Внимание: эта статья давно не обновлялась. Возможно, информация в ней уже устарела.
Общий доступ к данным
Где хранится аккаунт Telegram
Telegram — популярный мессенджер, который предлагает пользователям множество функций и возможностей. Одним из спорных вопросов, которые часто возникают в сети, является то, где хранится аккаунт Telegram — в облаке или на локальном устройстве. В данной статье мы рассмотрим эти два варианта и попытаемся разобраться, какие преимущества и недостатки они имеют.
Облако — это удаленное хранилище данных, которое позволяет пользователям хранить информацию на серверах Telegram. В случае использования этого варианта, аккаунт и все данные, связанные с ним, будут храниться на серверах Telegram. Это означает, что вы можете получить доступ к своему аккаунту с любого устройства, подключенного к интернету, и все ваши сообщения и файлы будут доступны.
Локальное хранилище — это вариант, при котором аккаунт и данные хранятся непосредственно на вашем устройстве. Это означает, что все ваши сообщения, контакты и файлы будут храниться на вашем смартфоне или компьютере. Однако, в этом случае вы не сможете получить доступ к своему аккаунту с других устройств, если не будете переносить данные вручную.
В итоге, выбор между облаком и локальным хранилищем зависит от ваших личных предпочтений и потребностей. Если вам важно иметь постоянный доступ к своему аккаунту с разных устройств, то облачное хранилище может быть более подходящим вариантом для вас. Если же вам важна приватность и контроль, то локальное хранилище может быть предпочтительнее.
Telegram аккаунт: облачное или локальное хранилище?
Telegram – это популярный мессенджер с большим количеством пользователей по всему миру. Одним из важных аспектов использования Telegram является вопрос охраны персональных данных и безопасности аккаунта.
При регистрации в Telegram на вашем устройстве создаются ключи шифрования, которые защищают переписку от доступа третьих лиц. Однако, здесь возникает вопрос: где хранятся ключи и другие данные вашего аккаунта? В Telegram есть два варианта хранения аккаунта: облачное и локальное хранилище.
Облачное хранилище
Telegram предлагает облачное хранилище называемое Telegram Cloud. Все ваши сообщения, контакты и медиафайлы (например, фотографии и видео) хранятся на удаленных серверах компании Telegram. Это означает, что вы можете получить доступ к ним с любого устройства, на котором установлен Telegram, используя только свой номер телефона и пароль.
Все данные в облачном хранилище Telegram защищены высоким уровнем шифрования, что делает их недоступными для неавторизованных пользователей. Учетные записи пользователей также защищены двухфакторной аутентификацией, что повышает безопасность аккаунта.
Локальное хранилище
Если вы хотите управлять своими данными независимо от облачного хранилища Telegram, вы можете воспользоваться локальным хранилищем. В этом случае данные вашего аккаунта хранятся только на устройстве, на котором установлен Telegram. Никакие данные не хранятся на серверах компании Telegram.
Как Telegram на самом деле хранит ваши данные в облаке или еще раз про моделирование угроз
В все еще неопубликованной методике моделирования угроз ФСТЭК есть такой пункт, как необходимость включить в модель угроз описание информационной системы, что позволит правильно очертить границы защищаемого объекта и учесть все угрозы, связанные с ним, в том числе и неявные (вот тут я про это более подробно рассказывал). И вот, находясь в командировке с последующим отпуском в США, я столкнулся с интересным кейсом, который иллюстрирует классическую ошибку (о ней же говорит и ФСТЭК) при очерчивании границ информационной системы в модели угроз.
Итак, возьмем популярный мессенджер Telegram, который считается одним из самых защищенных в своей нише. Одной из ключевых фишек этого мессенджера называется отсутствие хранения сообщения на серверах и секретные чаты, которые существуют не очень долго и которые самоуничтожаются по истечении определенного периода времени. Все вроде очень надежно и безопасно, но.
Во время поездки iPhone вдруг в какой-то момент перестал загружаться и все танцы с бубном не привели к его восстановлению. Оставалось только зайти в ближайший Apple Store и решать проблемы с поддержкой Apple, которая отработала на ура и после нескольких попыток вернуть смартфон к жизни предложила просто поменять его на новое устройство ввиду отсутствия у старого железа желания возвращаться к жизни. По приходу в гостиницу я решил залить на новый смартфон резервную копию, но, торопясь, ткнул мышкой не в последнюю версию, а в январскую (то есть более чем полугодовой давности). Первоначально я этого не заметил и после ее установки стал «добавить» устройство отсутствующими приложениями. Одним из них оказался и Telegram, которого в январе у меня еще не было (я его установил только в апреле). Каким же было мое лицо, когда после установки Telegram с нуля я увидел в нем всю переписку, которая велась в нем еще на старом устройстве!
WTF, подумал я, по привычке перейдя на американский. Как на абсолютно новом устройстве могли появиться данные, которых там никогда не было и которых не было в резервной копии, которая была залита на устройство? Где хваленая безопасность Telegram. Стал разбираться и выяснилась занятная вещь. Оказывается, при включенном iCloud Drive, Telegram автоматически (я не помню, чтобы он меня об это спрашивал при установке) включает функцию хранения данных в облаке Apple.
В настройках Telegram отключить эту функцию нельзя (там нет соответствующего пункта меню) и найти ее можно только если идти в «Настройки — iCloud — iCloud Drive».
Очень интересная «фича», которая сразу приводит нас к сценарию атаки на людей, с чьей перепиской мы бы хотели ознакомиться:
- угоняется учетная запись пользователя в iCloud
- клонируется SIM-карта жертвы (технически или путем получения клона у мобильного оператора)
- в новом iPhone восстанавливается вся история переписки Telegram.
А во-вторых, хотел бы вернуться к тому, с чего я начал. При моделировании угроз очень важно четко описать границы системы, для которой моделируются угрозы. Особенно это важно в современных условиях, когда «теневые» облака активно используются сотрудниками практически любой компании. А помимо облаков еще есть 3G/4G-модемы, Wi-Fi и другие технологии, позволяющие существенно расширить как границы системы, так и список потенциальных угроз. Конечно же часть этих угроз может быть признана неактуальной, но сделать это можно только после того, как будет составлен их полный перечень, о чем и говорит пока еще не вышедшая методика ФСТЭК.
 |
| Пример неудачной модели угроз |
ЗЫ. А может это закладки спецслужб.
Источник: www.securitylab.ru