ZlydenGL
Moderator | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RL200t, нужно понимать, что Телеграм ставит перед собой 2 взаимоисключающие задачи:
1. Быть максимально удобным для пользователей;
2. Быть максимально защищённым.
Одновременно эти задачи решить НЕВОЗМОЖНО, поэтому разработчики пошли по другому пути: разделение типов чатов. Тип чата по-умолчанию - облачный. Там шифруется только канал связи до сервера, поэтому по пути до сервера ничего перехватить нельзя, а вот на самом сервере "порезвиться" можно. Преимущества - максимальная возможная гибкость для всех чатов, в том числе групповых, поскольку по сути к устройству привязки мало. Недостаток - ЛЮБОЙ пользователь, тем или иным способом примкнувший к чату, может видеть всю информацию.
А вот второй тип чата называется СЕКРЕТНЫЙ, и здесь уже весь упор идёт на секретность передачи данных, удобство оставлено по принципу "ну как смогли". Грубо говоря видят секретный чат только допущенные пользователи, на сервере не хранится НИЧЕГО, данные шифруются и дешифруются только на клиентских терминалах. Преимущество данного подхода заключается в том, что незаразив конечные терминалы пользователей, достучаться до данных чата крайне сложно (более вероятно - практически невозможно), недостаток - потеря устройства ведёт к потере данных чата (восстановить их уже не получится без прямого взаимодействия с пользователем, у которого доступ к данному чату остался).
Отвечая на Ваш вопрос: прослушать голосовые ОБЛАЧНЫЕ чаты "товарич маёр" могёт, ему достаточно склонировать SIM карту "атакуемого" (или потребовать от ОпСоСа временно выпустить "вспомогательную"), авторизоваться в чате и просмотреть всю его историю практически с любого терминала, а вот прослушать голосовые записи СЕКРЕТНОГО чата можно только при помощи прямого и полного доступа к устройству, с которого этот чат был открыт.
Цитата:| в начале этой страницы Engaged Clown про Телегу хорошо написал |
Только неполно. Попробую дополнить.
Цитата:| 1) В РФ разрешили, а это уже явно "договорились". |
Не договорились, просто Роскомпозору надоело играть скрипку беспомощных дебилов, поэтому сделали "ход конём": типа это мы разрешили. хотя никаких "кулючей" от Телеграма кроме переданных ранее никто никому не передавал (ну или информации об этом, как и возможности этого, нет ни в паблике, ни в сырцах мессенджера).
Цитата:| 2) Закладчиков и прочих наркоманов, ЦПшников, террористов и даже оппозицию вполне себе ловят/блокируют. |
В облачных чатах - да, причём ровно теми же ОРМ, что были отшлифованы уже более полувека как. В секретных чатах... Скажем так, информации о последнем найдено не было.
Цитата:| 3) Привязки ID к телефону и сливы этих БД окончательно развеяли миф о безопасности Телеги. |
Были не сливы БД, а сливы адресных книг конкретных пользователей. Почитайте про сервисы, которые для облачных чатов вполне неплохо позволяют сообщить, как данный телефонный номер записан в адресных книгах других пользователей. И ведь по сути это очень удобная фишка - а если какой-то не шибко умный "кулхацкер" не почитал инструкцию и не заблокировал доступ к соответствующим данным НА СВОЁМ УСТРОЙСТВЕ - он сам себе злобный Буратино, мессенджер тут ни при чём.
Цитата:| 4) Порноканалы тоже довольно легко сносят. Сначала на iOS блокируют, потом чуть позже на андроиде. |
Опять же - ОБЛАЧНЫЕ. Другое дело, что секретные чаты для данного типа каналов подходят слабо, но так и сама платформа, пардоньте, создавалась и развивалась какбэ совсем для другой задачи.
Как-то так 
----------
Переработал: втыкая аккумулятор в шуруповерт пытаешься передёрнуть затвор |
|
. Конечно, теории заговора вида "в исходниках лежит одно, а что там накомпилировал конкретно Гугель/производитель - известно только им двоим" были, есть и будут есть, но тут нужно решать для самого себя: если есть паранойя именно в адрес гугла - нужно брать смартфон, под который есть стабильно работающие кастомы, собранные из того же AOSP (но там есть другие нюансы безопасности). Если паранойи конкретно в адрес "корпорации бабла" нет - можно пользоваться спокойно и не делать себе мозги 
