телеграм сливы школьниц

Толстой призвал Telegram не прикрываться отсутствием техвозможностей и передать ключи ФСБ

Вице-спикер ГД призвал руководство мессенджера изменить алгоритм шифрования таким образом, "чтобы люди, защищающие безопасность в стране, имели ключи шифрования"

Вице-спикер Госдумы Петр Толстой призвал руководство мессенджера Telegram передать ключи шифрования ФСБ, а не прикрываться отсутствием технических возможностей для этого.

"Не надо прикрываться техническими терминами, не надо прятаться за фейковыми ассоциациями, собирающими людей, делающих миллионы на бизнесе социальных сетей", - сказал он в понедельник на расширенном заседании думского комитета по информационной политике и информационным технологиям.

В частности, вице-спикер призвал руководство Telegram изменить алгоритм шифрования таким образом, "чтобы люди, защищающие безопасность в стране, имели ключи шифрования". "Не сможете изменить, не сможете подчиниться российским законам - не будете работать на территории РФ", - заключил он.

В июле 2017 года ФСБ России потребовала от Telegram предоставить ключи для расшифровки электронных сообщений пользователей, руководствуясь положениями собственного приказа, который устанавливает процедуру предоставления ведомству ключей. Руководство Telegram заявило, что это технически невыполнимо, и пыталось опротестовать требование ФСБ в нескольких инстанциях, но безуспешно. 20 марта 2018 года иск компании был отклонен и Верховным судом РФ.

После этого решения суда Роскомнадзор дал мессенджеру 15 суток на то, чтобы предоставить органам безопасности требуемые ключи шифрования. Этот срок истек 4 апреля. В пятницу, 6 апреля, Роскомнадзор подал иск в суд с требованием заблокировать работу Telegram в России из-за отказа предоставить органам безопасности ключи для дешифровки сообщений пользователей.

Источник: http://tass.ru/obschestvo/5106775

В Telegram заявили о невозможности передать ключи шифрования ФСБ

Юристы Telegram сообщили Роскомнадзору, что выполнить требования ФСБ по ключам шифрования сообщений технически невозможно, заявил журналистам адвокат Дмитрий Динзе.
"Администратор сервиса в существующей архитектуре ни при каких условиях не имеет доступа к информации, дающей возможность декодирования принимаемых, передаваемых, доставляемых и обрабатываемых с его помощью электронных сообщений", — сказано в официальном ответе адвоката на уведомление Роскомнадзора.

В начале этой недели истекает 15-дневный срок, отведенный надзорным ведомством администрации Telegram на предоставление ФСБ ключей шифрования. В противном случае Роскомнадзор подаст в суд иск о блокировке мессенджера в России.

По словам Динзе, Telegram предоставляет пользователям возможность использовать два вида каналов для обмена сообщениями — облачные и секретные чаты.

"Сообщения, передаваемые через секретные чаты, никогда не сохраняются на серверах. Переписка пользователей облачных чатов хранится в зашифрованном виде, распределяется между различными подсистемами и никогда не хранится в одном месте", — пояснил адвокат.

Подсистемы Telegram находятся на территории различных государств и управляются разными юридическими лицами, добавил Динзе.

Роскомнадзор направил в Telegram уведомление 20 марта — сразу после того, как Верховный суд России отказался удовлетворить иск юристов Telegram о признании недействующим приказа ФСБ, которым утвержден порядок предоставления данных, необходимых для декодирования сообщений пользователей.

В уведомлении, опубликованном на сайте Роскомнадзора, указывается на неисполнение мессенджером закона "Об информации (…)", выразившееся в том, что Telegram не предоставил ФСБ информацию, необходимую для декодирования сообщений. В уведомлении говорится, что факт неисполнения подтвержден судами в конце 2017 года.

Речь идет о решении оштрафовать Telegram на 800 тысяч рублей за отказ предоставить ФСБ информацию для декодирования переписки обвиняемых по делу о теракте в Санкт-Петербурге.

Создатель Telegram Павел Дуров в ответ на это заявил, что Telegram будет выступать за свободу и неприкосновенность частной жизни своих пользователей и угрозы блокировать мессенджер не принесут плодов.

Мессенджер не впервые сталкивается со сложностями в работе в России. В конце июня 2017 года Telegram оказался на грани блокировки после отказа предоставить Роскомнадзору сведения для внесения в реестр организаторов распространения информации. Однако после публичной дискуссии он все же дал регистрационные данные компании (о доступе к переписке пользователей речь не шла).

Источник: https://ria.ru/society/20180402/1517734962.html

http://www.mk.ru/incident/2017/06/27/u-zdaniya-minkomsvyazi-ustroili-pominki-telegram-zaderzhan-shkolnik-s-cvetami.html

Почему РКН (не) может заблокировать телеграм

Инфа уже раз 100 озвучивалась, по сути небольшое субьективное подведение итогов.

Для начала, как телеграм "обходит" блокировку? На самом деле все просто: он разворачивает новые точки подключения для меседжеров, а обновленые ip приходят через сервисный пуш DC_UPDATE от Google, Microsoft и Apple (вроде оно https://ru.wikipedia.org/wiki/%D0%A2%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F_push , но технология для меня не известная, могу ошибатся). Т.е. сообщения все также идут через "открытый интернет", но уже на другой адресс, и по сути идет гонка, у кого быстрее закончатся возможности: у РКН вносить адреса, или у телеграма их регистрировать. Исходя из этого есть следующие варианты развития:

 - РКН и дальше будет вносить 100500 IP и блочить все без разбора. Учитывая что оборудование не способно фильтровать по такому обьему исключений, зачастую вносят подсеть (т.е. блокируют целую группу IP-адресов одной записью, например 51.1.1.0/24 и в бан улетает сразу 256 адрессов.) Таким образом рунет привратится в страну чудес, где любой хостер может улететь в блок из-за того что его IP-ик на одну цифру отличается от телеграмского сервака.

 - Заблочат сервера Google, Microsoft и Apple для предотвращения обновления телеграма. Лютый пиздец, который по сути ударит по корпоративному сектору, например по тем же банкам, которым нужно обновлять безопасность их мобильных апликух.

- Попросят удалить телеграм из магазинов у тех же компаний, что и обеспечивают push-уведомления. Учитывая что аудитория РФ -- 10~15%, магазины таким образом ставят хотелки РКН против репутации у всего остального мира. В теории можно запретить скачивание с територии РФ, но обходится это банальным выбором локации с отключеным GPS. Можно еще заблокировать отправку по ip, но т.к. в том же Google начальство ни разу не будет радо получить нежданчики от случайной блокировки еще чего-нибудь, даже если согласятся, то реализуют далеко не сразу.

 - Белый список, или гибрид чебурнета. Т.е. как таковая связь с миром будет, но только с "разрешеными". Думаю не стоит обьяснять, что это по сути шаг в сторону Северной Кореи.

 - Нанять толковых программистов, которые будут мониторить push-уведомления от телеграма. В принципе такой подход не спасает от того, что оборудования провайдеров не расчитано мгновенно подстраиватся под новые сервера для обхода, плюс опять же потенциально бьет по непричастным. Допустим Дуров арендует сервак с новым IP на месяц, РНК вносит его в блок, через месяц на освободившийся IP садится новый клиент и с недоумением осознает, что он в блоке для РФ.

 - РНК сдастся. Нет, не разблокирует все что набанил, и не разрешит телеграм, а просто Жаров отрапортует что "меседжер заблочин на 99,9%, остальная часть угрозы не представляет". И хер докажешь на государственом уровне, что он верблюд.

 - Дуров сдастся. Маловероятно, но тоже возможно. РНК будет планомерно "кошмарит" клиентов условного Амазона/Azure/CloudFlare, потом и более мелких. В итоге придется постоянно прыгать по хостерам, а это деньги, и для стабильной работы -- очень большие деньги.

И немного о продавцах лопат. Что забавно, сейчас резко возрастет спрос на РФ хостеров, т.к. бизнесу нужно решать проблему сейчас. И если условный сервер в Европе/США вдруг оказался недоступен, то варианта два: подымать VPN, или развернуть "зеркало" на российских хостерах. И тут можно врубить "акции" https://habrahabr.ru/company/vds/blog/353880/#comment_10765020 . А вот конечный пользователь и предприниматели тупо страдают.