Menéame: comentarios [2638483]

#40 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--370435-- — Fri, 01 Jul 2016 18:59:06 +0000

#16 el historial en la nube se pierde en un end to end obviamente... seguridad vs privacidad

» autor: --370435--

#39 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--370435-- — Fri, 01 Jul 2016 18:58:37 +0000

#18 no, solo si usas la opcion de chat secreto, e hatsapp todas las conversaciones y grupos end to end

» autor: --370435--

#38 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--370435-- — Fri, 01 Jul 2016 18:57:48 +0000

#25 en whatsapp end to end siempre... en telegram solo si lo solicitas...

» autor: --370435--

#37 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ElAnonimo — Fri, 01 Jul 2016 17:29:56 +0000

#22 Después de cómo nos la colaron en el protocolo ssl con el heartbleed

Protocolo no, implementación. "Nos la colaron" con la implementación de OpenSSL, el protocolo sigue igual, hasta donde sé.

» autor: ElAnonimo

#36 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

Yagami_Raito — Fri, 01 Jul 2016 17:26:57 +0000

Telegram es seguro!

Fuente: Telegram.

» autor: Yagami_Raito

#35 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ElAnonimo — Fri, 01 Jul 2016 17:17:34 +0000

#28 Entra en web.whatsapp.com (todavía no, primero lee todo), conéctate con el móvil ¿Ves todos tus mensajes e historial? Dos opciones:

1- Tu móvil ha enviado las claves al ordenador, habría que ver si la clave utilizada para esa transacción se ha generado en el ordenador cliente o en el servidor de whatsapp, lo segundo sería una vulnerabilidad fácil ¿Alguien puede revisarlo, no encuentro datos sobre eso?
2- La aplicación está preparada para descodificar los mensajes y mandárselos a otro equipo, muy apropiado no es. Igualmente habría que revisar si ese imagen que escaneas contiene una clave realmente privada o es una mera identificación fácil de saltar.

Como no encuentro datos sobre el sistema de comunicación de whatsapp web ni se puede ver la implementación cliente ni veo que mencionen para nada la versión web cuando hablan de la seguridad punto a punto, desconfío.

» autor: ElAnonimo

#34 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

La_Abuelita — Fri, 01 Jul 2016 16:10:07 +0000

#28 No hace falta que confíes en WhatsApp, está desarrollado con la organización sin ánimo de lucro, Open Whisper Systems, que dicen que sí lo está.
es.wikipedia.org/wiki/Signal_(software)
whispersystems.org/blog/whatsapp/

Lo que sí, te tienes que fiar del teléfono, y de todas las aplicaciones que tiene, porque aunque el WhatsApp en sí sea seguro, si el teléfono no lo es, es otro cuento.

» autor: La_Abuelita

#33 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

redewa — Fri, 01 Jul 2016 15:32:43 +0000

#22 Lo que se puede hacer es usar Telegram para compartir mensajes cifrados con los métodos de cifrado que usan WApp/Signal modificando el cliente (que es libre) como dice #24.

» autor: redewa

#32 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

jfabaf — Fri, 01 Jul 2016 15:31:00 +0000

Por cierto, si queréis tener la seguridad de una app que cifra todos los mensajes, recomendada por Edward Snowden, usad Signal:
es.m.wikipedia.org/wiki/Signal_(software)

Es de código abierto (tengo cliente como servidor), mensajes cifrados entre origen y destino y también base de datos local cifrada.

» autor: jfabaf

#31 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

jfabaf — Fri, 01 Jul 2016 15:24:19 +0000

Aún así, no es muy seguro que tengan copia en sus servidores de TODOS tus mensajes, incluidos imágenes y vídeos. De lo único que me fío es de los chats secretos que están cifrados punto a punto.

» autor: jfabaf

#30 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

Pakitopena — Fri, 01 Jul 2016 13:11:07 +0000

El dia en que vea una rectificación de empresas no afines a meneame como apple o microsoft sera el dia que... Todos lo sabemos, ese dia no existe.

Me hace gracia, como es telegram pues corriendo a desmentir y desprestigiar a Gizmodo

Si fuera whatsapp todos callados como putas.

» autor: Pakitopena

#29 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

TetraFreak — Fri, 01 Jul 2016 10:27:41 +0000

#11 Y yo creo que es coña

» autor: TetraFreak

#28 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

titali — Fri, 01 Jul 2016 10:25:57 +0000

#27 y hay manera de comprobar que el encriptado end 2 end esta activado por defecto de verdad en whatsapp? Lo digo porque whatsapp es de facebook, por tanto me fio de ellos un pelo o nada

» autor: titali

#27 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

La_Abuelita — Fri, 01 Jul 2016 09:57:37 +0000

#25 En el WhatsApp, activado por defecto. Lo de escanear es sólo un modo de verificarlo tú mismo. Aunque no hagas nada, está cifrado end2end

» autor: La_Abuelita

#26 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

redscare — Fri, 01 Jul 2016 07:52:40 +0000

#2 Joder, los de telegram le dan zasca tras zasca al tío en ese link (ver comentarios)

» autor: redscare

#25 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

titali — Fri, 01 Jul 2016 07:16:43 +0000

#15 enfonces los chats secretos sólo pueden leerlos la persona que los envía/recibe de verdad?
Pero los chats normales quedan almacenados en su servidor por lo que podrían leerlos si quieren?

Con whatsapp los chats están encriptados end 2 end por defecto? O sólo lo están si haces la cosa esa de que la otra persona escanee el QR que aparece en la pantalla de tú teléfono?

» autor: titali

#24 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

Avantasia — Fri, 01 Jul 2016 06:26:48 +0000

#22 Menos mal, alguien que se ha leído el famoso articulo en vez de quedarse en el titulo.
"Es que no se porque usan el modo IGE de AES, que raro"
"Es que usan MAC-Then-Encrypt" (como SSL por cierto)
"Es que son matemáticos"
"Es que la comparten clave para*^H^^HH uy no me equivoqué!, pero el IV se rep^^H^H^H uy no, leí mal! pero.."

Ese es el articulo contra telegram, una mierda como la copa de un pino, si algo es vulnerable que se demuestre, show me the code, fin de la historia.

Y lo del end-to-end ya lo han dicho, pero tiene la funcionalidad en los chats secretos con DH, que se puede comprobar con los códigos esos de colores.

Y lo más importante, que nadie parece tener en cuenta, los clientes de telegram son opensource! te enseñan la implementación y si no te fías puedes ver en el código del cliente que es así de verdad o incluso programarte el tuyo propio. En whatsapp, que el autor de ese artículo recomienda, dicen que usan signal, pero yo no puedo ver el código, por qué debería fiarme de lo que me dicen? una vez más, show me the code.

» autor: Avantasia

#23 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

chochis — Fri, 01 Jul 2016 06:25:53 +0000

#2 Has leido todos los comentarios? Para el final del artículo nada de lo que dice el tío inicialmente es cierto...

» autor: chochis

#22 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ersiko — Fri, 01 Jul 2016 04:39:53 +0000

#21 Después de cómo nos la colaron en el protocolo ssl con el heartbleed, no me extrañaría que fuera lo primero. Se especuló mucho sobre si había sido una backdoor colocada a propósito. Y se demostró que no se le estaba poniendo suficiente atención a su desarrollo, que se había convertido en un engendro que no se sabía por donde cogerlo. En este contexto, hacer tu propio protocolo no es una locura.

De todas maneras, el artículo (te prometo que lo leí en su día y lo he vuelto a leer antes para refrescar) dice que el protocolo le parece extraño, que la justificación que dan para usar ese protocolo no le convence, y que preferiría que fuera otro protocolo (el mismo que usa whatsapp y signal), pero no expone ningún inconveniente concreto, sólo teorías que apuntan por dónde cree que se podría atacar, y aún no se ha explotado (que se sepa, claro) ninguna de de esas hipotéticas vulnerabilidades que anunciaban al principio en el artículo. Además, el adhominem de subestimar a los creadores de telegram por ser matemáticos en vez de criptógrafos me parece bastante pueril.

Dicho lo cual, insisto que EMHO lo importante es el servidor, que me encantaría saber qué hay ahí, y si de verdad no se puede sacar nuestros datos ni con orden judicial.

Y como diría nuestro amigo Aznar: «vaya coñazo he soltado»

» autor: ersiko

#21 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

CHN — Fri, 01 Jul 2016 03:56:46 +0000

#20 me refería a #16, osea, que el end-to-end en todos los mensajes sacrificaría su mejor funcionalidad. En cuanto al artículo no dice exactamente lo que dices (supongo que te refieres al primer párrafo):

Disclaimer: this post is now very old and may not reflect the current state of Telegram’s protocol. There has been other research in the meantime, and this post should not be used for your choice of secure messaging app. That said, on a personal note, I still think Telegram’s cryptosystem is weird, and its justifications are fallacious. If you want a recommendation on secure messaging apps: use a system based on the Axolotl/Signal protocol. It is well designed and has been audited. Signal and WhatsApp are both using that protocol, and there are others.

Si lo lees entero veras como en su día lo fue actualizando según los de telegram iban corrigiendo los errores de diseño que se iban señalando. Y el protocolo se basa en cosas consideradas como malas prácticas, inexplicable habiendo protocolos abiertos, auditados y seguros. Por lo menos es lo que se infiere del artículo. No soy un experto en el tema pero parece un análisis fundado y contrastado (rectificaciones, contrasta la información con la fuente...).

Pensando bien lo han hecho por desconfianza/paranoia, pensando regular por ego y prepotencia, pensando mal es un honeypot. Aún así es el programa que uso por funcionalidad y usabilidad.

» autor: CHN

#20 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ersiko — Fri, 01 Jul 2016 03:31:29 +0000

#19 Pues el propio artículo enlazado en #2 reconoce que lo que dice está anticuado y que ya no es fiable. Y sobre lo de #15 (creo que te referías a este y no a #16), la misma funcionalidad de whatsapp, cifrado punto a punto, la tienes disponible en los chats secretos.
Yo creo que ambas erran el tiro, no se acercan al clavo...

Otra cosa es que me encantaría saber qué sucede cuando se almacenan datos en el servidor, qué sistema de ficheros, con qué cifrado (si lo usa), qué replicación aplican... Pero esos dos temas en particular, como que no...

» autor: ersiko

#19 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

CHN — Fri, 01 Jul 2016 02:02:28 +0000

creo que #2 y #16 dan en el clavo.

» autor: CHN

#18 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--271311-- — Fri, 01 Jul 2016 01:48:55 +0000

#15 Sí que las cifra end to end en los chats secretos. Y desde antes que lo hiciese Whatsapp.

» autor: --271311--

#17 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

maloconocido — Thu, 30 Jun 2016 23:57:56 +0000

Alienígenas!

» autor: maloconocido

#16 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ElAnonimo — Thu, 30 Jun 2016 23:56:32 +0000

#15 hacer eso bien supone perder el historial de conversaciones en la nube, que conectes el dispositivo nuevo y ver lo que hablaste. Sería más seguro, pero sospecho que a la gente le gustaría menos que ahora.

» autor: ElAnonimo

#15 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--370435-- — Thu, 30 Jun 2016 23:50:04 +0000

De artículo bueno no tiene nada, ni una pruieba mas allá de una conversacion por telegram con un community manager de telegram, telegram no cifra las conversaciones entre personas end to end, significa que las 2 personas y telegram pueden leer tus mensajes, en teoria ahora con whatsapp no pasa... y seria interesante que telegram hiciese lo mismo, pq nadie usa los chats secretos...

» autor: --370435--

#14 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ElAnonimo — Thu, 30 Jun 2016 23:49:37 +0000

#9 #10 Aunque me gustaría que se publicase el código del servidor, en lo tocante a la seguridad solo aportaría una falsa sensación.

Lo que hay que pedir si nos importa la privacidad es que las aplicaciones que nosotros ejecutamos en "nuestros" dispositivos sean seguras, no se puede depender del mensajero hoy día.

Recompilar un servidor que actúe idéntico pero registre los datos del número que quieras es trivial, lo difícil es cuando estos datos no son relevantes o comprensibles para quien no es el receptor legítimo.

Si te hablan de seguridad y esgrimen el código cerrado del servidor es que querían hablar mal y no sabían qué decir. Más allá de la presunta facilidad para encontrar bugs y agujeros entre todos, que sí sería un argumento válido si no fuera que lo importante es el cliente y del servidor hay que "desconfiar por defecto".

» autor: ElAnonimo

#13 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--347930-- — Thu, 30 Jun 2016 23:26:59 +0000

[Usuario deshabilitado]

» autor: --347930--

#12 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

kaltann — Thu, 30 Jun 2016 23:20:35 +0000

Gizmodo ya tiene encima una demanda multimillonaria que perdió contra Hulk Hogan, justo lo que le faltaba es perder otra.

» autor: kaltann

#11 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

Jakeukalane — Thu, 30 Jun 2016 23:08:19 +0000

#6 se refiere a que gracias a ti él/ella ha podido leer el artículo.

» autor: Jakeukalane

#10 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--294839-- — Thu, 30 Jun 2016 21:43:01 +0000

[Usuario deshabilitado]

» autor: --294839--

#9 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

supercordobes — Thu, 30 Jun 2016 16:09:50 +0000

Hace un tiempo leí un articulo sobre Telegram y su supuesta seguridad que lamentablemente no lo encuentro ahora. Pero había un detalle muy importante, que el autor del post nombra muy al pasar, que es lo referido al tema del Open Source y que Telegram no publica el 100% del código (cliente y servidor) por lo que no se puede garantizar que el código haga lo que dicen que hace ... por ejemplo, si publicaran el 100% del código uno mismo podría compilar y publicar su propio servidor y cliente (y asegurarse que no hay cosas raras de por medio).

» autor: supercordobes

#8 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--171389-- — Thu, 30 Jun 2016 14:42:06 +0000

#7 El problema es que una mentira repetida mil veces...

» autor: --171389--

#7 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

mishagen — Thu, 30 Jun 2016 13:31:47 +0000

Es terrible que sucedan estas cosas a estas alturas y que exista gente tan credula para no darse cuenta. grrr

» autor: mishagen

#6 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--171389-- — Thu, 30 Jun 2016 11:11:58 +0000

#3 No es mío La entradilla proviene del post

» autor: --171389--

#5 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ralph — Thu, 30 Jun 2016 11:11:45 +0000

Es que el de gizmodo era un "publiartículo" descarado...

» autor: ralph

#4 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

ann_pe — Thu, 30 Jun 2016 10:09:12 +0000

Sobre el punto 3 la cosa es que si no cambias las opciones por defecto las notificaciones de estado no se quedan en el servidor:

oflisback.github.io/telegram-stalking/

» autor: ann_pe

#3 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

--471299-- — Thu, 30 Jun 2016 10:07:25 +0000

#0 Buen artículo. Gracias.

» autor: --471299--

#2 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

Remenad0r — Thu, 30 Jun 2016 10:01:55 +0000

#1 unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/

» autor: Remenad0r

#1 Telegram desmiente las acusaciones de poca seguridad por parte de Gizmodo

RubiaDereBote — Thu, 30 Jun 2016 09:54:29 +0000

Es que hay que ser entre valiente e inconsciente para creerse las cosas que dice Gizmodo.
Solo saben de clickbait

» autor: RubiaDereBote