Telegram Group & Telegram Channel
Чем плох Element?

Сегодня «Теплица социальных технологий» в очередной раз прорекламировала мессенджер Element. У «Теплицы» в целом не мало хороших инструкций. Но в данном случае автор_ки материала не учли существенные минусы мессенджера, которые критичны по крайней мере для тех, кто находится в России.

Отсутствие таймеров на удаление

Если вы в России и находитесь в зоне риска, таймер на удаление в мессенджере, который вы используете для своей деятельности и общения с единомышленни_цами, — это база. Таймер должен быть выставлен на 1 час или меньше, чтобы в случае задержания, все ваши сообщения успели удалиться прежде, чем силовики получат от вас пароль от устройства. А они, если захотят, получат его в 99% случаев. Практика показывает, что часто люди выдают пароли даже без физических пыток — под угрозами и психологическим давлением.

У Element нет функции выставления таймера на удаление сообщений. И это очень и очень плохо. Увы, некоторые инициативы повелись на рекламу Element как безопасного мессенджера. Теперь мы имеем в уголовных делах переписки из Element, которые были получены с устройств задержанных.

Отсутствие функции удаления истории

Когда в дверь ломятся с обыском или вы уже находитесь в автозаке, важно избавиться от цифровых «улик». Как правило, в мессенджерах можно удалить всё историю в диалоге. И это удобно, если вам надо оставаться на связи или если есть угроза, что силовики вынудят вас ввести пароль от конкретного мессенджера.

Однако и этой важной функции нет в Element! И если у вас был оживлённый диалог на 100 сообщений перед переходом границы, например, то все их придётся удалять вручную — по одному. То есть 200 раз нажать на кнопку (Element требует подтверждения того, что вы хотите удалить сообщение).

Это только две очевидные уязвимости, которые делают мессенджер очень небезопасным для тех, кто находится в зоне риска. Есть и другие вещи, за которые Element подвергается критики: как технические уязвимости, так и политика компании, которая продаёт свой софт правительствам и силовикам.

Какие есть альтернативы?

Если важно, чтобы аккаунт не был привязан к номеру телефона можно использовать, например, Wire или Delta Chat. Или присмотреться к другим мессенджерам, которые перечисляются в этом видео «Первого отдела» (увы, Element там тоже есть). Но в любом случае потестируйте их перед использованием с единомышленни_цами и проработайте негативные сценарии (задержание, изъятие устройства, выдача пароля и т.д.)

Увы, идеальных мессенджеров нет, но если вы работаете группой, то можете выбрать мессенджер, который подойдёт именно вам. Например, если один или одна из вас находится за границей и может приобретать анонимные сим-карты для Signal или оплачивать Threema, то, может быть, вам будет удобнее работать в них. Постараюсь тему с мессенджерами ещё развернуть в течение какого-то времени, потому что она крайне важна в текущих условиях.

И помните, что на практике главной уязвимостью обычно оказывается человек, а не технологии.

✍️ Для критики, вопросов и предложений: [email protected]

#мессенджеры #критика



group-telegram.com/instrpv/16
Create:
Last Update:

Чем плох Element?

Сегодня «Теплица социальных технологий» в очередной раз прорекламировала мессенджер Element. У «Теплицы» в целом не мало хороших инструкций. Но в данном случае автор_ки материала не учли существенные минусы мессенджера, которые критичны по крайней мере для тех, кто находится в России.

Отсутствие таймеров на удаление

Если вы в России и находитесь в зоне риска, таймер на удаление в мессенджере, который вы используете для своей деятельности и общения с единомышленни_цами, — это база. Таймер должен быть выставлен на 1 час или меньше, чтобы в случае задержания, все ваши сообщения успели удалиться прежде, чем силовики получат от вас пароль от устройства. А они, если захотят, получат его в 99% случаев. Практика показывает, что часто люди выдают пароли даже без физических пыток — под угрозами и психологическим давлением.

У Element нет функции выставления таймера на удаление сообщений. И это очень и очень плохо. Увы, некоторые инициативы повелись на рекламу Element как безопасного мессенджера. Теперь мы имеем в уголовных делах переписки из Element, которые были получены с устройств задержанных.

Отсутствие функции удаления истории

Когда в дверь ломятся с обыском или вы уже находитесь в автозаке, важно избавиться от цифровых «улик». Как правило, в мессенджерах можно удалить всё историю в диалоге. И это удобно, если вам надо оставаться на связи или если есть угроза, что силовики вынудят вас ввести пароль от конкретного мессенджера.

Однако и этой важной функции нет в Element! И если у вас был оживлённый диалог на 100 сообщений перед переходом границы, например, то все их придётся удалять вручную — по одному. То есть 200 раз нажать на кнопку (Element требует подтверждения того, что вы хотите удалить сообщение).

Это только две очевидные уязвимости, которые делают мессенджер очень небезопасным для тех, кто находится в зоне риска. Есть и другие вещи, за которые Element подвергается критики: как технические уязвимости, так и политика компании, которая продаёт свой софт правительствам и силовикам.

Какие есть альтернативы?

Если важно, чтобы аккаунт не был привязан к номеру телефона можно использовать, например, Wire или Delta Chat. Или присмотреться к другим мессенджерам, которые перечисляются в этом видео «Первого отдела» (увы, Element там тоже есть). Но в любом случае потестируйте их перед использованием с единомышленни_цами и проработайте негативные сценарии (задержание, изъятие устройства, выдача пароля и т.д.)

Увы, идеальных мессенджеров нет, но если вы работаете группой, то можете выбрать мессенджер, который подойдёт именно вам. Например, если один или одна из вас находится за границей и может приобретать анонимные сим-карты для Signal или оплачивать Threema, то, может быть, вам будет удобнее работать в них. Постараюсь тему с мессенджерами ещё развернуть в течение какого-то времени, потому что она крайне важна в текущих условиях.

И помните, что на практике главной уязвимостью обычно оказывается человек, а не технологии.

✍️ Для критики, вопросов и предложений: [email protected]

#мессенджеры #критика

BY Инструкция по выживанию


Warning: Undefined variable $i in /var/www/group-telegram/post.php on line 260

Share with your friend now:
group-telegram.com/instrpv/16

View MORE
Open in Telegram


Telegram | DID YOU KNOW?

Date: |

The last couple days have exemplified that uncertainty. On Thursday, news emerged that talks in Turkey between the Russia and Ukraine yielded no positive result. But on Friday, Reuters reported that Russian President Vladimir Putin said there had been some “positive shifts” in talks between the two sides. As a result, the pandemic saw many newcomers to Telegram, including prominent anti-vaccine activists who used the app's hands-off approach to share false information on shots, a study from the Institute for Strategic Dialogue shows. The Security Service of Ukraine said in a tweet that it was able to effectively target Russian convoys near Kyiv because of messages sent to an official Telegram bot account called "STOP Russian War." The fake Zelenskiy account reached 20,000 followers on Telegram before it was shut down, a remedial action that experts say is all too rare. If you initiate a Secret Chat, however, then these communications are end-to-end encrypted and are tied to the device you are using. That means it’s less convenient to access them across multiple platforms, but you are at far less risk of snooping. Back in the day, Secret Chats received some praise from the EFF, but the fact that its standard system isn’t as secure earned it some criticism. If you’re looking for something that is considered more reliable by privacy advocates, then Signal is the EFF’s preferred platform, although that too is not without some caveats.
from id


Telegram Инструкция по выживанию
FROM American