Telegram x WhatsApp

[Leandro Salvador]

Olá Pessoal, tudo bem?

Alguém aí já testou o Telegram?

Trata-se de "uma alternativa mais segura ao WhatsApp", desenvolvida como software livre, sob licença GNU GPL, código-fonte disponível no GitHub, utiliza protocolos abertos de criptografia, e tem um FAQ bem legal.

Peca, apenas, porque ainda tem poucos usuários... mas tem pra Android e iPhone...

Enfim, tem a ver com a filosofia/espírito hacker que une a galera daqui...

Abraços e Feliz 2014 a todxs! o/

Leandro Salvador

[Tiago Fassoni A. A. Leite]

Já testei, e parei de usar.

Parece ser bem legal à primeira vista, mas tem coisas beeem esquisitas com ele:

Primeiro: uma metáfora excelente para criptografia moderna é "Magia Negra de Alto Grau". É algo estupidamente difícil de fazer e qualquer bug compromete o sistema. Os algoritmos costumam ser auditados, tem sistemas que têm recompensas em dinheiro até para quem achar erro de ortografia nos comentários, de tão perfeito que isso possa ser. Então, é BEEEEM estranho quando chega uma galera e decide implementar um sistema do nada, que foi o que eles fizeram. Mas tudo bem, inovação pode acontecer. O que nos leva ao segundo ponto:

Segundo: Se você implementou um sistema novo, você tem o ônus da prova de provar que esse sistema é bom. Quando lançaram o Telegram no Hacker News, veio em seguida uma saraivada de comentários e a resposta do pessoal do Telegram foi algo nos naipes de... "temos PHDs em Matemática, whatever" [1]

[1]: https://news.ycombinator.com/item?id=6950129

Terceiro: Depois decidiram fazer um concurso de bugs. O problema é que o concurso foi feito com regras que desqualificam um monte de ataques que serão tentados por qualquer atacante sério (tipo Man In The Middle). O concurso foi motivo de chacota em [2] e [3]:

[2]: http://thoughtcrime.org/blog/telegram-crypto-challenge/
[3]: https://news.ycombinator.com/item?id=6931457

Quarto: Aí pagaram 100.000 dólares para um cara que achou um bug que não estava nas regras do concurso. Até aí, eu acho estranho, mas tudo bem, é a Rússia, eles são estranhos. O problema é que depois numa thread do Hacker News, isso foi usado em argumentos ad hominem (do tipo "vocês só tão falando mal da gente, não participaram do concurso, a gente até pagou o cara")

[4]: https://news.ycombinator.com/item?id=6948742

Depois disso... bom, eu perdi a fé e parei de usar o Telegram. Acho uma pena, definitivamente, ele é muito mais bonito que o TextSecure.

Abraço e feliz 2014! Vida Longa e Próspera!

2013/12/26 Leandro Salvador <leandro...@gmail.com>

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para thackday+u...@googlegroups.com.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/thackday.
Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CACGUfPvRxmG%2BpviiAGOTx7NJJpGhcAn4Qq5c2nH9DAt9HLwjqg%40mail.gmail.com.
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.

[Mario Mol]

ta rolando uma richa forte mesmo.. mas se for pra escolher um.. q tenha falha o q for ( querendo ou nao mitm é osso ..)

qual voce escolheria?

dada as circunstancias.. o telegram continua sendo a melhor opção.. nao?

abs

2013/12/26 Tiago Fassoni A. A. Leite <tiagof...@gmail.com>

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CAMZ-b5fi-PcKSs9a6N_KiP2oJVyK_EXXdbn%2B8TvgN_5nUFf4cg%40mail.gmail.com.

[Filipe Saraiva]

Eu sugeriria que os amigos usassem algum jabber. Você pode instalar um
próprio, o sistema nunca seria um monopólio (posto que é distribuído) e
provê grande parte das funcionalidades dos demais - que não por acaso
são eles mesmos baseados no jabber.

Em Qui 26 Dez 2013 16:06:58 BRST, Mario Mol escreveu:
> ta rolando uma richa forte mesmo.. mas se for pra escolher um.. q
> tenha falha o q for ( querendo ou nao mitm é osso ..)
> qual voce escolheria?
>
> dada as circunstancias.. o telegram continua sendo a melhor opção.. nao?
>
> abs
>
>
> 2013/12/26 Tiago Fassoni A. A. Leite <tiagof...@gmail.com

> <mailto:tiagof...@gmail.com>>

> *que não estava nas regras do concurso*. Até aí, eu acho estranho,

> mas tudo bem, é a Rússia, eles são estranhos. O problema é que
> depois numa thread do Hacker News, isso foi usado em argumentos ad
> hominem (do tipo "vocês só tão falando mal da gente, não
> participaram do concurso, a gente até pagou o cara")
>
> [4]: https://news.ycombinator.com/item?id=6948742
>
> Depois disso... bom, eu perdi a fé e parei de usar o Telegram.
> Acho uma pena, definitivamente, ele é muito mais bonito que o
> TextSecure.
>
> Abraço e feliz 2014! Vida Longa e Próspera!
>
>
> 2013/12/26 Leandro Salvador <leandro...@gmail.com

> <mailto:leandro...@gmail.com>>
>
> Olá Pessoal, tudo bem?
>
> Alguém aí já testou o *Telegram <http://telegram.org/>*?

>
> Trata-se de "uma alternativa mais segura ao WhatsApp

> <http://www.androidpit.com/telegram-a-safer-alternative-to-whatsapp>",

> desenvolvida como software livre, sob licença GNU GPL,
> código-fonte disponível no GitHub

> <http://telegram.org/source>, utiliza protocolos abertos de
> criptografia, e tem um FAQ <http://telegram.org/faq> bem legal.

>
> Peca, apenas, porque ainda tem poucos usuários... mas tem pra
> Android

> <https://play.google.com/store/apps/details?id=org.telegram.messenger>
> e iPhone
> <https://itunes.apple.com/us/app/telegram-messenger/id686449807?ls=1&mt=8>...

>
> Enfim, tem a ver com a filosofia/espírito hacker que une a
> galera daqui...
>
> Abraços e Feliz 2014 a todxs! o/
> Leandro Salvador
>
> --
> Você está recebendo esta mensagem porque se inscreveu no grupo
> "Transparência Hacker" dos Grupos do Google.
> Para cancelar a inscrição neste grupo e parar de receber seus
> e-mails, envie um e-mail para
> thackday+u...@googlegroups.com

> <mailto:thackday%2Bunsu...@googlegroups.com>.

> Para postar neste grupo, envie um e-mail para

> thac...@googlegroups.com <mailto:thac...@googlegroups.com>.

> Visite este grupo em http://groups.google.com/group/thackday.
> Para ver esta discussão na web, acesse
> https://groups.google.com/d/msgid/thackday/CACGUfPvRxmG%2BpviiAGOTx7NJJpGhcAn4Qq5c2nH9DAt9HLwjqg%40mail.gmail.com.
> Para obter mais opções, acesse
> https://groups.google.com/groups/opt_out.
>
>
> --
> Você está recebendo esta mensagem porque se inscreveu no grupo
> "Transparência Hacker" dos Grupos do Google.
> Para cancelar a inscrição neste grupo e parar de receber seus
> e-mails, envie um e-mail para
> thackday+u...@googlegroups.com

> <mailto:thackday%2Bunsu...@googlegroups.com>.

> Para postar neste grupo, envie um e-mail para

> thac...@googlegroups.com <mailto:thac...@googlegroups.com>.

> Visite este grupo em http://groups.google.com/group/thackday.
> Para ver esta discussão na web, acesse
> https://groups.google.com/d/msgid/thackday/CAMZ-b5fi-PcKSs9a6N_KiP2oJVyK_EXXdbn%2B8TvgN_5nUFf4cg%40mail.gmail.com.
>
> Para obter mais opções, acesse
> https://groups.google.com/groups/opt_out.
>
>

> --
> Você está recebendo esta mensagem porque se inscreveu no grupo
> "Transparência Hacker" dos Grupos do Google.
> Para cancelar a inscrição neste grupo e parar de receber seus e-mails,
> envie um e-mail para thackday+u...@googlegroups.com.
> Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
> Visite este grupo em http://groups.google.com/group/thackday.
> Para ver esta discussão na web, acesse

> https://groups.google.com/d/msgid/thackday/CAGOV_-wD8x3R8vM0vzXxtM5tLD2NiBs70s0%3DrRkB3bbUAXN%2Biw%40mail.gmail.com.

> Para obter mais opções, acesse https://groups.google.com/groups/opt_out.



--

Filipe Saraiva
http://filipesaraiva.info/

[Tiago Fassoni A. A. Leite]

Mario, eu não sei qual é a melhor opção. Bom, tá, a melhor opção, eu sei, é o TextSecure, mas vai tentar fazer minha mãe usar aquilo...

Tem um certo trade-off filosófico: você prefere usar algo que já não é seguro por padrão (tipo o whatsapp) e não botar fé na segurança ou usar algo que, embora tenha um grau de segurança, só torna seus dados menos úteis no data-mining em geral (porque se a NSA decidir te pôr como alvo, o Telegram vai ser quebrado em dois minutos)?

Eu me recusei a pôr meu juízo de valor aí porque julgo que essa escolha tem que ser do indivíduo.

Vida Longa e Próspera,

                                Tiago

2013/12/26 Mario Mol <mari...@gmail.com>

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CAGOV_-wD8x3R8vM0vzXxtM5tLD2NiBs70s0%3DrRkB3bbUAXN%2Biw%40mail.gmail.com.

[Capi Etheriel]

o textsecure usa protocolos mais conhecidos, então eu diria que a melhor opção é melhorar o design do textsecure.

quando se trata de software livre a gente não precisa ficar pensando como consumidor.

[Leandro Salvador]

Pelo que andei vendo, o Estado da Arte atualmente para Android é o seguinte:

ChatSecure[1], para troca de mensagens criptografadas via protocolo XMPP (usado por Google Talk/Hangouts, Facebook Chat, Jabber, etc.);

TextSecure[2], para troca de mensagens criptografadas via protocolo SMS (sim, "torpedos" criptografados);

RedPhone[3], para conversas telefônicas criptografadas;

Orbot[4], para criptografar o tráfico de Internet via rede Tor.

[1] ChatSecure: https://play.google.com/store/apps/details?id=info.guardianproject.otr.app.im

[2] TextSecure: https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms

[3] RedPhone: https://play.google.com/store/apps/details?id=org.thoughtcrime.redphone

[4] Orbot: https://play.google.com/store/apps/details?id=org.torproject.android

Todos softwares livres, é claro! =)

O mais bacana do ChatSecure e do TextSecure é que funcionam numa boa para trocar mensagens com quem não os têm instalado, e são ótimos substitutos dos programas "default" inclusive (o ChatSecure pareceu-me quase tão bom quanto o Xabber, por exemplo), mas têm a vantagem de que, se na outra ponta o cliente também tem instalado o programa, a comunicação (seja XMPP, ou SMS) pode ser criptografada muito facilmente.

É por aí...?

Galera, feliz 2014 pra todo mundo aí! Que seja um ano repleto de mudanças pra melhor! \o/

Abraços!

[Tiago Fassoni A. A. Leite]

Olha, acabei de me tocar que existe o surespot. Ele funciona com criptografia decente, mas as pessoas têm que dizer quais são os nicknames.

Abraço!

2013/12/28 Leandro Salvador <leandro...@gmail.com>

--

Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para thackday+u...@googlegroups.com.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/thackday.

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CACGUfPuNVmzOvyxvks6bN9w6wS%3DS8GsL-18amow8Tw5fLDXbbQ%40mail.gmail.com.

[Gutem]

O RedPhone vai vir padrão no CyanogenMod a partir da versão atual.

Eu ainda tô esperando o Hemlis, do Peter Sunde do The Pirate Bay.

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CAMZ-b5dpHOVhgNtT_zZyR449uOeZy-96fEJyiuHn-OQKe54brw%40mail.gmail.com.

[Vítor Mussa T Gomes]

Pessoal, achei um artigo interessante defendendo o Telegram:

http://paulmillr.com/posts/the-story-of-telegram/

Tirando a parte em que o autor faz um mau julgamento do Hacker News, que, concordando ou não, acho que não seja relevante para a questão aqui levantada, gostei muito dos argumentos que defendem o Telegram.

Também não acho que seja relevante sugerir que as críticas ao Telegram sejam má fé por parte dos seus concorrentes, como ele faz no post.

O que acham?

Abraços,

Vítor Mussa

[Leandro Salvador]

Oi Tiago e pessoal, tudo bem? Instalei e li a documentação do surespot[1]. Curti a documentação, bem didática! Ainda não consegui testar porque, até onde sei, não tem ninguém que eu conheça com conta nele hehehe. Mas tem uma pegada que lembra o ICQ, com username. Se topar(em) testar, me add lá: leandrosalvador

Pelo que compreendi, o surespot usa algo como o protocolo criptográfico denominado "Off-the-Record Messaging" (OTR)[2], utilizado pelos clientes que utilizam o protocolo de comunicação XMPP[3], como o Xabber[4] (para android) e o Pidgin[5] (multiplataforma). Aliás, não sei se o surespot utiliza XMPP nem OTR.

Ainda tentando juntar as peças, salvo engano, o OTR é um protocolo/setup criptográfico que, na verdade, organiza uma combinação de outros protocolos criptográficos numa sequência que pretende tornar a comunicação super segura. Os clientes que utilizam XMPP, entendo, utilizam OTR. O surespot também faz isso, mas não sei se do mesmo jeito (ou seja, se utiliza o protocolo OTR, ou se criou seu próprio protocolo/setup). Também não sei se o TextSecure[6], que envia SMS criptografados, utiliza OTR como protocolo criptográfico, ou se criou seu próprio protocolo.

O que sabemos é que o Telegram[7] criou seu próprio protocolo/setup criptográfico, denominado "MTProto Mobile Protocol"[8], e está sendo criticado justamente por isso. Porque não se trata de utilizar um protocolo criptográfico no sentido de se está usando AES ou DES, SHA-1 ou SHA-3... mas se o setup (ou um "metaprotocolo") inteiro é bom, ou se não é.

À priori, tendo a crer que XMPP + OTR é o que há de mais avançado em termos de comunicação criptografada atualmente, porque OTR é um protocolo mais próximo de ser "standardizado"... mas que é muito mais legal trocar mensagem por Telegram/WhatsApp do que por Xabber/Pidgin ou Gtalk/Facebook, isso é... :)

Abraços!

[1] https://www.surespot.me/

[2] http://en.wikipedia.org/wiki/Off-the-Record_Messaging

[3] http://en.wikipedia.org/wiki/XMPP

[4] http://www.xabber.org/

[5] http://pidgin.im/

[6] https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms

[7] https://telegram.org/

[8] https://core.telegram.org/mtproto

[Antonio Arles]

Oi Leandro e pessoal,  tb uso o Surespot. Já te adicionei Leandro e quem quiser me add meu user é arles.

Abraços

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para thackday+u...@googlegroups.com.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Visite este grupo em http://groups.google.com/group/thackday.

Para ver esta discussão na web, acesse https://groups.google.com/d/msgid/thackday/CACGUfPupcJKUcfkeK0gksCrmEp%3Dxa%2B4QNx%2Bzpt0-zvyP-ZFNFQ%40mail.gmail.com.