Функция двойного дна в Telegram. Что это и как это работает? от создателей Nuga.app | Postufgram










EXMO.RU



Возможно вы еще не знали, но у нас на YouTube помимо основного канала есть еще и LIVE. На LIVE канале мы практически ежедневно проводим прямые трансляции с обзором самых свежих и актуальных новостей. Обязательно заходите за порцией свежих новостей!

Ты кто такой?

Больше новостей

Битва за курс








Сегодня много говорят о защите конфиденциальности, но все рассматривают проблему однобоко. Все пекутся о том, что на той стороне цифрового мира могут получить лишний доступ к вашим данным, но совсем упускают из вида момент, что как бы они не ограничивали доступ к персональным данным, самым уязвимым в этой цепочке будет конечный пользователь. Иначе говоря, никто не защищен от того, что под давлением вас заставят показать содержимое телефона. В данной ситуации, никакая пресловутая конфиденциальность от Apple вас не спасет.

Пограничник любой страны мира может вас досмотреть, в зону досмотра входит и содержимое телефона. Согласитесь, не хочется отказывать человеку, который может испортить вам поездку, а в дальнейшем запретить и въезд в страну? Если речь идет о ЕС, то запрет коснется 27 стран. Даже когда вам нечего скрывать, неоднозначный контент на устройстве может создать однозначные проблемы.  

Есть ли какая-то таблетка от произвола? Ну, немного есть. 

Samsung из коробки предлагает «защищенную папку». Да, это та компания, которая наспех, косо, криво штампует свои продукты, как программные, так и аппаратные, но это немного другая история. Так вот, «защищенная папка» является, по сути, изолированной песочницей, где приложения не соприкасаются с основной ОС устройства. Песочницу вы можете скрыть, а доступ к ней получать, вводя второй пароль/отпечаток при разблокировке устройства. Звучит неплохо, не правда ли? Но здесь есть два нюанса. Первый нюанс, по заявлению Samsung, у песочницы «больше сертификаций от государственных органов, чем у любого другого решения». Ощущение, что сертификаты они получают после встраивания бэкдоров. Второй нюанс, песочница сама по себе не скрывает факта того, что она активирована. Пограничники не дураки. Они зайдут в настройки, увидят, что песочница активирована и попросят ввести пароль от нее. 

Известный менеджер паролей 1password имеет «режим путешественника», который прячет важные пароли во время поездки. Но от «досмотра» фотографий и мессенджеров вас это не спасет, менеджер паролей не решает поставленную проблему.

Конечно, вы можете, лишившись удобства, удалять переписки, скидывать фотографии на жесткий диск и так далее, но такая рутина быстро надоест. 

Резюмируя, на 2020 год нет полноценного решения из коробки, которое защищало бы ваши данные с тыла. 

Есть очень хороший концепт под названием «правдоподобное отрицание». Предположим, Вас просят открыть переписку, а там пусто. Вас просят показать фотографии, там тоже пусто. Как это работает? В каждом приложении, которым вы пользуетесь, стоит блокировка, требующая пароль. В зависимости от того, какой пароль вы введете, будет открываться нужный профиль с нужным контентом. Например, при входе в Telegram, ввод «0000» (четыре нуля) откроет личный аккаунт, где обычно ведется переписка, а ввод «1111» откроет пустой аккаунт. Доказать, что вы что-то скрываете, - приближается к нулю. 

Решение то может хорошее, но никто на практике его не применяет. Зачем нам ждать, пока крупные компании кинут нам обглоданную косточку: c бекдорами, поверхностным подходом, закрытым исходным кодом? 

Postuf взяли открытый исходный код официального Telegram-клиента и добавили туда решение по скрытию аккаунтов. В итоге, у нас тот же самый Telegram, но с нашим нововведением. Они дали ему название "Postufgram". У нас нет цели развивать свой альтернативный клиент для Telegram. Задача - показать вам, как это будет выглядеть, если Павел Дуров одобрит обновление. Решение доступно только для IOS-устройств.



  













EXMO












 

Добавить комментарий

ПОПУЛЯРНЫЕ