Jak přesně je IRC protokol bezpečný?

[D]

Tam neslo o to ze by propagoval cernej humor, ale o to ze je to debil.
Ma zabanovanej i youtub kanal a vic veci.

Proste nekdo kdo delal voloviny prebijel to koninama a nahraval to kam mohl.

Pride mi zvlastne, banovat niekoho, len pretoze je debil.

[Reklama]

[Jenda]

Pro lidi co nejsou trollové bych jenom poznamenal, že přes IRC lze normálně používat OTR a mnoho klientů to podporuje. Pak není potřeba věřit tomu jestli nějaké Freenode nebo Discord něco ukládá nebo ne.

[Lucius]

Doporucuji si zjistit kolikrat byl na OTR uspesne proveden utok :-D
A jak slabou sifru dnes pouziva.

[Jenda]

Povídej. Já ve specifikaci vidím DH-1536 pro navázání komunikace a AES-CTR pro samotný přenos.

[oNeDaL]

Přesně 8.

[Reklama]

[Marek.]

Ta argumentace ze Discord neni open source a IRC ano, je zhovadilost na entou.
Prave IRC pro ubuntu provozuje nejaka 3 strana a veskera diskuze je verejna a ma historii: https://irclogs.ubuntu.com/
Se divim ze nikomu nevadi ze IRC zobrazuje vasi IP adresu.
Udelat si nazor bez toho aby jste tu sluzbu vyzkouseli udela jen primitiv.

[Ravise]

Prave IRC pro ubuntu provozuje nejaka 3 strana a veskera diskuze je verejna a ma historii: https://irclogs.ubuntu.com/

Veřejný kanál má veřejnou historii. Ach, jejky jejky.

[Lakomec]

Právě o to jde. Na veřejném chatu, řešit jestli se používá něco co má uzavřený zdrojový kód, je prostě hloupost.
Jinak propracovanost a vymoženosti které má Discord. Nemá žádný jiný protokol/klient v dnešní době.

A matrix.org to určitě není. Ten Discord dožene možná za 5 let.
Momentálně bych autorům projektu matrix doporučil, aby zažali od začátku a kompletně přepracovali základního klienta.

[RIkiMAX]

matrix má jako hlavní client Riot když jsem to nedávno testoval dokonce mi zamrzlo ubuntu 

[hugochavez]

Doporucuji si zjistit kolikrat byl na OTR uspesne proveden utok :-D
A jak slabou sifru dnes pouziva.

Pokud vim OTR jako protokol prolomenej dosud nebyl, pokud byly nejake utoky uspesne bylo to nejspis kvuli chybne implementaci protokolu, protoze podle vyjadreni lidi co jsou zdatni v crypto anebo se tim rovnou zivi: "OTR is a very good protocol, but it's very easy to get it wrong so it's usually safer to avoid it..."

Jinak multiprotokolovej Pidgin napr.ma v sobe OTR plugin kterej se da "user-friendly" pouzit pro sifrovani IRC, Skype msgs, ICQ atd.
Pak je celkem fuk kdo to po ceste odposlechne.....

[hugochavez]

.......server třetí strany "freenode.net"
Veškerá konverzace je veřejná a ukládá se historie která se potom zveřejňuje.
.......Podle toho co jsem dohledal tak "freenode.net" má přístup i do soukromé konverzace.......
Může mi někdo říct nebo naházet odkazy, jak přesně je opravdu služba "freenode.net" bezpečná?

Myslim ze sis odpovedel sam )))
Pokud hodlas privatne komunikovat budes se muset porozhlidnout jinde, BTW v tomhle vlaknu sme neco podobnyho pred casem resili:

https://forum.root.cz/index.php?topic=14332.60

Pokud chces provozovat VLASTNI IRC a sam urcovat co se bude logovat a co ne, zkus zaexperimentovat s timhle:

The Lounge is a modern web IRC client designed to be self-hosted.
https://thelounge.chat/
https://deploy-preview-81--thelounge-chat.netlify.com/docs/
https://demo.thelounge.chat/

A tady je interview s lidma co to vyvijej, abysis udelal predstavu co je autor zac:
https://twit.tv/shows/floss-weekly/episodes/484?autostart=false

Tu službu provozuje nějaká společnost která má jasně ve svých podmínkách napsáno že nic takového nedělá.

Predpokladam ze tohle bylo mysleno jako vtip?

Donedávna se hovory českých operátorů ukládaly na dobu 5 let k tomu sms a mms (v nezašifrované podobě).

Nejen ceskych, tohle se vylihlo pred par lety v palici nejakyho EUrodebila, a je to presne ten duvod proc vzniknul Signal, prave aby se v privatni komunikaci siroke verejnosti nemohl prehrabovat kdejakej moula jak na arabskym trhu....

Mobilní telefon prozrazuje stále vaší pozici operátorovi a co já vím ještě.

To je bohuzel pravda, ted by bylo jeste zajimavy zjistit jestli i v Cesku se telcos utrhli ze retezu podobne jako v USA, a prodavaji geolokacni data svych zakazniku 3tim stranam...?? 

https://www.androidcentral.com/all-major-us-carriers-give-your-real-time-location-info-third-parties

Nic z toho není open source a používáme to všichni.

Vsichni ne, takovej Richard Stallman nikdy sebou mobil nenosil protoze "meho soukromi si prilis cenim nez abych tahal po kapsach vlastniho fizla"

Rovnez kriminalnci (pokud nejsou uplne padly na hlavu) sebou tlf taky netahaj, a politici (ti chytrejsi) tlf pri duvernych jednanich odkladaj do mikrovlnky anebo do do sejkru..... To samy novinari a osvicenejsi advokati....atd
A pak jsou lidi kteri se rozhodli zit uplne OTG (off the grid), neni to uplne pohodlne ale jde to.

[jejda]

Podle toho co jsem dohledal tak "freenode.net" má přístup i do soukromé konverzace a ta se na serverech ukládá 3 měsíce
Také jsem našel že "freenode.net" byla v minulosti 2x hacknuta a byla kompromitována osobní konverzace uživatelů.

Místo /msg používej /dcc když ti vadí že server vidí co si píšete.

[Toxic]

Já si nemohu pomoct ale taky se musím přidat k tox chatu.
Jak se říká že všechny cesty vedou do říma tak pro mě je řím tohle: https://github.com/JFreegman/toxic

Za dva roky maximalní spokojenost.

[hugochavez]

Já si nemohu pomoct ale taky se musím přidat k tox chatu.
Jak se říká že všechny cesty vedou do říma tak pro mě je řím tohle: https://github.com/JFreegman/toxic

Za dva roky maximalní spokojenost.

Zajimavy, delal na to nekdo uz nejakej security audit??

Ciste jenom na zpravy mezi PC je dobry tohle:
https://ricochet.im/  to uz auditem proslo, nema to ale posilani souboru, to se da castecne resit timhle:
https://onionshare.org/  -funguje to velmi dobre=zkousel sem
 msgs+files soucasne umi tohle:
https://www.fsf.org/blogs/licensing/interview-with-bernd-kreuss-of-torchat

[hugochavez]

......The Lounge is a modern web IRC client designed to be self-hosted.....

PS: vydavaj pro to i Docker image:
https://thelounge.chat/docs/deployment/docker.html