Razina enkripcije Vibera/Whatsapp-a
(1 korsinik/a gleda/ju temu) (1) Gost

Razina enkripcije Vibera/Whatsapp-a


20.12.2020 | 22:21
Znam da netko zna! Jučer smo imali jednu raspravu o tome koliko je dobra enkripcija poruka preko Viber/Whatsappa i jesu li iMessages isto zaštićene enkripcijom? PItanje je bilo: može li netko te poruke presresti i pročitati osim onog kome su namijenjene?
Pa onda dalje, mogu li to naši špijuni (SOA i slični) pa da se to iskoristi u eventualnim sudskim procesima, kod optužnica itd...

Ne ulazim je li to po zakonu, i bi li takav dokaz bio prihvaćen od strane suda, već me samo zanima jel to tehnički moguće?
20.12.2020 | 22:50
Stari poznanik mi je sudski vještak upravo za te stvari. Rijetko ga viđam, ali to je njegova zona, pa ga mogu pitati detalje kada ga vidim. Uglavnom, ono što znam od njega je da naši sudovi koriste log SMS-ova koje čuvaju telekomi po zakonu. No, da li i kako se čuva data promet - to ne znam, ali sumnjam da za to uopće imaju tehničke mogućnosti.

Za Appleov iMessage sustav znamo da su poruke enkrpitirane, a za Viber i Whatsapp sumnjam, ali vjerojatno se negdje može to saznati.
20.12.2020 | 23:47
Tehnički se to ne može (tj. trajalo bi stoljećima) naknadno, ali ako jednom "pokupiš" nečiji viber account, dobivaš kompletan transkript svih poruka. Isto vrijedi i za Whatsapp, ali je Whatsapp bolje od toga zaštićen, kao i Messages. Viber je zaštićen od toga vrlo traljavo
21.12.2020 | 11:10
Apple navodno enkriptira samo prijenos podataka, ali ne i skladištenje u iCloud-u za dobar dio usluga/podataka.

Za detalje pročitajte ovo:
www.reddit.com/r/ios/comments/k7dvom/app..._breakdown_in_terms/
oleb.net/2020/icloud-end-to-end-encryption/

Slično je i za 3rd party aplikacije.
Kakav mislite da imaju poslovni model ako ne mogu kopat po vašim podacima?

Jedino od čega ste malo zaštićeni su treće strane koje pokušavaju iskoristiti vaše podatke u tranzitu (internet provideri, susjedov "mali", zlonamjerni pojedinci i organizacije kao što su VPN provideri).
21.12.2020 | 13:59
smayoo kaže:
Tehnički se to ne može (tj. trajalo bi stoljećima) naknadno, ali ako jednom "pokupiš" nečiji viber account, dobivaš kompletan transkript svih poruka. Isto vrijedi i za Whatsapp, ali je Whatsapp bolje od toga zaštićen, kao i Messages. Viber je zaštićen od toga vrlo traljavo


Maestro, mogu te zamoliti da mi to malo pojasniš? Ali na razini ne baš djeteta od šest godina, nego nekog tko je maturirao u MIOC-u prije 30 godina....
21.12.2020 | 19:42
Instaliraš Viber na bilo koje računalo i kažeš "ja imam broj taj i taj". Na taj broj stigne SMS s pinom kojeg utipkaš u novoinstalirani viber na računalu i to je potvrda da si ti autentični korisnik vibera na tom broju.

Za presresti SMS upućen nekom broju telefona ne treba ti čak ni Darknet. Nađeš klince na facebooku koji ti to odrade za 100 €

Dakle, svatko tko se "napiči" na tebe će vrlo lako instalirati Viber koji će replicirati sve Viber poruke koje si primio i poslao, a ti to uopće ne moraš doznati. Ili možeš posumnjati, ali opet ne možeš ništa učiniti. Rakutenu se fućka za tvoj problem. Neće ti nitko niti odgovoriti na upit.

Messages koristi 2FA za to, preko vlastitih kriptiranih push notifikacija.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.

Općenito, Viber je za beznačajnu i bezazlenu komunikaciju, forwardiranje memeova i sl. Eventualno za poslati nekom lokaciju na koju treba doći. Tu se završava njegova primjena.
21.12.2020 | 20:30
Kužim. Fala na pojašnjenju :-thumbs up!
21.12.2020 | 21:08
Moram napomenuti da mi je prije neki dan frend popušio foru sa WhatsApp - dobio je od nekog hax0ra poruku tipa "Zabunom sam poslao kod koji mi treba tebi na sms, molim te pošalji mi ga natrag" i zatim odmah iza toga dolazi SMS sa kodom za WhatsApp Business nešto. Uglavnom, radio je nekaj, poruka je bila od frenda i nije razmišljao i poslao mu je, onda je popušio foru i haker je počeo slati istu poruku svim njegovim kontaktima pa i meni.

Pošto nisam odgovorio, krenuli su ljuti smajliji, trenutna lokacija tog frenda i još koješta, ravno preko neko 350 poruka... I tako svima

Tako da, nije ni WhatsApp nešto siguran, definitivno...
21.12.2020 | 21:19
To nema veze s WhatsAppom, nego s glupošću korisnika. Da je meni stigla takva poruka, nazvao bih tog čovjeka, ako ne bih odmah bio siguran (po google translate hrvatskom) da je spoof.
21.12.2020 | 21:32
smayoo kaže:
Instaliraš Viber na bilo koje računalo i kažeš "ja imam broj taj i taj". Na taj broj stigne SMS s pinom kojeg utipkaš u novoinstalirani viber na računalu i to je potvrda da si ti autentični korisnik vibera na tom broju.


Ne radi aktivacija tako. SMS sa linkom i PINom koji dodje na telefon treba otvoriti u Viber aplikaciji na telefonu a ne upisati u desktop aplikaciju. Pretpostavljam da mobilna aplikacija ipak zna koji je broj telefona na kojem se vrti. Drugim rijecima uz taj SMS trebas imati i pristup na telefon vlasnika, a onda ti i je i QR kod dovoljan.

Dakle, svatko tko se "napiči" na tebe će vrlo lako instalirati Viber koji će replicirati sve Viber poruke koje si primio i poslao, a ti to uopće ne moraš doznati.


Doznati ces jer ti dodje notifikacija da je autoriziran novi device.

Ili možeš posumnjati, ali opet ne možeš ništa učiniti.


Kako ne mozes, u settinzima je popis svih autoriziranih deviceova koje mozes po zelji deautorizirati.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.


Kakva lokalna mreza, WhatsAppu je jedino bitno da je mobitel online, moze biti u susjednoj sobi na kucnom wirelessu ili u predgradju Tokya. Ja sam znao zaboraviti mobitel doma pa na poslu otvoriti WhatsApp desktop. I nema to veze za sigurnoscu nego zato jer im je desktop aplikacija govno, tj. nista drugo nego wrapper za web servis.
21.12.2020 | 21:40
Znam samo da kad su onda migranti bili dosta aktuelni prijatelj mi je pričao da su odredjene švercere pohvatali samo preko whatsappa..
21.12.2020 | 21:54
Riba kaže:
Ne radi aktivacija tako. SMS sa linkom i PINom koji dodje na telefon treba otvoriti u Viber aplikaciji na telefonu a ne upisati u desktop aplikaciju.


Drago mi je da su to unaprijedili. Kad sam to bio radio (ne sjećam se više kad), to je bilo na tom nivou kojeg sam opisao.

WhatsApp ne dozvoljava da koristiš WA aplikaciju na računalu ako ne pronađe "svoj" mobitelski pandan u istoj lokalnoj mreži.


Kakva lokalna mreza, WhatsAppu je jedino bitno da je mobitel online, [/quote]

Evo, probao opet. Meni se desktop WA aplikacija ne želi aktivirati, ako mi iphone nije spojen na wifi.
21.12.2020 | 21:58
Evo, probao opet. Meni se desktop WA aplikacija ne želi aktivirati, ako mi iphone nije spojen na wifi.


Ne znam do cega je, kod mene je jedino bitno je mobile WhatsApp online, a kako i preko cega svejedno je.
23.12.2020 | 01:17
Ja iskreno koristim Whatsapp i Telegram. Za Viber sam puno sumnjiv jer ga svi masovno koriste a i nije mi neka dobra aplikacija zbog veze razgovora i poruka koje svima kasne. Telegram koristim zato što je mali broj korisnika na njemu naspram Whatsappa, te je dobro enkriptiranim i svi serveri su u Rusiji.
Evo jednog članka s neta o Telegramu:

“Telegram je od svojih začetaka imao end-to-end enkripciju (ako ne u svakom obliku čavrljanja), dok ju je WhatsApp dobio tek lani. Ipak, oba komunikacijska rješenja sad su zadovoljila i taj aspekt. Dodatna prednost Telegrama su svakako tzv. 'tajna čavrljanja', koja prolaze MTProto enkripcijski protokol. Razvojni tim ove aplikacije u nekoliko navrata je nudio i značajne nagrade za probijanje enkripcije, no do danas ih nitko nije osvojio.”

Whatsapp koristim samo zbog ljudi koje nemaju Telegrama ali je jako dobra aplikacija i tačna i po video pozivima i porukama.
23.12.2020 | 03:54
Takodjer koristim Telegram i od svih ostalih imaju najbolju desktop aplikaciju
23.12.2020 | 21:10
^SuperUnknown^ kaže:
Takodjer koristim Telegram i od svih ostalih imaju najbolju desktop aplikaciju


signal app!
Moderatori: Bertone
  • Stranica:
  • 1

Vikalica™

Zadnja poruka: pred 4 dana, 14 sati
  • Gjuroo: Ipak se kreće. aiPhone. [link]
  • dpasaric: Ja sam danas naručivao što se još može od lagera s QWERTY, pa ćemo vidjeti što ću dobiti! :)
  • zvone: Zvao istyle da interveniraju da ostavw qwerty posto ionako prave tipkovnice posebno za ht trziste. Krajnje su nezainteresirani. Ali kazu da se ljudi jako žale.
  • Bertone: Sused, ni to tema za vikalicu, trebao si to pitati u temi o budućnosti čovječanstva ;)
  • cariblanco: [link]
  • cariblanco: Vidi komentare ispod ovog teksta !!
  • cariblanco: Zadatak za smayoo...zašto je nestalo struje
  • dpasaric: Vidim da će stare QWERTY tipkovnice odjednom dobiti na cijeni! :)
  • zvone: Nervira me jer mijenjaju bez veze.
  • smayoo: Ali zašto je to takav stress? Ako su potpuno ukinuli stari layout, posložiš si kako ti paše pomoću Ukelele
  • smayoo: QWERTZ je uvijek i oduvijek hrvatski standard tipkovnice, a ovaj apple QWERTY hibrid je izmišljotina iz nekadašnjeg "zastupnika" PEL Velebit.
  • IgorD: Prvo su prebacili @ pa sad stalno stišćem ™ a od zadnjeg sistema ni € nije gdje je bio
  • IgorD: Ja na iOSu ionako uvijek imam EN tipkovnicu, samo kad mi treba đ prebacim na hr. Frka je što su i s Macovima krenule qwertz tipkovnice
  • zvone: Ako se vrati u postavkama automatski se vraca na qwertz. Iritantno do bola.
  • zvone: Kupio novu tipkovnicu za m4 ipad pro. Hrvatska je ali vise nije qwerty nego qwertz. Razocaran.
  • drlovric: Ja nemam dres Osijeka :)
  • VanjusOS: ako ćeš obući dres Osijeka, ja ti nabavim kartu bez problema
  • VanjusOS: drlovric, nema više karata za Hajduka
  • drlovric: Ako ima neko iz Osijeka molim da mi se privatno javi. Trebam uslugu. Hvala puno :)
  • JOHN: Počivao u miru Božjem :(
  • Borisone: U oglasniku mini Pro ako nekog zanima.
  • Gjuroo: Počivao u miru.
  • smayoo: Ode nam Papa Franjo, na Uskrsni ponedjeljak. Počinak je zaslužio, i više od toga. Neka se Crkvi primi barem nešto od njegovog nasljeđa.
  • VanjusOS: Sretan Uskrs!
  • Damirst: Srstan Uskrs!
  • smayoo: Sretan Uskrs svima! :)
  • Tomek: Sretan Uskrs !!
  • ping: Sretan Uskrs
  • dpasaric: Mira i ljubavi! :)
  • Gjuroo: Sretan Uskrs!
  • Yonkis: Sretan Uskrs svima!
  • Zdravac: Sretan Uskrs!
  • drpongrac23: Sretan Uskrs svima koji slave!
  • Tomek: sad dok se ja ponovo uštekam u MACOS sustav, imat ću pitanja pa ću biti malo dosadniji :D
  • Tomek: Hvala svima... Kakav je stroj, računam s njime barem 10 godina...
  • dpasaric: Welcome back! :)
  • smayoo: Eeeej, Tomek! :)
  • Zdravac: Tomek, dobrodošao nazad! Nek te dobro i dugo služi! :)
  • Tomek: Eto nakon dugo godina, ponovo na Macu... Pozdrav svima
  • Borisone: Rekao političar i otišao krkati s generalima dok je vojska na paštetama i prekuhanim jajima.
  • Junuz: ko nehrani svoju vojsku hraniće tuđu
  • Yonkis: Apple Maps kamera naprtnjača: [link]
  • m@xym: ...nikakvu vojnu naobrazbu.
  • m@xym: Za dva mjeseca možeš naučiti rukovati pješačkim naoružanjem (od rastavljanja, sastavljana i čišćenja, do toga kako ga otkočiti, zakočiti, napuniti, sve do pucanja). Čovjek koji nema nikakvu vojnu naobrazbu, je glineni golub u slučaju rata, osoba koja je dva mjeseca nešto učila, i naučila, svakako nije. Zamisli koliko bi tek žrtava bilo da nitko od ljudi sa kojima si bio nije imao
  • Maxxy: Mi imamo malu aktivnu podobnu vojsku. A za 2 mjeseca će samo naučiti biti lijepa meta na ratištu. Proveo sam u ratu malo manje od 5 godina, i sve što ću još reći na ovu temu je da smo imali više žrtava od neznanja (igranje sa raznim zanimljivim spravicama i puškama) nego od neprijatelja! Srećom u ono vrijeme nije bilo dronova!
  • drlovric: Ja sam bio 10-11 mjeseci cini mi se. Pola vremena smo aktivno nesto ucili, pola smo ribali hodnike, kupili lisce i smarali se po vojarni. Ja sam bio 11107 (prepisali JNA VES oznaku) vojna policija, antiterosticke aktivnosti.
  • drlovric: Nekakav ustroj sa 3 mjeseca temeljne obuke da vojnik zna koirsititi pusku i kretati se unutar svoje formacije je bolje nego nista. I mozda neki modus za dodatna 2-3 mjeseca specijalisticke obuke tko to zeli. Kao neki vid nadgradnje znanja.
  • m@xym: Mi to (malu sposobnu aktivnu vojsku) već imamo. Ovih 2 mjeseca je sasvim dovoljno da mladići nauče osnove baratanja oružjem.
  • Maxxy: Vojnirok od 2 mjeseca je sprdnja. Ili lupite godinu dana, ili financirajte malu sposobnu aktivnu vojsku. Ovako se samo bacaju novci bez ikakve koristi
  • Yonkis: A što ne otvorite temu nego ovdje tipkate :)

Za vikanje moraš biti prijavljen.

Prijava

Prisutni jabučari

Novo na Jabučnjaku

Teme

Poruke

Oglasi

Komentari

Anketa

Koji Mac koristite?

Page Speed 1.26 Seconds

Provided by iJoomla SEO