Безопасный месседжер, параноя душит

[mav96]

Telegram, viber итп это все на чужих серверах, полагаю мир уже созрел для p2p мессаждеров, ну или хотяб сервер чтоб свой был типа Jabber, а общий сервис только для обмена контактами.

[emakashov]

1. Signal
2. Wire
3. Tor

Пробовал signal на андроиде, в частности после того как анонсировали видеозвонки. Тестировал с товарищем - аудио/видео связь работает, правда от системы зависит. У коллеги не заработало видео. Хотя текстовые сообщения работают.

P2p только tox приходит в голову

[egor]

P2p только tox приходит в голову

BitMessage как вариант

[hi-artem]

Секретные чаты в телеграм, чем не р2р ?

[mav96]

Может я не прав, но это не совсем p2p, просто сообщения хранятся в зашифрованном виде на серверах Telegram.
И в данном случае при обмене секретами между Бобом и Элис не факт что Ева в не курсе((

[CyberDeveloper]

Он же опен сорс(но это не точно), ставь из исходников...)

[mav96]

Протокол открыт, клиент можно свой, а вот что там на серверах хз

[afiskon]

Из того что мне известно:

• Email + PGP, в том числе есть хорошие мобильные клиенты, получается как мессанджер. Пример настройки можно найти в http://eax.me/gpg/
• Jabber + PGP, Jabber + OTR ( http://eax.me/jabber-otr/ )
• IRC + OTR
• BitMessage
• Tox (предпочитаю его консольные клиенты)

Большая проблема - заставить кого-то еще этим пользоваться. В рамках одной компании выглядит еще более-менее реалистично. Всех друзьяшек перевести по моему опыту совершенно нереально.

[hi-artem]

Секретные чаты в телеграм, чем не р2р ?

Да, я погорячился. Почему то был уверен, что если шифрование end-to-end, https://core.telegram.org/api/end-to-end, то стороны договариваются о ключах и значит обе стороны онлайн.
Следовательно, после того как о ключах договорились, промежуточный сервер не нужен и передать зашифрованное сообщение можно напрямую.

Теперь понимаю, это я был не прав.
Во-первых, передавать напрямую может и не получиться (кто-то может быть за NAT), а во вторых - это и дыра в приватности - разглашение IP адреса собеседника.

То, что сообщения проходят через сервер, явно указано в документации:
Encrypted data is embedded into a messages.sendEncrypted API call and passed to Telegram server for delivery to the other party of the Secret Chat.

И в данном случае при обмене секретами между Бобом и Элис не факт что Ева в не курсе((

Ева не в курсе. The Diffie-Hellman protocol is used for key generation. Создать общий секретный ключ, используя незащищенный канал - задача давно решенная.

[mav96]

Между Бобом и Евой DH, между Евой и Элис DH, а Боб с Элис уверены что между ними DH. Вот так Ева знает все секреты.

[afiskon]

Между Бобом и Евой DH, между Евой и Элис DH, а Боб с Элис уверены что между ними DH. Вот так Ева знает все секреты.

Я конечно давно читал книжки по криптографии, но сообщения в DH подписываются чтобы как раз такого не было.

[hi-artem]

Нет.

In the original description, the Diffie–Hellman exchange by itself does not provide authentication of the communicating parties and is thus vulnerable to a man-in-the-middle attack. Mallory may establish two distinct key exchanges, one with Alice and the other with Bob, effectively masquerading as Alice to Bob, and vice versa, allowing her to decrypt, then re-encrypt, the messages passed between them.

A method to authenticate the communicating parties to each other is generally needed to prevent this type of attack. Variants of Diffie–Hellman, such as Station-to-Station protocol, may be used instead to avoid these types of attacks.

Но в описании API Телеграма Station-to-Station протокол не упоминается (правда я читал по диагонали), так что пока вынужден согласиться с @mav96, что такое возможно.

[Fi5t]

Смотря от кого хотите прятаться. Если от "случайных прохожих", то вполне спасают свои собственные сервера ну и свой мессенджер еще можно написать А вот если от компетентных органов, то лучше скрывать не сообщения, а себя за VPN-ами и всем таким прочим.

[quirky]

Мир меняется. Мы становимся открытыми, но это никому не нужно. Информация начинает походть на советский район новостроек, один дом не отличить от другого.
Но для действительно личных контактов и действительно секретной инфы, твой вариант вполне подойдет

[PHP_Hipster]

https://geektimes.ru/post/291291/

все ваши месенджеры запретят скоро.
и хорошобы. ато развелось куча всякого шлака.

[wiz]

В пост врывается Keybase! Теперь с групповыми чатиками.