Спецслужбы умеют читать Privnote ?

[zippy]

Думаю многим будет интересно,
как думаете?

 

[SidZadrot]

если захотеть можно все прочитать

 

[Bes73]

Думаю многим будет интересно,
как думаете?

Спецслужбы могут читать все что угодно если системы которые они читают сотрудничают со спецслужбами. То есть это не технический вопрос. Его правильно поставить так: А сотрудничает ли Привнот со спецурой и если да то с какой?
И единственный правильный ответ такой: ХЗ!

Тема себя исчерпала. :D

 

[Gavabanda]

Спецслужбы могут читать все что угодно если системы которые они читают сотрудничают со спецслужбами. То есть это не технический вопрос. Его правильно поставить так: А сотрудничает ли Привнот со спецурой и если да то с какой?
И единственный правильный ответ такой: ХЗ!

Тема себя исчерпала. :D

В точку!

 

[zippy]

А вы читали вообще что они сами пишут о себе?
О этом что думаете?

Ссылка создается в браузере пользователя и ни разу не отправляется как таковая в Privnote. Таким образом, ссылка находится только в руках отправителя (а позже, возможно, в руках получателя). Следовательно, невозможно восстановить заметку, если пользователь Privnote потеряет ссылку.

Поскольку только ссылка связывает ключ дешифрования с содержимым заметки, а поскольку у Privnote нет ссылки, ни одна заметка не может храниться в каком-либо читаемом состоянии в Privnote. Это гарантирует, что никто (включая администраторов Privnote) не сможет прочитать заметку.

При использовании стандартной функции Privnote, когда извлекается заметка, ее данные полностью удаляются из Privnote; нет абсолютно никакого способа восстановить это снова.

 

[Bes73]

А вы читали вообще что они сами пишут о себе?
О этом что думаете?

1. Читал. У них хороший пиарщик. :D
2. Долгое время работы в сфере АиБ заставляем меня думать что написанное на заборе и лежащее за забором очень редко совпадает не только по содержанию но и по сути.

 

[Bes73]

Вторая тема по АиБ за сутки и не только на форуме но и на канале ДМ. Что-то произошло?

 

[DaVinci]

Вторая тема по АиБ за сутки и не только на форуме но и на канале ДМ. Что-то произошло?

Ребятки в неуловимость поверили. И Проблемы пытаются связать с каким-то спецконтролем, или доступами спецслужб куда-либо.
А на деле все куда банальнее, палятся на мелочах.

 

[zippy]

Bes73, спасибо все нормально!
Давно был интересен этот вопрос,пытался искать в уголовных делах упоменания про привнот но все пусто.

 

[sweetMika7]

Думаю многим будет интересно,
как думаете?

Всегда можно проверить исходник их сайта :) Воть основная часть их кода - https://pastebin.com/uam2gmyV

Теперь более подробно, для расшифровки privnote генерит стандартных 9 байтный пароль a-zA-Z0-9 который достаточно легко брутиться на GPU.
То ситуация такая - не факт что авторы privnote действительно удаляют записки после их удаления, тем самым давая "теоретическую" воможность спецслужбам их прочесть, а учитывая что они хранят флаг - т.е. проверки валидности после декодирования - то это становиться возможным.

Если кратко - напрямую владельцы privnote ничего не сливают, однако по запросу из нужной организации они могут выдать текст уже удаленной записки (ПАРОЛЬ ОНИ НЕ ЗНАЮТ ПРИ ЭТОМ), однако люди с большими возможностями не будут испытывать сложностей в декодировании таких записок методом брутфоса из-за слабого пароля.

 

[Payment Industry]

Органы всегда по пути наименьшего сопротивления работают, находят обычно действительно из за банальных мелочей, а не по сложным схемам интернет безопасности. Надо брать изначально в расчёт, что любые месседжеры, привноты могут работать с спецслужбами. Основной акцент всегда надо уделять реалу, если в нем есть даже минимальная работа.

 

[BingoBUM4]

Вопрос наверное в другом.
Мелькало ли в тексте судебных решений по осужденным людям, что в качестве доказательств был расшифрованный привнот.
Или, говорили ли пойманные люди, заслуживающие доверия, то есть авторитетные, что опера на допросах показывали "вот твои записи в привноте, телеграмме и т.д."

 

[Bes73]

А на деле все куда банальнее, палятся на мелочах.

Ты думаешь что это можно объяснить? Сколько лет пробовал - бесполезно. :D

 

[MoodriyAndr]

Имею постоянные контакты с юристами и адвокатами по уд.
Ни разу не видел перехваченной переписки в месседжерах и, тем более заметок привнот. А вот вытащенную с изъятого устройства - видел

 

[Bes73]

Имею постоянные контакты с юристами и адвокатами по уд.
Ни разу не видел перехваченной переписки в месседжерах и, тем более заметок привнот. А вот вытащенную с изъятого устройства - видел

А материалы ОРМ видел кто-то? Не те которые идут в дело, а те которые по оперативной работе. :D

К примеру, в деле написано: Данные о месте проведения сделки были заранее получены от анонимного информатора. На место сделки заранее выдвинулась группа задержания.
А по факту, просто следили за местоположением телефона ключевой фигуры и слушали его разговоры.

Ну это я условно пример привел. Просто к вопросу о том что написано на заборе и что за ним реально лежит.

 

[Bes73]

"После осуществления оплаты 29 ноября 2017 года Иванов И.И., находясь в своём жилище по вышеуказанному адресу, используя принадлежащий ему ноутбук марки "Lenovo" модель "Ideapad Z500", серийный номер <номер>, имеющий доступ к сети Интернет, вошёл в сервис секретных заметок, расположенный по электронному адресу: https://privnote.com, где создал заметку с текстом следующего содержания: <адрес>, которой был присвоен электронный адрес: https://privnote.com/********". После этого Иванов И.И., при помощи специального программного обеспечения "Тог Browser", вошёл под логином "логин" на анонимный интернет-форум "форум", где, используя систему личных сообщений, передал неустановленному лицу, использующему на интернет- форуме "форум" псевдоним <логин>, ссылку на созданную им секретную заметку, содержащую его истинные персональные данные и почтовый адрес доставки."

Это не обязательно доказывает факт расшифровки содержимого привнот. Но факт интересный.

 

[tfs]

"После осуществления оплаты 29 ноября 2017 года Иванов И.И., находясь в своём жилище по вышеуказанному адресу, используя принадлежащий ему ноутбук марки "Lenovo" модель "Ideapad Z500", серийный номер <номер>, имеющий доступ к сети Интернет, вошёл в сервис секретных заметок, расположенный по электронному адресу: https://privnote.com, где создал заметку с текстом следующего содержания: <адрес>, которой был присвоен электронный адрес: https://privnote.com/********". После этого Иванов И.И., при помощи специального программного обеспечения "Тог Browser", вошёл под логином "логин" на анонимный интернет-форум "форум", где, используя систему личных сообщений, передал неустановленному лицу, использующему на интернет- форуме "форум" псевдоним <логин>, ссылку на созданную им секретную заметку, содержащую его истинные персональные данные и почтовый адрес доставки."

С большой долей вероятности это всего лишь признательные показания дебила Иванова. Тем более что второй участник даже не установлен ментами :)

 

[sweetMika7]

Это не обязательно доказывает факт расшифровки содержимого привнот. Но факт интересный.

Privnote использует пароль из 9 символов, при наличие небольшого кластера это взламывается на ура.

 

[AnarxistDM]

А кто нибудь задавался вопросом, сколько тут тех, кто реально нужен "конторе"?
Если очень нужен, то не один привнот не спасет.
Найдут, докажут, посадят.

Не найдут только тех, кого уже нашли.

 

[utf-8]

одно дело расшифровать 100500 рандомных сообщений, другое - связать их с определенными личностями и ситуациями