Сейчас торжественно выяснил, что картинки, которые ты отправляешь по чату в Riot.im доступны всем желающим через http, как в джаббере.
Ну их в задницу, ебланы кривожопые.
@sptnkmmnt
В шифрованных чатах нет такого
@Pixeliz3d в Riot.im есть) Только что это проделывал.
@sptnkmmnt
По ссылке может перейти только тот, кто есть в чатике
@Pixeliz3d https://matrix.org/_matrix/media/r0/download/matrix.org/hrcobTVKuhkimTsCZKMBccOs
Ссылка открыта, ее может посмотреть кто угодно.
Ее знают только авторы чата, но это не значит, что нельзя найти этот файл в папках проекта и посмотреть. Он открыто лежит в сети в открытом же виде.
@sptnkmmnt
И как мне эту ссылку из своих картинок получить?
И хотелось бы пруф того, что чат шифрованный
@Pixeliz3d все, я увидел ветку. Думал ты отвечал на другое. И ответил не в попад.
В шифрованных чатах, картинка разумеется, закрыта шифром и без ключа не откроется. Только сами чаты напоминают бункер, в который еще войти надо, я ниже писал.
@Pixeliz3d смотри. Я создал комнату, включил шифрование. Дальше у любого пользователя, которого я приглашу в комнату, будет проблема - пока его не верифицируют участники дискуссии - он будет видеть от них только уведомления о том, что отправлено зашифрованное сообщение.
Если я зайду под своей учеткой в эту же комнату с другого устройства - будет такая же пьянка, к сожалению.
Получается - верификация все-таки нужна. Или я чего-то опять недопонял?
@sptnkmmnt
Нет, верификация по-дефолту не нужна.
Но юзер в чате может у себя включить настройку "шифровать только для верифицированных устройств" и тогда верификация будет нужна. Из коробки эта функция выключена
@Pixeliz3d гм... у меня она почему-то включена в комнате по умолчанию...
Иначе я не понимаю, почему я должен верифицировать даже каждое свое устройство, чтобы увидеть сообщения.
@sptnkmmnt
Эта настройка не в комнате включается, а в глобальных настройках. И включается у отправителя, а не получителя
@sptnkmmnt
Шифрование и без верификации работает.
Это для юзеров как раз и нужно. Чтобы сверить ключи и проверить mitm. Мессенджеры, где такого нет - решето