Если знаете какие-либо мессенжеры, или уточнения по вышеуказаным - пишите жирным, чтобы можно было сразу отличить от обычного высказывания.

Совсем забыл про Signal.
Регистрация по номеру телефона, чужие сервера. Есть мобильные клиенты. Простой дезигн, чем-то напоминает пашеграм.

Победитель Tox

Есть смысл упомянуть и это. В whatsapp прикрутили шифрование, но сервера все равно чужие. Использует много людей.
В viber шифрования нет. Используется по всему миру.

>>1821442
Токс победитель, но слишком много траффика требует, про зарядку вообще молчу.

>>1821426 (OP)
>В идеале, все мы хотели бы увидеть мессенжер, подходящий под такое описание:
>- сообщения (логично!)
>- звонки
>- видеозвонки
>- пересылку файлов
>- p2p/OTR
>- развертка своего сервера
>- наличие мобильных клиентов
>- OpenSource
- сохраняемые конференции примерно как в телеграмме+жаббер
- видеоконфенеренции как в гугел+

>>1821426 (OP)
>Нет Hangouts
0/10

>>1821555
Никогда не пользовался, поэтому не написал. Сказал же - есть что добавить - пишите.

>>1821560
Вроде ещё в начале прошлого треда писал.

>>1821569
Прошлый тред смысло, и я не помню что там было. Переписал в шапку по памяти, про hangouts забыл. Будь добр, напиши еще раз.

>>1821572
> смысло
Вот это опечатка. Смыло, конечно.

>>1821426 (OP)
>Asterisk - не совсем то, что нужно, VOiP сервер. В теории можно подключиться с чего угодно, есть обмен сообщениями, звонки и видеозвонки. Насколько это реально - не знаю.
Абсолютно реально. Можно просто взять хороший SIP-клиент, зарегистрироваться на чужом сервере и кукарекать.

>>1821587
А что с передачей файлов и чатом? Мне с друзьями общаться в основном, а не звонить на телефоны.

JITSI
I
T
S
I

>>1821589
>с передачей файлов и чатом
Можно, всё можно.
Друзьям тоже нужен SIP-клиент, как ни странно. Но можно попробовать сделать транспорт в другие сети.

>>1821625
> как ни странно
Действительно странно. А можешь клиентов посоветовать? Я тут пробежался по самым популярным, а они как будто из 2000 года вышли.
>>1821622
Это XMPP, а я его описал.

не совсем актуально, но https://www.eff.org/node/82654

>>1821689
Полезно, запихну в следующую шапку.

>>1821712
вот еще почитай. https://motherboard.vice.com/read/you-can-now-send-encrypted-texts-to-anyone-and-the-nsa-is-gonna-hate-it
в частности,
>>Secondly, it's important to remember stuff like Signal can't protect you from the mass-collection of metadata, such as who you call or text, when, and how frequently. All of that information is still being scooped up in bulk by the NSA's domestic phone records dragnet, which was re-authorized by a secret court for the umpteenth time last week.

зачем пользоваться на пк чем то кроме скайпа если все говноеды знакомые сидят на нем как на игле, в ваших анонимных швабодных мессенджерах самому с собой общаться чтоли?

Когда в телеграмме уже end to end для групповых чатом, да и на декстоп версии сделают?

>>1821426 (OP)
Дискорд может во всё. Видео звонки и трансляцию экрана (как в скупе) скоро завезут.

>>1822125
С другими анонимасниками.

Discrod - единственная нормальная альтернатива Skype

>>1822297
> Discord
Почин

>>1821447
С p2p всегда так.

Что скажете про Ring?
https://ring.cx/en
Я сам не пробовал, но аккаунт создал на всякий случай. В остальном пока ничего лучше xmpp/tox не знаю, но и они не идеальны, конечно. А, ну ещё в качестве голосовых пизделок webrtc-зконилки в браузере неплохо работали. Браузерный jitsi, например https://meet.jit.si/. Десктопный не пробовал.

>>1821712
Вот это ещё запихни
https://github.com/RosinSmoke/sosachmessenger
Надеюсь, тот анон появится и мы таки продолжим эту сборочку собирать.

>>1821426 (OP)
SIP по-прежнему требует плясок с бубном вокруг открытых портов?

>>1822125
> зачем пользоваться на пк чем то кроме скайпа если все говноеды знакомые сидят на нем как на игле, в ваших анонимных швабодных мессенджерах самому с собой общаться чтоли?
Да.

Анон, что скажешь про Discord? Хочу свалить со скайпа и перетянуть белых людей.

4

>>1822559
>Discord
>перетянуть белых людей
Как ты хочешь заставить белого человека есть говно для школьников?

Просто интересно

>>1822172
>>1822172
>end to end
А тебе зачем? Пашке не доверяешь?

Поясните кто разбирается, как телеграм распоряжается приватным ключом? Не хранит ли случаем его на сервере?

>>1822563
OTR — метод шифрования, p2p — метод коммуникации, когда без центрального сервера всё происходит. Ты путаешь p2p с e2e-шифрованием?

>>1822563
>остался на уровне 90-х годов и сейчас всё более чем уныло
Да ладно тебе, там основные проблемы только в том, что сходятся расширяемость протокола плагинами с федеративностью, когда люди юзают разные сервера с разными наборами поддерживаемых ХЕР-ов, да ещё и клиенты разные. Справедливая цена за федеративность, по-моему. Раньше хуже было. Иначе в качестве альтернативы только полное p2p или пашеграмы/сигналы с подозрительными серверами в руках одного васяна, который скурвится потом. Столько примеров было, да тот же скайп взять.

>>1822712
Вообще у них документация есть, сходи да почитай.

>>1822712
Я не доверяю, и склонен считать, что даже "секретные чаты" нихрена не секретные, никто Паше не запрещает MiTM.
>>1822787
Немного проебался, да. Почему-то считал, что раз e2e, то и обязательно p2p.
>>1822795
Начнем с того, что XMPP по своей стрктуре не поддерживает пересылку файлов. Костыль с загрузкой файлов на сервер и предоставлением ссылку - мммаксисум уебанский.
Звонки тоже работают хуево, я их так и не сумел завести, несмотря на все необходимые ХЕРы. Вот и получается, что всё, на что жаба способна - сообщения.
Эх, вот если бы можно было форкнуть и доработать пашеграмм, и чтоб серверную часть в опенсурс вывесили...

>>1822566
> Как ты хочешь заставить белого человека есть говно для школьников?
> Windows 10
Расскажи, как тебя заставили.

>>1822854
Даунёнок, я Discord не использую.

>>1822856
Дрисняткошизик даже читать не умеет.

>>1822950
Метод шифрования там открытый, емнип. Раз пока какиры не нашли способ вклиниться между юзерами и читать кашу, которую они гонят через сервер, значит всё ок. Ну и код проверяли, по-моему, какие-то криптоспецы, сказали, что там всё чисто.
Actor этот — какая-то хуйня будто приложения от китайцев. Кококо, я бывший сотрудник телеграма, сделал новый телеграм. Скорее всего не взлетит.
Что касается многосерверности, то с ней скорее всего возникнут трудности. Там дело и в реализациях на разных серверах, и в форках, и прочая хуйня. Приходится выбирать между децентрализованным мессенджером и удобным мессенджером. Примерно такие же дилеммы, как в случае с p2p, только суть другая.
Недавно читал визги Марлинспайка на эту тему, кстати, когда он справедливо баттхёртнул на либресигнал, что они пользуются серверами сигнала для своего форка. Лавочка закрыта, а он прямым текстом сказал, что федерализация на его взгляд (как и на дурограмовский, на гугловский и тд. взгляды) невозможна. Не знаю, так уж невозможна (электронная почта как-то справляется), но всем этим дельцам определённо не хочется терять юзеров ещё и таким образом — и так конкуренция серьёзная. Главная цель — привязать паству к своей кормушке, как это было со скайпом и где только не было. Ей богу, даже в эпоху icq всё было лучше. Больше не поведусь на это говно.

>>1822955
Мда, как все тяжело. Появляется желание плюнуть на всё, и поддаться пашеграму, тем более там всё есть и его много кто использует. Разве что, раз там открытое API клиента, прикрутить туда GPG.
> Ну и код проверяли, по-моему, какие-то криптоспецы, сказали, что там всё чисто.
Код чего? Клиента? Там чисто, его то выложили в опенсурс. А вот что с сервером?...
> Actor этот — какая-то хуйня будто приложения от китайцев. Кококо, я бывший сотрудник телеграма, сделал новый телеграм. Скорее всего не взлетит.
Так взлетит/не взлетит это похуй, можно было бы использовать как основу для >>1822418 вот этого, своеобразного "Сосач мессенжер". Естественно, у меня/анонов/абу нет денег, чтобы пиарить его на уровне основных игроков.

> Там дело и в реализациях на разных серверах, и в форках, и прочая хуйня.
А кто мешает написать открытый протокол, содержащий в себе пару методов уровня
- послать логин уровня юзер@сервер как в xmpp
- послать сообщение
- синхронизировать сообщения определенного юзера
А вот со звонками (если они есть) сложнее, да.

>>1822961
>Код чего? Клиента? Там чисто, его то выложили в опенсурс. А вот что с сервером?...
Проверяли в т.ч. то, что отвечает за e2e в приватных чатах. К серверу-то это не имеет особого отношения. Поправьте меня, если не прав, но бэкдоров, позволяющих серверу расшифровать e2e-кашу, которая через него идёт в приватных чатах, найдено не было.
Но всё равно пашеграм — так себе. С тем же успехом можно и сигнал юзать.
>А кто мешает написать открытый протокол, содержащий в себе пару методов уровня
Поздравляю, ты только что изобрёл xmpp. Каждое отличие реализации протокола на каждом сервере будет создавать проблему. Тогда уж всё должно быть в протоколе, все сервера должны поддерживать один и тот же набор фич.

>>1822563
Не, ну попердолиться-то я всегда зараз. Тем более, что лично к миранде звонки прикручивал и файловую передачу, не может быть в пиджине всё так плохо, когда эта виндовая мокрописька даже через проксю нормально работала и даже вкудахт со скайпом могла в себя агрегировать. Правда, в миранде это хоть и могло без участия сервера происходить, решалось чуть ли не написанием этого функционала отдельным куском DLL с нуля, а потом подключая через API.

Короче, надо только вечером после работы как-то это всё вспоминать, а не с пустой башкой садиться за игоры, тогда хотя бы минимальных результатов достигнуть получится. Надо роадмап накидать.

>>1823149
Ну может быть. Хотя опять же, никто не запрещает просто заплатить экспертам.
Ты можешь сказать, что я мыслю слишком по-русски и ТАМ такого не делается, но не стоит забывать, что и Паша рузге.
> С тем же успехом можно и сигнал юзать.
Мне ОЧЕНЬ критично, чтобы был клиент по пеку, и очевидно, под мак.
> Поздравляю, ты только что изобрёл xmpp. Каждое отличие реализации протокола на каждом сервере
Так а зачем изменять сервер? Просто сделать готовый с протоколом, и выложить в опенсурс для аудитов. И написать, что работа гарантируется только с официальном сервером. А кто будет меня что, пусть сам и ебется с реализацией.
Чего я вообще несу, какие аудиты в программе которой дай бог будет пользоваться 2 человека, кому это надо?..

>>1823154
Возможно, мне не повезло, возможно я криво настроил, но как то НИЗАШЛО короче.
> вкудахт со скайпом могла в себя агрегировать.
Это ты в каком году ее использовал? Вкудахт закрыл свои сервера для внешних клиентов n-ное количество лет назад, а чтоб подключаться к протоклу скайпа - вообще в первый раз слышу. ОН же закрыт, не?
> попердолиться-то я всегда зараз
Вот это хорошо.
> Надо роадмап накидать.
Смешно но чтобы написать свой мессенжер, придется использовать чужой.
А можно и здесь писать, но мне кажется это не удобно.
В общем, выбор за тобой.

>>1823229
Вкудахт со времён царя гороха имеет открытый API, иначе бы сторонние клиенты вроде кейтмобайла не работали бы.
Скайп там был довольно забавным костылём: когда я это юзал, он в слейвмоде гонял уже существующий инстанс скайпа, тупо перехватывая у него сообщения. Как щас - хуй его знает, может и поломали, но я до сих пор той версией 6,21 пользуюсь, мне заебись. Алсо за 5 баксов ты можешь купить лицензию на Skype SDK и хоть на RaspberryPi писать приложения каштомные, так что есть куда пердолиться.

Короче, я щас возьму да буду крутить педали в пиджине на винде, потом попробую повторить это на линуксе, при этом пытаясь чтобы одинаково и там и там было, а потом ты это всё на яблоке попробуешь повторить. Можно для начала просто заставить эту хуйню работать с GPG на каштомном сервере, потом обмазать голосом и файлами, потом посмотреть как это всё будет с проксей валиться, потом попробовать в тор всё обернуть, короче, по нарастанию сложности. После достижения работоспособности на каком-то из левелов можно будет на той же миранде пробовать всё это повторить, чтобы проверить как со сторонними клиентами дружит и основные проблемы поглядеть, может, проще будет там дистр выкладывать если взлетит, чем техподдержкой заниматься.

>>1823314
> Вкудахт со времён царя гороха имеет открытый API
Понял, про что ты. Я имел ввиду, что когда-то давно, на заре своего существования, к вк можно было подключиться по XMPP, но это закрыли давным давно в угоду API.
> Алсо за 5 баксов ты можешь купить лицензию на Skype SDK
А там только SDK для клиента? Сырцов сервера конечно же не дадут? Впрочем, ща сам гляну.
> крутить педали в пиджине на винде
Довай, если что - могу дать доступ к VPS, только не здесь, конечно, чтобы ебаться с сервером.
Но вообще, мне все же xmpp не совем нравится, не соответствует он сегодняшним стандартам. Больше всего - какая уже говорил, хуевая пересылка файлов.
Я бы смотрел в сторону actor, тем более там выложено всё. Поменять интерфейс, прикрутить gpg, и всё по нарастающей.
Я просто почему-то уверен, что с xmpp слишком много бессмысленной ебли, которая не привет никуда - слишком херово сделан протокол.

>>1823335
Там ошмётки старого функционала тоже были, да.

Не, только для клиентов. Ну и мало толку от сервера, тебе придётся распространять клиент, который запрограммирован на твой сервер ломиться, а это лишние проблемы.

Хмпп чаще всего не сильно виноват в том, что реализация кривая. Да и пока что лучше я ничего не нашёл из открытых протоколов, так что продолжаем ебать труп, который при рождении обмазался расширяемостью. В конце концов, у Cisco очень неплохой жаббер-клиент, который и файлами пуляться умеет, и в звуковую связь приличную, и экран шарить умеет, но это уже в WebEx интеграция. Не такой уж и мёртвый.

>>1823335
Вообще Actor неплохим вариантом был бы на мобильных устройствах, но у меня такое ощущение, что клиент, изолированный от ПК, обрастает не секурностью, а мокрописьками, а с нашей шизосборочкой требований они вряд ли там согласятся, лол.

>>1823349
Хотя вебверсия - это даже неплохо, не придётся париться клиентской частью, только обмазыванием браузера проксями.

>>1823349
Бля, я ебусь в глаза, есть там десктопные клиенты на любой вкус. Что меня теперь парит - так это то, что я не вижу где-то возможности свой сервак развернуть.

>>1823354
Можно на веб-сервисе Webex Connect хоститься, можно у себя в сети развернуть сервер Cisco Unified Presence, который сам по себе лютый комбайн, в том числе SIP-сервер для звонков. Любой каприз за ваши грОши, но нам это немного не подходит. Хотя вот мысль посмотреть в сторону чего-то вроде Linphone таки возникает, может, в SIP есть нормальные решения в этом плане, которые и в шифроту умеют хотя бы до своего инстанса OpenSIPs, и файлами пуляться.

>>1823358
> себя в сети развернуть сервер Cisco Unified Presence
А на VPS можно? Или это исключительно локалка?
> может, в SIP есть нормальные решения
Я в СИП клиента то найти не могут адекватного и красивого.

>>1823360
Скорее всего, в спамлисте сам адрес мессенджера.
Проверил - это так.

>>1823360
Блин, заинтриговал.
А на гитхабе особо ничего нету, похоже, кроме библиотек и сдк, хотя может просто я уже зрение сдрочил совсем.

Вообще меня ещё одно парит тут: при всей охуенности и открытости этого сервиса - это хоть и годный, но результат той ситуации "эй, у нас есть 14 несовместимых стандартов, давай запилим охуенный несовместимый 15й!". А тот же SIP будет минимально совместимый и с другими клиентами, жаббер тоже. Да и линфон довольно неплохими кодеками щеголяет. Вощим, тут надо реально думать на какой стул сесть.

>>1823361
За сотни денег и анальное рабство у техподдержки тебе его на холодильник поставят, ты только рабочие часы укажи, чтобы сертифицированный специалист приехал.

Linphone же. Гуй няшный, фичи прям те которые нужны, в кодеки нормальные умеет тоже. Пользовался им и OpenSIPs когда-то давно, причём с ведра, а так у него тоже клиенты под любую кофеварку есть, и с криптотой.

>>1823362
Это интересный тактический ход, надо сказать. Я, целенаправленно искавший нечто похожее, не смог его найти, а Абу, которому должно быть похуй на подобное, взял и забанил.

>>1823365
Да тут дохуя чего перебанено, местная моча совсем крышей едет, даже овеpчан забанила чтобы местную поделку форсить.

>>1823366
Дашчан который? Он же даже в большее количество борд умеет.

>>1823369
>дезигн как будто из начало 200х
Так это от темы GTK зависит.

>>1823377
Ага, у линфона есть сурс мод мак, можно попытаться перекомпилировать под ретину, ну или взять библиотеку и написать своё.

>>1823381
> мод
Под, быстрофикс.

>>1823351
Доебали с этими "клиентами" на электроне. Вроде как сделали, но будто в лицо плюнули.

>>1823362
Лол, обезьяна телепашу рекламирует так, что треск очка стоит по всему сосачу, а упоминания какого-то левого клона, о котором 3,5 человека знает — забанил. Охуенно, +15 рублей, чо.

>>1823397
Ну это гораздо дешевле, чем поддерживать клиент для пека, всё же апач - он и в африке апач, а сборочек с разным железом охуеть сколько, и под всякие ляликсы с макосями лень ебаться и отлаживать, это на мобилах у них выбора нет. И вообще это фоллбек версия, как я понял, если ты совсем соснул клиент установить.

>>1823400
Свободное общение свободным общением, а деньги врозь, ололо.

>>1823403
Вот именно, что фоллбек. А они пытаются выдать это говно за клиент. И мне похуй, что им там проще. В вебе помойка настоящая, а они эту помойку ещё и на десктопы тащат. Очень дерьмовая и пугающая практика.

>>1823405
Этоработает хоть как-то. Порой работать хоть как-то - это лучше, чем тянуть с рабочестью как надо, а то клиент будет упущен.

>>1823409
Это не работает, у меня и браузер есть. А клиента нет.

>>1823375
>Да не, у овеpчана коллекция побольше будет
Посчитал: у oвepчана 39, у дашчана 48.

>>1823443
Это если официально. По факту куча имиджборд юзает одинаковый движок, если у какой-нибудь мелкоборды поправи URL не на зеркало, а на другую борду, она точно так же будет работать, вакаба-то одинаковая на них. В итоге считай любой подкроватный форум поддерживается, просто какие-то из них просто не нашли человека, который к Мику пойдёт и попросит строчку в стоковый конфиг добавить. Вангую, у макакиного клиента дела точно так же обстоят.

>>1823407
> >Skype - все хорошо
А что там плохо? Он работает, им пользуются люди. Что еще надо? А то, что хуево работает и регистрация по мылу теперь - я написал.
Телеграмм - то же самое. Работает, есть аудитория, есть куча плюшек. Единственный минус - нет звонков, ну и шифрование под сомнением.
TOX - всё хорошо, со своими функциями справляется. Звонки хуевые - так оне не для них. Батарею жрет и траффик - это минусы, и их слишком мало что орать "говно пиздец все плохо".
> >Asterisk - трендж ПРО МЕССЕНДЖЕРЫ
Почитай выше, там можно и писать и файлы кидать. К тому же, я написал под вопросом.
Так что шел бы ты отсюда, маня, раз делать нечего.

Ну няши, вы так тред утопите. Неужели всем стало все равно?

>>1829359
Общаемся в мессенджерах, хуле.

Алсо, твой сервак, похоже, то ли какой-то нестандартный порт юзает, то ли просто отключен, пока в пиджин пердолюсь на своём минимальном ejabberd. Черкани чтоли куда мне долбиться для тестов.

>>1821426 (OP)

Ух ты!

Очередной ред мессенджеров, вау!

Дебилы всене поймут, что выбрав новый классный мессенджер - они должны еще и всех с кем контактируют туда перетащить.

>>1829471
Омежка высказалась. Сменив мессенджер, я сообщил всем, что теперь меня можно найти только в нём или по телефону. Кто захотел, перешёл в мессенджер, кто не захотел — звонит на мобильный, кто не звонит — скатертью дорога, нахуй они мне нужны тогда?

>>1829488
Дай угадаю - теперь ты ещё больше никому не нужен?

>>1823563
>А что там плохо?

все плохо. ты че правда настолько дебил?

за исключением корпоративных рабов и бабушек с внучками говорящих из своих мухосраней скайп нинужон. даже корпоративным рабам не сильно нужон, если без видеочатика, потому что есть васап.

>Телеграмм - то же самое.

Конечно, то же самое, еще хуже скайпа, у скайпа есть некий эфемерный плюс из-за огромной аудитории (который сейчас не роляет, те кто имеет скайп как правило есть или в васапе или в вайбере). А у телеграма и этого плюса нет, аудитория в 10 раз меньше васапа и в 15 меньше вайбера, пашка читает всю твою переписку и скоро начнет продавать таргетированную рекламу, голоса нет, нихуя кроме ботов и сраных стикеров нет.
для мессенджера, который продают как "дохуя секьюрный" он со своими задачами не справляется

>TOX - всё хорошо, со своими функциями справляется.

>500 человек во всем мире онлайн
>код пишут макаки с каждым релизом добавляющие дыр
>проект не вышел из беты а к нему уже больше 10 клиентов на словах один пижже другого а на деле говно говняное
>все хорошо

>там можно и писать и файлы кидать
>asterisk
>тред про мессенджеры

hahahaohwow.jpg

ты просто говноед, про положняки среди мессенджеров будешь своим одноклассникам рассказывать, вдруг они еще более умственно отсталые чем ты

>>1829421
Ну так верно, я его отрубил за столько времени, никто ж не юзал. Могу поднять обратно впринципе.
>>1829537
Ой, всё. Можно писать - мессенжер. Можно звонить - еще и замена телефону. У скайпа есть обе функции, и они работают. У пашеграма - только одна, и она работает хорошо. Говорить, что все плохо - значит врать. Все хорошо, с нюансами.

>>1829661
Да мне проще дебага ради этот список херов просто прочекать. Разве что людей надо найти чтобы тестить нормально между разными провайдерами, но у меня есть подручные чтобы в одно время со мной онлайн быть.

>>1829661
>У скайпа есть обе функции, и они работают. У пашеграма - только одна, и она работает хорошо.

Ну конечно работают. Только вот пашка продает свой говнограм как "дохуя защищеный мессенджер", только он нихуя не защищен. Так же как и скайп, вроде как и есть у всех, но нахуй никому не нужон давно. Сраные китайцы в вичате, все остальные в васапе, некоторые исключения в вайбере.

Ебучий dpd уже делает рассылку о состоянии заказа через васап, а на скайп все хуй кладут. Все просто, отрасль развивается на мобильные платформы а манагеры скайпа не успели просечь фишку и перекатиться как замена смс для мобилочек, и скайп фо бизнес нихуя ситуацию не спасает, потому что реальный "скайп фо бизнес" это васап.

>>1829681
>dpd уже делает рассылку о состоянии заказа через васап

через вайбер*

быстрофикс

>>1829681
Меня мало волнует, куда там перекатились люди. Если люди будут говно жрать, ты тоже начнешь, просто потому, что они туда перекатились?
Общество давно пришло к моменту, когда на каждый продукт есть куча альтернатив. Другое дело, что они отличаются нюансами, и именно нюансы надо сравнивать.

>>1829689

Нахуй иди да, похуй ему.

Значит когда речь идет за скайп и пилиграм ему не похуй, а тут вдруг похуй стало сразу.

Использование мессенджеров (мессенджеров сука, скайп - не мессенджер, тем более астериск) крупными корпоративными игроками в b2c - охуенный показатель, значит люди пользуют мессенджеры, а бизнес приспосабливается к этому и использует эти же самые мессенджеры.

Скайп нинужон потому что проебал весь мобильный сегмент, его там НЕТ, скайп - не мессенджер.

Пашеграм нинужон потому что 1) небольшая аудитория 2) говняное несквозное шифрование и бизнес-модель, основанная на продаже таргетированой рекламы 2б) полный доступ паши ко всему что ты пишешь в несекретных чятиках

Токс нинужон потому что 1) аудитория 500 человек 2) ебучая система инициализации контакта через ебучие QR коды или ID в овердохуя знаков 3) слишком много попенсурса, отсутствие интереса у бизнеса или хотя бы у одного годного разраба который может в менеджмент и лидерство, или хотя бы лидерство, а не своры ебанутых студентов, пиздящих у коммьюнити ебанутого коммьюнити из пары сотен инвалидов 3б) овердохуя сырых клиентов для сырого протокола 4) отсутствие реальных ощутимых преимуществ токса перед конкурентами (любыми, начиная с массовых вайбера и васапа и заканчивая более узконаправленными сигналами и прочими тримами и даже фаерчатами) для среднего пидорахи

Астериск - лол блядь, астериск, мессенджер

>>1829912
Предложи свой вариант. Я вот пишу чаще всего с компа, МОБИЛЬНЫЙ сегмент мне нахуй не всрался, я всегда с ноутом. Пока пользуюсь стандартным iMessage, просто потому что он есть и на маке и на айфоне. Но он перестаёт работать тогда, когда человек кому я хочу написать не имеет айфона. Он умеет в картинки. Что ты мне предложишь взамен? Вайбер, вотсап? Не имеют клиента -> не удобно.
Пашеграм имеет, но он говно, не спорю.
Скайп имеет, но он тоже говно.

>>1823360
Какие охуенные шрифты. Ня.

Участник конкурсов телеграма в треде.
Вообще, вам должно быть абсолютно похуй, сливается там что-то или нет: на сервер данные приходят уже зашифрованными. А шифруются с помощью уникального auth_key, для получения которого нужно произвести кучу операций: факторизация числа, умножение, возведение в степень - в общем, подбирать заебётесь, учитывая что Дуров показательно свой траффик открывал и никто его не расшифровал. Конечно, если у вас изъять и рутануть телефон, то уже похуй, этот ключ в оперативке висеть будет, ну и как минимум где-то в локальной бд.
Я мог что-то забыть или упустить, поскольку тот конкурс был в 2013, но можете почитать о создании ключа тут: https://core.telegram.org/mtproto/auth_key

>>1823447
Куда там конфиги вписывать?

>>1829985
> конкурсов телеграма в треде.
В чем их суть, расскажи. И кстати, раз уж ты более-менее разбираешься, что лучше: пашеграмм или вотсапп с твоей точки зрения?

>>1829985
да что ты тут перед свиньями метаешь, они тут кавказ-центру верят, тут не о чем говорить

>>1830071
> что лучше: пашеграмм или вотсапп
Будто это не сущности одной хуйни. И вайбер туда же примерно.

>>1830319
Забыл добавить, что, если кто не в курсе, Antox - это единственная рабочая реализация протокола Tox под Android на сегодняшний день.
Интерфейс 5/10 (для домохозяйки - сложна)
Сообщения 7/10 (юзать можно, но история косячит)
Аудиозвонки 7/10 (звонить можно, проблема с шумодавом и эхом)
Видеозвонки 2/10 (есть проблема совместимости с клиентами под пекарней и фпс прыгает дичайшим образом)
Ну и как уже сказали - садить батарейку и интеграция с ведроидом никакая.

>>1830071
Вот тебе краткая история: В самых первых конкурсах писали клиент под андроид (собственно, победитель стал официальным), затем был неофициальный конкурс для мака, деньги на который собирали читатели роем.ру (там победитель тоже стал разработчиком официальной мак-версии), в 2014 - под WP8, конец 2014 - попытка организовать конкурс для блэкберри, 2015-2016 - тестирование библиотеки, являющейся по сути высокоуровневой оболочкой над протоколом. Как и во времена конкурсов ВК, победители получают денежные призы.

по второму вопросу - у меня никто вацапом не пользуется, могу лишь сказать, что сейчас по фичам вацап пытается догнать телеграм, а не наоборот.

>>1829912
> скайп - не мессенджер
Чем тебе не мессенджер? Мгновенные сообщения есть, эмодзи в пол-экрана есть, файлы и то отправляются.

Скайп на мобилках используется как минимум у тех, кто им пользуется на компе. А так да, без ПК его не видел чтобы юзали, ну так это и не их изначальная задумка. Зато гуй сука надо было мобильным на компе сделать, сукаблять.

> 1) небольшая аудитория
Побольше будет, чем у скайпа, лол. На хайпе-то.
Остальное по нему двощну.

> 1) аудитория 500 человек
Это как-то влияет на качество, кроме скорости разработки? Я не нахываю его идеальным, но каким макаром тут размер аудитории замешан?
> 2) ебучая система инициализации контакта через ебучие QR коды или ID в овердохуя знаков
Опять же, глядя на ЦА, ей или похуй на это, или ей совершенно норм перекинуть этот айди вкудахтике, всё равно это только ID, даже не открытый ключ.
> 3) слишком много попенсурса, отсутствие интереса у бизнеса
Центось вспоминаем и фрю. Даже гугл дохуя опенсорсных продуктов своими оплаченными руками поддерживает.
> а не своры ебанутых студентов, пиздящих у коммьюнити
Ну 21 век на дворе как-никак, если есть уже готовый велосипед, с высокой вероятностью будут использовать именно его, пока он хотя бы наполовину способен в то, что требуется.
> 4) отсутствие реальных ощутимых преимуществ токса перед конкурентами для среднего пидорахи
Ну так ЦА и не пидорахи, а обычные нолайферы с синдромом Штульмана.

>>1830001
Емнип, где-то то ли в файловой системе лежал жсоновский файл, то ли в настройках имиджборд, спроси у Мику лучше напрямую, я то обсуждение по диагонали читал.

>>1830319
Мне как0-то больше QTox доставил. Кроссплатформенность, можно аккаунт переносить с пекарни на пекарню и даже какими-то костылями в antox перенести, да и гуй на уровне.

>>1830416
Посмотрим, что через пару лет будет. Когда что-то обещают навсегда - можно смело ставить деньги, что это произойдёт ещё быстрее, чем если бы они сомневались. Дефолта не будет.жпг

>>1830423
До изотоксина пользовался кутоксом.

>>1821426 (OP)
Товарищи по жабберонесчастью, подскажите самый лучший международный сервер в плане защищенности от мимовасянов-какиров. Можете подсказать самые популярные, если не готовы обсуждать предыдущий вопрос.

>>1830455
Свой собственный под кроватью.

>>1830458
Смотри какие клиенты поддерживают прокси своими силами, если не поддерживают, у тебя всегда есть tsocks или proxifier крякнутый.

>>1830455
Пользуйся гугловым он все еще работает, да!
Там даже есть какая-то прокся Hangouts ⇄ XMPP.

>>1830460
Ноу ноу, я не про обычный прокси. Обычный прокси запустится без проблем, но телефону то все равно придется держать овердохуя соединений p2p хоть и через прокси, это ничего не поменяет в плане батарейки.

Есть irc relay - убогое говно, но идея хорошая. Вот по такому же принципу только с токсом. На сервере крутишь токс, а с телефона в удобном приложении общаешься со своим сервером и уже через него отправляешь/получаешь сообщения.

>>1830461
Ага, и суть почты в том же.
>>1830462
Спасибо, как раз то, что я искал.

>>1830466
А, ты про клиента на серваке, а клиент в слейв-моде с телефона управляется? Ну тут хз на самом деле, может кто-то и озаботился рилеем через жаббер или ирку, в противном случае тебе остаётся пользоваться консольным клиентом через ssh.

>>1830462
>>1830476
Блэт, а как там зарегаться и зайти со стороннего клиента?

>>1830478
>в слейв-моде с телефона управляется
Именно, а между телефоном и клиентом на серваке хороший протокол с контролем доставки, с мульти-логином и прочее.
>остаётся пользоваться консольным клиентом
Я гуглзондами пользуюсь пока кризис мессенжеров не побежден, да и общаться мне нужно с одним человеком всего. да, с моим духовным наставником из ИГ, господин полицейский Ну еще по работе, но там почты более чем достаточно.

Олсо, в шапке забыли про mumble, он хоть и не совсем мессенжер, но текстовый чат там удобен для небольшой группы людей, а голосовой просто божественен. Есть даже приемлемо работающий андройд-клиент https://f-droid.org/repository/browse/?fdfilter=mumble&fdid=com.morlunk.mumbleclient

>>1830482
https://support.google.com/a/answer/49147?hl=ru

Возможно, не туда, но помогите с проблемой.
Зарегистрировался в дискорде, случайно вышел из аккаунта, не нажав кнопку "Подтвердить почту" или что-то в этом роде. Теперь не могу зайти в дискорд, т.к. пишет "Email does not exist". Никакого письма на почте нет. В саппорт написал. Ждать ответа от них или можно самому поправить положение?

>>1830509
Это-то понятно, а зарегистрироваться в гулотоке еще возможно? Или надо учетку в хэнгаутз?

>>1829488
Но ведь твой товарищ тоже может сказать, что его можно найти только в скайпе, в то время как тебя, к примеру, в телеграме? И кто кому должен уступить? С чего ты решил что твоя персона важнее?

>>1830633
Кому в меньшей степени похуй — тот и важнее.

>>1829495
Наоборот — мне никто не нужен. Те, кому нужен я, успешно пишут в мессенджер или связываются по телефону.
>>1830633
Он мне. Нет никакой важности персон, есть ссаные омежки и есть независимые от мнения быдла люди.

>>1830617
Нужна только гуглпочта.
мимо

>>1821426 (OP)
>но звонки настроить почти не реально
jitsi кароч

>>1831388
Сдохло же?

Wire ещё есть

>>1831388
На хуй джаву на клиентской машине.

>>1831457

у ваера норм видео\голосовые звонки, прям на голову лучше конкурентов. во всем остальном примерно тот же васап со свистоперделками уровня "нарисуй скетч в мессенджере" и "заебаш гифку по ключевому слову"

ну и клиент попенсурс в отличие от васапа

>>1831789
Лучше скупа? И он ведь требует номер телефона, да?

>>1831795
Почту

>>1831798
Вообще отлично же.

>>1829961
>Предложи свой вариант. Я вот пишу чаще всего с компа, МОБИЛЬНЫЙ сегмент мне нахуй не всрался, я всегда с ноутом.

Но они имеют клиент, просто ищи более лучше например тут https://blog.whatsapp.com/10000621/Introducing-WhatsApps-desktop-app
Более того, нет нужды держать 100500 клиентов, можно пользовать какой-нибудь агрегатор вебморд в виде клиента, franz например.

Я использую ваер, потому что

1 годный звук и ведосвязь
2 есть как мобилне клиент так и клиент для кудахтера пусть и в виде кастрированого бравзера
3 сквозное пуппенсурс шифрование по мотивам дабл-ратчета

помимо ваера использую васап, вайбер и сигнал, потому что по работе чаще всего контакты идут в васапе, иногда в вайбере и совсем иногда в сигнале. есть еще вичат для кетайцев, но это отдельная песня.

Просто так вышло, что бОльшая часть аудитории мессенджеров использует их с телепона, а рыночек решает и все подстраиваются под массовую аудиторию.

>>1829985
>Вообще, вам должно быть абсолютно похуй, сливается там что-то или нет: на сервер данные приходят уже зашифрованными.

Что за хуйню ты нам втираешь, копирайтер?

Сервер имеет полный доступ к тому, что ты пишешь.

Какого хуя меня это не должно волновать?

Ты сука просто охуел уже срать в этих тредах, теперь он еще и блядь прикидывается дохуя экспертом и говорит что нет нужды волноваться, что сервер читает все.

Ну охуеть. Конечно, меня не должно волновать то, что пашка знаеть что я пишу. Потому что пашке можно верить, он же не пидр какой, сдавать меня!

>>1830303

Внезапно, вайбер и васап более секьюрны чем продаваемый под соусом "секьюрности" пашеграм. Все из-за сквозного шифрования.

>>1831809
Их есть у вайбера?

>>1831819

йеп, они платили господину Мокси Марлинспайку за имплементацию его божественного аксолотля в вайбер же.

https://support.viber.com/customer/portal/articles/2017401-viber-security-faq

>>1831835
>у вайбера полтора

поллярда+

самофикс

>>1831835
Токс просто нинужон, но это не значит, что восапы нужны.
мимокриптан

>>1831835
Затем, чтобы написать мессенджер как самому нравится

Для кого хотят, для того и делают, может я такой же инвалид мозолезависимый и мне надо со своим мозолебарыгой связываться и обсуждать свежие ебилды и новые серии млп. Мне нужно, кому не нужно - идите в мейнстримные мессенджеры, кому надо со мной общаться - для тех уже есть юзабельные клиенты и обычно они разделяют мои предпочтения.

Ну тут да, сложно придумать, как такая штука коммерчески применима. Разве что военные заинтересуются, скрестить с mesh сетями и запилить свой ретрошаре с тушёнкой и радистками может и захотят, но быстро зааналят и спрячут.
И тем не менее, о стандарте протокола они сумели договориться, и как всегда 95% косяков из-за того, что кто-то поленился дебагать свой собственный клиент и запилить свой способ сериализации.

А им и не надо быть нормальными, им надо защищённый чятик.

>>1821426 (OP)
Зачем вся эта залупа, если есть СТАРЫЙ скайп?

>>1831865
Джвачую.

Допилить retroshare

>>1831809
>вайбер и васап более секьюрны чем пашеграм
>возможно зондировання параша с закрытыми исходниками лучше абсолютно точно зондированной параши с открытыми исходниками
Выбор настоящиего долбоёба. Боже, с какими отбросами приходится сидеть на одной доске.

>>1831882
Два чаю. Сриптодебилам в загоне не сидится, всё зонды ищут.

>>1831457
для пердоликса клиента нет, так что нахуй

>>1831885
>Microsoft Windows 10
Зондодебила забыли спросить.

>>1831974
С кухни услышал треск твоёй жопы.

>>1831981
Спермач, это твоя ось пополам разваливается, не выдерживая концентрации зондов.

>>1831798
>>1831800
Вы ебнулись там? Вайбер без номера телефона не контачит. Как и пека версия не контачит, без мобильной версии.

>>1832001
Твоя жопа разваливается.

>>1832009
>Вайбер
6 ошибок в слове Wire

>>1832018
Хмм, https://wire.com/privacy/ впечатляет, ну а есть там housewife-way? Чем запасть в душу быдлоюзеру?

>>1832016
>НИТ ТЫ! ЯСКОЗАЛ БАТХЕРТ!

>>1832069
Не бомби так.

>>1832074
>ЯСКОЗАЛ БАТХЕРТ! ЯСКОЗАЛ!!!!!1111
У меня аж слюна с той стороны монитора брызнула.

Так как баттхерт означает подгар жопы и жжжение в области ансуа, то организм баттхертящих придумал хитрый прием - чтобы остужать сраченечку, жопень выделяет анальную охлаждающую смазку. От этого идет из области попчански пар и шипение, а рот рефлективно брызжет слюной.

>>1832083
Не брызгай слюной, плиз.

>>1832100
Пердoля, зачем ты сам себе указываешь?

>>1832128
Не рвись.

>>1832128
Лол, Пердoля-под-прикрытием лопнул и начал сам себе вопросы задавать.
Найс.

>>1831865
Инжой ёр отвалы конф и прочий анальный карнавал.
>>1831882
Для быдла — да, благодаря е2е по дефолту.

Я порвался

>>1832135>>1832144
Пердoля-под-прикрытием, зачем ты лопнул и начал сам себе вопросы задавать?

что может быть лучше отечественной isq (не ебу я как черным писать), там есть всё! звонки и прочее, насчёт шифрования не ебу, но думаю лучше многих месседжеров, так что думаю её стоит добавить в список

>>1821426 (OP)
> пересылка файлов убогая
Нормальная пересылка, не пизди.
>но звонки настроить почти не реально
Вот тут в точку. У меня получалось звонить с empathy на empathy. Между разными клиентами - жесткая ебля, или поиск библиотек для джингл-плагина.

И тем не менее, жаба была и остается единственным годным подходящим выбором. Только с ней ты можешь быть хозяином своих данных.

>>1833727
И встроеный тащмаер искаропки. Нет уж, спасибо.
Аська осталась в 2007м (как и майлагент) - когда меняли ВНИЗАПНО протоколы, а хитрые чуваки быстренько патчили свои кипы и миранды и вертели жидов на хую. Прошлого не вернешь.

>>1832426
>е2е по дефолту
Ты забыл принести исходники с подтверждением.

>>1833954
Тем не менее, от васянов-какиров он достаточно защищен, по моему мнению. Насчет ФСБ и не заикаюсь.

>>1833998
А от васянов-какиров сойдет любая защита. Это и называется "безопасность". Суть в том, что мессенжер должен быть еще и "приватным", то есть таким, который защищает информацию от всех, кроме адресата. Так вот, в то время как все мессенжеры безопасные, приватные из них только децентрализованные, либо те, сервера которых можно развернуть самому. Во втором случае, всё опять же строится на доверии к владельцу сервера, и условному "фсб не вломится в датацентр/под кровать и не отберет его силой".

>>1834014
Ты уверен, что сможешь обезопасить свой, допустим, почтовый сервак от какиров лучше, чем это делает условный Гугл? Перехватить переписку не самая сложная задача, а вот расшифровать, если она е2е — уже серьезнее.

>>1834065
Для защиты от расшифровки перехваченного траффика имеется SSL. Письма хранятся в базе данных в хеше, так что даже физический доступ к диску ничего не даст. Авторизация по паролям отключена. Порты закрыты. Мне сложно придумать, как какиры могут получить мои письма, кроме использования бэкдоров, о которых не знает ни гугл ни я.

>>1834072
Тогда как авторизуешься?

Есть сервер в дискорде на 7 человек. Там 2 голосовых канала и 2 текстовых. При входе на сервер, автоматически появляешься в голосовом канале. Как выйти из голосового канала?

>>1834104
Мокрописечное браузерное говно нинужно.

>>1834107
>пок-пок
Извини, ничего не понял.

>>1833998
>Тем не менее
Тем не менее, исходников всё ещё нет. О ПО без открытых исходников можно сказать наверняка только одно: оно без открытых исходников.
>>1834072
>Письма хранятся в базе данных в хеше
100% приватность, даже владелец никогда не прочитает. Что ты несёшь, долбоёб, в каком хеше у тебя там письма?

>>1834402
Дружок-пирожок, как ты вообще здесь сидишь? Здесь же на сервере ПРОПРИЕТАРЩИНА.

>>1834074
На сервере по сертификату. В БД, конечно, по паролю, но он используется В самой системе. ХАрд запаролен, потому что KVM. Единственный шанс получить пароли - залезть в оперативу.
>>1834402
Поехавший, знаешь как хеши паролей хранятся? Вот таким же методом.

>>1834585
Мочепараша, в отличие от всяких говноклиентов, не заявляет о конфиденциальности сообщений юзеров.
>>1834619
>знаешь как хеши паролей хранятся?
Знаю. При аутентификации хеш пароля, полученный от клиента, сравнивается с хешем, хранящимся в базе. Но ты же, долбоёбушка эдакая, заявил, что у тебя ПИСЬМА в хешированном виде хранятся. И как же ты их получать будешь, если не знаешь их содержимого (в отличие от пароля) гуманитарина ссаная?

>>1834623
Запятая потерялась, сам вставишь: «,».

>>1834623
Я же сказал - единственное слабое место - возможность получения пароля к БД и получения оттуда писем. Криво выразился, не письма хешированы, а доступ к ним - пароли.
> Мочепараша, в отличие от всяких говноклиентов, не заявляет о конфиденциальности сообщений юзеров.
И обязана предоставлять все данные о пользователях.

>>1834623
То есть, мочепарашей, которая и не скрывает своей ФСБшной природы, пользоваться спокойней, чем пашепарашей? Странная логика.

>>1834631
>не письма хешированы
Значит, письма доступны из загруженной системы в открытом виде? Это всё, что я хотел узнать.
>>1834663
Сравнивать псевоанонимный сайтец без регистрации, используемый исключительно для публичного общения и мессенджер с привязкой к номеру телефона, используемый зачастую для личного общения — вот где странная логика. Борда может быть хоть ФСБшной, хоть ЦРУшной — её основное содержимое и так доступно всем в интернетах, а метаданные слабо связаны с моей реальной личностью.

>>1834731
> Значит, письма доступны из загруженной системы в открытом виде? Это всё, что я хотел узнать.
Да, но для этого надо получить доступ к оперативной памяти, что для васяна-какира почти невозможно.
Уверяю тебя, в твоём обожаемом гуголе всё то же самое. Вот только я свои письмо не сливаю левым хуям, а они - сливают.

>>1834820
Главное, обновляйся вовремя. А то пропустишь какой-нибудь зеродей в своём любимом exim/postfix/roundcube и любой васян сможет заовнить твой сервер через дырявый демон.
>в твоём обожаемом гуголе
С чего ты взял, что он обожаем мною, шизик? В гуголе как минимум сидит штат людишек, чья задача заключается в том, чтобы смотреть свежие security notices и латать ПО, как максимум — там вообще своё собственное ПО, по десятку раз запентестенное такими же людьми на зарплате.

паше-дауны соснули опять
https://habrahabr.ru/company/eset/blog/308640/

>>1835276
Жирно или не жирно — а говно в дебиан притащили. О чём тут ещё говорить?
>>1835275
>путем перехвата SMS-сообщения с кодом активации
Все дебилушки с аутентификацией через SMS соснули. Даже до NIST дошло, что это фейл, но до долбоёбов с их «удобством» не дойдёт, наверное, никогда.

>>1835275
ну так они же пароль не установили

>>1835399
И что теперь? Трястись за то, что у какого-то долбоеба-собеседникабарыги не установлен пароль и кто угодно может вскрыть вашу переписку с хуями?

>>1835584
-скажи поставить пароль барыга без пароля, ты серьёзно?
или
-меряйтесь хуями в секретном чате

>>1835633
>пароль
Ты допустил пять ошибок в слове "жаббер".

>>1835643
проще нажать "начать секретный чат" чем ебаться с серверами, трястись а не сливает ли мой сервак майорам, трястись а не сливат ли сервак барыги майорам ну и так далее

>>1835652
ФСБшникам тоже проще. В общем, не хочется с тобой спорить, просто реклама пашеграма подзаебала.

>>1835655
>ФСБшникам
при чём тут они?

>>1835656
При криптоалгоритмах пашеграма.

>>1835657
что с ними не так? кто-то разве выигрывал конкурс по их взлому?

>>1835660
Доверяешь тому, что не прошло проверку временем — твое право. Я не разделяю твой подход.

>>1835652
>проще нажать "начать секретный чат"
Который может быть заMITMен, если вы не обменялись ключиками по доверенному каналу. А какой вообще может быть доверенный канал, если ты с барыгой из интернетов общаешься, лол?

>>1835701
Можно было бы не продолжать после запятой, мы же о пашеграме говорим.

>>1835703
Нельзя, я же не безпруфный пиздунец, кукарекающий о возможной уязвимости протокола как о реально существующий только на основании собственных домыслов.

>>1835707
>как о реально существующей

>>1835707
Для справки, в плане защиты информации работает презумпция виновности. Пока есть один компонент, которому не доверяешь, считай вся цепочка зашкварена.

>>1835707
Пользуйся тогда MSN, дрисняточник под прикрытием, хули, он же не был до сих пор скомпрометирован.

>>1835714
>в плане защиты информации работает презумпция виновности
С тебя ссылочка на нормативный документ.
>>1835728
Зачем мне проприетарное дерьмо? Зачем мне вообще IM-дерьмо?

>>1835793
Ты небось и укороченные ссылки не разворачиваешь, и вирустоталом не пользуешься для файлов с сосачей?

>>1835793
>Зачем мне вообще IM-дерьмо?
>мессенджеро-безысходности тред
Молодой человек, это не для вас дискуссия.

>>1835795
Не разворачиваю, не проверяю.
мимо-проходил

>>1835795
>короченные ссылки не разворачиваешь
Смотрю Location в хедерах ответа от curl через тор.
>вирустоталом не пользуешься для файлов с сосачей
Нет, конечно, я просто не открываю их вне виртуалок.

А к чему эти вопросы и где ссылочка на нормативный документ с презумпцией виновности в ИБ?

>>1835886
К тому, что даже ты не доверяешь короткой ссылке, пока не проверишь куда она ведёт. Для тебя эта ссылка, пока она не развёрнута - небезопасна, что соответствует банальному здравому смыслу. Аналогию на всю область ИБ сам провести сможешь, или будешь спрашивать нормативный документ на таблицу умножения?

>>1835888
Ты осознаешь, что
1) «Не доверяю продукту» ≠ «искренне верю в наличие в нём бекдоров, пока не доказано обратное»;
2) «Считаю продукт небезопасным» ≠ «искренне верю в наличие в нём бекдоров, пока не доказано обратное»?
Если осознаёшь, то зачем несёшь хуйню?
>будешь спрашивать нормативный документ на таблицу умножения?
Буду спрашивать нормативный документ с указанием на то, что в ИБ следует пользоваться «презумпцией виновности» в отношении программных продуктов.

>>1835909
> искренне верю в наличие в нём бекдоров, пока не доказано обратное
Кто тебе сказал про "верю"? Тебе говорили про _высокую вероятность_ того, что там намеренный бекдор либо банальный баг, приводящий к уязвимости, а ты уже утверждаешь, что я приравниваю причину к следствию. Продукт нельзя считать безопасным, пока ты непроверишь это, иначе ты тупо _не знаешь, есть ли там бекдор_. Такую ситуацию нельзя считать безопасной, можно только махнуть рукой и надеяться на эффект Неуловимого Джо.

Ещё раз, какой нахуй нормативный документ? ИБ - это не какая-то единичная система, разрабатываемая конкретным васяном с автормкими правами, это варьирующийся комплекс мер по предотвращению вреда. Покажи мне хоть один такой "документ" и я его обоссу, потому что максимум, что ты можешь притащить - это инструкция по безопасности конкретной шаражки или список _советов_ по предотвращению конкретной ситуации.

>>1835939
> Покажи мне хоть один такой "документ" и я его обоссу
Позволь, но ведь ИБ - это прежде всего набор правил и инструкций по использованию и обслуживаю ПО. Естественно, он везде различный, ведь каждая компания имеет разный набор этого самого ПО. Другое дело, что большинство используется уже готовыми продуктами, которые уже имеют набор таких правил и инструкций. Именно они и являются основой ИБ.
Простой пример - при настройке каких либо серверных демонов, отключать старые версии SSL. Это задокументировано и используется. И ты будешь это обоссывать? Тут ты не совсем прав, конечно.
Немного вклинился

>>1835943
Это я и пытаюсь объяснить. Что ИБ - это здравый смысл, помноженный на компетентность. Какие-то нормативные документы на то, что стандартизации не поддаётся, какие-то инкриминации, вообще охуеть.

>>1835943
> Это задокументировано и используется.
Это не то чтобы задокументированно, это просто указывается как возможная дыра. Потому что кому-то может понадобиться этот функционал чтобы некросистема могла на новый сервак ходить в уютненьком интранете, в документации прямым текстом сказано "рекомендуется отключать", если юзкейсов нету. То есть если считать документацию нормативным документом, она разрешает как закрыть эту брешь, так и оставить эту дырень наружу, если захочется.

>>1835939
>Кто тебе сказал про "верю"? Тебе говорили про _высокую вероятность_
Нет, мне сказали, что >>1835703 после запятой можно было не продолжать, ведь мы говорим о пашеграме, то есть, уверили в истинности утверждения «секретный чат может быть заMITMен независимо ни от чего». Не вижу здесь никаких вероятностей, вижу слепую веру в недоказанные утверждения. Сейчас ты начнёшь рассказывать, что имел в виду совсем не это, да?
>Покажи мне хоть один такой "документ" и я его обоссу
Обоссы себе голову, клоун ебаный https://ru.wikipedia.org/wiki/ISO_27000

>>1835957
Или ещё: https://ru.wikipedia.org/wiki/PCI_DSS
Конечно, это уже инструкция конкретной шаражки, если можно считать шаражкой совет крупнейших международных платёжных систем.

>>1835957
Конечно может, как и условный жаббер. Тебе курс теории вероятности в кратком варианте изложить?

>>1835964
>>начнёшь рассказывать, что имел в виду совсем не это, да?
>Да, начну. Я имел в виду не «может наверняка независимо ни от чего», а «может с некоторой вероятностью», а «можно не продолжать» я просто так сказал, для красного словца, ну не бейте, пожалуйста, лучше обоссыте.
Ясно. Свободен, петух гуманитарный.

>>1835957
> после запятой можно было не продолжать, ведь мы говорим о пашеграме
А чего рассказывать, это вообще не мой пост. Хотя мысль о том, что закрытый сервер, на котором хранятся все данные, спокойно может использоваться для датамайнинга, уже должен был тебе что-то сказать.

> Обоссы себе голову, клоун ебаный
Ну давай разберём по частям тобою ими написанное
> ISO/IEC 27000 — глоссарий
> ISO/IEC 2700х — Методы обеспечения безопасности и список того, что может требоваться для сдачи конкретных сертификатов, зачастую противоречащий конкуренту
> никаких гарантий, только списки известных уязвимостей, которые по сути являются нотариально заверенными чеклистами по мейнстриму, на которые ты можешь положить и обмазаться и без них надёжной защитой, а можешь соснуть и с ними
Нойс. Одно другого обязательнее, пиздец просто.

>>1835987
>вообще не мой пост
Зачем тогда копротивляться на стороне обоссанца? Мы с ним не телеграм обсуждали, а принципиальные вопросы ИБ.
>Одно другого обязательнее, пиздец просто.
Да, ты прав, это не нормативный документ (а я запрашивал именно этот тип документации).
Вот, возьми нормативные: http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty-po-sertifikatsii/116-zakony , они обязательны к исполнению в рашке. Есть там что-то о таком больном плоде фантазии, как «презумпция виновности в отношении ПО»?

>>1835978
Ты попутал, дружок-пирожок. Это были два разных человека.

>>1836052 -> >>1835995

>>1835995
> обязательны к исполнению в рашке
Там описывается порядок регулирования сверху, а не методы. То есть, регламентируются стороны в бюрократическом говновороте, кто что обязан делать (общими фразами вроде "обеспечивать безопасность") и о том, что техрегламенты по месту работы безопасник должен написать отвечающими требованиям. Требования эти тоже охуительные по подробности, предписывается аж защищать работников от травм и производство от сбоев, двумя словами обмолвившись, что регламент должен включать требования в том числе и по информационной безопасности как одном из факторов. Всё. Дальше местные изгаляются как хотят, лишь бы по вот этому списку требований ты "обеспечивал безопасность" и не ограничивал деятельность объекта. А вот дальше ещё интереснее: указывается, что безопасник добровольно выбирает, какому из существующих "стандартов" соответствовать, будь это требования сдавать личную технику на входе или положняк местного филиала FSF. Никаких подробностей, только описание кто чем должен заниматься в общем смысле, дальше уже по месту предписано решать, и это нормально для тех людей, которые на заседаниях госдумы мемы листают вместо принятия законов.

>>1836152
Ну так он с тобой тоже принципиальные вопросы ИБ обсуждает.

>>1836579
То есть, твой тезис звучит как «В ИБ действует презумпция виновности, потому что никто ничего по этому поводу не сказал и я решил постулировать»?

>>1836733
Я не знаю, как в твоей голове там что звучит. Мой тезис - "Если нет пруфов, что никто не может провести атаку, значит надо к ней готовиться или дропнуть способ в пользу того, который на данный момент можно считать безопасным"

>>1836754
Отлично, я с ним согласен. Разговор можно считать исчёрпаным?
Если да, то я приступлю к ожиданию того петуха, который кукарекнул, что можно говорить
>>проще нажать "начать секретный чат"
>Который может быть заMITMен

>>1836758
Ну и заебись. Мне в принципе больше добавить нечего по этой теме.

Вообще, так-то, если изъебнуться и провести атаку ивилмейды, тем более что большинство устройств на руках у народа обновления безопасности не получает, можно спиздить сам файл, куда секретные чятики бекапятся и подсунуть его на тестовый стенд. Не то чтобы уязвимость торчала снаружи "чёрного ящика", которым обычно считают телефон, но тем не менее хранить это говно локально - какая-то хуёвая затея имхо. Если бы эти чятики секретные хранились на серваке, но шифровались бы полностью на стороне клиента, и каждый чатик был бы доступен только в пределах сбрасываемого таймаута по каким-нибудь эверкукам, тогда угон аккаунта или даже девайса можно было бы сделать не критичным.

>>1836754
Запруфай свою подготовленность к атаке.

>>1821426 (OP)
> Asterisk
Каким хуем ты его вообще упомянул, это блять уже не мессенджер а целая АТС, вот у меня oktell стоит, там тоже можно что то связанное с аськой настроить. Но там такая хуйня с ним, все построенно на ебучих сценариях, для каждого блять устройства. Это пиздец какой то.

А что касательно скайпа, то тут блять я хуй знает что сказать. Почему он так криво работать стал, на одном пк летает, на другом вообще не запускается. Соединения с инетом нет, хотя инет то есть, антивирус не блокирует. Сука блять, уведомления о входящих сообщениях нахуй, как они вообще работают, по какому ебучему принципу?? Для этого у них выделен сервак или что? В каком случае они могут не приходит и не всплывать. Я сука уже меся бьюсь над этим вопросом.

>>1836804
Да ну, даже как-то нелепо обсуждать такие тонкие моменты, когда телеграм требует номер телефона без возможности отказаться. Зонд by design же.
>>1836829
Неправильно написал, надо вот так: «Приведи пример подготовки к атаке или назови мессенджер, который можно считать безопасным».

>>1836858
>требует номер телефона без возможности отказаться
что такого в том, что кто-то может узнать, что ты пользуешься телеграмом, вася пупкин пользуется телеграмом, как это ему может навредить если об этом на каждом углу написать?

>>1836758
Ну, я не то что бы осведомлен о некоторых технических деталях. Ведь ты не можешь самостоятельно создать пару сертификатов с помощью сторонних приложений для пашеграма, ведь так?
>>1836844
Спермопроблемы.
>>1836914
Дело не в том, что кто-то узнает твой номер телефона, дело в том, что привязка к телефону — сама по себе здоровая дыра в безопасности.

>>1836942
> Спермопроблемы
Можно подумать, это из-за шинды, ты блять на вопрос то ответить можешь или кукарекать только? Почему скайп так работает, и за что каждый сервак у них отвечает?

>>1836942
>сама по себе здоровая дыра в безопасности.

Ну как тебе сказать, не такая уж и здоровая. Перехват смс доступен только очень узкому кругу людей, это или сотрудники ОПСОСа или гэбня. И это только в том случае, если у тебя не виртуальный номер, или если у тебя не симка забугорного опсоса, который хуй ложил на требования фсб.

>>1836942
>дыра в безопасности
ну это же где только телефон

>>1836955

Ну и опять же дополню себя - перерегистрация через привязаный номер не позволит тебе получить доступ к предыдущим сообщениям и выглядит крайне палевно во всех мессенджерах с имплементацией аксолотля.

Так что такая себе дыра.

>>1836914
Меня друзяшки засмеют. Не твоё дело, петух нечигоскрываторский.
>>1836955
Иди про SS7 на хабре почитай, там доступным языком доступно описано, кому доступен перехват SMS-ок.

>>1836914
Например, когда Вася Пупкин - проплаченный пиарщик вайбера.

>>1836829
Отказываюсь от модуля с уязвимостью, опционально заменяя на что-нибудь проверенно бездырное. Если это угрожает сорвать процесс, оборачиваю передающиеся данные во что-нибудь гарантированно без известных уязвимостей и, если замешана их передача, обмазываю проверками целостности хотя бы в виде хеш-сумм или цифровой подписи. Либо нанимаю специалиста и провожу аудит его работы ещё у пятерых с ним не связанных.

>>1836858
Проблема в том, что телефон из гипотетического зонда не может перерости в теоретический, пока юзкейсов не появится. А так и правда на первый взгляд уязвимым можно считать разве что сам тилибон.

>>1836948
> а ну блять поясни за закрытую проприетарную парашу, а то буду обзываться

>>1836955
> только очень узкому кругу людей
Если ты под узким кругом понимаешь не компетенцию, а доступность оснащения, то вот
https://habrahabr.ru/company/pt/blog/283052/

>>1831862

>Затем, чтобы написать мессенджер как самому нравится

Блядь, ты когда пишешь простынку текста, цитируя другую простынку текста состоящую из ответов на 10 разных сообщений, будь добр цитировать гринтекстом или как там тебе удобнее, на что именно ты отвечаешь.

>>1831882
> Выбор настоящиего долбоёба. Боже, с какими отбросами приходится сидеть на одной доске.

Аргументируй например.

>>1836963
>пока юзкейсов не появится
Лолшто? Юзкейс очевидный — мгновенный деанон 99% юзеров в странах с симками по паспорту и чуть менее мгновенный — во всех остальных.

>>1836971
Я именно об утечках данных, а не датамайнинге вокруг факта соединения с сервером. Симка и без телеграма зонд покруче спутниковой тарелки в заднице Картмана.

>>1836969
Действительно нужно аргументировать?
Закрытые исходники — сразу нахуй, никому не известно, что там внутри.
IM с принудительной привязкой к телефону и доступом пашки ко всему, что вне секретных чатов — туда же, тобишь, нахуй.
Выбирать из двух говен будет только долбоёб.

>>1836973
>Я именно об утечках данных
А это и есть утечка данных, а именно, данных об авторе сообщения.

>>1832064
>Чем запасть в душу быдлоюзеру?

Очень удобно на самом деле для домохозяек, клиент забавный,
есть ЙОБА-фишечки с вставляшками гифок по ключевым словам,
можно ебашить скетчи пальцами прямо в мессенджере или поверх фоточек,
удобно добавлять фоточки\видео в чятик прямо из клиента, некий аналог предпросмотра
есть голосовые сообщения типа "войсмейл", с возможностью изменения голоса на всякую хуйню типа "робот-хуебот" "инопланетянин-хуепланетянин" и проч.
возможность добавить доступ к геопозиции и шарить свое местоположение на карте с контактом, если наприм ищите друг друга в чужом городе удобная хуерга

как то так

>>1836983
>ищите

ищете*

фикс

>>1836977
Окей, содержания сообщений. Может, подозреваемый сидит и мемы листает.

>>1836948
Из-за спермософта под названием "скайп". Спроси у Балмера.
>>1836957
Да-да, конечно.

>>1836963
>проверенно бездырное
Ясно.

>>1836963
>Если ты под узким кругом понимаешь не компетенцию, а доступность оснащения, то вот

Вот-хует

Там есть второй пост про особенности дабл-ратчета и его имплементаций.

Все что ты сможешь сделать в любом из шифрующих через аксолотль мессенджеров - нихуя. Потому что предыдущую переписку ты не увидишь (ЕЩЕ ОДИН ДОВОД ЗА ШИФРОВАНИЕ ИЗ КОНЦА В КОНЕЦ КСТАТИ), вести новую выдавая себя за боба не сможешь, потому что мессенджеры об этом предупреждают.

Но к пашеграму это конечно не относится, потому что пашеграм секьюрен только во влажным мечтах маркетолухов.

>>1836962
>Иди про SS7 на хабре почитай, там доступным языком доступно описано, кому доступен перехват SMS-ок.

Прочитал твоей мамке за щеку.

>>1837004
Криптопетух с харкачей in a nutshell.

https://2ch.hk/crypt/

Я напомню криптодебилам, где находится их тухлый загон.

>>1836975
>Закрытые исходники — сразу нахуй, никому не известно, что там внутри.

Там сквозное шифрование и аудит кода господино Марлинспайком.

Я просил аргументы а не фантазии поехавших параноиков.

>>1837011
А, ну раз господином Марлинспайком, то прошу извинить за предыдущее обвинение. Удаляюсь, посыпая голову пеплом.

>>1836977
>А это и есть утечка данных, а именно, данных об авторе сообщения.

Сообщения? Какого? Может быть я работаю менеджером тырнет магазина и обсуждаю с клиентом его заказ например в васапе или вайбере?

Сбор метадаты это конечно плохо, очень плохо, но если выбирать между "доступ к содержимому сообщений" и "доступ к факту отправки сообщения в котором хуй пойми что", я выберу второй вариант, и переживать особо не буду.

>>1837015

Тащемта фокус на "сквозное шифрование". Но ты, будучи демагогом, хуй клал на все, что не подтверждает твою ебанутую позицию.

>>1837020
А зачем выбирать? Реквестирую Эскобара.
>>1837023
Повторю вопрос выше, адресованный пашемаректолуху.
>Ведь ты не можешь самостоятельно создать пару сертификатов с помощью сторонних приложений для вайбера, ведь так?
>>1837027
Простите, вы меня с кем-то путаете, сир. Я ничего не говорил о захвате доступа везде, кроме пашеграма.

>>1837029
>А зачем выбирать? Реквестирую Эскобара.

Ну потомуща общаца надо, каким образом ты предлагаешь с людьми контактировать? Не все же мамкины хикканы.

>Повторю вопрос выше, адресованный пашемаректолуху.

1 при чем тут сертификаты?
2 ты вероятно что-то путаешь

Будь так любезен, разверни свою мысль.

>Простите, вы меня с кем-то путаете, сир. Я ничего не говорил о захвате доступа везде, кроме пашеграма.

Ну тогда ладно. Пашеграм говно по дефолту, но говорить что "привязка к номеру телефону это прям бида-бида" тоже не очень верно. А точнее совсем не верно.
Выше писали уже - смысл существования мессенджеров в общении людей, привязка к номеру телефона дает охуенные плюсы, и не несет почти никаких минусов.
То, что пашеграм говно - это ведь проблемы пользователей пашеграма.
В абсолютно защищенном мессенджере не будет никакого смысла и пользы, если он будет настолько неудобен, что им будет пользоваться пара сотен людей на всей планетке.

>>1837054
>Ну потомуща общаца надо, каким образом ты предлагаешь с людьми контактировать? Не все же мамкины хикканы.
Жаббер, не? Условно говоря.
>1 при чем тут сертификаты?
Ну, если ваши параши сами генерят сертификаты, что мешает им читать вашу переписку? Искренне интересуюсь.
>Выше писали уже - смысл существования мессенджеров в общении людей, привязка к номеру телефона дает охуенные плюсы, и не несет почти никаких минусов.
Пароль ведь там меняется с подтверждением по СМС?
>В абсолютно защищенном мессенджере не будет никакого смысла и пользы, если он будет настолько неудобен, что им будет пользоваться пара сотен людей на всей планетке.
Для меня есть смысл. И еще для пары сотен людей.

>>1837027
>пикрелейтед
†RIP†

>>1837011
Там закрытый код, показанный какому-то петуху, которого форсит IM-дебил в /s/. Не вижу в этом никакой гарантии.
>>1837003>>1837004>>1837008>>1837009
Нечивоскрыватор порвался на половину треда, найс.

>>1837117
>Нечивоскрыватор порвался на половину треда, найс.
Это как минимум два разных человека.

>>1837074
>Пароль ведь там меняется с подтверждением по СМС?
чтобы сменить пароль нужно знать старый пароль

>>1837122
Там один пост случайно приклеился.

>>1837149
А как же хваленое "удобство"?
>>1837150
Какой именно?

>>1821426 (OP)
ICQ.
/thread

>>1837149
Через почту же.

>>1837157

>>1837160
если указал, указывать не обязательно
>>1837155
а что не удобного, нормальная практика перед заданием пароля воодить старый т.е. текущий

>>1837177
на следующем шаге

>>1837182
И все же пароль устанавливается после регистрации, а не во время нее.

>>1837155
>Какой именно?
Твой.

>>1837201
Ясно.

Короче удобного^тми секурного мессенжера не завезли, как это не печально.
НУЖНО ПИСАТЬ САМОМУ! Чтоб обязательно GPG, авторизация по сертификату, и p2p до кучи! И чтоб дезигн, ДЕЗИГН!

>>1837240
Нажми на свой ник сверху справа и потом еще раз, уже в появившемся окне профиля, ебик.
>>1837247
>удобноготми секурного
/0. Серьезно, эти два понятия противоречат друг другу, хоть и не прямо. Было бы хорошо, если бы кто-то запилил стандарт типа жаббера, но без его проколов. Но это, увы, не окупается в капиталистическом обществе, а если кто-то и пытается запилить что-то подобное — получается токс.

>>1837253
Каком окне? Какого ника нахуй?
Еще раз регистрироваться нахуй или это в скайпе?

>>1837247
К сожалению.
>>1837253
Совершенно не противоречат. Удобство — чисто субъективная характеристика взаимодействия, секурность — намного более объективная.
Фишка в том, что секурность сложно достигнуть только техническими средствами (хорошим мессенджером), нужны ещё и административные, в частности, грамотные и умеющие пользоваться им юзеры. А теперь посмотри на юзеров. Кнопка «сделать пиздато» это максимум для 95%, всё остальное им неудобно. Противоречие здесь, в головах юзеров, (желающих и съесть рыбку без труда там, где труд подразумевается), а не в этих двух понятиях — секурности и удобстве.

>>1837282
Ты когда в Скайпе регистрировался?
Там теперь имя и фамилия, а в правом адрес электронной почты.
Так что хватит мне пудрить мозги.

>>1837289
Этой учетке буквально месяц, не больше. Ты жать-то на свой сраный live:[email protected] справа пробовал? Это редактируемое поле.

>>1837253
На самом деле, это вполне осуществимо.
Клиентская часть:
-Генерация GPG ключа на устройстве.
-SSH туннель до сервера.
-Приватный ключ ВСЕГДА находится на устройстве.
-Внешний отправляется на сервер.
-Проверка наличия сообщений для определенного внешнего ключа раз в несколько секунд.
Серверная часть:
-Каждому внешнему ключу соответствует папка с сообщениями. Когда клиент подключается, он предоставляет свой внешний ключ и забирает все/нужные сообщения из папки.
-Авторизация по внешнему ключу.
-Получив сообщение для внешнего ключа он кладет его в нужную папку.
-На самом сервере никакие ключи не хранятся.

>>1837307
Осуществимо, но никто не будет это осуществлять.

>>1837317
Я могу, благо я у мамы ПОГРОМИЗД. Правда я знаю только ObjC, но думаю есть кроссплатформенные решения.

>>1837282
> Если ты говоришь о том, что нет ничего более-менее секурного и посимпатичнее пиджина
Не говорю. С чего ты это взял?
>>1837307
Без личной сверки фингерпринтов такая же MITM-параша, как телеграм.
И зачем ты называешь публичный ключ внешним?

>>1837333
> Без личной сверки фингерпринтов
В пашеграмме ты их можешь сверить? Ниет. А кто мешает добавить такую функцию?

>>1837324
Хорошо, не забудь потом вкинуть ссылку на гитхаб с твоим токсом v0.000000000001 pre alpha.
>>1837333
>Не говорю. С чего ты это взял?
Ну, ты говорил, что дезигн нужон.
>Без личной сверки фингерпринтов такая же MITM-параша, как телеграм.
Но пашеграм-таки не только MITM-параша, он вообще параша.

>>1837304
Нет. Попробовал два аккаунта. Нихуя оно не редактируемое.
Есть только УПРАВЛЕНИЕ и браузер открывается.

>>1837304
Не пиши мне больше плз, если ты не знаешь.
Пришлось аккаунт поднимать, который не нужно было поднимать.
Короче ТЫ ХУЙ.

>>1837351
> не забудь потом вкинуть ссылку на гитхаб с твоим токсом
Зачем, если я и так отлично знаю, что пользоваться им никто не будет? У меня нет денег на рекламу как у паши.

>>1837341
в пашеграме можно сверить

>>1837393
Только лично, да. Кто мешает прикрутить такую же систему?

>>1837399
ну чтобы сверить числа личное присутствие не требуется, их можно продиктовать

>>1837406
>сверить числа
Ой, сына, у меня тут ключ 4086 битный. Сверяй, диктую:
эн, ку большая, эс как доллар большая, зед, эс как цэ...
Желаю удачи.

>>1837411
> 4086
4096 конечно же, не туда тыкнул.

>>1837421
Сколько времени ты будешь диктовать вот такой ключ, маня?
-----BEGIN PGP PUBLIC KEY BLOCK-----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=x1Hd
-----END PGP PUBLIC KEY BLOCK-----
То, что на твоем пике - лютый пиздец.

>>1837341
>В пашеграмме ты их можешь сверить? Ниет.
Я вообще им не пользовался, но говорят, что можно.
https://telegram.org/faq#q-whats-this-encryption-key-39-thing
>When a secret chat is created, the participating devices exchange encryption keys using the so-called Diffie-Hellman key exchange. After the secure end-to-end connection has been established, we generate a picture that visualizes the encryption key for your chat. You can then compare this image with the one your friend has — if the two images are the same, you can be sure that the secret chat is secure, and no man-in-the-middle attack can succeed.
Не веришь пашке — проверь в исходниках.
>>1837399
Прикрутить к чему? К твоей «разработке»? Ну так это и будет очередной пашеграм, только не на mproto, а на GPG over SSH.
>>1837468
Долбоёб, открой для себя хеши (в частности, fingerpring ключа).

>>1837524
> fingerpring
Fingerprint.

>>1837468
дурик, зачем диктовать ключ? на пикче не ключ, а юзерфрендли его отпечаток, который как раз для цели сравнения на идентичность

>>1837524
> Ну так это и будет очередной пашеграм
Вот поэтому то, никто ничего и не делает. Всё уже есть. Другое дело, что у всего есть свои минусы, в частности - пашеграм не попенсурс.
>>1837528
> юзерфрендли его отпечаток
В который можно положить отпечаток МИТМ сертификата, и большинство не заметит подлога.
>>1837524
> Долбоёб, открой для себя хеши (в частности, fingerpring ключа).
И толку то? Что там цифры, что тут, только тут их в разы больше да. Проблема в том, что нет ни одного человека, который станет вручную сверять даже хеш.