Сейчас торжественно выяснил, что картинки, которые ты отправляешь по чату в Riot.im доступны всем желающим через http, как в джаббере.
Ну их в задницу, ебланы кривожопые.
Поясню. Есть у меня с женой чатик. Я его открываю с компа с приложение, с браузера, с телефона. Жена с телефона.
У меня три устройтсва, которые я должен сам себе заапрувить. У жены - одно. Но я должен своим смартом заапрувить свой браузер, свою прилогу и жену. Жена - три моих устройства.
Шесть операций блять. Ребята - это просто пиздец.
@blue да) красивые картинки, Карл.
Ад.
@blue @sptnkmmnt по сути, здесь такой же микс симметрии и асимметрии #криптография, как и в #OpenPGP: тело сообщения шифруется симметрикой со случайным ключом, который _шифруется открытыми ключами всех [устройств] получателей,_ после чего всё посылается одной бандеролью, — поэтому и #геморразм такой. Был, есть и будет. #смирись
@sptnkmmnt да, каждое новое устройство непонятно откуда и неизвестно, можно ли ему доверять или нет. В riot-web можно нажать кнопку "доверять автоматически" или около того, тогда каждое новое устройство (в том числе и от товарища майора) становится доверенным и получает сразу всю историю.
@blue Да, я помню еще такой джаббер.
И помню, что в конверсейшнс достаточно было нажать на замочек и все.
И это - нормально. То, что делают создатели Матрикса - это за гранью просто.
@sptnkmmnt
В шифрованных чатах нет такого
@Pixeliz3d в Riot.im есть) Только что это проделывал.
@sptnkmmnt
По ссылке может перейти только тот, кто есть в чатике
@Pixeliz3d https://matrix.org/_matrix/media/r0/download/matrix.org/hrcobTVKuhkimTsCZKMBccOs
Ссылка открыта, ее может посмотреть кто угодно.
Ее знают только авторы чата, но это не значит, что нельзя найти этот файл в папках проекта и посмотреть. Он открыто лежит в сети в открытом же виде.
@sptnkmmnt
И как мне эту ссылку из своих картинок получить?
И хотелось бы пруф того, что чат шифрованный
@Pixeliz3d все, я увидел ветку. Думал ты отвечал на другое. И ответил не в попад.
В шифрованных чатах, картинка разумеется, закрыта шифром и без ключа не откроется. Только сами чаты напоминают бункер, в который еще войти надо, я ниже писал.
@sptnkmmnt
Шифрование и без верификации работает.
Это для юзеров как раз и нужно. Чтобы сверить ключи и проверить mitm. Мессенджеры, где такого нет - решето
@Pixeliz3d смотри. Я создал комнату, включил шифрование. Дальше у любого пользователя, которого я приглашу в комнату, будет проблема - пока его не верифицируют участники дискуссии - он будет видеть от них только уведомления о том, что отправлено зашифрованное сообщение.
Если я зайду под своей учеткой в эту же комнату с другого устройства - будет такая же пьянка, к сожалению.
Получается - верификация все-таки нужна. Или я чего-то опять недопонял?
@sptnkmmnt
Нет, верификация по-дефолту не нужна.
Но юзер в чате может у себя включить настройку "шифровать только для верифицированных устройств" и тогда верификация будет нужна. Из коробки эта функция выключена
@Pixeliz3d гм... у меня она почему-то включена в комнате по умолчанию...
Иначе я не понимаю, почему я должен верифицировать даже каждое свое устройство, чтобы увидеть сообщения.
@sptnkmmnt
Эта настройка не в комнате включается, а в глобальных настройках. И включается у отправителя, а не получителя
@Pixeliz3d по поводу " в шифрованных чатах нет такого" - думал ты про подтверждение личности пользователя, а не про ссылки на картинки.
@blue вот в матриксе этого нету.
Я понимаю - секурность и это все, но оно не для обывателя сделано вообще. Даже у меня, в принципе к этому лояльного человека, уже терпение кончилось.
Обывателя на такой чат не затащишь - он просто с тобой разговаривать перестанет, подумав, что ты больной на голову.
@sptnkmmnt @blue нет чего? Можно же выключить превьюхи, если они не нравятся.
@dmitry77 обязательно, как только они сделают голосовую связь и видеоконференции)))
а, да.
Если ты шифруешь чятик - чятик шифруется настолько адово, что КАЖДОЕ подключенное устройство КАЖДОГО собеседника должен заапрувить КАЖДЫЙ собеседник с КАЖДОГО устройства.
Ручками зайти и понажимать кнопок, сверить картинки и так далее.
То есть либо чат вообще никак не защищен и виден отовсюду, либо ты тупо заебешься бегать и страдать, пытаясь хоть что-то сделать с этой херней.
Товарищи, отберите у разработчиков клавиатуру, верните им лопату.
Ну невозможно вообще.