Парочка мыслей по обвинительному посту Дурова в сторону WhatsApp
1. Приложухи, у которых есть доступ ко всем данным вашего телефона, могут быть использованы для сброса этих данных злоумышленникам
2. Дуров призывает удалять WhatsApp, Сноуден советовал держаться подальше от Dropbox
3. Почему же некоторые приложения выглядят менее надежными чем другие? Потому что у разработчиков некоторых из них может быть мотив не закрывать найденные уязвимости, а передавать информацию о них спецслужбам. Проблема только в том, что незакрытые уязвимости могут использованы не только спецслужбами, но и криминалом
4. Вывод, который стоит из этого сделать — это перестать воспринимать свой мобильник и даже компьютер — некой своей частной территорией. Это устройство, которое "прозрачно" для общественности.
5. Это вовсе не значит, что вам не стоит создавать препятствий к тому, чтобы непрошеные гости заглядывали в ваши владения. Имея выбор, выбирайте наиболее секьюрный вариант. Telegram опенсорсный, а значит риск существования в нём "входов с заднего двора", существенно меньше, чем у Вотсапа
6. Особенно должно настораживать, что Вотсап намеренно препятствует изучению своего кода, обфусцируя его.
7. Следует так же заметить, что Вотсап не сталкивается с блокировками со стороны государств, в том числе со стороны авторитарных режимов.
8. Даже если вы сегодня не имеете причины сомневаться в разумности действий своего правительства, без отстаивания права на своё личное цифровое пространство, сложно сделать прогноз к чему это может в итоге привести в будущем
9. Вотсап декларирует, что применяет принцип end-to-end шифрования, исключающее возможность перехватить сообщение кем-то по середине, но при этом Вотсап вынуждает делать бекап всех диалогов в облако. Хранимые данные в облаке перестают быть защищёнными тем же образом.
10. Надо понимать, что Вотсап (Facebook) не станут сильно стараться, чтобы стать по-настоящему секьюрным приложением, так не желают брать риск потери рынков там, где им дан зелёный свет правительствами, с которыми они сотрудничают
11. Дуров пишет, что бросил Вконтакте из-за нежелания сотрудничать с правительством, желавшего иметь доступы к данным пользователей (какой это имело эффект мы видели совсем недавно)
12. Дуров указывает на то, что глобально всё ещё доминирует "Империя Facebook/WhatsApp/Instagram"
13. Telegram не фигурировал ни в каких новостях об утечках личных данных, а так же не отдал ни одного байта информации сторонним компаниям
14. Дуров пишет, что ему и его команде удалось обойти Facebook в странах Восточной Европы, утвердив первенство Вконтакте, и что Telegram должен повторить этот успех в глобальном масштабе
Ссылка на сам пост: https://telegra.ph/Why-WhatsApp-Will-Never-Be-Secure-05-15