ブラックPRテレグラム。 誰を信じますか？

1. 送信中にデータは暗号化されますか？
2. データはサービスプロバイダーによって保護されていますか？
3. ユーザーは、対話者の身元の信頼性を検証できますか？
4. 現在のキーをインターセプトするときに通信履歴は復号化から保護されていますか（この問題では、暗号化キーは常に変更されている必要があり、使用されたキーはそれらが構築されたランダムデータと共に安全に削除されることが理解されています）？
5. ソリューションコードは開いていますか？
6. 暗号化方法は詳細に説明されていますか？
7. 過去12か月間に独立したセキュリティ監査が実施されましたか？

• Chatsecureは、暗号化をサポートする無料のオープンソースiOSおよびAndroidメッセージングアプリです。 開発者はGuardian Projectです。 メッセンジャーは、EFFによって提案されたすべての必要なパラメーターを満たし、最高レベルのセキュリティとプライバシーを保証します（ただし、TorベースのOrbot Torプラグインと併用する場合のみ）。
• CryptoCatは、Chrome、Firefox、Safari、Operaのブラウザー、およびApple OS XとiPhoneの別のサービスで動作する暗号化サポートを備えたオープンなメッセンジャーです。 この夏、CryptoCatの開発者は、Androidバージョンを開発し、暗号化されたビデオチャットを作成するためのスポンサーを探していました。おそらく、このプラットフォームには暗号化機能が間もなく登場するでしょう。
• Signal、RedPhone、Textsecureは、それぞれiOSデバイスでのメッセージング、Androidデバイスからの機密通話、Androidユーザー間のチャット用に設計されたWhisper Systems製品です。 各アプリケーションはオープンソースであり、データ転送とストレージの完全な暗号化を提供します。
• サイレントフォンとサイレントテキストは、 サイレントサークルの安全な通話とメッセージングサービスです。 もちろん有料ですが、iOSおよびAndroidプラットフォームと互換性があり、従来のPCでも動作します。 サイレントサークルは、Blackphoneと呼ばれる変更されたAndroidアセンブリに基づいて、侵入防止スマートフォンの独自のモデルも開発しました。 企業クライアントのサポートも提供されます。
• Telegramは、メッセージとメディアファイルを交換できる無料のクロスプラットフォームメッセンジャーです。 このシステムは、米国とドイツのいくつかのホスティング企業のキャパシティで動作する独自のサーバー部分と、いくつかのオープンソースクライアント（GNU GPLの下）を使用します。 メッセンジャーのために、MTProtoプロトコルが作成されました。これには、いくつかの暗号化プロトコルの使用が含まれます。 承認と認証の場合、RSA-2048およびDH-2048アルゴリズムが暗号化に使用されます;プロトコルメッセージをネットワークに送信するとき、それらはクライアントとサーバーに既知のキーでAESで暗号化されます。 暗号ハッシュ和SHA-1およびMD5も使用されます。
• Pidginは、Jabber、AIM、ICQ、GTalk、MSN、Yahoo！、SametimeなどをサポートするマルチプロトコルのオープンソースIMクライアントです。オーディオおよびビデオ通信の可能性があります。

要約表

• Telegramメッセンジャーが全員のメタデータをマージします （2015年12月1日、Maria Nefedova）
• 電報は78のISISチャネルをブロックし、専門家はメッセンジャーのセキュリティに疑問を呈しています （2015年11月20日、マリアネフェドワ）
• 中国が電報をブロック （2015年7月13日、アナトリーアリザー）
• パベル・デュロフは電報の費用と将来の計画について話しました （2015年6月9日、マリア・ネフェドワ）
• Telegramがハッカーに40万ドルを提供 （2014年11月5日、Anatoly Alizar）

• セキュリティを重視した現代のメッセンジャーの能力のマトリックス （2015年11月23日、スクラッチ）
• Telegram Bots APIの複雑なプライバシーについて：「これはバグではなく、これは機能です」 （2015年7月3日、deNULL）
• 2 ^ 64操作でのテレグラム攻撃、およびスーパーヴィランがそれを必要としない理由 （2015年3月12日、Davidov）
• Telegram Androidの潜在的な脆弱性 （2015年2月19日、visput）
• Telegramは安全ですか？ v2 （2014年12月2日、f0rbidik）
• Telegram APIの率直さ （2014年2月11日、爆aku）
• 邪魔な電報の症状 （2014年10月15日、alex0ff）
• Telegram'eの新しいバグ （2013年12月26日、me3k）
• Telegramは安全ですか？ または、MTProtoでブックマークを検索した方法 （2013年12月22日、x7mz）
• Telegramにはまだブックマークがありますか？ （2013年12月23日、aabc）
• Telegram開発者へのコールバック （2013年12月20日、ArtyomKazak）
• ハッキングコンテストトラップ （2013年12月20日、銀河）
• Telegram IMメッセンジャーをハッキングする人に20万ドル （2013年12月18日、alizar）

• 私を押してから、あなたが法の満足を得ることができるまで私を解読

• 黄金の鍵、または暗号の国でのピノキオの冒険 （2015年11月25日、セルジュマレンコビッチ）
• 機密解除された材料、またはメッセンジャーは安全ですか？ （2015年11月20日、アレックスペレカリン）
• 暗号化に対するキャメロン （2015年1月15日Igor Oskolkov）
• 9つの最も安全なメッセージングシステム （2014年11月14日、ブライアンドノヒュー）
• 安全なインターネットメッセンジャー。 彼は存在しますか？ （2014年4月16日、アレックスサビツキー）

• Telegramはメタデータを第三者に開示します （2015年11月30日）
• 電報はテロリストのように安全ではありません （2015年11月19日）
• Telegram Guideがセキュアな通信アプリの脆弱性を否定 （2015年2月24日）
• テロリストは、Telegramでブロッキングをバイパスする計画を策定しました （2015年11月19日）

• Habrahabrユーザーは、Telegram antipiarでカスタム記事を書くという提案について不満を述べました
• 妄想のメッセンジャー （2014年2月25日Elistratov）
• パベル・デュロフは、電報を介した攻撃の準備でCNNのストーリーについてコメントしました （2015年10月4日）
• メディアは、Viberの脆弱性の報告によるウクライナの政治家のTelegramへの大規模な移行について報告しました （2015年8月17日）
• 「新しい世代のロシア人が、自由に対する国家規制の優位性をどのように信じ始めるかを想像します」 （2015年7月3日）
• Telegramは、メッセンジャーのハッキングに関するセキュリティスペシャリストの報告を拒否しました （2015年2月24日）
• Telegramは、2つのボットの通信をデコードするために30万ドルを支払います

• セルラーネットワークは、企業クライアントの間で「規制されていない」インターネットメッセンジャーのブームに気づきました （2015年9月2日）
• 中国当局はTelegram PRとその暗号化機能を保持しています （2015年7月13日）
• パベル・デュロフ：どの国にも本当の言論の自由はありません （2015年4月3日）
• DurovはSlackと秘密のチャットをやりました （2015年3月19日）
• Durovは、Telegramから情報を発行する当局の命令を無視します （2014年3月9日）
• UCPが電報を処理します （2013年11月18日）

（制限法案の）著者は、「情報について...」および「通信について」という法律に「情報および通信サービス」などの概念を導入することを提案しています。 彼らの活動とは、「通信事業者のデータ伝送ネットワークで第三者が提供する通信サービスに技術的に密接にリンクされたテキスト、音声、グラフィックメッセージ」の伝送を意味します。 理論的にはソーシャルネットワークも法律に該当する可能性がありますが、このドキュメントに精通しているインターネット企業および通信事業者の代表は、主にメッセンジャーについて話しているという結論に達しました。

研究の主な調査結果

「最近のMTProtoプロトコル分析結果： eprint.iacr.org/2015/1177.pdf この作業は、このプロトコルがIND-CCAモデル、つまり 任意の暗号文を他の暗号文に変換することができ、それをソース平文に復号化できます。 攻撃は理論的であるという事実にもかかわらず、著者はまだ自作のソリューションを使用することをお勧めしませんが、十分にテストされた設計を実装するために、攻撃がパスしないようにプロトコルを変更することを提案します。

「私はTelegramが好きではありませんが、全体としては、少なくとも指紋の通常の検証が多少なりとも暗号化されたチャットを行うことができるという点で、他の一般的なインスタントメッセンジャーよりも間違いなく優れていますが、通常のチャットにはトランスポート保護と実際、他のほとんどの一般的なインスタントメッセンジャーのほとんど、およびメディアは、ほとんどの場合、テレグラムをテロリストでさえ使用する非常に安全なソリューションであると説明しているので、あなたにぴったりです。 メディア側でのこの誇張はジョークなしのかなり大きな問題だと思います。 そのようなニュースは、多くの技術的に知識のない新しいユーザーをTelegramに引き付けました。 安全性が同じアーキテクチャでTorに組み込まれている場合、非識字のTelegramユーザー間の通信の安全性は、データの非開示とサーバーの物理的安全性に関する開発者の原則のみに基づいており、妥協した場合、ユーザー自身だけでなく、ユーザーもデータに対応しますたとえば、政府機関に発行されました。」

「このトピックは私たち全員よりもはるかに大きなものです。IMや音声ビデオ通話などの人類にとって重要なテクノロジーは、1つの会社で管理できないためです。 openssl、apacheなど、業界にとって重要なライブラリとプログラムを維持するためのあらゆる種類のワーキンググループがあります。 一部のIETFはこれを行う必要があるように思えます。
ただ、ある時点で彼らはそれを通過させ、オープンスタンダードには商用の工芸品のための時間がなかったというだけです。 IMが企業によって独占されているという事実はひどいものです。 理想的には、すべてのインスタントメッセンジャーは、電子メールなどのだれかに連絡するのに十分な統一された最小標準をサポートし、ユーザーのネットワーク内にすべてのブランドアイテムを実装する必要があります。
Outlookの間でのみメールを送信できると想像してください。Gmailでは既に不可能です。 または、NokiaからNokiaにのみ電話をかけることはできますが、Samsungに電話することはできません。 それがまさにメッセンジャーの今の姿です。」

「最も明白で明白なファイルテレグラム：集中サーバー。 それらを制御する人はお尻を取り上げます-それだけです。 電報はありません。 誰も過去に私の通信を読まないようにしてください。

このファイルは、サーバーのクローズドソースコードである、あまり目立たないファイルから生成されます。