
08.12.2024, 22:35
|
|
Новичок
Регистрация: 07.12.2024
Сообщений: 0
С нами:
755751
Репутация:
0
|
|
У Matrix есть проблема, присущая федеративным сетям — ужасная утечка метаданных Matrix notes - anarcat и владение данными https://anarc.at/blog/2022-06-17-matrix-notes/#data-retention-defaults . У него нет прямой секретности, клиент Element имеет большую поверхность атаки и существует длинный список других проблем https://telegra.ph/why-not-matrix-08-07 . Более того, разработчики очень дружны с различными национальными полицейскими агентствами https://element.io/blog/bundesmessenger-is-a-milestone-in-germanys-ground-breaking-vision/.
------
Дефолтный и самый крупный сервер для регистрации аккаунтов в сети matrix - matrix.org сломал федеративность. А именно нарушил обмен ключами шифрования со всеми остальными серверами.
Юзеры с аккаунтами на matrix.org могут общаться между собой. Но не могут расшифровать сообщения от юзеров с аккаунтами на любых других серверах. Ошибка “unable to decrypt message” в Element и “message could not be decrypted due to missing key” в Nheko.
При этом нет никаких проблем с ключами между юзерами любых других серверов.
То есть, matrix.org окуклился. Вынуждая всех остальных (кто поднимал собственные серверы или регистрировался на маленьких серверах компаний, например) заводить учётки в matrix.org, чтобы не потерять связь с большей частью людей в сети.
Разрабы молчат, как шпионы: https://github.com/matrix-org/matrix.org/issues/2483
Хотя проблема наблюдается минимум с конца июля.
------
Статьи с подробными причинами, почему не стоит выбирать matrix
Why We Abandoned Matrix: The Dark Truth About User Security and Safety
WE HAVE MOVED TO SIMPLEX Anyone that agrees to our Code of Conduct is welcome to join our Simplex Hack Liberty Community Room and our Simplex server, a decentralized, metadata resistant alternative to Matrix! Incognito profiles welcome! Hack Liberty SMP Server...
forum.hackliberty.org
https://www.nuegia.net/articles/matrix.xhtml
Security Issues in Matrix’s Olm Library - Dhole Moments
I don’t consider myself exceptional in any regard, but I stumbled upon a few cryptography vulnerabilities in Matrix’s Olm library with so little effort that it was nearly accidental. It…
soatok.blog
|
|
|