейсбука. Это лучше, чем обычный вотсап, но всё же сильно, очень сильно хуже, чем хотелось бы.
Анон выбирал приватный, но простой мессенджер для деда. Но из-за кукарекания максималиста установил деду WhatsApp. http://pfpmd7dd5ijt4add2sfi4djsaij4u3ebvnwvyvuj6aeipe2f5llptkid.onion/ui3/s/1cf8513a721a44c0b27428a8ff787cdd
Криптошизы думают, что после критики сигнала нормисы будут пользоваться XMPP или токсом, а нормисы выберут популярный WhatsApp.

>>1940
>Театр начинается с вешалки, а интернет-сервис с регистрации. Регистрацию с десктопа не завезли.
WhatsApp создавался как сервис бесплатных смс через интернет, эта поделка изначально ориентирована на мобилки и не является мессенджером для интернета. Signal продолжает эту традицию и предоставляет сервис зашифрованных смс через интернет.

>Поэтому если у вас нет устройства на базе android или ios, то приватность вам не нужна.
Нам не нужно отправлять смс через интернет.

>Нет возможности связаться с кем-либо, не раскрывая свой номер телефона.
Не создает ложное ощущение приватности, как телега и напоминает дурачкам, что Signal это не мессенджер для интернета.

>прихожу к выводу о малой пригодности сигнала для общения в среде IT и криптоэнтузиастов
Он для общения нормисов.

>базу задержанных на митингах
>Те, кому приватность должна быть очень сильно важна.
Навальнистам не важна приватность и анонимность.

>Фича поиска по телефонной книге, являющаяся единственной и безальтернативной возможностью связаться со своими контактами - вредная, антиприватная и неэтичная
>При безальтернативном выборе между сигналом и телеграмом лично мой выбор будет в пользу телеграма https://qoto.org/@blank/105032712675427021
Телега обещала скрывать номер телефона и привлекла дурачков, поверивших, что их номер никто не узнает и это безопасно. Телега не смогла бы притвориться мессенджером для интернета, если бы не обещала скрывать номер телефона.

Signal создан для защиты нормисов от массовой слежки. А нормисы хотят общаться по номеру телефона.

Побуду нетакимкаквсе и обоссу Пресвятой Бриар: не иметь в наше время сборок под пекашный жму/пинус и шиндошс просто your bunny steed. Отсюда, вестимо, проистекает его "популярность" (хотя возможность работать через Тор и ш2з до апокалипсиса и через вафлю в постапокалипсисе же!!!)

Кстати, опция работы через флоппинет весьма неплоха, потому что оффлайн-пак я могу протолкнуть вручную через специальную веб-камеру со вшитой стеганографией, просто поболтав с бабушкой об урожае огурцов.

Что про SimpleX думаете?

sux

>>2264
Сделано для зондофонов, для компьютера только terminal app, его предлагают устанавливать вот так:

curl -o- https://raw.githubusercontent.com/simplex-chat/simplex-chat/stable/install.sh | bash

https://github.com/simplex-chat/simplex-chat/blob/stable/docs/CLI.md

В Ираке разблокировали telegram(многие сели в тюрьму), потому что мессенджер согласился сотрудничать с властями

В Ираке разблокировали telegram(многие сели в тюрьму). В правительстве заявили, что компания «продемонстрировала полную готовность к общению с компетентными органами».

6 августа Министерства коммуникации Ирака заявило о блокировке мессенджера на территории страны. Формально, это произошло из-за отказа фирмы «сотрудничать в закрытии платформ, ответственных за утечку данных официальных государственных учреждений и личной информации иракцев». Власти заявили, что это представляло «угрозу безопасности и общественному спокойствию». Власти пожаловались, что компания «не ответила ни на один запрос властей».

Чиновники заявили, что уважают «права граждан на свободу слова и общения без ущерба для безопасности государства» и сообщили об «уверенности в понимании гражданами этой меры». Важно отметить, что приложение считается важным источником новостей и платформы для обмена контентом.

«Соответствующие государственные учреждения неоднократно обращались к компании, отвечающей за управление указанным приложением, с просьбой сотрудничать в закрытии платформ, вызывающих утечку данных из официальных госучреждений и персональных данных граждан, что противоречит национальной безопасности Ирака <..> Минкомсвязи подтверждает, что уважает права граждан на свободу слова и общения, не нанося ущерба безопасности государства и его учреждений, и выражает уверенность в понимании граждан этого действия», — говорилось в публикации.

Правозащитники опасались, что система также будет использоваться для репрессий. Организации потребовали разблокировать мессенджер и позволить гражданам «свободно выражать своё мнение в социальных сетях».

Недавно министерство распространило новое сообщение, в котором указывается, что власти разблокируют telegram(многие сели в тюрьму) в Ираке. Согласно публикации в местных госСМИ, компания «продемонстрировала полную готовность к общению с компетентными органами».

«Обращаем внимание уважаемых граждан, что блокировка приложения telegram(многие сели в тюрьму) в Ираке будет снята, начиная с воскресенья, на основании директив уважаемого премьер-министра. Это связано с ответом компании, владеющей приложением, на требованиям органов безопасности. [telegram(многие сели в тюрьму)] продемонстрировал полную готовность к общению с компетентными органами», — говорится в заявлении министерства.

В ведомстве также заявили, что «не выступают против свободы выражения мнений». Чиновники оправдывают блокировку важностью «приверженности компаний, владеющих приложениями для социальных сетей, соблюдению законов страны, безопасности и сохранности пользовательских данных».

В апреле в Бразилии заблокировали telegram(многие сели в тюрьму) за отказ предоставить силовикам данные пользователей «антисемитских» групп. Xiaomi «из соображений безопасности» также начала препятствовать установке telegram(многие сели в тюрьму) на своих устройствах.

https://svtv.org/news/2023-08-14/iraq-telegram(многие сели в тюрьму)/

Интересно тут у вас.
Я хочу обсудить одну тему.
На медузе вышла статья про взрыв на крымском мосту, и сбу там говорят, что "использовали людей в темную".

Так вот, как сейчас покупать запрещенку, принты, наркотики, семена, когда на том конце тоже собирают данные чтобы тебя потом посадить или шантажировать?
Как анонимно купить крипту в 2023, чтобы потом не притянули за донаты всу и тому подобного?

Я просто хуею насколько много гнили вокруг, что многое не то, чем кажется.
Вот пара примеров: российское по, миллионы фейковых сообщений в соц сетях, фейковые каналы в телеге(сливает данные), обменники со связями в фсб, даже с тором есть фингерпринтинг и российские узлы, а еще есть много разных компаний и иностранных граждан, которые работают на россию, даже сотрудник сбу по фамилии шайтанов работал на фсб! Пиздец! Что это за хуйня?
Думаю о выпиле, куда не пойди, везде обман и угроза.

>>2284
>на том конце тоже собирают данные чтобы тебя потом посадить или шантажировать?
Их собирают (не удаляют после использования) даже не по злому умыслу, а из-за пренебрежения безопасностью. Ведь "в любом случае такие движения под контролем" >>>/bb/97877 и сопротивляться бесполезно. Эти данные утекают, когда на том конце пользуются не безопасными средствами связи и Windows. Эти данные обязательно попадут в руки ментов, если к хозяину сервиса придут с обыском.

>>2284
Сукаааа, нас ЕБУТ в жопу в прямом смысле. Наш народ погибает на могилизации, наши женщины стали ШЛЮХАМИ, наши мужчины стали куколдами и пушечным мясом на СВО.

Жиды делают на этом всем деньги, продавая нам смерть и упадок. И то же самое ждет все остальные гойские народы Земли. Нет такого народа которому жиды не причинили бы страдания и зло.

На западе жиды вводят электронные паспорта и электронный доллар, которые сделают любое сопротивление системе невозможным.

А этот тупоголовый пидорас волнуется о том где ПРИНТЫ, НАРКОТИКИ, СЕМЕНА брать.

СУКА, ДЕГЕНЕРАТ ЕБАНЫЙ, ВСКРОЙ СЕБЕ ВЕНЫ.

>>2291
>Наш народ погибает на могилизации
Пидорашки хотят умирать за барина. Пидорашки 30 лет ныли, что жиды уничтожили советский гулаг, научили молодежь потребительству и юноши не хотят умирать за родину. Пришел Пыня и пообещал повторить. Гитлер тоже верещал, что жиды отменяют принудительную службу в армии.

>наши мужчины стали куколдами и пушечным мясом на СВО.
Пидорашки всегда былы пушечным мясом: при царях, при коммунистах, при номенклатурных демократах в 90е, и сейчас. Пидорашки говорят, что это долг перед родиной.

>наши женщины
Нет никаких твоих женщин.

>стали ШЛЮХАМИ
"Не прелюбодействуй" это еврейская заповедь.

>На западе жиды вводят электронные паспорта и электронный доллар
А гои против цифрового контроля? Если бы их вводили ради контроля женщин и евреев - ты бы орал, что так и надо!

>которые сделают любое сопротивление системе невозможным.
А при Гитлере можно было сопротивляться системе?

>Нет такого народа которому жиды не причинили бы страдания и зло.
Некоторые евреи причиняют страдания, но жидошизики говорят, что всё зло и страдания - исключительно от жидов, вот победим жидов - и бараки станут уютными, а нары - мягкими.

Что скажете про session?

>>2324
хз, но думаю лучше будет какой нибудь element(matrix)
А для лютой анонимности и безопасности, чтобы обсуждать с группировкой как ебать руню pidgin(jabber) + otr
При условии что никто не знает о вас инфы и вы не расспространяетесь о ней с этого акка

Для другей, родсвтенников, родителей какой нибудь ватсап подойдет

>>2325
>обсуждать с группировкой
OTR шифрует групповые чаты?

>Для другей, родсвтенников, родителей какой нибудь ватсап подойдет
Зачем ты советуешь зонд Цукерберга, а не Signal?

>>2326
>OTR шифрует групповые чаты?
Бля, забыл
Омемо вроде шифрует.
Для групповых бесед нужен елемент.

>Зачем
Потому как он популярен и ты родителям(близким) ничего секурного недолжен рассказывать, так как они варпиори сдадут...
А сигнал только внимание привлечет.

Тот же дискорд залупа но внимания меньше привлечет чем тот же ждабер или сигнал

Вообще сторонник не держать чтото компроментирующее на железе, максимум в облаке
За то чтоб графен на пиксель накатать и чуть что вайпнуть устройство, пусть хоть насилуют уже ничего не будет у них
Но нужно успеть, вон в новых айфонах кнопку действия сделали, можно скрипт накатить, чтобы он стирал все данные на VDS удаленно, где ты чернь хранишь, пусть тогда логи читают, смотрят к чему ты подключался по ссш\удаленному столу похуй уже будет

хотя можно дежрать whonix устанавить лайв режим чтоб не хранил ничего, а базу keepassxc с паролями и ключами ssh деражть на какой нибудь mega

Тогда чистюля будешь

>>2327
>Для групповых бесед нужен елемент.
Each server can see:

The group name
The group description
The list of members in the group
The list of moderators in the group
The list of administrators in the group
A history of when people joined, left, returned, changed roles (administrator A promoted person B to Moderator), changed topics, changed usernames, etc.
A permanent log of who was talking, when they were talking, and how often they were talking
A permanent log of the date a message was deleted, along with who sent the original message and when


>А сигнал только внимание привлечет.
Лахтинская методичка против шифрования и анонимности. Пользуйтесь зондами, чтобы не привлекать внимание!

>>2328
>максимум в облаке
Облако это чужой компьютер с доступом для майора.

>>2327
>Потому как он популярен
Популярный зонд.

>ничего секурного недолжен рассказывать
Криптоанархисты против слежки. Мы скрываем/шифруем все, а не только незаконное.

>>2328
>графен на пиксель
>в новых айфонах
Смартфоны это зонды.

>>2331
>Смартфоны это зонды.
тогда и кудахтер выкинь
уйди в лес и там шифруйся

>>2330
топиш за сигнал который по номеру регает и находят друг друга, но против елемента где по факту фсе аноны и переписка шифруется
И группы есть публичные и приватные, ебло

жирная лахта попалась, хорошо перефорс делает

>>2331
>Криптоанархисты против слежки
Мамку тоже будешь заставлять шифровать?

умные люди давно придумали метод сегментации

от фсб не спасет шифрование диска
в скотоублюдии статья уже есть для этого, если не дал ключи значт ты виновен автоматом
в худшем случае еще и насиловать будут

где криптаны сейчас зависают?
тут тухло

>>2330
>Облако это чужой компьютер с доступом для майора.
Давай, докажи что у меня есть облако
А если докажешь, попробуй расшифруй файлы.
Ну?

Я вообще храню пароли в bitwarden

Бурундуки, внимание. В мочухи пробралась лахтахуета. ОНА ТРЕТ ЭТОТ НЕУДОБНЫЙ ПОСТ
А именно вот эта мразь >>371566
Там она защищает руснявого щелю

Здесь защищает насрального >>371576


В Минобороны признали, что в 2019 году ликвидировали боеспособную воинскую часть (танковый батальон) в Житомирской области, которая должна была отразить вторжение РФ.
по указке Зеленского и по настоянию его партнера говнашенко.
Если сейчас какая-то тварь говорит, что ЗЕ за Украину, то он однозначно рашист.

>>2326
>OTR шифрует групповые чаты?
Нахуя тебе шифровать групповые чаты если в них и так скорей всего попудут фебосня
Разделяй и властвуй

>>2329
Спасибо, никогда не лишне в очередной раз добавить хорошую подборку для начинающих таких, как я.

Короче, я так понял что лучше всего все таки отказаться от дискордов, кремлеграма и вацапа тем более
Перетянуть знакомых и родичей в елемент

А если нужны какие то анонимные краткосрочные кооперации то использовать jabber + omemo

Резонный вопрос. Есть чат в элементе или мне создать?

>>2356
>анонимные краткосрочные кооперации то использовать jabber + omemo
Ты спалишься провайдеру по обращению к серваку вида jabber.ru и т.п. Чем более редкий сервак - тем хуже. Поиск по времени соединений и адресу и найдут одного человека на всю страну. Правильно используй самые обычные вещи, тогда будет тру анонимность у всех на виду. К телеге это не относится - они вскрылись, блочат протестные каналы и жен мобилизованных.

>>2357
>чат в элементе
Где у него серваки? Как это вообще работает? Или там напрямую по айпи с собеседником? Вроде им пользуются европейские власти, тогда норм.

>>2360
Лол +15

Изначально нужно передавать данные как котрабанду
Использовать vpn + tor

>>2361
open source прижоление построенное на надежном шифровании которое работает по умолчанию для личных и групповых чатов.
Серверы расположены везде где хочешь, можешь свой поднять. Потипу jabber.

Нужно всех туда перетягивать с вацапов и кремлеграмов

>>2360
>К телеге это не относится - они вскрылись, блочат протестные каналы и жен мобилизованных.
А пока не блочили - ты доверял телеге и был тру анонимусом?

Session и SimpleX дают нам анонимные буферы обмена. Если изучить протокол, то можно написать простые альтернативные приложения без Electron и другого модного говна, которые обмениваются зашифрованными сообщениями через сервера SimpleX или ноды Session.

Ладно, месседеры нужны надежные чтобы терористы из фсб не читали
А вот для чего шизеть и уходить на линуксы?
Почему я не могу сидеить на винде или маке и блечить рузких, китайцев и остальных террористов?

>>2383
>Почему
Потому что у тебя зонды, кейлоггеры, телеметрия и прочий мониторинг. Код закрыт хуй так просто отключишь это говно. Главное не пользоваться российским, если твои темы не нравятся властям.

>>2383
>А вот для чего шизеть и уходить на линуксы?
Потому что ты можешь выстроить свою схему безопасности с стеганографией и разделением секрета, и у тебя не смогут вытащить данные для уголовного дела.
А под винду и мак есть много готовых вариантов, бекдоров, софт весь записывает твои действия, сохраняет на диск и отсылает в сеть. Пили отдельную систему под чернуху чтобы ее было легко уничтожить.

Такой то каеф работать как в кино, создавать папочки с интересным содержимым и делать удобную среду.

У меня на пеке arch linux, аниме, скрипты для скама, все мои анонимные аккаунты, софт для дипфейков и несколько виртуалок с тестами троянов, а на серваке еще коллекция баз :3

Нигде не обсуждай хакерство без анонимности! Силовики ведут учет и обращают внимание, потому что это ценные кадры. Могут прилипнуть и будут заставлять участвовать в какой-нибудь мутной хуйне вроде атак на Украину, ЕС и США. Простой пидоран в хакерство не вкатится из-за отупляющей политики властей, они не хотят ее потерять и готовы на все.

>>2384
>>2385

Если все так плохо, почему винду и мак используют безопасники. В том же анб, и прочих крутых контор
Террористические шпионские проги как кремлеграм само собой ненужно пользоваться.
А винда и мак сильно не обсираются иначе получат урину от общества
Хотя в 19 году когда китай окупировал гонгконг, огрызок и кремлеграм помогал мусорам бороться с протестующими
Я просто не хочу шизеть а улучшать удобство насколько можно.
Следы остаются и логи везде, федоре, тайлс,whonix, телементрия есть в ubuntu
Просто нужно знать свою систему, уметь чистить следы, тайлс с этм проще всего, выдернул флешку...
В убунту и федоре также есть закрытый код, для видеокарт например.

Понятно что цопе не посмортиш на маке и винде, нужна наример виртуалка с whonix, но педофилам я бы посоветовал выпилится.
Просто понятие чернуха для всех разная, есть благая чернь)

>скрипты для скама
Подкинь схемку, недег надо)
>Нигде не обсуждай хакерство
Я в кремлеграме сидел в чатах хакинга
Помогал другим, прогерил проги для хака
Ща без впнов на прощадках thm,htb скилы качаю
> потому что это ценные кадры
Лучше в офис чем в окоп, хотябы деньги появятся и из офиса можно будет сбежать в норм страну, попросить полит убежище и рассказать каким ты рабом кремля был

Данные везде данные, хоть линь, хоть шиндоус, их нужно шифровать чтобы хранить в безопасности и можно было безопасно хранить в облаке
Допустим кали можно хранить локально и дать доступ фебосне, в любом случае если надо, то они тебя посадят, а вот чернь(индивидуальные софтины для взлома и тд) нужно хранить только на вдс и сделать так чтобы небыло никаких связей с тобой
Мое мнение такое, я хз, нахуй харденед ядра, селинукс, вы шо там? Малвари фебосни у себя на кудахтере намеренно хотите запускать?

>>2383
>Почему я не могу сидеить на винде или маке
Сиди, мне похуй. Можешь даже говно жрать.

>>2386
>А винда и мак сильно не обсираются иначе получат урину от общества
Они срут и ссут тебе в рот, а ты и не против.

>Следы остаются и логи везде, федоре, тайлс,whonix, телементрия есть в ubuntu
>В Америке тоже плохо и воняет, в России не хуже!
ты пидораха.

>>2387
Про хуи говно и жопу, пишет срузкий патреоц

Какая плохая винда и эпл, делают опимизированный софт под железо

>>2387
>Они срут и ссут тебе в рот, а ты и не против.

Давай пруф как эпл или виндуз сдавали опозицию, терористам типа рашки, китая, сирии, ирана или иди нахуй

Apple норм, они даже смену мак адреса запилили чтобы мразотная гебня не следила за богоизбранными в метро. Правда, все твои приложения лезут в инет и по этим логам тебя смогут найти даже если ты сменишь телефон, если там редкое сочетание и ты сильно нужен. Но для великих целей правительства США они в теории могут кинуть протестующих, если это не выгодно в будущем.

Пойти на сделку с властями чтобы сохранить присутствие в стране и шпионить дальше.

Может недавний штраф это оно и было. Но вообще у всей этой хуйни много уникальных обращений в инет, по которым можно отсеивать людей. И винда и макось тебе не поможет, если у тебя уникальное сочетание прог и привычек, которые видны провайдеру и сорму. А еще есть ебаная политика, когда за мокруху тебя может даже выдаст Украина в обмен на пленных. Были пруфы, что США и Россия сотрудничали по теме Чечни.

Есть ли какой-нибудь способ проверить нахожусь ли я в каких-то слитых базах данных, типа Глаз Бога? И как-нибудь себя удалить? Или обратного пути уже нет?

ПОМОГИТЕ ПОЖАЛУЙСТА СПИСКОМ БЫДЛО-ПОДПИСОК ДЛЯ ТГ, ЧТОБЫ СОЗДАТЬ ВИДИМОСТЬ НОРМИСА
>>2391
Проверяя, ты сливаеш туда себя. Да, ты там обязательно есть. Покупай просто акки новые для дела, а свой оставь себе или пускай он умрет в тишине.

>>2392
ebat ti daun
idi nahuy

>>2392
Посмотри сайты по аналитике тг типа telemetr.io.
Там в топах найдешь как раз.

>>2391
>обратного пути уже нет
Все так.

Базы можно скачать с торентов, сайтов и телеги.

Не бойся. Самое главное - связи между базами:
если ты спалился на покупке гейской порнухи или дилдаков в одной базе и живешь в чечне, тогда это проблема.

>>2403
не качай базы со своего айпишника - там могут мониторить фсб и искать всех кто помышляет против барена