Щодо “безпеки” найпоширенішого месенджера в Україні

@triqnot не можна в інтер­не­ті вза­га­лі щось важли­ве залишати

@himarstime але ж ваш номер кар­ти в інтернеті

@triqnot вся надія лише на бан­ків­ські уста­но­ви які його вбе­ре­жуть (шо навряд, бо я вже бачив зли­ви кар­ток русні в інтернеті)

@himarstime ну тоб­то ми або не кори­сту­є­мо­ся нічим цифро­вим для важли­вих речей, або бере­мо як точку від­лі­ку, що важли­ві речі муси­мо при­хо­ву­ва­ти, але 100% при­хо­ва­ти не може­мо, тому моя пора­да валідна

@triqnot як кажуть меми з Напо­ле­о­ном, There’s nothing we can do

@himarstime для еле­ктрон­ної комер­ції можно три­ма­ти окре­му вір­ту­аль­но кар­тку з нульо­вим балан­сом. Також можно три­ма­ти декіль­ка емей­лів: пер­со­наль­ний та для вхо­дів на сай­тах. Така ж сама істо­рія з номе­ра­ми телефону.

@lemmy але ж еле­мен­тар­на цифро­ва гігі­є­на ніяк не супе­ре­чить тому що я казав

@himarstime Ясно що кожен софт має свої дір­ки у без­пез­ці. Але так як цей месен­джер дуже поши­ре­ний у СНГ то він само собою буде під при­ці­лом і дуже добре дослі­дже­ний схі­дни­ми спец­слу­жба­ми. На захі­дні, можли­во, є окре­мий бюджет і він, можли­во, силь­но від­рі­зня­є­ться за роз­мі­ром від локаль­но­го. Тож якщо публі­чних дірок немає це не озна­чає що дірок не має. На хабрі була ста­тя що теле­грам має посе­ре­дни­ка при гене­ру­ван­ні клі­єнт­ських клю­чів, тож дові­ря­ти «заши­фро­ва­ним» чатам теж навряд­чи можно.

@lemmy зали­ша­ю­ться лише пошто­ві голу­би, їх через інтер­нет не перехопиш

@mazepa Зда­є­ться були чутки, що через сигнал когось лама­ли, чи то захі­дно­го полі­ти­ка чи нашо­го військового.

@sumni3bochennia ціка­во почи­та­ти, бо важ­ко уявляю.

@mazepa Ось:

https://​nv​.ua/​u​k​r​/​u​k​r​a​i​n​e​/​e​v​e​n​t​s​/​u​d​a​r​-​p​o​-​1​2​8​-​b​r​i​g​a​d​i​-​u​-​z​a​p​o​r​i​z​k​i​y​-​o​b​l​a​s​t​i​-​r​o​s​i​y​s​k​i​-​h​a​k​e​r​i​-​m​o​g​l​i​-​z​l​a​m​a​t​i​-​m​e​s​e​n​d​z​h​e​r​i​-​v​i​y​s​k​o​v​i​h​-​5​0​4​0​7​0​4​9​.html

@sumni3bochennia

Він зазна­чив, що одні­єю із загроз є роз­сил­ка пові­дом­лень для зла­му­ва­н­ня месен­дже­рів кон­кре­тних вій­сько­вих. Вітюк заува­жив, що їх роз­си­лає хакер­ське угру­по­ва­н­ня Армагедон

Так це зви­чай­ний фішинг, від цьо­го нічо­го не захи­стить. В сигна­лі, до речі, на від­мі­ну від тг можна нала­шту­ва­ти, щоб тобі писа­ли лише твої кон­та­кти, а не всі користувачі.

@mazepa Тому і напи­сав, що це чутки.

@mazepa в тг в Укра­ї­ні вже теж, але там окрім кон­та­ктів всу­ну­ли ще й кори­сту­ва­чів преміуму

@javascript тре­ба ще пароль на вхід ста­ви­ти, тоді пере­хо­пле­на СМС не допоможе

@himarstime пароль на вхід пра­цює тіль­ки на тому при­строї, який під­клю­ча­ють, якщо під­клю­ча­ють новий, то там тре­ба зай­ти в нала­шту­ва­н­ня і поста­ви­ти пароль на вхід, іна­кше його не буде

@javascript див­на схе­ма робо­ти якшо чесно

@javascript ось що напи­са­но в ТГ «You can set a password that will be required when you log in on a new device in addition to the code you get in the SMS.»