Antes que nada, no tengo ni la mínima intención de defender a Telegram, tampoco sé si sus métodos de cifrado son los mejores o no. Se trata simplemente te aclarar unos temas básicos de cifrado para el “drama” que están montando (por ejemplo) a partir del artículo original How I Hacked Telegram’s “Encryption”. (también erróneo por sensacionalista y por ignorar de dónde está el problema, pero vaya, es cuestión de negocios, supongo).
#2:
Telegram es como Podemos. Todos le atacan pero es la alternativa más digna.
No me digáis que no es un buen calzador.
#17:
#9 Por supuesto eso no es general, de mis 62 contactos en el móvil, 57 están en Whatsapp, 49 en Telegram, algunos de ellos están solo en Telegram por que ni tienen el Whatsapp, últimos mensajes que tengo del Whatsapp, las chorradas típicas de Navidad, del Telegram me llegan cientos al día, estoy en más de 10 grupos donde están muchos otros que ni tengo en mis contactos del móvil, tengo Telegram en este PC con windows, en otro con Mint, en el móvil y en el pc de la oficina, tenemos un grupo de Telegram del curro donde estamos los compañeros y nos llegan las notificaciones al momento del servidor de monitorización con Zabbix de todos los servidores que gestionamos, usando un plugin que tira de la API de Telegram. No se yo si eso es "no encontrar a alguien que lo use", la verdad es que ahora mismo yo podría prescindir por completo de Whatsapp, pero de Telegram no, es más, me caducaba ahora en Marzo y estaba planteándome no renovar el año, pero curiosamente hace una semana no se por que, se me ha renovado por otro año por las buenas sin pagar nada ni por cargo automático, ya lo he comprobado. Ni tan siquiera con ese intento malo de Whatsapp por web ha logrado volver a captar mi atención, que realmente lo que hace por web es enlazar con el móvil, osea, si no lo tienes conectado a internet el móvil no puedes usarlo y lo de la compra del mismo por parte Facebook no me afecta para mi opinión actual sobre Whatsapp. Es mi opinión y es mi caso.
#11:
#6 sí y no. Plano significa llano (mira la acepción 1 de http://lema.rae.es/drae/srv/search?id=qqJuHNiBo2x5FUwIj92) y llano es sencillo (de hecho esa es la etimología en Inglés). Como "texto llano" te suena menos raro, ¿verdad? Pues texto plano es un sinónimo. De hecho la palabra original en latín es planus, así que lo "correcto" sería texto plano antes que llano (que no es más que una deformación).
No intentes luchar contra la evolución automática lenguaje, es una batalla perdida.
Aunque es curioso que por influencia del inglés se haga el viaje a la inversa. De planus a llano y de llano de vuelta a plano.
#5:
#2 Eso es que no has visto el código... he visto bragas más elegantes
Que ojo, mi código tampoco es que sea la crème de la crème, pero mantener y leer eso es simplemente titánico. No entiendo cómo puede funcionar la aplicación tan "bien".
Que ojo, mi código tampoco es que sea la crème de la crème, pero mantener y leer eso es simplemente titánico. No entiendo cómo puede funcionar la aplicación tan "bien".
#5 Todo depende, si Telegram lo mantiene un equipo pequeño que no cambia con el tiempo, cada uno sabe donde están las cosas (Telegram no parece nada complejo) y sabe donde tiene que meter la zarpa para arreglarlo.
En cuanto al código, ni siquiera me parece de lo peor que he visto, yo una vez al mes cago códigos bastante más chungos que esos.
Aunque por lo menos yo me molesto en poner comentarios cuando algo no es obvio.
#5 Yo ahora estoy manteniendo un código que tiene 4 ficheros. 3000 líneas cada uno. Se han pasado el patrón MVC por el forro y mi "misión" es hacerlo correcto. Llevo tres semanas y me quiero suicidar. Muchas veces he pensado en hacerlo yo de cero...
#10 El mayor defecto de Whatsapp es exactamente el mayor defecto de Telegram. Y son 2: el servicio no es federable y la prestacion del servicio se financia a traves de intereses poco transparentes (la mierda de euro anual que nisiquiera pagas a whatsapp no sufraga la infraestructura que tienen en marcha ni de lejos)
#9 Por supuesto eso no es general, de mis 62 contactos en el móvil, 57 están en Whatsapp, 49 en Telegram, algunos de ellos están solo en Telegram por que ni tienen el Whatsapp, últimos mensajes que tengo del Whatsapp, las chorradas típicas de Navidad, del Telegram me llegan cientos al día, estoy en más de 10 grupos donde están muchos otros que ni tengo en mis contactos del móvil, tengo Telegram en este PC con windows, en otro con Mint, en el móvil y en el pc de la oficina, tenemos un grupo de Telegram del curro donde estamos los compañeros y nos llegan las notificaciones al momento del servidor de monitorización con Zabbix de todos los servidores que gestionamos, usando un plugin que tira de la API de Telegram. No se yo si eso es "no encontrar a alguien que lo use", la verdad es que ahora mismo yo podría prescindir por completo de Whatsapp, pero de Telegram no, es más, me caducaba ahora en Marzo y estaba planteándome no renovar el año, pero curiosamente hace una semana no se por que, se me ha renovado por otro año por las buenas sin pagar nada ni por cargo automático, ya lo he comprobado. Ni tan siquiera con ese intento malo de Whatsapp por web ha logrado volver a captar mi atención, que realmente lo que hace por web es enlazar con el móvil, osea, si no lo tienes conectado a internet el móvil no puedes usarlo y lo de la compra del mismo por parte Facebook no me afecta para mi opinión actual sobre Whatsapp. Es mi opinión y es mi caso.
#17#21 Yo también uso Telegram con un reducido grupo de contactos para temas de trabajo y es una gozada usarlo con el cliente. Pero me da miedo que la gente se pase de Whatsapp a Telegram en masa.
No sé, para mí es muy cómodo tener el ruido en Whatsapp y la información útil en Telegram. Sin contar que una aplicación con una API que permite mandar mensajes desde la línea de comandos a los teléfonos de la gente puede ser una fuente de SPAM autenticamente brutal.
#6 sí y no. Plano significa llano (mira la acepción 1 de http://lema.rae.es/drae/srv/search?id=qqJuHNiBo2x5FUwIj92) y llano es sencillo (de hecho esa es la etimología en Inglés). Como "texto llano" te suena menos raro, ¿verdad? Pues texto plano es un sinónimo. De hecho la palabra original en latín es planus, así que lo "correcto" sería texto plano antes que llano (que no es más que una deformación).
No intentes luchar contra la evolución automática lenguaje, es una batalla perdida.
Aunque es curioso que por influencia del inglés se haga el viaje a la inversa. De planus a llano y de llano de vuelta a plano.
Bueno, y entonces ¿cual es la solución para ocultar las claves secretas con las que se codifican las otras claves, con las que se codifican los mensajes ante una vulnerabilidad que te permita acceder a root?
¿Los sistemas con chip de seguridad tipo tpm, o las tarjetas chip como las del dni electronico? (tarjetas chip como las de los sim cuyas fabricas crackearon los de la nsa/gchq El gran robo de las tarjetas sim. Cómo los espias robaron las llaves del castillo del cifrado (eng)
#25 La solución creo que es bastante sencilla: una contraseña que no se guarda en el teléfono sino en la cabeza del usuario.
Claro, esto tampoco es 100% seguro pero es el método usado en montones de servicios, desde servicios como Gmail hasta otros más delicados como son los bancarios.
#27 Eso esta incluido casi siempre, el asunto es que esa contraseña se intercepta en el momento en que se introduce, lo mismo que las otras.
Tambien están los sistemas otp (one time password), incluso a veces tienen una especie de llavero con una pantallita que te da esa contraseña de un solo uso (esto en teoria es para acceder a sistemas remotos)
El que te pida solo una parte de la contraseña completa cada vez que la introduzcas tambien.
#31 Hombre, es que si partimos de que todo el sistema está infectado entonces estás vendido ¿no te parece?
Yo me refería más bien al caso de que aunque pillen tu móvil no infectado no puedan ver los mensajes secretos (cifrados) pasados que puedas tener en él.
Ahora bien, si lo pillan y lo infectan pues estás vendido, no hay forma de evitar nada (salvo volver a instalar todo y convertirlo en un sistema no infectado de nuevo).
En estos temas siempre se exagera todo lo que sucede, cuando al final queda en fallos ajenos a la propia aplicación. Y no lo digo solo por Telegram, sino en general.
Comentarios
Telegram es como Podemos. Todos le atacan pero es la alternativa más digna.
No me digáis que no es un buen calzador.
#2 Eso es que no has visto el código... he visto bragas más elegantes
https://github.com/DrKLO/Telegram/blob/2f874619264ac65213baf2300a3e53fdf34aec09/TMessagesProj/src/main/java/org/telegram/android/SendMessagesHelper.java
https://github.com/DrKLO/Telegram/blob/8c50d4d03bdda3839978e55ae1f0a2ca5492b0f6/TMessagesProj/src/main/java/org/telegram/messenger/FileUploadOperation.java
Que ojo, mi código tampoco es que sea la crème de la crème, pero mantener y leer eso es simplemente titánico. No entiendo cómo puede funcionar la aplicación tan "bien".
#5 Todo depende, si Telegram lo mantiene un equipo pequeño que no cambia con el tiempo, cada uno sabe donde están las cosas (Telegram no parece nada complejo) y sabe donde tiene que meter la zarpa para arreglarlo.
En cuanto al código, ni siquiera me parece de lo peor que he visto, yo una vez al mes cago códigos bastante más chungos que esos.
Aunque por lo menos yo me molesto en poner comentarios cuando algo no es obvio.
#5 Buf o lo han hecho corriendo en tres tardes o son novatos en programación orientado a objetos.
#5 Yo ahora estoy manteniendo un código que tiene 4 ficheros. 3000 líneas cada uno. Se han pasado el patrón MVC por el forro y mi "misión" es hacerlo correcto. Llevo tres semanas y me quiero suicidar. Muchas veces he pensado en hacerlo yo de cero...
#5 Es así porque lo hizo Putin en una tarde mientras conquistaba Ucrania a lomos de un oso.
#5 nenazaaa
¡Y se llama telegram!
#12 Melafo.
#13 Con cebolla o sin cebolla?
#19 con ketchup
#20 Mayonesa mejor!
#0 Te he quitado una "o" de la entradilla que sobraba que quizá ni la hayas visto
#3 Muchisimas gracias, estaba trabajando y no me había dado cuenta.
Lo más difícil de hackear Telegram es encontrar alguien que lo use
.
#9 Eso es verdad, pero es triste al mismo tiempo, la gente debería entender cual es el defecto de Whatsapp.
#10 El mayor defecto de Whatsapp es exactamente el mayor defecto de Telegram. Y son 2: el servicio no es federable y la prestacion del servicio se financia a traves de intereses poco transparentes (la mierda de euro anual que nisiquiera pagas a whatsapp no sufraga la infraestructura que tienen en marcha ni de lejos)
#26 Importante cuestión a tener en cuenta.
Seguiremos informando.
#9 Por supuesto eso no es general, de mis 62 contactos en el móvil, 57 están en Whatsapp, 49 en Telegram, algunos de ellos están solo en Telegram por que ni tienen el Whatsapp, últimos mensajes que tengo del Whatsapp, las chorradas típicas de Navidad, del Telegram me llegan cientos al día, estoy en más de 10 grupos donde están muchos otros que ni tengo en mis contactos del móvil, tengo Telegram en este PC con windows, en otro con Mint, en el móvil y en el pc de la oficina, tenemos un grupo de Telegram del curro donde estamos los compañeros y nos llegan las notificaciones al momento del servidor de monitorización con Zabbix de todos los servidores que gestionamos, usando un plugin que tira de la API de Telegram. No se yo si eso es "no encontrar a alguien que lo use", la verdad es que ahora mismo yo podría prescindir por completo de Whatsapp, pero de Telegram no, es más, me caducaba ahora en Marzo y estaba planteándome no renovar el año, pero curiosamente hace una semana no se por que, se me ha renovado por otro año por las buenas sin pagar nada ni por cargo automático, ya lo he comprobado. Ni tan siquiera con ese intento malo de Whatsapp por web ha logrado volver a captar mi atención, que realmente lo que hace por web es enlazar con el móvil, osea, si no lo tienes conectado a internet el móvil no puedes usarlo y lo de la compra del mismo por parte Facebook no me afecta para mi opinión actual sobre Whatsapp. Es mi opinión y es mi caso.
#17 Yo en el Whatsapp tengo puesto "si alguien quiere contactar conmigo www.telegram.org"
#17 #21 Yo también uso Telegram con un reducido grupo de contactos para temas de trabajo y es una gozada usarlo con el cliente. Pero me da miedo que la gente se pase de Whatsapp a Telegram en masa.
No sé, para mí es muy cómodo tener el ruido en Whatsapp y la información útil en Telegram. Sin contar que una aplicación con una API que permite mandar mensajes desde la línea de comandos a los teléfonos de la gente puede ser una fuente de SPAM autenticamente brutal.
igualico que desencriptar un fichero donde el securecrt guarda las claves y decir que se han hackeado las comunicaciones ssh
Plain → Sencillo != Plano.
#6 sí y no. Plano significa llano (mira la acepción 1 de http://lema.rae.es/drae/srv/search?id=qqJuHNiBo2x5FUwIj92) y llano es sencillo (de hecho esa es la etimología en Inglés). Como "texto llano" te suena menos raro, ¿verdad? Pues texto plano es un sinónimo. De hecho la palabra original en latín es planus, así que lo "correcto" sería texto plano antes que llano (que no es más que una deformación).
No intentes luchar contra la evolución automática lenguaje, es una batalla perdida.
Aunque es curioso que por influencia del inglés se haga el viaje a la inversa. De planus a llano y de llano de vuelta a plano.
#11 ¡Vaya respuesta! Aunque texto sencillo me suena más correcto, admito que tienes razón. No diré nada la próxima vez. Gracias.
#11 http://xkcd.com/1010/
!!!
Bueno, y entonces ¿cual es la solución para ocultar las claves secretas con las que se codifican las otras claves, con las que se codifican los mensajes ante una vulnerabilidad que te permita acceder a root?
¿Los sistemas con chip de seguridad tipo tpm, o las tarjetas chip como las del dni electronico? (tarjetas chip como las de los sim cuyas fabricas crackearon los de la nsa/gchq
El gran robo de las tarjetas sim. Cómo los espias robaron las llaves del castillo del cifrado (eng)
El gran robo de las tarjetas sim. Cómo los espias ...
firstlook.orgPor qué el último espionaje a las SIM es uno de los más graves en años
Por qué el último espionaje a las SIM es uno de lo...
es.gizmodo.com#25 La solución creo que es bastante sencilla: una contraseña que no se guarda en el teléfono sino en la cabeza del usuario.
Claro, esto tampoco es 100% seguro pero es el método usado en montones de servicios, desde servicios como Gmail hasta otros más delicados como son los bancarios.
#27 Eso esta incluido casi siempre, el asunto es que esa contraseña se intercepta en el momento en que se introduce, lo mismo que las otras.
Tambien están los sistemas otp (one time password), incluso a veces tienen una especie de llavero con una pantallita que te da esa contraseña de un solo uso (esto en teoria es para acceder a sistemas remotos)
El que te pida solo una parte de la contraseña completa cada vez que la introduzcas tambien.
#31 Hombre, es que si partimos de que todo el sistema está infectado entonces estás vendido ¿no te parece?
Yo me refería más bien al caso de que aunque pillen tu móvil no infectado no puedan ver los mensajes secretos (cifrados) pasados que puedas tener en él.
Ahora bien, si lo pillan y lo infectan pues estás vendido, no hay forma de evitar nada (salvo volver a instalar todo y convertirlo en un sistema no infectado de nuevo).
texto plano != texto claro
En estos temas siempre se exagera todo lo que sucede, cuando al final queda en fallos ajenos a la propia aplicación. Y no lo digo solo por Telegram, sino en general.