rex_net | Тонкости шифрования

Прокомментирую whatsapp-gate в спецбатальоне ГИБДД, чтобы было понимание где и как утекало, невзирая на шифрование, и из-за чего весь сыр-бор разгорелся на самом деле:

Оконечное шифрование whatsapp вполне надежно, перехват сообщений что СОРМом, что PRISMом бесполезен, "но есть нюанс". Регулярно создаваемая в аккаунте гугл резервная копия массива сообщений НЕ ЗАШИФРОВАНА (не со злым умыслом, а по соображениям возможности восстановления на новом устройстве, с другим уже ключом шифрования).

Т.е. на стороне google всю переписку можно свободно прочитать с задержкой на интервал формирования копии (обычно они создаются еженедельно). Я не знаю, имеют ли американские спецслужбы возможность читать эти бэкапы, но у специалистов google таковая точно есть.

При 200+ участниках чата, свежие копии как я думаю, появляются несколько десятков раз в день, так что актуальная информация, в принципе, доступна.

Вот вам про безопасность, "госбезопасность" и уровень компетентности ФСО и прочих "органов". 😆

P.S. С резервной копией сообщений viber ровно такая же фигня, кстати.

https://www.facebook.com/ilya.waitsman/posts/3438318886295866

Тонкости шифрования

no subject

no subject