1. Foren
  2. Kommentare
  3. Internet
  4. Alle Kommentare zum Artikel
  5. › Ende-zu-Ende-Verschlüsselung…

Telegram ? ..... "To sum it up: avoid at all costs" !!!!!!!!!!!!!!!!!!!!!!!

  1. Thema

Neues Thema Ansicht wechseln


  1. Telegram ? ..... "To sum it up: avoid at all costs" !!!!!!!!!!!!!!!!!!!!!!!

    Autor: SvenMeyer 23.02.14 - 16:16

    http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/

  2. Re: Telegram ? ..... "To sum it up: avoid at all costs" !!!!!!!!!!!!!!!!!!!!!!!

    Autor: monkeybrain 23.02.14 - 20:21

    Hast du dir mal die Kommentare durchgelesen? Der Dev ist eng mit Textsecure verbunden, korrigiert seinen Artikel nur deshalb nicht, weil die Telegram Devs ihn nicht an die Hand nehmen um ihm ein Threadlevel Diagramm zuschicken. In einem Post gibt er sogar zu, dass ein Teil seines Artikels nicht mehr aktuell ist, weil zwischen den zwei Monaten des erscheinens und der aktuellen Posts zumindest ein Kritikpunkt bereits von Seiten von Telegram aufgegriffen und korrigiert wurde. Wenn das so ist, warum wird das nicht im Hauptartikel erwähnt? o-ton: Weil ihr mir nicht alle Fragen bzg. des Threadlevel Diagrams beantwortet habt".
    Warum nimmt er sich so viel Zeit zu kritisieren, aber keine Zeit seinen Artikel aktuell zu halten?

    So wie ich das sehe, bleibt von seiner Kritik nicht viel übrig bis auf die Verifizierung des KEYs und die untypische Umsetzung des Protokolls. Für jeden SecretChat erst den Key (bzw. den Gesprächspartner) verifizieren ist unpraktisch, weil er sich für jeden neuen SecretChat ständig ändert, aber das macht die Sache nicht unsicher, nur unbequem.

    Bleibt noch das Protokoll
    Weil das Protokoll unüblich ist, heißt dass noch lange nicht, dass es schlecht ist. O-Ton: The protokoll is weird - er könne nur dann verifizieren dass das Protokoll sicher ist, wenn es bereits verifizierte Methoden verwendet. Klasse, wenn er die Betätigung von anderen braucht, damit er selbst auch bestätigt, dass es sicher ist - wäre denn dann seine Bestätigung nicht ohnehin überflüssig?

    Er hällt Threema evtl. für besser, kann das aber auch nicht bestätigen, weil die gar keine Informationen veröffentlichen. Ähm, sorry, aber die Argumentation dass ein Programm ohne Dokumentation sicherer zu sein scheint (mit dem er sich gar nicht beschäftigt hat), als ein Programm, bei dem sogar die Devs von Telegram einen konstruktiven Dialog führen zeigt für mich nur eines: Er mag Telegram aus Prinzip nicht, kann aber nicht erklären warum.

  1. Thema

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Stellenmarkt
  1. sepp.med gmbh, Forchheim
  2. Knipping Kunststofftechnik Gessmann GmbH, Gummersbach
  3. Rödl & Partner, Nürnberg
  4. sepp.med gmbh, Röttenbach

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de
  2. (u. a. RTX 2080 ROG Strix Gaming Advanced für 699€, RTX 2080 SUPER Dual Evo OC für 739€ und...


Haben wir etwas übersehen?

E-Mail an news@golem.de


Kognitive Produktionssteuerung: Auf der Suche nach dem Universalroboter
Kognitive Produktionssteuerung
Auf der Suche nach dem Universalroboter

Roboter erledigen am Band jetzt schon viele Arbeiten. Allerdings müssen sie oft noch von Menschen kontrolliert und ihre Fehler ausgebessert werden. Wissenschaftler arbeiten daran, dass das in Zukunft nicht mehr so ist. Ziel ist ein selbstständig lernender Roboter für die Automobilindustrie.
Ein Bericht von Friedrich List

  1. Ocean Discovery X Prize Autonome Fraunhofer-Roboter erforschen die Tiefsee

Social Engineering: Die Mitarbeiter sind unsere Verteidigung
Social Engineering
"Die Mitarbeiter sind unsere Verteidigung"

Prävention reicht nicht gegen Social Engineering und die derzeitigen Trainings sind nutzlos, sagt der Sophos-Sicherheitsexperte Chester Wisniewski. Seine Lösung: Mitarbeiter je nach Bedrohungslevel schulen - und so schneller sein als die Kriminellen.
Ein Interview von Moritz Tremmel

  1. Social Engineering Mit künstlicher Intelligenz 220.000 Euro erbeutet
  2. Social Engineering Die unterschätzte Gefahr

Need for Speed Heat im Test: Temporausch bei Tag und Nacht
Need for Speed Heat im Test
Temporausch bei Tag und Nacht

Extrem schnelle Verfolgungsjagden, eine offene Welt und viel Abwechslung dank Tag- und Nachtmodus: Mit dem Arcade-Rennspiel Heat hat Electronic Arts das beste Need for Speed seit langem veröffentlicht. Und das sogar ohne Mikrotransaktionen!
Von Peter Steinlechner

  1. Electronic Arts Need for Speed Heat saust durch Miami

  1. Nuvia: Apples Chip-Chefarchitekt gründet CPU-Startup
    Nuvia
    Apples Chip-Chefarchitekt gründet CPU-Startup

    Geballte Kompetenz: Drei ehemalige sehr hochrangige Apple- und Google-Ingenieure haben Nuvia geschaffen. Das Startup will einen Datacenter-Chip entwickeln; das Geld kommt unter anderem von Dell.

  2. Investitionen: VW steckt noch mehr Geld in Elektromobilität
    Investitionen
    VW steckt noch mehr Geld in Elektromobilität

    Volkswagen will den Etat für Hybridisierung, Elektromobilität und Digitalisierung noch weiter aufstocken. In den nächsten vier Jahren sollen knapp 60 Milliarden und damit gut 40 Prozent aller Investitionen in diesen Bereich fließen.

  3. Google: Neue Chrome-Funktion führt zu Verlust von Tab-Inhalt
    Google
    Neue Chrome-Funktion führt zu Verlust von Tab-Inhalt

    Eine Funktion zur Verbesserung der Ressourcennutzung hat bei zahlreichen Chrome-Nutzern dazu geführt, dass Tabs unverhofft geleert wurden. Betroffen sind Nutzer, bei denen Chrome unter Windows auf einem Server läuft - also besonders Unternehmen, die teilweise stundenlang nicht arbeiten konnten.


  1. 16:28

  2. 15:32

  3. 15:27

  4. 14:32

  5. 14:09

  6. 13:06

  7. 12:37

  8. 21:45