Golden Borodutch (official)

2023-06-04 16:56:12 А инсентивизации норм разработчикам помогать это решать нет из-за многолетней политики обсирания сторонних разработчиков Открыть/Комментировать

2023-06-04 16:56:12 Проблему спама ТГ так и не решили Открыть/Комментировать

2023-06-04 16:51:51 и на них репорты не действуют Открыть/Комментировать

2023-06-04 16:51:51 Спамеры покупают премиум Открыть/Комментировать

2023-06-04 16:40:15 12 часов полета стоили того! После этого в Англию. Свободу Навальному! Открыть/Комментировать

2023-06-04 16:39:54 Открыть/Комментировать

2023-06-04 16:21:54 Джонни, Джонни, извиняться за правду не надо Открыть/Комментировать

2023-06-04 16:21:33 5/5

Общий итог:

Сейчас мессенджер единственный из популярных, массовых мессенджеров, у кого нет e2e шифрования по умолчанию.

При этом это отличный и, наверно даже, лучший или почти лучший мессенджер по многим иным функциям (по которым конкуренты вынуждены догонять его). Но только не по безопасности (при комплексной оценке со всех сторон) и уж тем более не по анонимности.

Надеюсь, я смог развернуть свои мысли и тезисы так, чтобы это было небездоказательно.

Прошу прощения, если какие-то формулировки до или здесь могли быть слегка резковатыми (здесь убирал это максимально). Открыть/Комментировать

2023-06-04 16:21:32 4/5

Кроме того, что так же касается безопасности и защищённости (и публичных мифов вокруг этого, в т.ч. через сми), мною уже неоднократно упоминалось, что обычные чаты людей, группы и проч. хранятся на серверах в незашифрованном (плейнтекст) виде, полностью проиндексированы для поиска и тот же поиск на клиентах осуществляется через удалённый поиск на серверах (и в т.ч. поэтому его нет в секретных чатах - можете проверить). Используя тот же набор Лопатинских разработок (kdb), что были перетащены из ВК (хранение сообщений и данных в ВК) в псевдо-опенсорс (лежат на гитхабе, есть отмывочная статья на хабре), чтобы была возможность использовать это в новой разработке легально. При этом через журналистов продвигались различные тезисы про "ключи на разных континентах/юрисдикциях" и т.п., полностью несостоятельные в техническом плане (для возможности индексации всех сообщений и осуществления поиска по ним). Открыть/Комментировать

2023-06-04 16:21:32 3/5

Эта пиар стратегия дала достаточно большой рост аудитории изначально. Т.к. основное, что на тот момент было в умах пользователей, не "о, клёвый мессенджер" или "о, удобный и там есть какие-то фишки", а именно пиар тезисы о безопасности и защищённости, зашифрованности. (Маркетинговое УТП).

В ноябре 2014 разработчики signal (на том же общемировом фоне и хайпе на тему прослушки и безопасности коммуникаций) заключили ряд соглашений с крупными компаниями - facebook, Google, microsoft и др. И добавили signal protocol как e2e encryption практически во все популярные мессенджеры (whatsapp, viber, allo и др.) (Эти модификации требовали значительного времени и поэтому появились не быстро и вразнобой).

Таким образом, практически все основные и популярные массовые мессенджеры стали иметь end2end шифрование по умолчанию (без каких-либо действий пользователя и всегда).

В то время как (параллельно) создатели desktop версии тг на гитхабе "захлебывались" от тикетов и просьб добавить поддержку секретных чатов, объясняя разными обходными путями почему "это не нужно", "невозможно" или "нельзя".
С 2013 года прошло уже 10 лет (десять лет, это несколько эпох для ит-мира; за это время появилось уже огромное число совершенно других решений, с еще большими возможностями по безопасности, такими, как групповые чаты, работа на всех устройстах и т.п.).

Таким образом, дальнейшее форсирование этой тематики уже оказалось ненужным (не принципиальным). Открыть/Комментировать