Интерфакс: Telegram навсегда заблокировал тысячи пользователей, попытавшихся отправить сообщения с призывами к терактам; со следующей недели все пользователи из РФ, Украины и Белоруссии будут иметь возможность ограничивать круг тех, кто может присылать им. Даже для любых вспомогательных банковских сообщений использовать Telegram уже вот-вот окажется в полной мере запрещено, о чем все и каждый просто обязаны знать.
В Госдуме исключили блокировку Telegram в России
Так ли безопасен Telegram? Telegram на сегодняшний день один из самых успешных проектов, с которым было связано множество неоднозначных историй. Миф о безопасности Telegram развеял основатель Signal. Он утверждает, что сообщения, отправленные через Telegram, хранятся на серверах Telegram в исходной форме или в виде обычного текста, без какого-либо шифрования. Pauline, насколько я поняла личные сообщения не кто лезть не будет. Telegram считается одним из самых защищенных мессенджеров по следующим причинам: 1. Шифрование. Telegram: насколько безопасен этот мессенджер.
Безопасен ли Telegram на самом деле?
Номер телефона - единственный и основной идентификатор пользователя. На этом пожалуй весь последующий разбор анонимности можно было бы и не продолжать. Номер телефона не только даёт хорошее качество идентификации сторонним сервисам для таргетированной рекламы, но и также даёт хорошее качество идентификации государственному аппарату, потому что сами SIM-карты государство выдаёт по паспортам. Открытая централизованная архитектура. Все ваши отправляемые и получаемые сообщения, проссматриваемые каналы, загружаемые файлы и прочее сохраняются на серверах телеграма в открытом виде.
Под открытым видом я подразумеваю не то, что они сохраняются вообще без какого-либо шифрования, а то, что сам сервер при необходимости легко сможет расшифровать всё что у него хранится если оно конечно зашифровано. Централизованная архитектура в секретных чатах. Со стороны безопасности, централизация и секретные чаты были бы абсурдностью, но когда мы говорим об анонимности, нас более волнует не то, как зашифрованы сообщения, а то как они распространяются. И со стороны анонимности, сервер знает совершенно весь маршрут от кого и кому вы передаёте шифрованную информацию.
У телеграма нет никакой децентрализации как допустим в I2P, RetroShare , нет никакой гибридности как допустим в Tor, Freenet , а есть только неприкрытая и явная централизация. И поэтому даже сложно представить, что кто-то может поверить в следующее: По утверждению разработчиков, Telegram не предоставляет никому, кроме самих администраторов канала, информации о том, кто ведёт канал и кто на него подписан.
Так ваша безопасность Telegram станет еще выше. Обратите внимание: если на исходящие сообщения таймер стоит менее, чем на 1 минуту, получатель сможет просматривать отправленные вами фотографии, только удерживая их пальцем. Это создает ему дополнительные затруднения при попытках сделать скриншот с экрана. Подключайте двухэтапную авторизацию Как вы понимаете, если злоумышленник получает доступ к вашей сим-карте, то он запросто может авторизироваться в вашем профиле Телеграмм на любом устройстве. Как это работает: Вы активируете двухэтапную авторизацию. В процессе понадобится придумать и ввести в специальную форму пароль. Пароль будет сохранен в системе. При последующих попытках авторизироваться система сначала в обычном порядке запросит код подтверждения он приходит на телефон , а затем пароль, который знаете только вы.
Включить возможность очень просто: Откройте настройки Конфиденциальность — Двухэтапная аутентификация; Далее кликните на Установить дополнительный пароль и введите желаемое значение. Таким образом, наличия сим-карты в руках злоумышленника будет недостаточно, чтобы получить доступ к вашему профилю в мессенджере. Ваши личные данные в безопасности А для еще большей безопасности можно установить код-пароль Код-пароль — это возможность закрыть доступ в мессенджер тем, кому попадет в руки телефон. Например, ребенок берет смартфон, чтобы посмотреть фотографии или поиграть к в игру: зачем вам переживать, что он что-то удалить из переписки или сам отправит сообщение куда не нужно например, начальнику. Просто измените настройки конфиденциальности и при запуске приложения система будет запрашивать пароль. И вопрос, читают ли Телеграмм в ваше отсутствие домашние отпадет сам собой. И в завершение напоминаем о необходимости соблюдения интернет-гигиены: в сеть выходим только с работающим антивирусом, на сайтах с вылетающими баннерами не задерживаемся и ни в коем случае не кликаем по этим баннерам.
Было заведено новое судебное дело.
Юристы Telegram сообщили, что компания не может передать данные, т. Однако в 23 статье указано, что в исключительных случаях на основании судебного решения право на тайну переписки аннулируется. Разрешение на доступ к сообщениям и разговорам у ФСБ было, поэтому Telegram проиграли дело. Павел Дуров поддерживает тайну переписки в своем мессенджере. После этого случая программу запретили в России, поскольку из-за шифрования мессенджер стал хорошим подспорьем для преступников. Однако позднее представители Telegram заявили, что готовы предоставить доступ к перепискам по судебным разрешениям. В 2020 г. Разработчики не могут идти против закона, поэтому есть все основания полагать, что ФСБ может извлечь нужную информацию.
Дополнительно в сети часто появляются новости о взломе аккаунтов и каналов. Даже если прямой перехват сообщений невозможен, полная безопасность не гарантируется.
Функционирует при финансовой поддержке Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации Регион 16069 Дуров договорился. Почему "Телеграм" разблокировали в России на самом деле? Роскомнадзор объявил о разблокировке одного из самых популярных мессенджеров в России. Но всё ли так радужно теперь для пользователей "Телеграма"? Главным преимуществом "Телеграма", в отличие от конкурентов, по мнению экспертов, всегда были три вещи: низкий порог входа; простота регистрации; быстрая работа даже при малой скорости Интернета. Как отмечает один из самых известных топ-менеджеров IT-индустрии в России Игорь Ашманов, для современного человека крайне важна скорость работы того или иного приложения, браузера или поисковика.
А учитывая, что разблокировка "Телеграма" позволит ему работать без прокси-серверов и VPN, время ожидания загрузки чатов и популярных каналов сократится. Самые успешные переименования брендов, о которых вы даже не знали Дуров договорился Так что послужило толчком принятия решения о разблокировке "Телеграма"? Если вернуться к истории вопроса — мессенджер был заблокирован в апреле 2018-го. Главная претензия — отказ в предоставлении по законам России данных о ключах шифрования.
Telegram: не следует верить всему, что вам пишут
- Что делать, если вас уже спамят?
- Ждет ли Telegram блокировка после теракта в «Крокусе»? Мнения депутатов и IT-эксперта
- Безопасен ли Телеграмм?
- You Might Also Like
- ВЗГЛЯД / В Госдуме исключили блокировку Telegram в России :: Новости дня
- Пользователи Telegram сообщают о массовых кибератаках на аккаунты
Политика конфиденциальности Telegram
Телеграм не смог оспорить приказ ФСБ в суде. Инструменты позволяют фиксировать определенные виды активности в приложениях Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты. Слухи о возможной блокировке Telegram в России периодически возникают на фоне блокировки в России других мессенджеров и социальных сетей. Разбираемся, есть ли предпосылки для блокировки Telegram в РФ.
Безопасен ли Телеграмм?
И хотя в случае Ильи Telegram довольно быстро распознал факт хакерской атаки и заблокировал его взломанный аккаунт, аналогичные сообщения успели получить еще несколько человек из его списка контактов. Илья Копелевич главный редактор Business FM «Я стал пытаться понять, что же позволило угнать мой аккаунт. Накануне я получил письмо от одной своей знакомой с просьбой проголосовать за нее в определенном голосовании — там была ссылка, как на этот сайт перейти. Я не завершил процесс, потому что он оказался не таким уж простым.
Сейчас выяснялось, что она мне такого письма не отправляла. Ее аккаунт также был взломан, а взломан он был после того, как она перешла по фейковой просьбе проголосовать за другого человека. Это цепочка взломов, причем первые взломы содержали только просьбу проголосовать и переход на некий сайт.
После взлома моего аккаунта уже пошли просьбы о перечислении денег». Обозреватель «Российской газеты» Сусанна Альперина рассказала, что ей и ее состоятельным знакомым в Telegram написал мошенник под видом кинорежиссера Тимура Бекмамбетова. Тот просил срочно перевести ему 170 тысяч рублей, поясняет Альперина: Сусанна Альперина обозреватель «Российской газеты» «Поскольку я действительно общаюсь с Тимуром Бекмамбетовым по работе, в том числе в Skype время от времени, сначала я поверила, что он мне написал.
Телеграм небезопасен для пользователей — так говорит глава WhatsApp CEO WhatsApp также намекнул на то, что Телеграм — шпионское приложение, так как протоколы шифрования не проходят независимой проверки. Якобы даже секретный чат в Телеграме небезопасен и в нем замечены определенные странности. Какие — Кэткарт не уточнил. В дополнение он также отметил, что в мессенджере можно было взломать сервис Telegram Locations, чтобы определить местоположение пользователя в радиусе 2-3 километров, если он его включал. Интересно, глава WhatsApp посоветовал перейти на Signal, уточнив, что он является эталоном безопасности, но ни в коем случае не оставаться в Телеграме. Видимо, в WhatsApp он и сам не верит. Лучшие подарки с АлиЭкспресс для близких и друзей. Этим гаджетам будет рад каждый Какой мессенджер безопаснее На самом деле, у каждого мессенджера есть свои недостатки.
Начать хотя бы с того, шифрования в Ватсапе не было до 2016 года, а для взлома было достаточно звонка злоумышленника. Вспомнить хотя бы случай, когда взломали аккаунт Джеффа Безоса — основателя Amazon.
Воспользоваться уязвимостью может любой, даже с нулевыми познаниями во взломах приложений. Далее действовать можно по-разному: либо пройтись самостоятельно и записать данные об удалённости с трёх разных точек, либо использовать приложение, заставляющее смартфон думать, что вы находитесь в другом месте. Telegram на macOS сохранял самоудаляемые сообщения в системе. Такая защита здесь включается вручную — через опцию secret chat. После ее активации все данные, передаваемые участниками чата, шифруются не только в процессе обмена, но и при сохранении на серверах Telegram. Опция «секретный чат» также позволяет отправлять самоудаляемые сообщения, которые в заданный срок исчезают из чата у всех собеседников. Проведенный Мишрой анализ показал, что в macOS-приложении Telegram этот механизм работает некорректно: аудио- и видеосообщения исправно пропадают с экрана, но их копии остаются в системе в виде файлов.
По сети гуляет масса инструкций, как это можно реализовать. Вот небольшой пример. Недавно вышел еще один простой вариант, который требует обычного наличие windows и установленного Telegram desktop версии. Описывать я его не буду, по понятным причинам. Естественно, это далеко не все уязвимости, но, для фактажа, как мне кажется, этого более чем достаточно. Какой вывод из всего этого можно сделать? Явной закономерности по типу уязвимости, как в случае с WhatsApp, мы тут не наблюдаем. Это всего лишь говорит о том, что у приложения есть проблемы с безопасностью, причем, как мы видим из найденных за несколько лет уязвимостей, проблемы серьезные и разноплановые. Создателю с командой явно есть над чем работать.
Можно ли утверждать, что Telegram — это сверхнадежный, защищенный и анонимный мессенджер? Абсолютно точно нет.
В конце 2022 года была зафиксирована волна таких атак. Она оказалась очень эффективной: пользователи оказались не готовы к новым схемам. Таковы данные экспертов из Positive Technologies. Как это работает? Например, по словам главного редактора радиостанции Business FM Ильи Копелевича, он получил от своей знакомой ссылку с просьбой проголосовать в каком-то конкурсе. Это одна из самых распространенных схем, как правило, речь идет о конкурсе, в котором принимает участие ребенок или иной близкий родственник. Это естественная просьба, типичная для общения в соцсетях и мессенджерах, которая не вызывает подозрений. Кроме того - это не просьба одолжить денег, так что уровень бдительности сразу снижается.
Безопасен ли Телеграмм?
Telegram причислят к числу иностранных мессенджеров, в которых будет ограничена передача платежной информации, сообщили «Ъ» в Роскомнадзоре. Telegram считается одним из самых защищённых и безопасных мессенджеров. Вспомните все эти новости о том, что Telegram снова «лежит», а Signal не позволяет отправить сообщение. Вспомните все эти новости о том, что Telegram снова «лежит», а Signal не позволяет отправить сообщение.
Аналог приложения. Эксперты объяснили, насколько безопасны онлайн-банки в Telegram
Для регистрации в них не требуется номер телефона, а других пользователей можно добавить только по именам или адресам. Крайний пример децентрализации — пиринговые P2P мессенджеры. У них нет серверов, все участники равноправны и обращаются друг к другу напрямую. У такого подхода есть проблемы — например, при отсутствии подключения к сети сообщения не сохраняются, потому что им негде храниться. Другой формат децентрализации — федерации. При таком подходе используется неограниченное количество серверов, которые общаются между собой.
Пользователи могут подключаться к имеющимся серверам или создавать свои. Это исключает и чрезмерную централизацию, и абсолютный хаос пиринговых сетей. Пример федеративности: можно подключиться к общему серверу или создать свой Один из самых известных федеративных протоколов сейчас — Matrix. Это его нативный клиент Element в конце января по ошибке удалили из Google Play из-за нарушения политики площадки. Недоразумение быстро исправили, но оно подсветило главный плюс Matrix — его нельзя просто взять и закрыть.
Допустим, Element бы не восстановили в Google Play. Это не стало бы проблемой, потому что нативный клиент — лишь способ пользоваться сетью. Заблокировать сам Matrix, как тот же Parler, невозможно — нет единой инфраструктуры, пользователи способны сами поднять столько серверов, сколько захотят. Важно, что для регистрации в сети Matrix не нужен номер телефона. Вы придумываете имя пользователя и получаете индивидуальный адрес.
Единственное, что клиент предлагает сделать, — добавить электронную почту.
Именно поэтому сквозное шифрование столь важно, поскольку оно не позволяет даже владельцу сервера получить доступ к данным пользователя и поделиться ими с государственными учреждениями. Telegram обеспечивает сквозное шифрование личных сообщений, но только если вы выберите опцию «Секретный чат» нужно выбирать индивидуально для каждого контакта. Отметим, что Telegram не поддерживает сквозное шифрование для групповых чатов. Множество оговорок в политике конфиденциальности Политика конфиденциальности Telegram включает множество оговорок, которые многие пользователи не ожидают увидеть в приложении, в первую очередь ориентированном на приватность. Например, компания записывает ваш IP-адрес, информацию об устройстве и изменения имени пользователя, и сохраняет эти данные на срок до 12 месяцев. Telegram также может читать сообщения в облачном чате на предмет спама и других нарушений правил. Более того, мессендежр может предоставить властям ваш номер телефона и IP-адрес если на то есть законные основания. Собственный протокол шифрования Telegram использует уникальный протокол шифрования, известный как MTProto.
Он был разработан Telegram и используется только этой платформой. Таким образом, протокол не был протестирован в полной мере, если сравнивать с другими, более распространенными приложениями.
Суть в том, что если в каком-либо элементе, используемом всеми приложениями, есть уязвимость, то выявить её гораздо проще. В случае с MTProto недостаток если он есть может вполне остаться незамеченным… Кроме того, некоторые эксперты по безопасности указывали на потенциальные проблемы, связанные с MTProto.
Например, в июле 2021 года ученые Федерального института технологии в Цюрихе, Швейцария и исследовательского университета Ройял Холлоуэй в Лондоне сообщили о выявлении нескольких слабых мест в протоколе мессенджера. Разумеется, эти уязвимости не были столь серьезны. И, что похвально, Telegram отреагировал на претензии и почти сразу принял меры по их устранению! Для использования нужен номер телефона Любой пользователь, желающий использовать Telegram, должен указать свой номер телефона при регистрации.
Проблема в том, что телефонные номера большинства людей привязаны к их личности, поэтому полностью анонимная регистрация в Telegram невозможна тем не менее, вы можете скрыть номер телефона от других пользователей и использовать свой никнейм. Стоит, однако, отметить, что практически все популярные приложения для обмена сообщениями требуют номер телефона при регистрации, и в этом на самом деле нет ничего плохого. Номера телефонов нужны в том случае, чтобы люди не могли создавать сотни учетных записей для рассылки спама. Альтернативы Telegram Если вы ищете альтернативу Telegram, то есть множество доступных вариантов.
Через специальные чат-боты посторонний человек может узнать перечень каналов, на которые вы подписаны, и получить представление о ваших интересах, увлечениях и даже политических убеждениях, чтобы с помощью этой информации манипулировать вами. А если у него корыстные намерения, то сможет причинить материальный и финансовый ущерб. Как мошенники используют собранные сведения? На основе общедоступной информации злоумышленники могут без труда подделать профиль любого человека и использовать его для проведения атак методом социальной инженерии. Например, представляясь официальными представителями организаций или служб поддержки, они отправляют сообщения пользователям в Telegram с целью выманивания конфиденциальной информации, такой как логины и пароли, данные банковских карт. Взломав аккаунт вашего друга, мошенник может попросить одолжить денег. Или представьте, что вам в выходной день пишет начальник, но с незнакомого номера. При этом на аватарке его фото, к вам обратился по имени, фамилия и имя шефа также не оставляют сомнений в личности отправителя сообщения. Он просит как можно быстрее выслать логин и пароль от корпоративной учётной записи под предлогом внеплановой проверки отчётности. Кто же откажет начальнику, когда дело срочное, а просьба застала врасплох субботним утром?
Это только несколько примеров, мошенники часто разрабатывают новые и более изощрённые схемы. Излишнее доверие к полученной в Telegram информации может обернуться обманом и манипуляцией. Любой профиль может быть подделан, а новость сфабрикована. Нужно понимать, что жертвой опытного социального инженера может стать каждый человек — детали мошеннической схемы могут быть настолько продуманы, а злоумышленник быть предельно убедителен, что даже скептик отбросит сомнения и сделает всё, что его попросит тот, за кого себя выдаёт виртуальный собеседник. Однако причины доверия кроются не только в качестве разработанного мошенником сценария, но и в природе человека.
Телеграмм – безопасность зарегистрированных пользователей важнее всего
Поэтому тут скорее выдернуты из контекста. Здесь очень важно, чтобы все-таки была не автоблокировка, а блокировка теми людьми, которые могут анализировать, являются профессионалами в этой деятельности, и здесь никакой ни бот, ни авто, не справится. Глава комитета Госдумы по молодежной политике Артем Метелев Мне кажется, что Telegram, мессенджеры, социальные сети как раз-таки ведут себя в рамках законодательства. Администрация Telegram и сам Павел Дуров всегда очень быстро реагируют — мы это видим просто — на происшествия, сотрудничают с правоохранительными органами, в том числе блокируют запрещенный контент. Ко мне в Центр защиты прав молодежи регулярно поступают обращения с просьбой заблокировать тот или иной канал, живодерский и так далее. Поэтому запрещать социальную сеть, которая сегодня является второй в России после «ВКонтакте», а как мессенджер — номер один, на мой взгляд, обществом будет воспринято негативно. Лучше вести с ними работу и лучше вовлекать их в профилактику, мониторинг выявления этого запрещенного контента, в том числе террористической направленности.
Адекватность со стороны Telegram очевидна, и, опираясь на эту адекватность, важно их вовлекать в работу. Надо увеличить скорость блокировки противоправного контента — значит, надо поставить такие условия. Но уверен, что коллеги здесь понимают свою ответственность перед обществом, за жизнь и здоровье людей. Ну, не в телеграме террористы вербовали бы, а в WhatsApp или где-то еще… Здесь надо работать над профилактикой, над алгоритмами, я уверен, что спецслужбы этим занимаются. Зампред комитета Госдумы по молодежной политике Юлия Саранова Личный опыт в этой части у меня есть.
Так же, как видно из описания выше, других минусов тоже хватает. Например, все сообщения пользователей если это не секретные чаты хранятся на серверах Telegram.
Ну и после последних событий, у меня есть четкая уверенность, что органы периодически получают доступ к переписке пользователей, если появляется веская причина. Причем, по официальному запросу. Последнее — про сквозное шифрование. Оно по умолчанию не включено в Telegram. Что это значит? Приложение имеет доступ ко всем метаданным кому вы писали и во сколько, userID, привязка номера телефона и прочее , а так же непосредственно к самой переписке и файлам, которые вы кому-либо присылали. Эти данные хранятся на серверах Telegram в незашифрованном виде.
В данной функции реализовано сквозное шифрование, и переписки не хранятся на серверах приложения по идее. Теперь поговорим о некоторых других деталях. Август 2018г. Уязвимость, позволяющая скомпрометировать секретные чаты. Целое расследование, в котором показано, как хакер смог получить доступ к секретным чатам. Студент из США обнаружил, что Telegram на десктопе хранит сообщения в открытом виде. Дуров не увидел в этом проблемы.
По его мнению, она заключается в том, что мессенджер сохраняет сообщения и медиафайлы на локальном диске компьютера в открытом виде. Сачи получил доступ к собственным сообщениям и картинкам, изучив базы данных приложения, которые хранятся на диске компьютера.
Помните, что заманивают они именно любопытством.
Предлагают что-то очень интересное, не давая ни малейшего шанса посмотреть контент раньше, чем вступить в группу. Если канал нормальный, то он всегда открыт и зайти в него можно по прямой ссылке, изучить материалы и лишь потом вступить. Чтобы не засорять ленту вторичной информацией, я добавляю ссылки на такие каналы в Избранное и когда появляется минутка просматриваю их без вступления.
Это очень удобно еще и тем, что администраторы таких каналов не видят моего профиля в списке участников своей группы. Но если вы все же хотели бы вступать в такие каналы и общаться, тогда придется покопаться в настройках и изменить параметры конфиденциальности так, чтобы ваши личные данные не «срисовали» негодяи. Обязательно обратите внимание на следующие опции: 1.
Эксперты обнаружили вредоносное ПО в комментариях на GitHub Злоумышленники оставляют на GitHub известных компаний комментарии с прикрепленными вредоносными файлами, которые из-за привязки URL-адреса к легитимным репозиториям вызывают доверие у пользователей. Об этом сообщает Bleeping Computer. Чаще всего для реализации схемы используются репозитории Microsoft. Ссылка для скачивания автоматически генерируется при добавлении файла в комментарий и остается активной, даже если отменить или удалить публикацию. Данные: Bleeping Computer.
Защититься от злоупотребления можно, только отключив комментарии. На момент написания вредоносное ПО из репозиториев Microsoft удалено, однако по-прежнему доступно у ряда других проектов. Украина заявила о хакерской атаке РФ на 20 объектов критической инфраструктуры Специалисты CERT-UA сообщили о масштабной атаке российских хакеров Sandworm на внутренние системы коммунальных предприятий в десяти регионах Украины. Инцидент произошел в марте.