yacc: Все сообщения за 24 Апреля 2018 года

HolyBoy> © End-to-end encryption - Wikipedia
Тут есть несколько важных ньюансов.
Во-1 - шифрование это всегда компромисс по отношению к скорости. Если ты хочешь оперативно обмениваться, особенно большими объемами, ты вынужден ставить более простое шифрование, которое и подобрать на тех же суперкомпьютерах будет проще.

Во-2 - юзабилити. Сейчас телефоны меняют как перчатки. Собственно все производители заинтересованы, чтобы модель меняли как можно чаще. И тут возникает извечная проблема миграции, поэтому пользователю интересно взять новый телефон, вставить симку и получить доступ ко всей переписке без лишних напрягов.
В случае е2е это невозможно - после того, как сообщение тебе на устройство передали, нигде более, кроме как у того, кто его написал, оно не хранится, да и тот может удалить. И перетаскивать переписку - гемор. Особенно если она лежит в памяти телефона ( особенно актуально для айфона, где тупо нет внешних носителей ).
Поэтому пользователям удобнее, чтобы сообщение было на сервере. А тут уже такая защищенность недоступна, и на сервере сессионным ключом уже не зашифруешь - потому что не получится его расшифровать новым сгенерированным ключом.

•  7
•  инфо
•  инструменты
• Ответить на комментарий

HolyBoy> В этом случае ключи не нужны. Желающие расшифровать сообщения сделают это и без них.
Собственно ради этого и городили закон Яровой. Как будет траффик - в котором, правда, черт ногу сломит, если он уровня IP, то можно и напрячь суперкомпьютер.

HolyBoy> А если не понимают, то вины инструмента в этом нет. Но при чем тут навязшие в зубах ключи?
Так инструмент лицензируется с точки зрения законов РФ, если он массового пользования.

HolyBoy> Ты решаешь за пользователей как им удобно будет и что им надо использовать?
Пользователи, надеюсь, были в курсе насчет лицензирования и законов?

•  инфо
•  инструменты
• Ответить на комментарий

Balancer> И как это относится к требованию выдать ключи?
Это требование ФЗ 149 в редакции 2016 года.

4.1. Организатор распространения информации в сети "Интернет" обязан при использовании для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети "Интернет" дополнительного кодирования электронных сообщений и (или) при предоставлении пользователям сети "Интернет" возможности дополнительного кодирования электронных сообщений представлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений.

Balancer> Всё так. Но как это относится к e2e?
См.выше.
Никто не мешает тебе для личной переписки своими средствами использовать e2e, так как ты с партнером не являешься организацией в юридическом плане, но когда это предоставляет организация в массовых количествах для пользователей без технических навыков, у нее могут возникнуть проблемы с законом.
Т.е. чтобы "разбанить" легально - надо менять закон - подавать там в конституционный суд, насчет противоречия конституции РФ и т.п. И только когда эти поправки будут отменены, РКН может легально перестать его банить. Ну либо если законодательный орган, после внедрения того же закона Яровой, не уберет эту поправку как уже ненужную.

Поэтому РКН сейчас в той же ситуации, как и избирком при регистрации Навального - если бы он зарегистрировал Навального, то он пошел бы против закона.

•  2
•  инфо
•  инструменты
• Ответить на комментарий