ブラックPRテレグラム。 誰を信じますか？

最近、Geektimesで「悪い電報」という記事や、Habrahabrの黒いPR電報にお金を払わなかった方法について大騒ぎしました。 その結果、ブルミッチの友人が娘の通信を読み、「こんにちは」という挨拶は「こんにちは」よりも良いことを発見しました。



ファンに有益な情報を提供するために、 エジソンのスペシャリストと私は、Telegamと安全なメッセンジャーに関する出版物を選択しました。 メディアの信頼/黄みの程度については、読者自身で解決することを提案します。



コミュニケーション（特にメッセンジャー）のセキュリティに関する適切かつ不適切な情報の流れは拡大しており、今後も拡大し続けます。Habréには、有能で独立した理解可能な分析が必要です。



インスタントメッセンジャーのセキュリティを評価するためにどの基準が使用されているか、デジタル完全性のための戦闘機-Electronic Frontier Foundation （EFF）を覗くことができます。 ところで、質問は、これらの基準が網羅的か、または追加の基準（たとえば、メタデータのマスキングについて）が必要かということです。



客観性と独立性を高めるために、インスタントメッセンジャーのセキュリティの問題を理解している人々のコメントにコメントするようお願いします。



どのデータに基づいて結論を導き出すことができますか？





戦略的インテリジェンス情報作業ワシントンプラット



電子フロンティア財団

www.eff.org/secure-messaging-scorecard



Electronic Frontier Foundation（EFF）は、モバイルおよびオンラインメッセンジャーのセキュリティとプライバシーの程度を評価する、深刻な分析資料を公開しています（最新の更新2015-11-03）。 EFFは、7つのパラメーターに従ってアプリケーションを評価することにより、参加者にポイントを与えました。

1. 送信中にデータは暗号化されますか？
2. データはサービスプロバイダーによって保護されていますか？
3. ユーザーは、対話者の身元の信頼性を検証できますか？
4. 現在のキーをインターセプトするときに通信履歴は復号化から保護されていますか（この問題では、暗号化キーは常に変更されている必要があり、使用されたキーはそれらが構築されたランダムデータと共に安全に削除されることが理解されています）？
5. ソリューションコードは開いていますか？
6. 暗号化方法は詳細に説明されていますか？
7. 過去12か月間に独立したセキュリティ監査が実施されましたか？

EFFによる最も安全なメッセンジャーのトップリスト：

• Chatsecureは、暗号化をサポートする無料のオープンソースiOSおよびAndroidメッセージングアプリです。 開発者はGuardian Projectです。 メッセンジャーは、EFFによって提案されたすべての必要なパラメーターを満たし、最高レベルのセキュリティとプライバシーを保証します（ただし、TorベースのOrbot Torプラグインと併用する場合のみ）。
• CryptoCatは、Chrome、Firefox、Safari、Operaのブラウザー、およびApple OS XとiPhoneの別のサービスで動作する暗号化サポートを備えたオープンなメッセンジャーです。 この夏、CryptoCatの開発者は、Androidバージョンを開発し、暗号化されたビデオチャットを作成するためのスポンサーを探していました。おそらく、このプラットフォームには暗号化機能が間もなく登場するでしょう。
• Signal、RedPhone、Textsecureは、それぞれiOSデバイスでのメッセージング、Androidデバイスからの機密通話、Androidユーザー間のチャット用に設計されたWhisper Systems製品です。 各アプリケーションはオープンソースであり、データ転送とストレージの完全な暗号化を提供します。
• サイレントフォンとサイレントテキストは、 サイレントサークルの安全な通話とメッセージングサービスです。 もちろん有料ですが、iOSおよびAndroidプラットフォームと互換性があり、従来のPCでも動作します。 サイレントサークルは、Blackphoneと呼ばれる変更されたAndroidアセンブリに基づいて、侵入防止スマートフォンの独自のモデルも開発しました。 企業クライアントのサポートも提供されます。
• Telegramは、メッセージとメディアファイルを交換できる無料のクロスプラットフォームメッセンジャーです。 このシステムは、米国とドイツのいくつかのホスティング企業のキャパシティで動作する独自のサーバー部分と、いくつかのオープンソースクライアント（GNU GPLの下）を使用します。 メッセンジャーのために、MTProtoプロトコルが作成されました。これには、いくつかの暗号化プロトコルの使用が含まれます。 承認と認証の場合、RSA-2048およびDH-2048アルゴリズムが暗号化に使用されます;プロトコルメッセージをネットワークに送信するとき、それらはクライアントとサーバーに既知のキーでAESで暗号化されます。 暗号ハッシュ和SHA-1およびMD5も使用されます。
• Pidginは、Jabber、AIM、ICQ、GTalk、MSN、Yahoo！、SametimeなどをサポートするマルチプロトコルのオープンソースIMクライアントです。オーディオおよびビデオ通信の可能性があります。

注意長い画像





雑誌] [Aker

• Telegramメッセンジャーが全員のメタデータをマージします （2015年12月1日、Maria Nefedova）
• 電報は78のISISチャネルをブロックし、専門家はメッセンジャーのセキュリティに疑問を呈しています （2015年11月20日、マリアネフェドワ）
• 中国が電報をブロック （2015年7月13日、アナトリーアリザー）
• パベル・デュロフは電報の費用と将来の計画について話しました （2015年6月9日、マリア・ネフェドワ）
• Telegramがハッカーに40万ドルを提供 （2014年11月5日、Anatoly Alizar）

ハブラ

• セキュリティを重視した現代のメッセンジャーの能力のマトリックス （2015年11月23日、スクラッチ）
• Telegram Bots APIの複雑なプライバシーについて：「これはバグではなく、これは機能です」 （2015年7月3日、deNULL）
• 2 ^ 64操作でのテレグラム攻撃、およびスーパーヴィランがそれを必要としない理由 （2015年3月12日、Davidov）
• Telegram Androidの潜在的な脆弱性 （2015年2月19日、visput）
• Telegramは安全ですか？ v2 （2014年12月2日、f0rbidik）
• Telegram APIの率直さ （2014年2月11日、爆aku）
• 邪魔な電報の症状 （2014年10月15日、alex0ff）
• Telegram'eの新しいバグ （2013年12月26日、me3k）
• Telegramは安全ですか？ または、MTProtoでブックマークを検索した方法 （2013年12月22日、x7mz）
• Telegramにはまだブックマークがありますか？ （2013年12月23日、aabc）
• Telegram開発者へのコールバック （2013年12月20日、ArtyomKazak）
• ハッキングコンテストトラップ （2013年12月20日、銀河）
• Telegram IMメッセンジャーをハッキングする人に20万ドル （2013年12月18日、alizar）

カスペルスキー

• 私を押してから、あなたが法の満足を得ることができるまで私を解読

• 黄金の鍵、または暗号の国でのピノキオの冒険 （2015年11月25日、セルジュマレンコビッチ）
• 機密解除された材料、またはメッセンジャーは安全ですか？ （2015年11月20日、アレックスペレカリン）
• 暗号化に対するキャメロン （2015年1月15日Igor Oskolkov）
• 9つの最も安全なメッセージングシステム （2014年11月14日、ブライアンドノヒュー）
• 安全なインターネットメッセンジャー。 彼は存在しますか？ （2014年4月16日、アレックスサビツキー）

セキュリティラボ

• Telegramはメタデータを第三者に開示します （2015年11月30日）
• 電報はテロリストのように安全ではありません （2015年11月19日）
• Telegram Guideがセキュアな通信アプリの脆弱性を否定 （2015年2月24日）
• テロリストは、Telegramでブロッキングをバイパスする計画を策定しました （2015年11月19日）

Tj

• Habrahabrユーザーは、Telegram antipiarでカスタム記事を書くという提案について不満を述べました
• 妄想のメッセンジャー （2014年2月25日Elistratov）
• パベル・デュロフは、電報を介した攻撃の準備でCNNのストーリーについてコメントしました （2015年10月4日）
• メディアは、Viberの脆弱性の報告によるウクライナの政治家のTelegramへの大規模な移行について報告しました （2015年8月17日）
• 「新しい世代のロシア人が、自由に対する国家規制の優位性をどのように信じ始めるかを想像します」 （2015年7月3日）
• Telegramは、メッセンジャーのハッキングに関するセキュリティスペシャリストの報告を拒否しました （2015年2月24日）
• Telegramは、2つのボットの通信をデコードするために30万ドルを支払います

Roem.ru

• セルラーネットワークは、企業クライアントの間で「規制されていない」インターネットメッセンジャーのブームに気づきました （2015年9月2日）
• 中国当局はTelegram PRとその暗号化機能を保持しています （2015年7月13日）
• パベル・デュロフ：どの国にも本当の言論の自由はありません （2015年4月3日）
• DurovはSlackと秘密のチャットをやりました （2015年3月19日）
• Durovは、Telegramから情報を発行する当局の命令を無視します （2014年3月9日）
• UCPが電報を処理します （2013年11月18日）

RBC

当局は、メッセンジャーでのロシア人のコミュニケーションを制限することを決定しました（2015年12月9日）

（制限法案の）著者は、「情報について...」および「通信について」という法律に「情報および通信サービス」などの概念を導入することを提案しています。 彼らの活動とは、「通信事業者のデータ伝送ネットワークで第三者が提供する通信サービスに技術的に密接にリンクされたテキスト、音声、グラフィックメッセージ」の伝送を意味します。 理論的にはソーシャルネットワークも法律に該当する可能性がありますが、このドキュメントに精通しているインターネット企業および通信事業者の代表は、主にメッセンジャーについて話しているという結論に達しました。

PS

Kaspersky LabとB2B Internationalが実施した調査によると、 調査対象者の62％はオンラインメッセンジャーを安全と見なさず、61％はIPテレフォニーを信頼せず、60％はビデオチャットに警戒しています。 それでも、調査に参加した人の37％がコミュニケーションにオンラインメッセンジャーを使用することが最も多く、25％-ソーシャルネットワークからのインスタントメッセンジャー、15％-VoIPサービスを使用しています。







現代のメッセンジャー（Telegramを含む）の重大な脆弱性の1つは、保護されていないメタデータです（攻撃者は連絡先リストを取得して連絡先のサークル、ネットワークへのアクセス時間などを決定できます）。また、多くの場合、コミュニケーションの事実はコミュニケーションの内容よりもはるかに重要です。 これを解決するためのツール（システムから集中サーバーを除外するなど）。コメントで議論することをお勧めします。

---

UPD

ru_crypt ：

「最近のMTProtoプロトコル分析結果： eprint.iacr.org/2015/1177.pdf この作業は、このプロトコルがIND-CCAモデル、つまり 任意の暗号文を他の暗号文に変換することができ、それをソース平文に復号化できます。 攻撃は理論的であるという事実にもかかわらず、著者はまだ自作のソリューションを使用することをお勧めしませんが、十分にテストされた設計を実装するために、攻撃がパスしないようにプロトコルを変更することを提案します。

ValdikSS ：

「私はTelegramが好きではありませんが、全体としては、少なくとも指紋の通常の検証が多少なりとも暗号化されたチャットを行うことができるという点で、他の一般的なインスタントメッセンジャーよりも間違いなく優れていますが、通常のチャットにはトランスポート保護と実際、他のほとんどの一般的なインスタントメッセンジャーのほとんど、およびメディアは、ほとんどの場合、テレグラムをテロリストでさえ使用する非常に安全なソリューションであると説明しているので、あなたにぴったりです。 メディア側でのこの誇張はジョークなしのかなり大きな問題だと思います。 そのようなニュースは、多くの技術的に知識のない新しいユーザーをTelegramに引き付けました。 安全性が同じアーキテクチャでTorに組み込まれている場合、非識字のTelegramユーザー間の通信の安全性は、データの非開示とサーバーの物理的安全性に関する開発者の原則のみに基づいており、妥協した場合、ユーザー自身だけでなく、ユーザーもデータに対応しますたとえば、政府機関に発行されました。」

ゾブナー ：

「このトピックは私たち全員よりもはるかに大きなものです。IMや音声ビデオ通話などの人類にとって重要なテクノロジーは、1つの会社で管理できないためです。 openssl、apacheなど、業界にとって重要なライブラリとプログラムを維持するためのあらゆる種類のワーキンググループがあります。 一部のIETFはこれを行う必要があるように思えます。

ただ、ある時点で彼らはそれを通過させ、オープンスタンダードには商用の工芸品のための時間がなかったというだけです。 IMが企業によって独占されているという事実はひどいものです。 理想的には、すべてのインスタントメッセンジャーは、電子メールなどのだれかに連絡するのに十分な統一された最小標準をサポートし、ユーザーのネットワーク内にすべてのブランドアイテムを実装する必要があります。

Outlookの間でのみメールを送信できると想像してください。Gmailでは既に不可能です。 または、NokiaからNokiaにのみ電話をかけることはできますが、Samsungに電話することはできません。 それがまさにメッセンジャーの今の姿です。」

J_o_k_e_R ：

「最も明白で明白なファイルテレグラム：集中サーバー。 それらを制御する人はお尻を取り上げます-それだけです。 電報はありません。 誰も過去に私の通信を読まないようにしてください。



このファイルは、サーバーのクローズドソースコードである、あまり目立たないファイルから生成されます。