Lord
@Julianoe après c'est comme d'hab : quel est le modèle de menace ?
Se protéger du premier blaireau venu qui te vole ton téléphone ? Se protéger d'un État ?
Juste avoir un vérouillage de ton tel mettra déjà une sécurité suffisante pour un bon nombre "d'attaques".
Le jour où tu as besoin de te protéger d'un État, faut clairement pas se tourner vers telegram, c'est pas le bon outil.
Julianoë
@lord l'enjeux de sécurité du point de vue de l'utilisateur et de ses données se trouve alors davantage du côté de l'utilisateur car en cas de saisie du téléphone, si les discussions sont conservées, la police peut toujours accéder aux informations.
Julianoë
@lord je ne sais pas non plus pour Signal mais encore une fois ce n'est pas pareil puisque tout est chiffré.
Lord
@Julianoe hmm mouai. Je sais pas trop quoi en penser. L'article parle de répondre à des demandes juridiques et tout, c'est pas le boulot des ingé mais d'un service juridique, tout comme les histoires de modération.
Après bha pour la crypto c'est un fait établi depuis toujours qu'elle est facultative et pas reconnu par la communauté de la sécurité. Et puis si je ne m'abuse. leur infrastructure n'est que de la location de cloud de droites et de gauches donc ça ne nécessite pas non plus une armée de mains vu que c'est sous-traité.
J'ai pas le sentiment qu'il faille une centaine de techs spécialisés dans la sécu pour faire tourner un tel bousin.
Après je veux pas les défendre. Le patron a l'air d'un gros con à la Musk et il a eu de bol de rencontrer du succès avec son app alors qu'elle vaut pas mieux que les autres. Mais je me demande combien d'ingés bossent chez signal.
Julianoë
@lord ça a beau été documenter par Signal par exemple dont la qualité de la cryptographie n'est pas à démontrer, pourtant Telegram ne chiffre pas les échanges des utilisateurs donc....
la sécurité n'est pas indexée sur la taille.. mais un peu quand même. Quand on a 1 milliard d'utilisateurs et qu'on est susceptible d'être la cible de hackers privés ou engagés par des États, 30 personnes c'est très peu. Des équipes plus grosses que ça se font lessiver leurs données.
Julianoë
@lord
"Par ailleurs, si j'étais un acteur de la menace, je considérerais sans aucun doute qu'il s'agit d'une nouvelle encourageante. Tous les attaquants aiment les adversaires en sous-effectif et surchargés de travail."
"En d'autres termes, il est peu probable que Telegram soit très efficace dans sa lutte contre les pirates informatiques, en particulier ceux soutenus par les gouvernements, avec une équipe aussi réduite."
Julianoë
@lord as-tu l'article ? Le problème ce n'est pas tant le développement de l'appli, mais le maintien en sécurité d'une infrastructure qui voit passer les données de plusieurs centaines de millions d'utilisateurs.. dont les communications ne sont pas chiffrées.
"Trente ingénieurs, cela signifie qu'il n'y a personne pour répondre aux demandes juridiques, qu'il n'y a pas d'infrastructure pour traiter les abus et les problèmes de modération de contenu."
Lord
Julianoë
Amis militants, par pitié n'utilisez pas Telegram pour vos communications "à risque". 10023e argument :
https://techcrunch.com/2024/06/24/experts-say-telegrams-30-engineers-team-is-a-security-red-flag/
GNU social JP is a social network, courtesy of GNU social JP管理人. It runs on GNU social, version 2.0.2-dev, available under the GNU Affero General Public License.
All GNU social JP content and data are available under the Creative Commons Attribution 3.0 license.