В
Size: a a a
2019 August 26
NK
Пароли пользователей в нормальной системе ВСЕГДА должны храниться в зашифрованном виде
Они хранятся, да — а рядом всегда ключ :) серверу же нужно как-то зашифровывать пароли
NK
Если злоумышленник получил бд — паролей у него нет
SL
Пруфы, пожалуйста, что это используется в тележеньке ;) уверен, информация у них на сервере хранится в plain text — так как по апи она тоже выдается в plain text, смысла ее шифровать нет
Я правильно понял твое предположение: тексты сообщений пользователей, кроме секретных чатов хранятся plain textом?
В
Ещё и к самой бд пароль нужен
MB
Почему тогда тележенька не выдавала переписку пользователей и ссылалась на то, что ключи шифрования (ну или ещё какая-то шайтан машина) хранится на телефонах пользователей и у них просто нет этой переписки?
NK
Я правильно понял твое предположение: тексты сообщений пользователей, кроме секретных чатов хранятся plain textом?
Именно :) поэтому они и называются "секретные" и "обычные" чаты
MB
Хз как с паролями.я вообще даже не знаю как это работает, но вопрос в голове возник
NK
Почему тогда тележенька не выдавала переписку пользователей и ссылалась на то, что ключи шифрования (ну или ещё какая-то шайтан машина) хранится на телефонах пользователей и у них просто нет этой переписки?
Они говорили про секретные чаты
NK
Там end to end
SL
Как мы можем это проверить?
NK
Как мы можем это проверить?
Это проверяется отсутствием доказательств обратного
MB
Они говорили про секретные чаты
А то есть не секретные чаты они хранят?
NK
И простой логикой
NK
А то есть не секретные чаты они хранят?
Хранят, но в зашифрованном виде — даже они сами не могут их вскрыть
MB
А секретные получаются шифруют?
NK
А секретные получаются шифруют?
Да
MB
Хранят, но в зашифрованном виде — даже они сами не могут их вскрыть
Ну так значит прочитать все сообщения мои они не смогут
MB
Как ты написал выше
MB
Даже если это не секретный чат