作者Lordaeron (Terry)
看板Soft_Job
標題[討論] telegram 和美國政府共享資料了.
時間Sat Feb 1 22:34:41 2025
url:
https://shorturl.at/mToCA 或
https://shorturl.at/lfgpy
簡單的說應美國政府的要求，共share 了2,253 名用户的資料。
噢! telegram 也不安全了。
--
open source projects:
https://github.com/terrylao/
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.135.115 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Soft_Job/M.1738420495.A.42D.html
1F：推 CoNsTaR: OOF 02/02 00:01
2F：推 kaga1991: FBI：we're watching 02/02 01:14
3F：推 kkes0001: 之前不就不安全了 02/02 01:31
4F：→ kkes0001: 而且tg 加密只有端到端還必須主動開啟，所以大部分群組 02/02 01:32
5F：→ kkes0001: 通信也 02/02 01:32
6F：推 CoNsTaR: 連 telegram 都淪陷我準備改用飛鴿傳書了 02/02 13:25
7F：推 Arbin: LINE的letter settings端對端都主動開啟了 02/02 17:49
8F：→ Arbin: 就不懂telegram在幹嘛 還不主動開啟 囧 02/02 17:49
9F：→ Arbin: *sealing 打太快== 02/02 17:50
10F：→ Arbin: 然後現在有隱私需求的可能都轉去Signal了 02/02 17:51
11F：→ Lordaeron: signal C/S 都是M$的啊。 02/02 18:06
12F：推 Wishmaster: 看破手腳 02/02 20:16
13F：推 CoNsTaR: signal 就不會提供資料給政府嗎？ 02/03 00:07
14F：推 Arbin: 都因為不配合好幾個政府的審查要求被封鎖了 暫時是安全的 02/03 02:40
15F：→ Arbin: 吧 還有 Signal C/S? 我還是頭一次聽到 有全名or說明嗎 02/03 02:40
16F：→ Arbin: 還是你是說Client/Server?? 過度簡寫很痛苦== 02/03 02:42
17F：→ Arbin: 但他都走E2EE了要怎麼撈資料 02/03 02:42
18F：→ Lordaeron: E2EE 就SSH LIKE 啊，你讀一下SSH 的PROTOCOL 看看有 02/03 07:34
19F：→ Lordaeron: 沒有囉。 02/03 07:34
20F：→ Lordaeron: 我的看法是，每個session有一把KEY和IV 而已。 02/03 07:35
21F：推 kuosos520: 台灣不安全了...美俄要和解..那中... 02/03 11:31
22F：→ Arbin: E2EE還有Sign啊 除非你打從一開始就假冒or設備被駭 不然驗 02/03 12:29
23F：→ Arbin: 一下Sign就知道有沒有被MITM了吧 02/03 12:29
24F：→ Arbin: 還是撇除PRISM這種國家力量的後門 我有什麼沒考量到的 02/03 12:31
25F：→ Lordaeron: 你幹嘛MITM, SERVER LOG 好就好了。openSSHD 改一下也 02/03 14:04
26F：→ Lordaeron: 可以log 吧。 02/03 14:04
27F：→ Arbin: 我覺得你還是用飛鴿傳書好了 02/03 18:51
28F：→ Lordaeron: 我又沒在用telegram，也不像你哪樣對公司哪麼放心. 02/03 20:23
29F：推 jobintan: 不放心的話全都用開源自架的解決方案不就好了… 02/04 10:40
30F：推 yamakazi: 就用二戰時期的密碼本啊，兩邊各一本自己加解密 02/04 13:25
31F：推 a0919610611: Telegram CEO 都被法國抓了 非戰之罪阿 02/04 17:38
32F：→ splitline: 我用tg純粹是它好用不是它安全 02/04 18:10
33F：→ Lordaeron: signal本來就是開源的。現在的軍用也是在密碼本和跳頻. 02/04 18:44
34F：→ Lordaeron: 要知道 人在屋簷下不得不低頭。要搞你和你公司，方法 02/04 18:47
35F：→ Lordaeron: 百百種。只有哪些活在理想世界的人才會認為什麼不為惡 02/04 18:47
36F：→ Lordaeron: 是認真的。但他有認真的說給你聽。 02/04 18:48
37F：→ viper9709: 二戰密碼本XD 02/04 23:52
38F：→ tswperfect: 只要還在用網路 就先假設所有東西都是公開的 02/06 00:43
39F：→ Lordaeron: 你的云端硬碟的資料，本來就再是只屬於你的了。 02/07 09:52
40F：→ GTR12534: Telegram 不預設開啟 E2EE 是為了跨裝置同步 02/18 14:05