]> Cypherpunks.ru repositories - cypherpunks-www.git/blobdiff - faq.texi
Исходный код без .onion
[cypherpunks-www.git] / faq.texi
index c7a07292ac5a9561d42e8d300e59d8149d1429df..4b4cb02af1e99634f543c817566be6f0b8d7d5d7 100644 (file)
--- a/faq.texi
+++ b/faq.texi
@@ -147,7 +147,8 @@ GELI} под FreeBSD. Важно использовать @strong{XTS} режи
 Instant messaging клиентами поддерживающими
 @url{https://otr.cypherpunks.ca/, Off-the-Record (OTR)} или
 @url{https://conversations.im/omemo/, OMEMO}. А также стандартом
-@url{https://matrix.org/, Matrix}.
+@url{https://matrix.org/, Matrix}, проектом
+@url{https://secushare.org/, secushare}.
 
 @item @anchor{Anonymization} @ref{Anonymization, Как анонимизироваться в Web и вообще в Интернете?}
 
@@ -161,7 +162,8 @@ Instant messaging клиентами поддерживающими
 @url{https://gnunet.org/, GNUnet},
 @url{https://freenetproject.org/, Freenet},
 @url{https://geti2p.net/en/, I2P},
-@url{https://en.wikipedia.org/wiki/RetroShare, RetroShare}.
+@url{https://en.wikipedia.org/wiki/RetroShare, RetroShare},
+@url{https://secushare.org/, secushare}.
 
 И не забывать оценивать риски! Обеспечить анонимность при real-time
 коммуникациях (пытающихся гарантировать минимальные задержки при
@@ -226,7 +228,8 @@ XXX быстрее, лучше и безопаснее? У преобладаю
 
 @item @anchor{Telegram} @ref{Telegram, Безопасен ли Telegram?}
 
-Ни в коем случае. Подробнее можно прочитать
+Ни в коем случае, так как его @code{MTProto} протокол уязвим к CCA
+атакам и не аутентифицирует шифротекст. Подробнее можно прочитать:
 @url{https://eprint.iacr.org/2015/1177.pdf, "On the CCA insecurity of MTProto"},
 @url{http://unhandledexpression.com/2013/12/17/telegram-stand-back-we-know-maths/, "Telegram AKA Stand back we have Math PhDs!"},
 @url{http://www.cryptofails.com/post/70546720222/telegrams-cryptanalysis-contest, "Telegram’s Cryptanalysis Contest"},
@@ -246,8 +249,8 @@ HTTP версия обслуживается двумя географическ
 
 @item @anchor{TLSCA} @ref{TLSCA, Почему у некоторых людей HTTPS версия сайта не доверенная?}
 
-Потому-что разные операционные системы и броузеры содержат разные наборы
-сертификатов удостоверяющих центров (CA). У разных групп людей
+Потому что разные операционные системы и броузеры содержат отличающиеся
+наборы сертификатов удостоверяющих центров (CA). У разных групп людей
 отличаются критерии доверия и условия включения CA сертификатов.
 Сертификаты этого сайта подписываются у @url{https://www.cacert.org/,
 CAcert.org}. Многие системы имеют этот CA сертификат: