Razina enkripcije Vibera/Whatsapp-a
(1 korsinik/a gleda/ju temu) (1) Gost

Razina enkripcije Vibera/Whatsapp-a


20.12.2020 | 21:21
Znam da netko zna! Jučer smo imali jednu raspravu o tome koliko je dobra enkripcija poruka preko Viber/Whatsappa i jesu li iMessages isto zaštićene enkripcijom? PItanje je bilo: može li netko te poruke presresti i pročitati osim onog kome su namijenjene?
Pa onda dalje, mogu li to naši špijuni (SOA i slični) pa da se to iskoristi u eventualnim sudskim procesima, kod optužnica itd...

Ne ulazim je li to po zakonu, i bi li takav dokaz bio prihvaćen od strane suda, već me samo zanima jel to tehnički moguće?
20.12.2020 | 21:50
Stari poznanik mi je sudski vještak upravo za te stvari. Rijetko ga viđam, ali to je njegova zona, pa ga mogu pitati detalje kada ga vidim. Uglavnom, ono što znam od njega je da naši sudovi koriste log SMS-ova koje čuvaju telekomi po zakonu. No, da li i kako se čuva data promet - to ne znam, ali sumnjam da za to uopće imaju tehničke mogućnosti.

Za Appleov iMessage sustav znamo da su poruke enkrpitirane, a za Viber i Whatsapp sumnjam, ali vjerojatno se negdje može to saznati.
20.12.2020 | 22:47
Tehnički se to ne može (tj. trajalo bi stoljećima) naknadno, ali ako jednom "pokupiš" nečiji viber account, dobivaš kompletan transkript svih poruka. Isto vrijedi i za Whatsapp, ali je Whatsapp bolje od toga zaštićen, kao i Messages. Viber je zaštićen od toga vrlo traljavo
21.12.2020 | 10:10
Apple navodno enkriptira samo prijenos podataka, ali ne i skladištenje u iCloud-u za dobar dio usluga/podataka.

Za detalje pročitajte ovo:
www.reddit.com/r/ios/comments/k7dvom/app..._breakdown_in_terms/
oleb.net/2020/icloud-end-to-end-encryption/

Slično je i za 3rd party aplikacije.
Kakav mislite da imaju poslovni model ako ne mogu kopat po vašim podacima?

Jedino od čega ste malo zaštićeni su treće strane koje pokušavaju iskoristiti vaše podatke u tranzitu (internet provideri, susjedov "mali", zlonamjerni pojedinci i organizacije kao što su VPN provideri).
21.12.2020 | 12:59
smayoo kaže:
Tehnički se to ne može (tj. trajalo bi stoljećima) naknadno, ali ako jednom "pokupiš" nečiji viber account, dobivaš kompletan transkript svih poruka. Isto vrijedi i za Whatsapp, ali je Whatsapp bolje od toga zaštićen, kao i Messages. Viber je zaštićen od toga vrlo traljavo


Maestro, mogu te zamoliti da mi to malo pojasniš? Ali na razini ne baš djeteta od šest godina, nego nekog tko je maturirao u MIOC-u prije 30 godina....
21.12.2020 | 18:42
Instaliraš Viber na bilo koje računalo i kažeš "ja imam broj taj i taj". Na taj broj stigne SMS s pinom kojeg utipkaš u novoinstalirani viber na računalu i to je potvrda da si ti autentični korisnik vibera na tom broju.

Za presresti SMS upućen nekom broju telefona ne treba ti čak ni Darknet. Nađeš klince na facebooku koji ti to odrade za 100 €

Dakle, svatko tko se "napiči" na tebe će vrlo lako instalirati Viber koji će replicirati sve Viber poruke koje si primio i poslao, a ti to uopće ne moraš doznati. Ili možeš posumnjati, ali opet ne možeš ništa učiniti. Rakutenu se fućka za tvoj problem. Neće ti nitko niti odgovoriti na upit.

Messages koristi 2FA za to, preko vlastitih kriptiranih push notifikacija.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.

Općenito, Viber je za beznačajnu i bezazlenu komunikaciju, forwardiranje memeova i sl. Eventualno za poslati nekom lokaciju na koju treba doći. Tu se završava njegova primjena.
21.12.2020 | 19:30
Kužim. Fala na pojašnjenju :-thumbs up!
21.12.2020 | 20:08
Moram napomenuti da mi je prije neki dan frend popušio foru sa WhatsApp - dobio je od nekog hax0ra poruku tipa "Zabunom sam poslao kod koji mi treba tebi na sms, molim te pošalji mi ga natrag" i zatim odmah iza toga dolazi SMS sa kodom za WhatsApp Business nešto. Uglavnom, radio je nekaj, poruka je bila od frenda i nije razmišljao i poslao mu je, onda je popušio foru i haker je počeo slati istu poruku svim njegovim kontaktima pa i meni.

Pošto nisam odgovorio, krenuli su ljuti smajliji, trenutna lokacija tog frenda i još koješta, ravno preko neko 350 poruka... I tako svima

Tako da, nije ni WhatsApp nešto siguran, definitivno...
21.12.2020 | 20:19
To nema veze s WhatsAppom, nego s glupošću korisnika. Da je meni stigla takva poruka, nazvao bih tog čovjeka, ako ne bih odmah bio siguran (po google translate hrvatskom) da je spoof.
21.12.2020 | 20:32
smayoo kaže:
Instaliraš Viber na bilo koje računalo i kažeš "ja imam broj taj i taj". Na taj broj stigne SMS s pinom kojeg utipkaš u novoinstalirani viber na računalu i to je potvrda da si ti autentični korisnik vibera na tom broju.


Ne radi aktivacija tako. SMS sa linkom i PINom koji dodje na telefon treba otvoriti u Viber aplikaciji na telefonu a ne upisati u desktop aplikaciju. Pretpostavljam da mobilna aplikacija ipak zna koji je broj telefona na kojem se vrti. Drugim rijecima uz taj SMS trebas imati i pristup na telefon vlasnika, a onda ti i je i QR kod dovoljan.

Dakle, svatko tko se "napiči" na tebe će vrlo lako instalirati Viber koji će replicirati sve Viber poruke koje si primio i poslao, a ti to uopće ne moraš doznati.


Doznati ces jer ti dodje notifikacija da je autoriziran novi device.

Ili možeš posumnjati, ali opet ne možeš ništa učiniti.


Kako ne mozes, u settinzima je popis svih autoriziranih deviceova koje mozes po zelji deautorizirati.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.


Kakva lokalna mreza, WhatsAppu je jedino bitno da je mobitel online, moze biti u susjednoj sobi na kucnom wirelessu ili u predgradju Tokya. Ja sam znao zaboraviti mobitel doma pa na poslu otvoriti WhatsApp desktop. I nema to veze za sigurnoscu nego zato jer im je desktop aplikacija govno, tj. nista drugo nego wrapper za web servis.
21.12.2020 | 20:40
Znam samo da kad su onda migranti bili dosta aktuelni prijatelj mi je pričao da su odredjene švercere pohvatali samo preko whatsappa..
21.12.2020 | 20:54
Riba kaže:
Ne radi aktivacija tako. SMS sa linkom i PINom koji dodje na telefon treba otvoriti u Viber aplikaciji na telefonu a ne upisati u desktop aplikaciju.


Drago mi je da su to unaprijedili. Kad sam to bio radio (ne sjećam se više kad), to je bilo na tom nivou kojeg sam opisao.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.


Kakva lokalna mreza, WhatsAppu je jedino bitno da je mobitel online, [/quote]

Evo, probao opet. Meni se desktop WA aplikacija ne želi aktivirati, ako mi iphone nije spojen na wifi.
21.12.2020 | 20:58
Evo, probao opet. Meni se desktop WA aplikacija ne želi aktivirati, ako mi iphone nije spojen na wifi.


Ne znam do cega je, kod mene je jedino bitno je mobile WhatsApp online, a kako i preko cega svejedno je.
23.12.2020 | 00:17
Ja iskreno koristim Whatsapp i Telegram. Za Viber sam puno sumnjiv jer ga svi masovno koriste a i nije mi neka dobra aplikacija zbog veze razgovora i poruka koje svima kasne. Telegram koristim zato što je mali broj korisnika na njemu naspram Whatsappa, te je dobro enkriptiranim i svi serveri su u Rusiji.
Evo jednog članka s neta o Telegramu:

“Telegram je od svojih začetaka imao end-to-end enkripciju (ako ne u svakom obliku čavrljanja), dok ju je WhatsApp dobio tek lani. Ipak, oba komunikacijska rješenja sad su zadovoljila i taj aspekt. Dodatna prednost Telegrama su svakako tzv. 'tajna čavrljanja', koja prolaze MTProto enkripcijski protokol. Razvojni tim ove aplikacije u nekoliko navrata je nudio i značajne nagrade za probijanje enkripcije, no do danas ih nitko nije osvojio.”

Whatsapp koristim samo zbog ljudi koje nemaju Telegrama ali je jako dobra aplikacija i tačna i po video pozivima i porukama.
23.12.2020 | 02:54
Takodjer koristim Telegram i od svih ostalih imaju najbolju desktop aplikaciju
23.12.2020 | 20:10
^SuperUnknown^ kaže:
Takodjer koristim Telegram i od svih ostalih imaju najbolju desktop aplikaciju


signal app!
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 1 dan, 9 sati
  • ivan.ocd: Vjerojatnije da će isporuka biti oko 45 dana...
  • ipetri68: U Filexu rekli 25 do 30 dana, što je OK. Cijena za 16/512 M1 MBP je 16.180,96
  • JOHN: Mene interesira verzija sa16Gb RAM i 512Gb/1Tb
  • ExC: Računaj 300 € upgrade, SSD ili RAM
  • JOHN: sori na caps lock
  • JOHN: PO KOJOJ CIJENI JE OVAJ SA 16GB
  • ExC: Meni su svi rekli do 8 tjedana čekanja.
  • ivan.ocd: Uzeo sam u Filexu, upravo MBP M1 16GB, i došao je za mjesec i pol. S tim da je u tom vremenu bio Božić, Nova godina itd.
  • ipetri68: Zna li netko iz iskustva - kada bih naručivao M1 MBP s 16GB RAM-a (CTO) u RH, kod kojeg trgovca bih ga najprije dobio? Ili su rokovi isporuke svima isti? :)
  • cariblanco: Mož i meni, samo ja neći mini :)
  • stefanjos: kad bude netko imao vakumirani iphone 12 mini 128 gb, neka mi se javi u pm :)
  • surf: halo kako stojite sa kriptom?
  • name: Tražim g5 dual, ili bar g5, ima ko kaj?
  • dpasaric: Novi prikaz hardvera na Jabučnjaku! :)
  • dpasaric: Da, da, vidjeli, bilo je i vrijeme!
  • lucija: [link] - zanimljiv clanak o remakeanju digitalnog avijeta od strane Bernesea Leea
  • lucija: [link]
  • Gjuroo: Koristi li netko Adobe Dimension? Treba mi mala pomoć.
  • Air: i ja vjerujem :)
  • Air: naravno da ih ima.
  • Dijete: :) Ja vjerujem da ima ljudi kojima 5000kn ne cini veliku razliku...
  • Air: Prvo, pogledao sam na austrijskim stranicama i tamo je isti odnos. Dakle upravu ste. Drugo, 5000 kn nije mala razlika.
  • Piko: da li je novi bolji ovisi o potrebama .... netko treba intel x86 kompatibilnost (win, Linux) pa mu novi nije bolji :)
  • Dijete: to nije bilo pitanje, pitanje je bilo da li ovo ima negdje drugdje :D - svugdje je tako.. :D i ne bih ulazio je li neusporedivo bolji... vjerujem da ima ljudi kojima je vaznije da im soft radi i da imaju 4TB porta pa ta razlika od 5000kn ne igra veliku ulogu...
  • Air: Poanta je da je stari model skuplji a novi neusporedivo bolji.
  • Dijete: Potrazi si tu ak imas viska vremena [link]
  • Dijete: Ima
  • Air: MBP 13 M1 8C CPU / 8C GPU / 512 GB Redovna cijena: 14.809,47
  • Air: MBP 13 2020 i5 2 gHz / 4 Core / 512 GB Redovna cijena: 19.577,89
  • Air: Da li ovog ima negdje drugdje osim u HR?
  • gladhr2: [link] idemo znalciiii :)
  • Zdravac: Nakratko svratio; Sretna Nova svim dragim forumašima!
  • Kloba: Ajde pozz
  • JOHN: Moram se isključiti zbog posla. jednom drugom prilikom ćemo o tome
  • Kloba: Ima od toga 20 godina
  • Kloba: I to je radio za državnu firmu, upravo zbog ovoga što si napisao, starih i netočnih podataka
  • Kloba: Znam otprilike, on je to radio da se zna šta je čije ako me razumiješ, što je u čijem vlasništvu (ako sam ga ja dobro shvatio uopće)
  • JOHN: geodeti se bave snimanjem terena i objektata, položajno i visiniski. Rade ajmo reči karte sa slojnicama(visinama terena)
  • Kloba: A kao najrazvijenija država na svijetu
  • Kloba: Pa vidi šta je ovaj kripl Trump izveo jučer s twitterom, napad na Kapitol nakon 200 godina
  • Kloba: Kada se u bilo čemu pokrenu takve teme o HR, ja e samo ponadam da smo jako mlada demokracija i da zapravo ima cajta da napravimo nešto od sebe. samo da smo se kasno sjetili u odnosu na vrijeme i geopolitiku, jesmo
  • Kloba: Ja znam da mi je susjed, koji je završio Geodeziju, i čiji je mlađi brat završio srednju geodetsku pa je išao po ulicama s onim aparatima za mjerenje, rekao da imamo podatke iz Kraljevine SHS bolje nego iz Juge o vlasništvu. Druga tema, ali isto ide u prilog ovome što pričaš
  • JOHN: Bit svega je d ahrvatskja jako malo radi po pitanju istraživanja tla, seizmici. Ne izdvajaju se sredstva za to. Oslanjamo se na stara i nedovoljna istraživanja
  • Kloba: Profa
  • Kloba: E da, taj lik je bio sa PMF-a
  • JOHN: O potresima se uči na pmfu(najdetaljnije), građevini, rgn-u, geotehnici. Arhitekti nemaju pojma o tome, oni se samo trebaju pobrinuti da imaju suradnike koji će i te stvari riješiti u sklopu svojih projekata
  • Kloba: Da, znaš kako je netko to dobro opisao, kada Zemlja odluči napraviti (zamisli onaj pokert dlanom kada čistiš rukom rame od mrvica pa se dva tri puta potepeš rukom po ramenu) to i zatrese se, odnosmo mi ko mravi kao da nas nikada nije ni bilo...
  • JOHN: uh ima još puno stvari o kojima bi se trebalo pričati. Prije bilo kakvog projektiranja, pa taman i z akokošinjac kako ja znam simbolično reči, potrebno je ispitati tlo. Tek što dobiješ potrebne parametre o tlu, možeš se baviti projektiranjem. Tlo nije beton ili čelik gdje se znaju njegove karakteristike. Tlo je živo i u interakciji je sa temeljim agrađevino 24h dnevno.
  • Kloba: Mislim, ne znam zaista - ne bi li akademici trebali biti vrh struke svakog područja?
  • Kloba: I tko to mijenja? Akademija - resorni sektor HAZU?

Za vikanje moraš biti prijavljen.

Prijava

Prisutni jabučari

Igor Amanita, Riba, Anonimci (369)

Novo na Jabučnjaku

Teme

Poruke

Oglasi

Anketa

Kupujete li profesionalni Mac?

Čekam novi modularni Mac Pro - 48.5%
Novac nije problem, kupujem iMac Pro - 0.7%
Kupujem Valjak, baš je lijep i tih! - 0%
Kupujem polovni Mac Pro tower - 11.8%
Nadogradit ću postojeći Mac Pro tower - 2.9%
Običan iMac 27" mi je dovoljan za posao - 5.9%
Skromnih sam potreba, Mac mini je zakon! - 7.4%
Radim na terenu, mora biti MacBook Pro - 3.7%
Ne diram ništa, stari Mac služi me odlično - 10.3%
Kupujem PC kantu i prelazim na Windowse! - 8.8%

Ukupno glasova: 136
Anketa je završena dana: 08 Svi 2018 - 12:17
Page Speed 0.61 Seconds

Provided by iJoomla SEO