Сейчас торжественно выяснил, что картинки, которые ты отправляешь по чату в Riot.im доступны всем желающим через http, как в джаббере.

Ну их в задницу, ебланы кривожопые.

@sptnkmmnt
В шифрованных чатах нет такого

@Pixeliz3d в Riot.im есть) Только что это проделывал.

@sptnkmmnt
По ссылке может перейти только тот, кто есть в чатике

@Pixeliz3d https://matrix.org/_matrix/media/r0/download/matrix.org/hrcobTVKuhkimTsCZKMBccOs

Ссылка открыта, ее может посмотреть кто угодно.

Ее знают только авторы чата, но это не значит, что нельзя найти этот файл в папках проекта и посмотреть. Он открыто лежит в сети в открытом же виде.

@sptnkmmnt
И как мне эту ссылку из своих картинок получить?
И хотелось бы пруф того, что чат шифрованный

@Pixeliz3d все, я увидел ветку. Думал ты отвечал на другое. И ответил не в попад.

В шифрованных чатах, картинка разумеется, закрыта шифром и без ключа не откроется. Только сами чаты напоминают бункер, в который еще войти надо, я ниже писал.

@sptnkmmnt
Шифрование и без верификации работает.
Это для юзеров как раз и нужно. Чтобы сверить ключи и проверить mitm. Мессенджеры, где такого нет - решето

@Pixeliz3d смотри. Я создал комнату, включил шифрование. Дальше у любого пользователя, которого я приглашу в комнату, будет проблема - пока его не верифицируют участники дискуссии - он будет видеть от них только уведомления о том, что отправлено зашифрованное сообщение.
Если я зайду под своей учеткой в эту же комнату с другого устройства - будет такая же пьянка, к сожалению.

Получается - верификация все-таки нужна. Или я чего-то опять недопонял?