Сейчас торжественно выяснил, что картинки, которые ты отправляешь по чату в Riot.im доступны всем желающим через http, как в джаббере.

Ну их в задницу, ебланы кривожопые.

@sptnkmmnt
В шифрованных чатах нет такого

@Pixeliz3d в Riot.im есть) Только что это проделывал.

@sptnkmmnt
По ссылке может перейти только тот, кто есть в чатике

Follow

@Pixeliz3d matrix.org/_matrix/media/r0/do

Ссылка открыта, ее может посмотреть кто угодно.

Ее знают только авторы чата, но это не значит, что нельзя найти этот файл в папках проекта и посмотреть. Он открыто лежит в сети в открытом же виде.

@sptnkmmnt
И как мне эту ссылку из своих картинок получить?
И хотелось бы пруф того, что чат шифрованный

@Pixeliz3d все, я увидел ветку. Думал ты отвечал на другое. И ответил не в попад.

В шифрованных чатах, картинка разумеется, закрыта шифром и без ключа не откроется. Только сами чаты напоминают бункер, в который еще войти надо, я ниже писал.

@sptnkmmnt
Шифрование и без верификации работает.
Это для юзеров как раз и нужно. Чтобы сверить ключи и проверить mitm. Мессенджеры, где такого нет - решето

@Pixeliz3d смотри. Я создал комнату, включил шифрование. Дальше у любого пользователя, которого я приглашу в комнату, будет проблема - пока его не верифицируют участники дискуссии - он будет видеть от них только уведомления о том, что отправлено зашифрованное сообщение.
Если я зайду под своей учеткой в эту же комнату с другого устройства - будет такая же пьянка, к сожалению.

Получается - верификация все-таки нужна. Или я чего-то опять недопонял?

@sptnkmmnt
Нет, верификация по-дефолту не нужна.
Но юзер в чате может у себя включить настройку "шифровать только для верифицированных устройств" и тогда верификация будет нужна. Из коробки эта функция выключена

@Pixeliz3d гм... у меня она почему-то включена в комнате по умолчанию...
Иначе я не понимаю, почему я должен верифицировать даже каждое свое устройство, чтобы увидеть сообщения.

@sptnkmmnt
Эта настройка не в комнате включается, а в глобальных настройках. И включается у отправителя, а не получителя

@Pixeliz3d по поводу " в шифрованных чатах нет такого" - думал ты про подтверждение личности пользователя, а не про ссылки на картинки.

Sign in to participate in the conversation
CleverLibre Social

CleverLibre Social is an inclusive social instance for open discussion, learning, and community.
All cultures welcome.
Hate speech and harassment strictly forbidden.