Verkkohyökkäyksien vuoksi uudesta istunnosta ei voi lähettää viestejä ensimmäiseen 10 minuuttiin. Kiitos kärsivällisyydestänne.
Vastaa lankaan
preview image
0%
AsiallinenAsiallinen keskustelu

Kanavalla edellytetään asiallisuutta, lue lisää säännöistä.
TyöturvallinenTyöturvallinen sisältö

Kanavalla edellytetään työturvallista sisältöä, lue lisää sivun säännöistä.
AP Pilvinen Batman 10 kk
message file JPG
Neljä suurta.
69
AP Pilvinen Batman 10 kk
attachment Pilvinen Batman Neljä suurta.
message file JPG
AP Pilvinen Batman 10 kk
attachment Pilvinen Batman Neljä suurta.
message file JPG
Taitaa muutama yksityiskohta olla jo hieman vanhentunutta, esim. eikö Telegram viimein lakannut pyytämästä puhelinnumeroa? Vai olko se Signal?
AP Pilvinen Batman 10 kk
attachment Pilvinen Batman Neljä suurta.
message file JPG
Häiriintynyt Tuulihaukka 10 kk
attachment Pilvinen Batman Neljä suurta.
Telegramia välttelisin kyllä käyttämään, sen salaus-algoritmi on kyseenalainen kotikonstein kokkailtu ja kehittäjä itse voi purkaa salauksen halutessaan, eikä salaus ole päällä edes defaulttina. Whatsapp sanoo käyttävänsä Signal-protocol salausta joka on tällä hetkessä sellanen ns. The Golden Standard. mutta whatsapp ja kuten kaikki muukin metan omistama on vähän kyseenalaista. Threema on ainut noista kolmesta joka ei vaadi käsittääkseni puhelinnumeroa kun appin ottaa käyttöönsä. En ole tosin Threemaa koskaan käyttänyt niin en osaa siitä sanoa. Signalia käytän päivittäis ja Whatsappin dumppasin jo 2 vuotta sitten pois kokonaan. Signal vaatii puhelinnumeron käyttöönoton yhteydessä mutta se voi olla vaikkapa jokin VoIP numero tai ihan mikä vaan numero jolla voit vastaanottaa vahvistusviestin ja aktivoida signalin laitteellesi. Signaliin tuli juuri hiljattain Username toiminto jolla voi piilottaa puhelinnumeron ja lisätä käyttäjiä kaveriksi pelkän nimimerkin avulla kuten Telegrammissa ja Threemassa. Signalin asetuksista saa myäs valittua sen numeron piilottamisen siten että ne kenellä jo on minun numero näkevät minut sen numeron perusteella ja ne kenellä ei ole numeroani niin näkevät minut nimimerkin perusteella. ja näin voin sitten lisätä tuntemattomiakin henkilöitä signaliin.
Hienosteleva Hobitti 10 kk
attachment Pilvinen Batman Neljä suurta.
En tiiä mikä vittu siinä että käytännössä normaalien toimintojen takana on aivan vitullista miljardibisnestä, salamyhkäisiä yksityisyysrikkomuksia ja muuta paskaa. Luulisi(näin kädettömän IT vihaajaan näkökulmasta) että tuohon olisi löytynyt jo jokin systeemi jolla voitaisiin mahdollistaa kommunikaatio ilman jutkuilua tai markkinavetoisuutta. Nousispa jossakin asiassa open source järjestöt oikeasti ykköseksi.
Häiriintynyt Tuulihaukka 10 kk
Hienosteleva Hobitti En tiiä mikä vittu siinä että käytännössä normaalien toimintojen takana on aivan vitullista miljardibisnestä, salamyhkäisiä yksityisyysrikkomuksia ja muuta paskaa. Luulisi(näin kädettömän IT vihaajaan näkökulmasta) että tuohon olisi löytynyt jo jokin systeemi jolla voitaisiin mahdollistaa kommunikaatio ilman jutkuilua tai markkinavetoisuutta. Nousispa jossakin asiassa open source järjestöt oikeasti ykköseksi.
Ei muutakuin levittämään signalia ympäriinsä. Perhe seurasi heti perässä kun ilmoitin että lopetan whatsappin käytön kokonaan ja lähes kaikki kaveritkin seurasi perässä ennenpitkää.
Ylimielinen Megalodon 10 kk
attachment Pilvinen Batman Neljä suurta.
ei ollut kivaa kun liityin telegramiin ja kaveri sitten mainitsi että "olit sit liittynyt telegramiin" vaikka en lisännyt kontaktejani sinne, ajattelin että se toimisi myös toisin päin etteivät kontaktini näkisi minua siellä. se oli vähän ahdistavaa, onneksi en liittynyt mihinkään nahkahomoiluryhmään asiaankuuluvalla nimellä.
Kipeä Merikivi 10 kk
Hienosteleva Hobitti En tiiä mikä vittu siinä että käytännössä normaalien toimintojen takana on aivan vitullista miljardibisnestä, salamyhkäisiä yksityisyysrikkomuksia ja muuta paskaa. Luulisi(näin kädettömän IT vihaajaan näkökulmasta) että tuohon olisi löytynyt jo jokin systeemi jolla voitaisiin mahdollistaa kommunikaatio ilman jutkuilua tai markkinavetoisuutta. Nousispa jossakin asiassa open source järjestöt oikeasti ykköseksi.
Tähän on keksitty tekstiviesti jo yli kolmekymmentä vuotta sitten.
Kutiava Paviaani 10 kk
Hienosteleva Hobitti En tiiä mikä vittu siinä että käytännössä normaalien toimintojen takana on aivan vitullista miljardibisnestä, salamyhkäisiä yksityisyysrikkomuksia ja muuta paskaa. Luulisi(näin kädettömän IT vihaajaan näkökulmasta) että tuohon olisi löytynyt jo jokin systeemi jolla voitaisiin mahdollistaa kommunikaatio ilman jutkuilua tai markkinavetoisuutta. Nousispa jossakin asiassa open source järjestöt oikeasti ykköseksi.
Jossain 1990-luvun alun yliopistoympäristöissä oltiin hetken aikaa automaattisesti tavallaan sosiaalisessa mediassa. Laitosten koneilta näki hyvin yleisesti ketkä olivat on-line ja heille pystyi samantien avaamaan keskustelukanavan. Komennot olivat finger ja talk. Sittemmin tuo menikin muodista, mutta kaikkea piti kokeilla. Mistäs me muuten tietäisimme, mitä kannattaa tehdä ja mikä menee hajalle.

Seuraavassa vaiheessa jokainen oli hetken tavallaan tunnistettavissa, kun oli oma verkko-osoite. Kun nämä 32-bittiset IPv4-osoitteet sitten loppuivat kesken ja joku tumpelo keksi liikkuvan netinkin, tuo kohdistettavuus poistui. Jotta saatiin selville mitä osoitetta nyt käytät, tarvittiin nämä ulkoiset palveluntarjoajat, jotka sitten nopeasti keksivät tapoja kuoria kermaa lisäarvon päältä.

Seuraavassa vaiheessa on parhaillaan menossa siirtymä IPv6:n riittävään osoiteavaruuteen, mutta tilanne taitaa olla jo menetetty. Kyllä se vaan niin on, että jos on jotain yksityistä sanottavaa, se on edelleen sanottava naamatusten. Verkko on joka tapauksessa aina jollakin tavalla liian julkinen.
Tungetteleva Delfiini 10 kk
attachment Pilvinen Batman Neljä suurta.
Kaikkien noiden kanssa saat itse valita kenelle annat oikeuden yksityisyyteesi. Eli käytännössä ensin valitset puhelimen, annatko googlelle vai applelle. Sit ne tietää sust jo kaiken ja sit valitset annatko ryssille kaikki tietosi (telegram) vaiko CIAlle ja NSAlle (whatsapp) vai kiinalaisille (Signal) vai euroopan unionille (Threema)

Eli menetät joka tapauksessa yksityisyyteesi mutta saat valita kenelle.
Pähkinäinen Lihaskimppu 10 kk
Tungetteleva Delfiini Kaikkien noiden kanssa saat itse valita kenelle annat oikeuden yksityisyyteesi. Eli käytännössä ensin valitset puhelimen, annatko googlelle vai applelle. Sit ne tietää sust jo kaiken ja sit valitset annatko ryssille kaikki tietosi (telegram) vaiko CIAlle ja NSAlle (whatsapp) vai kiinalaisille (Signal) vai euroopan unionille (Threema) Eli menetät joka tapauksessa yksityisyyteesi mutta saat valita kenelle.
>Eli käytännössä ensin valitset puhelimen, annatko googlelle vai applelle.
Valitsen Google Pixelin koska se on markkinoiden avoin ja vähiten vakoileva älypuhelin, siihen GrapheneOS ja se ei vakoile enää ollenkaan.

>sit valitset annatko ryssille kaikki tietosi (telegram) vaiko CIAlle ja NSAlle (whatsapp) vai kiinalaisille (Signal) vai euroopan unionille (Threema)
Signalilla ei ole mitään tekemistä kiinalaisten kanssa. joten siksi valitsen signalin.

Ja kas näin, tietoni pysyvät vain viestin vastaanottajan ja minun välisenä.
Kutiava Paviaani 10 kk
Pähkinäinen Lihaskimppu >Eli käytännössä ensin valitset puhelimen, annatko googlelle vai applelle. Valitsen Google Pixelin koska se on markkinoiden avoin ja vähiten vakoileva älypuhelin, siihen GrapheneOS ja se ei vakoile enää ollenkaan. >sit valitset annatko ryssille kaikki tietosi (telegram) vaiko CIAlle ja NSAlle (whatsapp) vai kiinalaisille (Signal) vai euroopan unionille (Threema) Signalilla ei ole mitään tekemistä kiinalaisten kanssa. joten siksi valitsen signalin. Ja kas näin, tietoni pysyvät vain viestin vastaanottajan ja minun välisenä.
>tietoni pysyvät vain viestin vastaanottajan ja minun välisenä

Noinkohan mahtaa pysyä. Tuota tuskin suostuu kukaan tai mikään takaamaan. Toisin päin voisi joku olla jopa valmis lyömään vetoa.

Systeemejä on näin muutaman kymmenen vuoden kokemuksella katsottuna vain kahdenlaisia: niitä, jotka on jo korkattu ja niitä, joita ei vielä ole. Osa korkkauksista on jopa laajemmin tiedossa, loppuosa ei.
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu >Eli käytännössä ensin valitset puhelimen, annatko googlelle vai applelle. Valitsen Google Pixelin koska se on markkinoiden avoin ja vähiten vakoileva älypuhelin, siihen GrapheneOS ja se ei vakoile enää ollenkaan. >sit valitset annatko ryssille kaikki tietosi (telegram) vaiko CIAlle ja NSAlle (whatsapp) vai kiinalaisille (Signal) vai euroopan unionille (Threema) Signalilla ei ole mitään tekemistä kiinalaisten kanssa. joten siksi valitsen signalin. Ja kas näin, tietoni pysyvät vain viestin vastaanottajan ja minun välisenä.
message file MP4
>Ja kas näin, tietoni pysyvät vain viestin vastaanottajan ja minun välisenä.
Huutista :-D
Pähkinäinen Lihaskimppu 10 kk
Kutiava Paviaani >tietoni pysyvät vain viestin vastaanottajan ja minun välisenä Noinkohan mahtaa pysyä. Tuota tuskin suostuu kukaan tai mikään takaamaan. Toisin päin voisi joku olla jopa valmis lyömään vetoa. Systeemejä on näin muutaman kymmenen vuoden kokemuksella katsottuna vain kahdenlaisia: niitä, jotka on jo korkattu ja niitä, joita ei vielä ole. Osa korkkauksista on jopa laajemmin tiedossa, loppuosa ei.
Lyön vetoa siitä että mikään tai kukaan taho tällä planeetalla ei kaipaa juuri minun tietojani ja niitä ei ole millään erityisen kehittyneellä spywarella korkattu, eikä tulla lähivuosina korkkaamaankaan. ja kun ne joskus saadaan auki niin niillä ei enää ole mitään merkitystä
Pähkinäinen Lihaskimppu 10 kk
attachment Tungetteleva Delfiini >Ja kas näin, tietoni pysyvät vain viestin vastaanottajan ja minun välisenä. Huutista :-D
huutista vaan, haluatko tarkentaa miksi huutistelet? vai lävitätkö normaaliin ylilauta tyyliinj pelkkää FUD.ia?
Äreä Seepra 10 kk
attachment Pilvinen Batman Neljä suurta.
message file JPG
Emmä tiiä mut mun kissan takaraivo on täydellinen
Kutiava Paviaani 10 kk
Pähkinäinen Lihaskimppu Lyön vetoa siitä että mikään tai kukaan taho tällä planeetalla ei kaipaa juuri minun tietojani ja niitä ei ole millään erityisen kehittyneellä spywarella korkattu, eikä tulla lähivuosina korkkaamaankaan. ja kun ne joskus saadaan auki niin niillä ei enää ole mitään merkitystä
Aikanaan naapuri sanoi samaa kotikoneestaan, kunnes huomautin, että halukkaat tahot voivat tehdä siitä vaikkapa pedomateriaalipalvelimen, kun suojaukset eivät ole kunnossa. Että mitäs naapuri ajatteli sanoa, kun virkavalta tulee mahdollisesti kyselemään, että mitäs tässä taloudessa oikein puuhataan ja vilkaistaessa levy onkin täynnä yksiselitteistä materiaalia ja pankkiyhteyden kautta pyörii pesula.

Kännykän someviestinnästä tuskin saa tuommoista tehtyä, mutta en menisi silti sanomaan, ettei kukaan ole kiinnostunut. Ainakin kiinnostuksen puutteen todistaminen on hankalaa, mutta saahan sitä omista jutuistaan olettaa mitä huvittaa. Toivotaan tietysti, että oletus on kohdallaan.
Pähkinäinen Lihaskimppu 10 kk
Kutiava Paviaani Aikanaan naapuri sanoi samaa kotikoneestaan, kunnes huomautin, että halukkaat tahot voivat tehdä siitä vaikkapa pedomateriaalipalvelimen, kun suojaukset eivät ole kunnossa. Että mitäs naapuri ajatteli sanoa, kun virkavalta tulee mahdollisesti kyselemään, että mitäs tässä taloudessa oikein puuhataan ja vilkaistaessa levy onkin täynnä yksiselitteistä materiaalia ja pankkiyhteyden kautta pyörii pesula. Kännykän someviestinnästä tuskin saa tuommoista tehtyä, mutta en menisi silti sanomaan, ettei kukaan ole kiinnostunut. Ainakin kiinnostuksen puutteen todistaminen on hankalaa, mutta saahan sitä omista jutuistaan olettaa mitä huvittaa. Toivotaan tietysti, että oletus on kohdallaan.
>Aikanaan naapuri sanoi samaa kotikoneestaan, kunnes huomautin, että halukkaat tahot voivat tehdä siitä vaikkapa pedomateriaalipalvelimen, kun suojaukset eivät ole kunnossa. Että mitäs naapuri ajatteli sanoa, kun virkavalta tulee mahdollisesti kyselemään, että mitäs tässä taloudessa oikein puuhataan ja vilkaistaessa levy onkin täynnä yksiselitteistä materiaalia ja pankkiyhteyden kautta pyörii pesula.

eipä ole poliisi vielä koputellut oveen, mut ois kyl kiva nähä ihan mielenkiinnosta et miten poliisireagoi vahvasti kryptattuun kovalevyyn ja puhelimeen. :D
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu huutista vaan, haluatko tarkentaa miksi huutistelet? vai lävitätkö normaaliin ylilauta tyyliinj pelkkää FUD.ia?
Koska joku uskoo että vuonna 2024 siihen että puhelinsovellus olisi salainen. Kaikki mitä näppäilet noihin menee suoraan palvelimille. Ainoa salaus mikä on on sinun ja viestittämäsi henkilön välillä, mutta kaikki mitkä näppäilet menee suoraan myös ulkosille palvelimille talteen.

Ihan vaikka Anom sovellus oli täydellinen esimerkki tästä. https://fi.wikipedia.org/wiki/ANOM
Elegantti Tonnikala 10 kk
Häiriintynyt Tuulihaukka Telegramia välttelisin kyllä käyttämään, sen salaus-algoritmi on kyseenalainen kotikonstein kokkailtu ja kehittäjä itse voi purkaa salauksen halutessaan, eikä salaus ole päällä edes defaulttina. Whatsapp sanoo käyttävänsä Signal-protocol salausta joka on tällä hetkessä sellanen ns. The Golden Standard. mutta whatsapp ja kuten kaikki muukin metan omistama on vähän kyseenalaista. Threema on ainut noista kolmesta joka ei vaadi käsittääkseni puhelinnumeroa kun appin ottaa käyttöönsä. En ole tosin Threemaa koskaan käyttänyt niin en osaa siitä sanoa. Signalia käytän päivittäis ja Whatsappin dumppasin jo 2 vuotta sitten pois kokonaan. Signal vaatii puhelinnumeron käyttöönoton yhteydessä mutta se voi olla vaikkapa jokin VoIP numero tai ihan mikä vaan numero jolla voit vastaanottaa vahvistusviestin ja aktivoida signalin laitteellesi. Signaliin tuli juuri hiljattain Username toiminto jolla voi piilottaa puhelinnumeron ja lisätä käyttäjiä kaveriksi pelkän nimimerkin avulla kuten Telegrammissa ja Threemassa. Signalin asetuksista saa myäs valittua sen numeron piilottamisen siten että ne kenellä jo on minun numero näkevät minut sen numeron perusteella ja ne kenellä ei ole numeroani niin näkevät minut nimimerkin perusteella. ja näin voin sitten lisätä tuntemattomiakin henkilöitä signaliin.
message file JPG
>Signal vaatii puhelinnumeron käyttöönoton yhteydessä mutta se voi olla vaikkapa jokin VoIP numero tai ihan mikä vaan numero jolla voit vastaanottaa vahvistusviestin ja aktivoida signalin laitteellesi.
Numeron voisin antaa, mutta milläs otat käyttöön, jos et omista Androidia tai ipuhelinta? Signalilla on työpöytäsovellus Linuxille, mutta pitäisi silti omistaa joku korporaatiopuhelin, että sitä voisi käyttää. 0/5 ei jatkoon.
Pähkinäinen Lihaskimppu 10 kk
Tungetteleva Delfiini Koska joku uskoo että vuonna 2024 siihen että puhelinsovellus olisi salainen. Kaikki mitä näppäilet noihin menee suoraan palvelimille. Ainoa salaus mikä on on sinun ja viestittämäsi henkilön välillä, mutta kaikki mitkä näppäilet menee suoraan myös ulkosille palvelimille talteen. Ihan vaikka Anom sovellus oli täydellinen esimerkki tästä. https://fi.wikipedia.org/wiki/ANOM
>Kaikki mitä näppäilet noihin menee suoraan palvelimille. Ainoa salaus mikä on on sinun ja viestittämäsi henkilön välillä, mutta kaikki mitkä näppäilet menee suoraan myös ulkosille palvelimille talteen.
Niin varmasti meneekin mutta salattuna. Se ei ole mikään salaisuus että NSA harrastaa salattujen viestien keräämistä talteen ja odottaa, että joskus tulevaisuudessa he saavat käyttöönsä kvanttitietokoneen joka onnistuu ne ehkä decryptaamaan.

Ja tämä Anom sovellus on siitä hauska että vaikka se olikin AFP.n ja FBI.n kehittämä, niin silti he saivat ainoastaan ne viestit nähtäväksi mitkä oli nimenomaan sillä Anom viestisovelluksen kautta lähetetty. MonellakO ihmisellä koko maailmassa oli kyseinen puhelin/sovellus käytössään? Aivan, ei juuri kenelläkään. paitsi niillä ÄO70 Kalluilla jotka ei nähnyt ilmiselviä redflageja.
Piikikäs Tuhatjalkainen 10 kk
attachment Pilvinen Batman Neljä suurta.
Neljä suurinta?
Mä en edes tiedä mikä on threema. tai siis voin asiayhteydestä päätellä mutta muistaakseni en ole edes nimeä kuullut.

Kertoo aika paljon suurempien sovellusten johtoasemasta paljon. Mutta eihän sitä keskusteluäppiä voi käyttää jossa ei muita olisi..
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu >Kaikki mitä näppäilet noihin menee suoraan palvelimille. Ainoa salaus mikä on on sinun ja viestittämäsi henkilön välillä, mutta kaikki mitkä näppäilet menee suoraan myös ulkosille palvelimille talteen. Niin varmasti meneekin mutta salattuna. Se ei ole mikään salaisuus että NSA harrastaa salattujen viestien keräämistä talteen ja odottaa, että joskus tulevaisuudessa he saavat käyttöönsä kvanttitietokoneen joka onnistuu ne ehkä decryptaamaan. Ja tämä Anom sovellus on siitä hauska että vaikka se olikin AFP.n ja FBI.n kehittämä, niin silti he saivat ainoastaan ne viestit nähtäväksi mitkä oli nimenomaan sillä Anom viestisovelluksen kautta lähetetty. MonellakO ihmisellä koko maailmassa oli kyseinen puhelin/sovellus käytössään? Aivan, ei juuri kenelläkään. paitsi niillä ÄO70 Kalluilla jotka ei nähnyt ilmiselviä redflageja.
No jos ne meniski cryptattuna jonnekin niin kyllä nsa ja fbi osaa jo ne cräkkää. En kyllä usko että ne menee edes kryptattuna tietokantaan vaan ilman mitään kryptausta.
Ystävällinen Papukaija 10 kk
Piikikäs Tuhatjalkainen Neljä suurinta? Mä en edes tiedä mikä on threema. tai siis voin asiayhteydestä päätellä mutta muistaakseni en ole edes nimeä kuullut. Kertoo aika paljon suurempien sovellusten johtoasemasta paljon. Mutta eihän sitä keskusteluäppiä voi käyttää jossa ei muita olisi..
Suosituin kertamaksullisista viestisovelluksista.
Pähkinäinen Lihaskimppu 10 kk
Tungetteleva Delfiini No jos ne meniski cryptattuna jonnekin niin kyllä nsa ja fbi osaa jo ne cräkkää. En kyllä usko että ne menee edes kryptattuna tietokantaan vaan ilman mitään kryptausta.
Ei, ei ne niitä osaa decryptaa. Matematiikkaa ei voi huijata, ja mikään määrä olemassa olevaa laskentatehoa ei riitä decryptaamiseen vielä. Signal-protocol salausalgoritmia ei ole takaportitettu jos sitä koitat vihjata. Mut jos oot asiasta toista mieltä niin lukisin mielelläni jostain kelvollisesta lähteestä asiasta lisää.
Huolestunut Laiskottelija 10 kk
attachment Pilvinen Batman Neljä suurta.
Mä käytän mun kännykän omaa messages -sovellusta
Liiskautunut Matelija 10 kk
attachment Pilvinen Batman Neljä suurta.
myös dekryptattua viestiliikennettä tallennetaan, sillä ajatuksella, että kun kvantti-koneet kehittyvät käytännölliseksi, voidaan niillä murtaa salatut viestit jälkikäteen.

tämä on tärkeä huomioida, sillä vaikka viestintäsi olisi tämänpäivän koneistolle suojattua, niin salatut viestisi voidaan kuitenkin tallentaa ja purkaa sitten myöhemmin
Liiskautunut Matelija 10 kk
Liiskautunut Matelija myös dekryptattua viestiliikennettä tallennetaan, sillä ajatuksella, että kun kvantti-koneet kehittyvät käytännölliseksi, voidaan niillä murtaa salatut viestit jälkikäteen. tämä on tärkeä huomioida, sillä vaikka viestintäsi olisi tämänpäivän koneistolle suojattua, niin salatut viestisi voidaan kuitenkin tallentaa ja purkaa sitten myöhemmin
siis "kryptattua viestiliikennettä tallenetaan", piti kirjoittaa alkuun
Ystävällinen Papukaija 10 kk
attachment Pilvinen Batman Neljä suurta.
message file JPG
Lista sovelluksista, jotka keräävät monen eri viestisovelluksen saapuneet viestit yhteen.
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu Ei, ei ne niitä osaa decryptaa. Matematiikkaa ei voi huijata, ja mikään määrä olemassa olevaa laskentatehoa ei riitä decryptaamiseen vielä. Signal-protocol salausalgoritmia ei ole takaportitettu jos sitä koitat vihjata. Mut jos oot asiasta toista mieltä niin lukisin mielelläni jostain kelvollisesta lähteestä asiasta lisää.
Eiköhän se viesti mene ihan näin

>sinä näppäilet viestin ja painat lähetä
>viesti lähtee https (secure cryptattuna) signalin palvelimelle
>signalin palvelin lukee viestistä kenelle viesti pitää toimittaa
>samalla signal tallentaa viestin omaan tietokantaan

Täs kaks vaihtoehtoa
>signal lähettää viestin https yhteydellä clientille mille sinä määrittelit haluavasi lähettää viestin

Tai

>signal laittaa viestin tietokantaansa jonka vastaanottaja pullaa sieltä https kutsulla.

Eli kuitenkin välissä on AINA signalin palvelin ja sä et voi tietää mitä siellä tapahtuu jos lähdekoodi ei ole auki. Signalilla on jo se avain millä voi decryptata viestin koska siitä viestistä ne saa tietää kenelle se tulee toimittaa.
Mahdoton Kummeliturska 10 kk
Ylimielinen Megalodon ei ollut kivaa kun liityin telegramiin ja kaveri sitten mainitsi että "olit sit liittynyt telegramiin" vaikka en lisännyt kontaktejani sinne, ajattelin että se toimisi myös toisin päin etteivät kontaktini näkisi minua siellä. se oli vähän ahdistavaa, onneksi en liittynyt mihinkään nahkahomoiluryhmään asiaankuuluvalla nimellä.
message file JPG
Tää. Latasin kannabiksen ostamista varten telegrammin. Muut saa liittymisestäni vittu ilmoituksen jos niillä on mun puhelinnumero
Pähkinäinen Lihaskimppu 10 kk
Tungetteleva Delfiini Eiköhän se viesti mene ihan näin >sinä näppäilet viestin ja painat lähetä >viesti lähtee https (secure cryptattuna) signalin palvelimelle >signalin palvelin lukee viestistä kenelle viesti pitää toimittaa >samalla signal tallentaa viestin omaan tietokantaan Täs kaks vaihtoehtoa >signal lähettää viestin https yhteydellä clientille mille sinä määrittelit haluavasi lähettää viestin Tai >signal laittaa viestin tietokantaansa jonka vastaanottaja pullaa sieltä https kutsulla. Eli kuitenkin välissä on AINA signalin palvelin ja sä et voi tietää mitä siellä tapahtuu jos lähdekoodi ei ole auki. Signalilla on jo se avain millä voi decryptata viestin koska siitä viestistä ne saa tietää kenelle se tulee toimittaa.
Henkilöllä A ja henkilöllä B on kummallakin kaksi salausavainta julkinen ja yksityinen. julkinen avain on se joka jaetaan keskuteluosapuolien kesken ja tämä ei haittaa vaikka se päätyisi kenelle tahansa sillä julkisella avaimella voi vain cryptata viestin.

Henkilö A käyttää Henkilön B julkista avainta ja kryptaa viestin jo ennen kuin se viesti lähtee laitteesta mihinkään. Viesti saavuttaa välissä olevat serverit täysin salattuina ja jatkaa siitä edelleen salattuna vastaanottajan eli henkilön B laitteelle ja hänen laitteellaan oleva yksityinen avain on ainut avain jolla viestin voi decryptaa ja tätä yksityinen avain ei koskaan poistu laitteelta eikä sitä voi edes käyttäjä ite kaivaa sieltä esille ainakaan signalin tapauksessa.

Välipalvelimet signalilla taitavat olla jopa googlelta vuokrattuja ainakin osa, koska sillä ei ole merkitystä kenen palvelimen kautta viesti menee koska se kulkee läpi cryptattuna.

Voit itse todeta asian tutkimalla Signalin lähdekoodia täältä -> https://github.com/signalapp
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu Henkilöllä A ja henkilöllä B on kummallakin kaksi salausavainta julkinen ja yksityinen. julkinen avain on se joka jaetaan keskuteluosapuolien kesken ja tämä ei haittaa vaikka se päätyisi kenelle tahansa sillä julkisella avaimella voi vain cryptata viestin. Henkilö A käyttää Henkilön B julkista avainta ja kryptaa viestin jo ennen kuin se viesti lähtee laitteesta mihinkään. Viesti saavuttaa välissä olevat serverit täysin salattuina ja jatkaa siitä edelleen salattuna vastaanottajan eli henkilön B laitteelle ja hänen laitteellaan oleva yksityinen avain on ainut avain jolla viestin voi decryptaa ja tätä yksityinen avain ei koskaan poistu laitteelta eikä sitä voi edes käyttäjä ite kaivaa sieltä esille ainakaan signalin tapauksessa. Välipalvelimet signalilla taitavat olla jopa googlelta vuokrattuja ainakin osa, koska sillä ei ole merkitystä kenen palvelimen kautta viesti menee koska se kulkee läpi cryptattuna. Voit itse todeta asian tutkimalla Signalin lähdekoodia täältä -> https://github.com/signalapp
Kai ymmärsit että viesti menee ensin httpsän yli signalin palvelimelle ja signalilta perille?
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu Henkilöllä A ja henkilöllä B on kummallakin kaksi salausavainta julkinen ja yksityinen. julkinen avain on se joka jaetaan keskuteluosapuolien kesken ja tämä ei haittaa vaikka se päätyisi kenelle tahansa sillä julkisella avaimella voi vain cryptata viestin. Henkilö A käyttää Henkilön B julkista avainta ja kryptaa viestin jo ennen kuin se viesti lähtee laitteesta mihinkään. Viesti saavuttaa välissä olevat serverit täysin salattuina ja jatkaa siitä edelleen salattuna vastaanottajan eli henkilön B laitteelle ja hänen laitteellaan oleva yksityinen avain on ainut avain jolla viestin voi decryptaa ja tätä yksityinen avain ei koskaan poistu laitteelta eikä sitä voi edes käyttäjä ite kaivaa sieltä esille ainakaan signalin tapauksessa. Välipalvelimet signalilla taitavat olla jopa googlelta vuokrattuja ainakin osa, koska sillä ei ole merkitystä kenen palvelimen kautta viesti menee koska se kulkee läpi cryptattuna. Voit itse todeta asian tutkimalla Signalin lähdekoodia täältä -> https://github.com/signalapp
Lupaan että kahlaan sulle tuolta yhen kohdan lähdekoodista
Pähkinäinen Lihaskimppu 10 kk
Tungetteleva Delfiini Kai ymmärsit että viesti menee ensin httpsän yli signalin palvelimelle ja signalilta perille?
Mutta salattuna, Signal on tehty niin ettei se voi toimia "MitM" hyökkääjänä, koska sillä ei ole salatun viestin purkaamiseen tarkoitettuja avaimia. Eikä ole edes väliä vaikkaa se HTTP yhteys signalin serverille ei olisi edes salattu koska se viesti kuitenkin on salattu jo ennenkuin se lähtee puhelimesta eteenpäin. hohtoagentit kyllä tietävät kenen kanssa kukin viestittelee, kuinka kauan ja mihin aikaan, mutta viestin sisältöön ne ei pääse käsiksi. se on jo monta kertaa todettu jenkeissäkin kun hohto-agentit haluavat kaikki käyttäjätiedot signalilta ja ainoa mitä signal voi luovuttaa on kellonaika koska käyttäjä oli viimeeksi online ja kellonaika koska käyttäjätunnus on luotu ja nekin ovat UNIX millisekunnteina ilmoitettuja et ei kovin paljoo tietoa heru signalilta ulospäin.
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu Mutta salattuna, Signal on tehty niin ettei se voi toimia "MitM" hyökkääjänä, koska sillä ei ole salatun viestin purkaamiseen tarkoitettuja avaimia. Eikä ole edes väliä vaikkaa se HTTP yhteys signalin serverille ei olisi edes salattu koska se viesti kuitenkin on salattu jo ennenkuin se lähtee puhelimesta eteenpäin. hohtoagentit kyllä tietävät kenen kanssa kukin viestittelee, kuinka kauan ja mihin aikaan, mutta viestin sisältöön ne ei pääse käsiksi. se on jo monta kertaa todettu jenkeissäkin kun hohto-agentit haluavat kaikki käyttäjätiedot signalilta ja ainoa mitä signal voi luovuttaa on kellonaika koska käyttäjä oli viimeeksi online ja kellonaika koska käyttäjätunnus on luotu ja nekin ovat UNIX millisekunnteina ilmoitettuja et ei kovin paljoo tietoa heru signalilta ulospäin.
Kahlaan myöhemmin tietokoneella läpi mutta jo esim käyttäjästä nämä kaikki

return new TestUser(
registrationId,
pniRegistrationId,
aciIdentityKey,
phoneNumber,
pniIdentityKey,
unidentifiedAccessKey,
accountPassword,
registrationPassword);
}
Tungetteleva Delfiini 10 kk
Pähkinäinen Lihaskimppu Henkilöllä A ja henkilöllä B on kummallakin kaksi salausavainta julkinen ja yksityinen. julkinen avain on se joka jaetaan keskuteluosapuolien kesken ja tämä ei haittaa vaikka se päätyisi kenelle tahansa sillä julkisella avaimella voi vain cryptata viestin. Henkilö A käyttää Henkilön B julkista avainta ja kryptaa viestin jo ennen kuin se viesti lähtee laitteesta mihinkään. Viesti saavuttaa välissä olevat serverit täysin salattuina ja jatkaa siitä edelleen salattuna vastaanottajan eli henkilön B laitteelle ja hänen laitteellaan oleva yksityinen avain on ainut avain jolla viestin voi decryptaa ja tätä yksityinen avain ei koskaan poistu laitteelta eikä sitä voi edes käyttäjä ite kaivaa sieltä esille ainakaan signalin tapauksessa. Välipalvelimet signalilla taitavat olla jopa googlelta vuokrattuja ainakin osa, koska sillä ei ole merkitystä kenen palvelimen kautta viesti menee koska se kulkee läpi cryptattuna. Voit itse todeta asian tutkimalla Signalin lähdekoodia täältä -> https://github.com/signalapp
Kävin jonkin verran lähdekoodia läpi. Mitä tossa tuli huomattua niin Envelope luokka on suoraan whispersystemsin kirjastosta ja sitä ei voi käyttää ilman että on credentiaalit heille. Eli signal käyttää kirjastoja joista et voi tietää mitään mitä ne tekee pellin alla eli tässä koodin pätkässä luodaan uusi Envelope, sille annetaan viesti ja sen lähettäjä ja koska Envelope luokka on ulkoisen kirjaston joka ei ole open source niin me emme tiedä tallentaako se esimerkiksi viestin tietokantaan samalla kun envelope olio luodaan.

private void sendIndividualMessage(
Optional<AuthenticatedAccount> source,
Account destinationAccount,
Device destinationDevice,
ServiceIdentifier destinationIdentifier,
long timestamp,
boolean online,
boolean story,
boolean urgent,
IncomingMessage incomingMessage,
String userAgentString,
Optional<byte[]> spamReportToken)
throws NoSuchUserException {
try {
final Envelope envelope;

try {
Account sourceAccount = source.map(AuthenticatedAccount::getAccount).orElse(null);
Byte sourceDeviceId = source.map(account -> account.getAuthenticatedDevice().getId()).orElse(null);
envelope = incomingMessage.toEnvelope(
destinationIdentifier,
sourceAccount,
sourceDeviceId,
timestamp == 0 ? System.currentTimeMillis() : timestamp,
story,
urgent,
spamReportToken.orElse(null));
} catch (final IllegalArgumentException e) {
logger.warn("Received bad envelope type {} from {}", incomingMessage.type(), userAgentString);
throw new BadRequestException(e);
}

messageSender.sendMessage(destinationAccount, destinationDevice, envelope, online);
} catch (NotPushRegisteredException e) {
if (destinationDevice.isPrimary()) throw new NoSuchUserException(e);
else logger.debug("Not registered", e);
}
}

Vielä en tarkistanut kun clientistä lähetetään viesti, että kryptaako se sen. Mutta myös tällä kyseisellä messagescontrollerilla oli mielenkiintoinen funktio viimeisenä. Sitä tosin ei käytetä kuin yhdessä testi keississä.

public static Optional<byte[]> getMessageContent(IncomingMessage message) {
if (StringUtils.isEmpty(message.content())) return Optional.empty();

try {
return Optional.of(Base64.getDecoder().decode(message.content()));
} catch (IllegalArgumentException e) {
Tungetteleva Delfiini 10 kk
Tungetteleva Delfiini Kävin jonkin verran lähdekoodia läpi. Mitä tossa tuli huomattua niin Envelope luokka on suoraan whispersystemsin kirjastosta ja sitä ei voi käyttää ilman että on credentiaalit heille. Eli signal käyttää kirjastoja joista et voi tietää mitään mitä ne tekee pellin alla eli tässä koodin pätkässä luodaan uusi Envelope, sille annetaan viesti ja sen lähettäjä ja koska Envelope luokka on ulkoisen kirjaston joka ei ole open source niin me emme tiedä tallentaako se esimerkiksi viestin tietokantaan samalla kun envelope olio luodaan. private void sendIndividualMessage( Optional<AuthenticatedAccount> source, Account destinationAccount, Device destinationDevice, ServiceIdentifier destinationIdentifier, long timestamp, boolean online, boolean story, boolean urgent, IncomingMessage incomingMessage, String userAgentString, Optional<byte[]> spamReportToken) throws NoSuchUserException { try { final Envelope envelope; try { Account sourceAccount = source.map(AuthenticatedAccount::getAccount).orElse(null); Byte sourceDeviceId = source.map(account -> account.getAuthenticatedDevice().getId()).orElse(null); envelope = incomingMessage.toEnvelope( destinationIdentifier, sourceAccount, sourceDeviceId, timestamp == 0 ? System.currentTimeMillis() : timestamp, story, urgent, spamReportToken.orElse(null)); } catch (final IllegalArgumentException e) { logger.warn("Received bad envelope type {} from {}", incomingMessage.type(), userAgentString); throw new BadRequestException(e); } messageSender.sendMessage(destinationAccount, destinationDevice, envelope, online); } catch (NotPushRegisteredException e) { if (destinationDevice.isPrimary()) throw new NoSuchUserException(e); else logger.debug("Not registered", e); } } Vielä en tarkistanut kun clientistä lähetetään viesti, että kryptaako se sen. Mutta myös tällä kyseisellä messagescontrollerilla oli mielenkiintoinen funktio viimeisenä. Sitä tosin ei käytetä kuin yhdessä testi keississä. public static Optional<byte[]> getMessageContent(IncomingMessage message) { if (StringUtils.isEmpty(message.content())) return Optional.empty(); try { return Optional.of(Base64.getDecoder().decode(message.content())); } catch (IllegalArgumentException e) {
Kyseiset koodit löytää täältä https://github.com/signalapp/Signal-Server/blob/main/service/src/main/java/org/whispersystems/textsecuregcm/controllers/MessageController.java
Rohkea Seepra 10 kk
Tungetteleva Delfiini Kävin jonkin verran lähdekoodia läpi. Mitä tossa tuli huomattua niin Envelope luokka on suoraan whispersystemsin kirjastosta ja sitä ei voi käyttää ilman että on credentiaalit heille. Eli signal käyttää kirjastoja joista et voi tietää mitään mitä ne tekee pellin alla eli tässä koodin pätkässä luodaan uusi Envelope, sille annetaan viesti ja sen lähettäjä ja koska Envelope luokka on ulkoisen kirjaston joka ei ole open source niin me emme tiedä tallentaako se esimerkiksi viestin tietokantaan samalla kun envelope olio luodaan. private void sendIndividualMessage( Optional<AuthenticatedAccount> source, Account destinationAccount, Device destinationDevice, ServiceIdentifier destinationIdentifier, long timestamp, boolean online, boolean story, boolean urgent, IncomingMessage incomingMessage, String userAgentString, Optional<byte[]> spamReportToken) throws NoSuchUserException { try { final Envelope envelope; try { Account sourceAccount = source.map(AuthenticatedAccount::getAccount).orElse(null); Byte sourceDeviceId = source.map(account -> account.getAuthenticatedDevice().getId()).orElse(null); envelope = incomingMessage.toEnvelope( destinationIdentifier, sourceAccount, sourceDeviceId, timestamp == 0 ? System.currentTimeMillis() : timestamp, story, urgent, spamReportToken.orElse(null)); } catch (final IllegalArgumentException e) { logger.warn("Received bad envelope type {} from {}", incomingMessage.type(), userAgentString); throw new BadRequestException(e); } messageSender.sendMessage(destinationAccount, destinationDevice, envelope, online); } catch (NotPushRegisteredException e) { if (destinationDevice.isPrimary()) throw new NoSuchUserException(e); else logger.debug("Not registered", e); } } Vielä en tarkistanut kun clientistä lähetetään viesti, että kryptaako se sen. Mutta myös tällä kyseisellä messagescontrollerilla oli mielenkiintoinen funktio viimeisenä. Sitä tosin ei käytetä kuin yhdessä testi keississä. public static Optional<byte[]> getMessageContent(IncomingMessage message) { if (StringUtils.isEmpty(message.content())) return Optional.empty(); try { return Optional.of(Base64.getDecoder().decode(message.content())); } catch (IllegalArgumentException e) {
Vittu toi java on kamalaa paskaa :D vitun StringUtils.isEmpty
Tungetteleva Delfiini 10 kk
Tungetteleva Delfiini Kävin jonkin verran lähdekoodia läpi. Mitä tossa tuli huomattua niin Envelope luokka on suoraan whispersystemsin kirjastosta ja sitä ei voi käyttää ilman että on credentiaalit heille. Eli signal käyttää kirjastoja joista et voi tietää mitään mitä ne tekee pellin alla eli tässä koodin pätkässä luodaan uusi Envelope, sille annetaan viesti ja sen lähettäjä ja koska Envelope luokka on ulkoisen kirjaston joka ei ole open source niin me emme tiedä tallentaako se esimerkiksi viestin tietokantaan samalla kun envelope olio luodaan. private void sendIndividualMessage( Optional<AuthenticatedAccount> source, Account destinationAccount, Device destinationDevice, ServiceIdentifier destinationIdentifier, long timestamp, boolean online, boolean story, boolean urgent, IncomingMessage incomingMessage, String userAgentString, Optional<byte[]> spamReportToken) throws NoSuchUserException { try { final Envelope envelope; try { Account sourceAccount = source.map(AuthenticatedAccount::getAccount).orElse(null); Byte sourceDeviceId = source.map(account -> account.getAuthenticatedDevice().getId()).orElse(null); envelope = incomingMessage.toEnvelope( destinationIdentifier, sourceAccount, sourceDeviceId, timestamp == 0 ? System.currentTimeMillis() : timestamp, story, urgent, spamReportToken.orElse(null)); } catch (final IllegalArgumentException e) { logger.warn("Received bad envelope type {} from {}", incomingMessage.type(), userAgentString); throw new BadRequestException(e); } messageSender.sendMessage(destinationAccount, destinationDevice, envelope, online); } catch (NotPushRegisteredException e) { if (destinationDevice.isPrimary()) throw new NoSuchUserException(e); else logger.debug("Not registered", e); } } Vielä en tarkistanut kun clientistä lähetetään viesti, että kryptaako se sen. Mutta myös tällä kyseisellä messagescontrollerilla oli mielenkiintoinen funktio viimeisenä. Sitä tosin ei käytetä kuin yhdessä testi keississä. public static Optional<byte[]> getMessageContent(IncomingMessage message) { if (StringUtils.isEmpty(message.content())) return Optional.empty(); try { return Optional.of(Base64.getDecoder().decode(message.content())); } catch (IllegalArgumentException e) {
Sama homma myös android sovelluksessa. Käyttää kaikkeen viestien lähettelyyn ulkosia kirjastoja ja sanaakaan lähdekoodissa ei ole encryptaamisesta tai decryptaamisesta muualla kuin readmessä (tämä on tälläne turvallinen cryptattu appis :-D) ja sit jotain käännöksiä jos tulee decrypt feilaus.

Eli signalin kanssa et todellisuudessa voi sanoa kryptataanko mitään koska kukaan muu kuin kirjastojen tekijät ei saa sitä tietää.
Tulinen Nipottaja 10 kk
Tungetteleva Delfiini Kävin jonkin verran lähdekoodia läpi. Mitä tossa tuli huomattua niin Envelope luokka on suoraan whispersystemsin kirjastosta ja sitä ei voi käyttää ilman että on credentiaalit heille. Eli signal käyttää kirjastoja joista et voi tietää mitään mitä ne tekee pellin alla eli tässä koodin pätkässä luodaan uusi Envelope, sille annetaan viesti ja sen lähettäjä ja koska Envelope luokka on ulkoisen kirjaston joka ei ole open source niin me emme tiedä tallentaako se esimerkiksi viestin tietokantaan samalla kun envelope olio luodaan. private void sendIndividualMessage( Optional<AuthenticatedAccount> source, Account destinationAccount, Device destinationDevice, ServiceIdentifier destinationIdentifier, long timestamp, boolean online, boolean story, boolean urgent, IncomingMessage incomingMessage, String userAgentString, Optional<byte[]> spamReportToken) throws NoSuchUserException { try { final Envelope envelope; try { Account sourceAccount = source.map(AuthenticatedAccount::getAccount).orElse(null); Byte sourceDeviceId = source.map(account -> account.getAuthenticatedDevice().getId()).orElse(null); envelope = incomingMessage.toEnvelope( destinationIdentifier, sourceAccount, sourceDeviceId, timestamp == 0 ? System.currentTimeMillis() : timestamp, story, urgent, spamReportToken.orElse(null)); } catch (final IllegalArgumentException e) { logger.warn("Received bad envelope type {} from {}", incomingMessage.type(), userAgentString); throw new BadRequestException(e); } messageSender.sendMessage(destinationAccount, destinationDevice, envelope, online); } catch (NotPushRegisteredException e) { if (destinationDevice.isPrimary()) throw new NoSuchUserException(e); else logger.debug("Not registered", e); } } Vielä en tarkistanut kun clientistä lähetetään viesti, että kryptaako se sen. Mutta myös tällä kyseisellä messagescontrollerilla oli mielenkiintoinen funktio viimeisenä. Sitä tosin ei käytetä kuin yhdessä testi keississä. public static Optional<byte[]> getMessageContent(IncomingMessage message) { if (StringUtils.isEmpty(message.content())) return Optional.empty(); try { return Optional.of(Base64.getDecoder().decode(message.content())); } catch (IllegalArgumentException e) {
Hmm, mistä päättelet et toi Envelope on ulkoisen kirjaston. Mun mielestä tän .proto filun pitäis luoda siihen liittyvät asiat?

https://github.com/signalapp/Signal-Server/blob/c35a6487347bb4984dfb763e3849b5c32def04c8/service/src/main/proto/TextSecure.proto#L12
Tungetteleva Delfiini 10 kk
Kutiava Paviaani Aikanaan naapuri sanoi samaa kotikoneestaan, kunnes huomautin, että halukkaat tahot voivat tehdä siitä vaikkapa pedomateriaalipalvelimen, kun suojaukset eivät ole kunnossa. Että mitäs naapuri ajatteli sanoa, kun virkavalta tulee mahdollisesti kyselemään, että mitäs tässä taloudessa oikein puuhataan ja vilkaistaessa levy onkin täynnä yksiselitteistä materiaalia ja pankkiyhteyden kautta pyörii pesula. Kännykän someviestinnästä tuskin saa tuommoista tehtyä, mutta en menisi silti sanomaan, ettei kukaan ole kiinnostunut. Ainakin kiinnostuksen puutteen todistaminen on hankalaa, mutta saahan sitä omista jutuistaan olettaa mitä huvittaa. Toivotaan tietysti, että oletus on kohdallaan.
Itel kävi sillai ku ostin jonku 5e kk palvelimen ja laitoin sen jollai yksinkertasella root@root ja jätin ssh portin auki ja unohdin kokonaan sen olemassaolon nii kuukautta myöhemmin tuli adminilta ilmotuksia että mun palvelinta käytettiin port scanningiin.
Tungetteleva Delfiini 10 kk
Tulinen Nipottaja Hmm, mistä päättelet et toi Envelope on ulkoisen kirjaston. Mun mielestä tän .proto filun pitäis luoda siihen liittyvät asiat? https://github.com/signalapp/Signal-Server/blob/c35a6487347bb4984dfb763e3849b5c32def04c8/service/src/main/proto/TextSecure.proto#L12
Saattaa olla että olin/olen väärässä. Oma intelliJ ei löydä suoraan lähdekoodista Envelopea. Ehkä mokasin ja invalidoin cachet. Tutkitaan asiaa
Tungetteleva Delfiini 10 kk
Tulinen Nipottaja Hmm, mistä päättelet et toi Envelope on ulkoisen kirjaston. Mun mielestä tän .proto filun pitäis luoda siihen liittyvät asiat? https://github.com/signalapp/Signal-Server/blob/c35a6487347bb4984dfb763e3849b5c32def04c8/service/src/main/proto/TextSecure.proto#L12
message file JPG
Itse en ainakaan löydä tätä kyseistä Envelopea itseltäni. Sen takia ensimmäinen oletus on se että tulee jonki kirjaston mukana.
Tulinen Nipottaja 10 kk
Tungetteleva Delfiini Saattaa olla että olin/olen väärässä. Oma intelliJ ei löydä suoraan lähdekoodista Envelopea. Ehkä mokasin ja invalidoin cachet. Tutkitaan asiaa
Jos mä nyt ymmärsin oikein, niin toi .proto filun perusteella se luo ton tyypin Envelope ja tota .proto filua käytetään siks jos haluat luoda esim. oman clientin c++:lla niin voit ton .proto filun perusteella generoida noi tietotyypit mitä tos kommunikoinnissa käytetään.
Tulinen Nipottaja 10 kk
attachment Tungetteleva Delfiini Itse en ainakaan löydä tätä kyseistä Envelopea itseltäni. Sen takia ensimmäinen oletus on se että tulee jonki kirjaston mukana.
https://en.wikipedia.org/wiki/Protocol_Buffers

Toi on siis se tiedostotyyppi. Ja en tiedä miten java kääntää ja mis vaihees se pyöräyttää noi tiedostot luokiksi, mutta staattinen koodianalyysi ei varmaan löydä mitään.
Tungetteleva Delfiini 10 kk
Tulinen Nipottaja Jos mä nyt ymmärsin oikein, niin toi .proto filun perusteella se luo ton tyypin Envelope ja tota .proto filua käytetään siks jos haluat luoda esim. oman clientin c++:lla niin voit ton .proto filun perusteella generoida noi tietotyypit mitä tos kommunikoinnissa käytetään.
Kaikkea sitä uutta saa oppia. Ei oo tullu ennen vastaan proto juttuja. Kiitos nyymi
Tulinen Nipottaja 10 kk
Tungetteleva Delfiini Kaikkea sitä uutta saa oppia. Ei oo tullu ennen vastaan proto juttuja. Kiitos nyymi
Ei mitään, mäkin lähdin katsomaan asiaa et miten javassa FFI toimii, mutta löytykin jotain muuta. :D
Kutiava Paviaani 10 kk
Pähkinäinen Lihaskimppu Ei, ei ne niitä osaa decryptaa. Matematiikkaa ei voi huijata, ja mikään määrä olemassa olevaa laskentatehoa ei riitä decryptaamiseen vielä. Signal-protocol salausalgoritmia ei ole takaportitettu jos sitä koitat vihjata. Mut jos oot asiasta toista mieltä niin lukisin mielelläni jostain kelvollisesta lähteestä asiasta lisää.
Voi olla, että matematiikkaa ei voi huijata, mutta toisaalta matematiikalla on edelleenkin voitu todistaa vain one time pad (OTP) suojausvarmaksi kryptometodiksi, olettaen avaimen olevan hyvän.

Emme tiedä, emmekä ole ainakaan kovin laajalti kuulleet nykyisten metodien olevan purettuja, mutta sehän ei takaa mitään. Aikanaan saksalaiset, heitä ennen monet muut, sekä heidän jälkeensäkin vielä varsin useat kryptaajat ovat tehneet joskus fataalinkin oletuksen.
Tasapainoinen Vitsiniekka 10 kk
Pähkinäinen Lihaskimppu >Aikanaan naapuri sanoi samaa kotikoneestaan, kunnes huomautin, että halukkaat tahot voivat tehdä siitä vaikkapa pedomateriaalipalvelimen, kun suojaukset eivät ole kunnossa. Että mitäs naapuri ajatteli sanoa, kun virkavalta tulee mahdollisesti kyselemään, että mitäs tässä taloudessa oikein puuhataan ja vilkaistaessa levy onkin täynnä yksiselitteistä materiaalia ja pankkiyhteyden kautta pyörii pesula. eipä ole poliisi vielä koputellut oveen, mut ois kyl kiva nähä ihan mielenkiinnosta et miten poliisireagoi vahvasti kryptattuun kovalevyyn ja puhelimeen. :D
Mitä ihmeellistä siinä on että on tietoinen ja haluaa suojutua ulkoisilta riskeiltä. Valitettavan suuri osa ihmisistä ei kuitenkaan edes kykene käsittämään miten laitteensa toimivat ja mihin kaikkeen niitä voi käyttää.

Konstaapeli on ihan yhtä viisas, eli siis ei ymmärrä...
Kodikas Lemminkäinen 10 kk
attachment Pilvinen Batman Neljä suurta.
vain ryssä käyttää telegramia
Miellyttävä Myrskyliitäjä 9 kk
attachment Pilvinen Batman Neljä suurta.
Tiedän kaks noista ja niistäkin käytän vain yhtä. Sitäkin pakon edessä.
Tylsä Sudenkorento 9 kk
attachment Pilvinen Batman Taitaa muutama yksityiskohta olla jo hieman vanhentunutta, esim. eikö Telegram viimein lakannut pyytämästä puhelinnumeroa? Vai olko se Signal?
signal:ssa pystyy nykyään piilottamaan numeron kokonaan
Tylsä Sudenkorento 9 kk
attachment Mahdoton Kummeliturska Tää. Latasin kannabiksen ostamista varten telegrammin. Muut saa liittymisestäni vittu ilmoituksen jos niillä on mun puhelinnumero
voit itse vaikuttaa siihen asetuksista että näkeekö yhteystietosi että olet liittynyt telegramiin
Seikkailunhaluinen Näätä 9 kk
Häiriintynyt Tuulihaukka Ei muutakuin levittämään signalia ympäriinsä. Perhe seurasi heti perässä kun ilmoitin että lopetan whatsappin käytön kokonaan ja lähes kaikki kaveritkin seurasi perässä ennenpitkää.
>Asiota joita ei tapahdu vitun elämässäsi
Tylsä Sudenkorento 9 kk
Kodikas Lemminkäinen vain ryssä käyttää telegramia
miten niin?
käyttäähän sitä maailmanlaajuisesti monikin
Ärsyyntynyt Bengali 8 kk
attachment Pilvinen Batman Neljä suurta.
Telegramissa ei taida olla vieläkään E2EE käytössä oletusarvoisesti? kokeilin joskus 3-4 vuotta sitten ja sillon ei ainakaan ollut. Signalia käytän tällä hetkellä aktiivisesti. threeman tiedän kyllä mutta en ole käyttänyt ikinä ja whatsappiin en luota.
Utuinen Haaskalintu 8 kk
attachment Pilvinen Batman Neljä suurta.
SimpleX ja Orbot asennukseen. Orbotin asennuksista sitten reitittää SimpleX yhteyden käyttämään Tor-verkkoa. Muita kikkailuita ei tarvita.
Ärsyttävä Peura 5 kk
Mitä mieltä on langan foliohatut self-hostatusta? Ei ainakaan ihan heti pitäis vakoojien äkätä että on viestintää, jos eivät ole jo kiinnostuneet
Eloisa Luotsi 5 kk
message file JPG
"Ranskassa poliisi on ottanut Telegramin toimitusjohtajan Pavel Durovin kiinni lentokentällä Pariisin lähellä. Kiinniotto pohjautui pidätysmääräykseen, joka koski suosittuun viestisovellukseen liittyviä rikkomuksia."
Nolostunut Arvuuttelija 16 pv
attachment Eloisa Luotsi "Ranskassa poliisi on ottanut Telegramin toimitusjohtajan Pavel Durovin kiinni lentokentällä Pariisin lähellä. Kiinniotto pohjautui pidätysmääräykseen, joka koski suosittuun viestisovellukseen liittyviä rikkomuksia."
message file JPG
Viestintäsovellus Telegram kertoo luovuttaneensa kymmenien käyttäjien tietoja Suomen viranomaisille viime vuonna. Telegram voi luovuttaa rikoksesta epäillyn käyttäjän ip-osoitteen ja puhelinnumeron viranomaisille. Aiemmin yhtiö teki näin vain poikkeustapauksissa.

Telegramin omien tilastojen mukaan se vastasi 24:ään Suomesta tulleeseen pyyntöön. Pyynnöt koskivat 73 käyttäjää.

Suomen viranomaisista keskusrikospoliisi (KRP) vahvistaa Ylelle Telegramin vastanneen sen tekemiin tietojenluovutuspyyntöihin. Lisäksi KRP kertoo Telegramin poistaneen sisältöä tai estäneen siihen pääsyn 11 tapauksessa. Tarkistuspyynnöistä seitsemän liittyy terroristiseen sisältöön ja loput muuhun haitalliseen sisältöön.
Hölmö Pukumies 16 pv
message file JPG
https://getsession.org/
Julma Muurahaiskarhu 16 pv
attachment Hölmö Pukumies https://getsession.org/
message file JPG
Simplex parempi https://simplex.chat/
Hölmö Pukumies 16 pv
attachment Julma Muurahaiskarhu Simplex parempi https://simplex.chat/
message file JPG
Ei vaikuta hyvältä nopealla vilkaisulla.
>SimpleX has no identifiers assigned to the users — not even random numbers.
>nobody can contact you unless you share a one-time or temporary user address, as a QR code or a link.
Ei ole mitään identifioivaa tietoa, paitsi jos haluat vähänkään mitenkään käyttää tätä koko paskaa. Tällanen markkinointi vie uskottavuuden heti. En toki tutkinut kovin syvällisesti tuota.

Lite paper - Send messages, not metadata
https://getsession.org/litepaper/pdf
Julma Muurahaiskarhu 16 pv
attachment Hölmö Pukumies Ei vaikuta hyvältä nopealla vilkaisulla. >SimpleX has no identifiers assigned to the users — not even random numbers. >nobody can contact you unless you share a one-time or temporary user address, as a QR code or a link. Ei ole mitään identifioivaa tietoa, paitsi jos haluat vähänkään mitenkään käyttää tätä koko paskaa. Tällanen markkinointi vie uskottavuuden heti. En toki tutkinut kovin syvällisesti tuota. Lite paper - Send messages, not metadata https://getsession.org/litepaper/pdf
https://www.privacyguides.org/en/real-time-communication/#simplex-chat

https://github.com/simplex-chat/simplexmq/blob/stable/protocol/overview-tjr.md

Tutustuppa paremmin.

Tässä vielä keskusteluja Simplexistä kiinnostuneilta ja osassa vastailemassa mukana myös Simplexin Evgeny Poberezkin

https://discuss.privacyguides.net/t/simplex-network-security-review-of-protocols-design-by-trail-of-bits/21512
https://discuss.privacyguides.net/t/simplex-chat-the-first-messaging-platform-that-has-no-user-identifiers-of-any-kind-not-even-random-numbers/3456
https://discuss.privacyguides.net/t/hows-simplex/16593/19
https://discuss.privacyguides.net/t/simplex-vs-cwtch-who-is-right/19256/7
https://discuss.privacyguides.net/t/great-guide-how-to-setup-simplex-anonymously-over-tor/21823
https://discuss.privacyguides.net/t/simplex-tor-tor-over-tor-concerns/21242
https://discuss.privacyguides.net/t/neo-nazis-are-fleeing-telegram-for-encrypted-app-simplex-chat/21282/16





Lopuksi roadmap: https://github.com/simplex-chat/simplex-chat/?tab=readme-ov-file#roadmap
Hölmö Pukumies 16 pv
Julma Muurahaiskarhu https://www.privacyguides.org/en/real-time-communication/#simplex-chat https://github.com/simplex-chat/simplexmq/blob/stable/protocol/overview-tjr.md Tutustuppa paremmin. Tässä vielä keskusteluja Simplexistä kiinnostuneilta ja osassa vastailemassa mukana myös Simplexin Evgeny Poberezkin https://discuss.privacyguides.net/t/simplex-network-security-review-of-protocols-design-by-trail-of-bits/21512 https://discuss.privacyguides.net/t/simplex-chat-the-first-messaging-platform-that-has-no-user-identifiers-of-any-kind-not-even-random-numbers/3456 https://discuss.privacyguides.net/t/hows-simplex/16593/19 https://discuss.privacyguides.net/t/simplex-vs-cwtch-who-is-right/19256/7 https://discuss.privacyguides.net/t/great-guide-how-to-setup-simplex-anonymously-over-tor/21823 https://discuss.privacyguides.net/t/simplex-tor-tor-over-tor-concerns/21242 https://discuss.privacyguides.net/t/neo-nazis-are-fleeing-telegram-for-encrypted-app-simplex-chat/21282/16 Lopuksi roadmap: https://github.com/simplex-chat/simplex-chat/?tab=readme-ov-file#roadmap
message file JPG
No en rupea perehtymään nyt noin syvällisesti chattiappiin, johon ei voi vastaanottaa viestejä oletuksena ja jota markkinoidan ettei tarvitse mitään identifioivaa informaatiota, mitä nyt ilmiselvästi tarvitaan, koska tottakai sellainen tarvitaan ja tarvitaan tässäkin jonkun QR-kuvan tai vastaavan muodossa, että voi sitten lopulta vastaanottaa viestejä.

Nyt vaan yrität sivuuttaa tämän ja turhaan pakottaa paskaasi, mikä ei tule toimimaan.

Siinä ei ymmärtääkseni ole edes Tor-yhteyttä oletuksena, vaikka sellaista pystyy ja ohjeistetaan käyttämään ja Session taas toimii jo oletuksena samalla periaatteella kun Tor. En tiedä miten tarpeellinen tor sen kanssa tosin on, mutta ei tuo nyt silti vaan vakuuta minua millään tavalla.

On se mahdollista, että se on ihan hyvä, kun se mainitaan usein samassa joukossa kun Session, mutta sitä pidetään edistyksellisenä, koska identifioivaa informaatiota ei tavita, vaikka tottakai sellainen tarvitaan, koska ilman sellaista ei voisi ottaa yksilöidysti kehenkään yhteyttä ja jos tämä on sen suuri markkinointipointti, mitä kaikki toistaa apinan lailla, niin ei kiitos. En liity noin pienen älykkyysosamäärän porukkaan.
Ylimielinen Kummitus 15 pv
attachment Nolostunut Arvuuttelija Viestintäsovellus Telegram kertoo luovuttaneensa kymmenien käyttäjien tietoja Suomen viranomaisille viime vuonna. Telegram voi luovuttaa rikoksesta epäillyn käyttäjän ip-osoitteen ja puhelinnumeron viranomaisille. Aiemmin yhtiö teki näin vain poikkeustapauksissa. Telegramin omien tilastojen mukaan se vastasi 24:ään Suomesta tulleeseen pyyntöön. Pyynnöt koskivat 73 käyttäjää. Suomen viranomaisista keskusrikospoliisi (KRP) vahvistaa Ylelle Telegramin vastanneen sen tekemiin tietojenluovutuspyyntöihin. Lisäksi KRP kertoo Telegramin poistaneen sisältöä tai estäneen siihen pääsyn 11 tapauksessa. Tarkistuspyynnöistä seitsemän liittyy terroristiseen sisältöön ja loput muuhun haitalliseen sisältöön.
>Telegramin omien tilastojen mukaan se vastasi 24:ään Suomesta tulleeseen pyyntöön.
>Tarkistuspyynnöistä seitsemän liittyy terroristiseen sisältöön ja loput muuhun haitalliseen sisältöön.
Olisi mielenkiintoista tietää mihin ne loput 17 pyyntöä liittyi. Tuo "haitallinen sisältö" ei kerro mitään.
Äreä Lapintiira 15 pv
Ylimielinen Kummitus >Telegramin omien tilastojen mukaan se vastasi 24:ään Suomesta tulleeseen pyyntöön. >Tarkistuspyynnöistä seitsemän liittyy terroristiseen sisältöön ja loput muuhun haitalliseen sisältöön. Olisi mielenkiintoista tietää mihin ne loput 17 pyyntöä liittyi. Tuo "haitallinen sisältö" ei kerro mitään.
perus kostopornoo, deepfake pornoo, lapo spammia, elpo spammia tai kaikista pahimpana hallituksen vastaisia mielipiteitä.
Ylimielinen Kummitus 11 pv
Äreä Lapintiira perus kostopornoo, deepfake pornoo, lapo spammia, elpo spammia tai kaikista pahimpana hallituksen vastaisia mielipiteitä.
>kaikista pahimpana hallituksen vastaisia mielipiteitä.
Näitä varmaan 15 kpl niistä 17:stä.

Vastalauta 0.7.8 Beta

Käytämme evästeitä mukauttamaan käyttökokemustasi. Jatkamalla vierailua tällä verkkosivustolla hyväksyt evästeiden käytön. Lue lisää