Наиболее безопасный мессенджер?

Question

[Enauta]

Вопрос очень простой: будет ли какая-то разница в плане безопасности между nextcloud talk и element (matrix). Можно также добавить jami и session, но раз они децентрализованы, то, как я понимаю, будут менее безопасны.

Comments

[Василий Банников]

Зависит от того, что считать вектором атаки.

Answer 1

[mayton2019]

Почти все современные мессенджеры, как только набирают аудиторию подписчиков становятся объектом охоты со стороны государств и спецслужб. Далее - вопрос времени когда уже тов. майор будет читать твою переписку с любовницей или транзакции в крипте.

Поэтому мне кажется что самый безопасный - самый никому не известный и ненужный. А еще лучше напиши сам себе мессенджер на SSL сокетах.

Comments

[Alexey]

Ну да. И ещё сделай свой велосипед, машину и самолёт :)
Своё - значит, "лучше, дешевле, надёжнее" (нет)

[mayton2019]

Alexey, давай обсудим это. Я делал чят на SSL сокетах.
Слабое место - это процедура обмена ключей. Но если я с тобой физически
встретился и передал тебе флешку с моим public key - то я как-бы
часть протокола омбена уже выполнил. Могу я это сделать?
Могу. Для себя ведь делаю. Не для мирового сообщества.

Далее - можно обсуждать код - но он простой. Это телнет-клиент фактически. И клиент и сервер.
Где ты будешь искать уязвимости. В SSL-протоколе?

[Alexey]

1. Обмен ключами через публичные сети - это, например, алгоритм Диффи-Хеллмана, всё тривиально, тем более, что в SSL он используется.
2. SSL - устаревший протокол, следует вместо него использовать TLS 1.3
3. Уязвимости следует искать не в SSL, а в вашей реализации этого протокола.

[mayton2019]

Alexey, принято. Я применяю TLS 1.3.
Моя реализация будет просто базироваться на открытых и известных
библиотеках на принципах OpenBSD сообщества. Тоесть я буду
включать в исходный код только то что массово используется и
и имеет открытый к изучению код.

Омбен ключами через публичные сети меня не интересует. У меня будет 1 респондент
с которым мне не сложно сделать личную встречу.

[Alexey]

mayton2019, as you wish :)

[mayton2019]

Alexey, слава богу. Получил одобрение :)

Answer 2

[Alexey]

В первую очередь самый безопасный мессенджер - это тот, сервер которого вы контролируете. On-premise. MyChat, OpenFire, Matrix... Что угодно, кроме WhatsApp, Telegram, Viber, Skype и тому подобных сервисов.

Во вторую очередь - наличие шифрования трафика и далее по списку разные плюшки для безопасности. Важно держать баланс между паранойей и удобством.

Comments

[Enauta]

В том и дело, что в начале я указал Nextcloud talk и element со своим сервером. Будет ли между ними какая-то разница в плане безопасности?

[Alexey]

Enauta, Вопрос слишком абстрактный. Очевидно, что будет. Это же разные продукты от разных команд разработчиков. Чтобы ответить точнее, надо составить список вопросов, что для вас важно, а затем прочитать документацию по одному продукту и по второму, чтобы по пунктам проверить, подходит оно вам или нет.

Answer 3

[ewgenc]

От модели нарушителя (это тот, от кого вы прячетесь) и его юрисдикции очень многое зависит.
Так-как при возможности воздействовать на вас физически, сами все расскажете и покажете.

Answer 4

[Тимур Гордеев]

Если речь всё-таки про общедоступные мессенджеры, то безопаснее там обычно, где меньше аудитория. Меньше аудитория - меньше внимания - меньше шансов, что кто-то там будет ковыряться. Ещё вариант пользоваться сообщениями там, куда в целом не очень дотягиваются руки - типа твиттера. Но с точки зрения протоколов, шифрования и прочего всё можно взломать и прочесть )) Сначала определитесь с целью что и от кого будете защищать. Если корпоративный мессенджер выбираете, то реально лучше On-premise-решения вроде MyChat