у Telegram новый алгоритм шифрования

[SS Support]

На самом деле в Telegram не имеет значения, какой из двух алгоритмов используется, отметил Дуров.

На прошлой неделе мессенджер Telegram перешел с алгоритма криптографического хеширования SHA-1 на SHA-256. Как пояснил создатель сервиса Павел Дуров изданию «Роем», переход был осуществлен, поскольку сообщество относится к SHA-256 «более спокойно». По словам Дурова, в используемой Telegram схеме не имеет значения, какой из двух алгоритмов применяется, «но большинству криптографов уютнее, когда нигде не упоминается SHA-1».

Заведующий технической стороной Telegram Николай Дуров ранее не считал необходимым менять SHA-1 на SHA-256. Тем не менее, как сообщил «РБК» ИБ-эксперт компании Group-IB Андрей Леонов, SHA-1 не является надежным алгоритмом, и на сегодняшний день существуют техники, позволяющие раскрыть или подменить данные Telegram. С помощью SHA-256 данные защищены надежнее. «Даже в теории не существует алгоритмов, которые бы говорили о возможности атаки на SHA-256», - отметил Леонов.

Гендиректор компании Zecurion Алексей Раевский подтвердил слова Дурова по поводу того, что Telegram все равно, какой из двух алгоритмов использовать. Как пояснил специалист, SHA-1 уязвим, если используется для цифровых подписей. Поскольку в Telegram таких подписей нет, уязвимость в SHA-1 не представляет для него серьезной опасности.

Как ранее сообщал портал SecurityLab, по мнению ряда ИБ-экспертов, использование SHA-1 нужно немедленно прекратить.

Подробнее:

Чтобы видеть ссылки, необходимо зарегистрироваться.

 

[NealCaffrey]

То бились в груди и кричали , что телеграм невозможно взломать и что всё супер.
Теперь что алго шифрования SHA-1 фигня , а вот SHA-256 так вот 100% безопасный..
ИМХО, приблизить анонимность и безопасность к 100% оооочень тяжело , если вообще реально , а всё что связанно с SIMками априори безопасным и полностью анонимным быть не может..

 

[OrNGE]

Пашке на лубянке рассказали как дела вот он теперь и выдумывает разные небезопасные безопасности