consp11.github.io/services-black.html at master · consp11/consp11.github.io · GitHub

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
<html>
<head>
<title>Чёрный список сервисов</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

<link rel="canonical" href="https://consp11.github.io/services.html"/>
<meta name="Description" content="Список нерекомендуемых сервисов: чёрный список сервисов и программ"/>

</head>

<body style="white-space: pre-wrap; font-size: 26px">

<h1>Чёрный список сервисов: эти сервисы не рекомендуются к использованию</h1>

<a href="index.html">На главную</a>

<hr>
<h2>Сервисы обмена сообщений (чаты, мессенджеры)</h2>

<hr>
Краткий список:
UseCrypt Messenger
WhatsApp
Zoom
<hr>

<span class=nameOfService id="UseCrypt Messenger">Наименование: UseCrypt Messenger</span> (usecryptmessenger.com)
Юридическое лицо:
V440 SA
Usecrypt Polska Sp. z o.o. Wszelkie prawa zastrzeżone

Основания внесения в чёрный список: <span class=grounds>месть хакеру за найденную ошибку</span>
Оценка: Крайне не рекомендуется. Опасно для использования.
Дата внесения в чёрный список: 2021 апрель 17
<a href=https://xakep.ru/2021/04/08/usecrypt-messenger/>Сообщение журнала "Хакер"</a><div>
	Разработчики мессенджера для обмена зашифрованными сообщениями UseCrypt Messenger подали иск против польского ИБ-исследователя Томаша Зелински (Tomasz Zieliński), редактора блога Informatyk Zakładowy. Дело в том, что осенью 2020 года Зелински опубликовал в блоге статью, в которой рассказал об уязвимости в механизме приглашения пользователей

	Исследователь обнаружил, что в некоторых случаях, когда пользователи UseCrypt Messenger хотят пригласить друга в приложение, оно использует небезопасный домен (autofwd.com) для рассылки таких инвайтов. К тому же, помимо работы через HTTP, сайт AutoFWD.com был уязвим и для SQL-инъекций и XSS, что позволяло любому желающему захватить сайт, а затем прочитать или подделать приглашения.

	Хотя осенью разработчики сайта AutoFWD.com признали, что исследователь прав, а в итоге вообще закрыли ресурс, теперь Зелински вскоре получил опровержение от V440 SA, юридического лица, стоящего за созданием UseCrypt Messenger.
</div>Читайте подробности в журнале <a href=https://xakep.ru/2021/04/08/usecrypt-messenger/>"Хакер"</a>

<hr>

<span class=nameOfService id="WhatsApp">Наименование: WhatsApp</span> (whatsapp.com)
Юридическое лицо:
Facebook, Inc.

Основания внесения в чёрный список: <span class=grounds>WhatsApp разработана Facebook. Кроме этого, в 2020-ом году объявила о том, что будет передавать Facebook данные пользователей.</span>

Оценка: Крайне не рекомендуется.
Опасно с точки зрения отслеживания.
Связано с Facebook.

Дата внесения в чёрный список: 2021 апрель 18

<hr>

<span class=nameOfService id="Zoom">Наименование: Zoom</span> (zoom.us)
Юридическое лицо: Zoom Video Communications, Inc.
Основания внесения в чёрный список: <span class=grounds>
1. Попытка манипулировать пользователями
2. Сквозное шифрование объявлено слишком опасным
</span>
Оценка: Не рекомендуется. Люди, которые это делают не достойны поддержки.

Сервис для видеокоммуникаций.

Дата внесения в чёрный список: 2021 апрель 17
<a href=https://www.schneier.com/blog/archives/2020/06/zooms_commitmen.html>Сообщение в блоге</a><div>
	[цитата из twitter, процитированная в блоге]
	... it’s incorrect to say that free calls won’t be encrypted ...
	-------
	... неверно говорить, что бесплатные вызовы не будут зашифрованы...

	...

	[другая цитата, процитированная в блоге]
	Yuan tried to clarify:
	Yuan sought to assuage users’ concerns Wednesday in his weekly webinar, saying the company was striving to “do the right thing” for vulnerable groups, including children and hate-crime victims, whose abuse is sometimes broadcast through Zoom’s platform.

	“We plan to provide end-to-end encryption to users for whom we can verify identity, thereby limiting harm to vulnerable groups,” he said.
	----
	Юань попытался успокоить:
	"
	Компания стремиться "делать правильные вещи" для уязвимых групп, включая детей и жертв преследований ("hate-crime victims"), жестокое обращение с которыми иногда транслируется через платформу.

	Мы планируем обеспечить сквозное шифрование для пользователей, личность которых мы можем проверить, тем самым ограничив вред для представителей уязвимых групп.
	"
</div>
Разъяснения по поводу внесения в чёрный список.
1. Alex Stamos говорит про шифрование. Пытаясь затушевать разницу (для тех, кто невнимательно читает) между сквозным шифрованием и несквозным шифрованием.
2. Платформа пытается дать обоснование на отказ от шифрования тем, что оно вредно. То есть пытается признать некоторые виды шифрования вредными. Это очень опасно для общества. Такие платформы нужно обходить стороной.
При этом, идёт попытка манипуляции, чтобы обосновать, что это нужно детям и т.п. Как всегда, когда говорят, что "нужно детям", на проверку оказывается, что нужно власть имущим, а на детей им наплевать.

<hr>
Факт наличия в чёрном списке является субъективным мнением автора.
Вся перечисленная информация является личным мнением автора списка, сложившимся на основе личного опыта и изучения внешних источников информации. Информация может быть неверна, недостоверна или не проверяема. Часть информации может быть основана на правдоподобных (с точки зрения автора) домыслах, если такая потребность ощущалась автором.
<hr>

<a href="index.html">На главную</a>

</body>
</html>