В конце августа Павел Дуров представил поддержку нового типа ссылок в Telegram — username.t.me. В Сети стали появляться сообщения о том, что их опасно использовать, так как они позволяют раскрывать местоположение пользователей.
«Код Дурова» объясняет, почему сейчас это надуманная проблема.
19 сентября пользователь «Хабра» опубликовал материал «Как ссылка нового формата Telegram способна раскрыть ваше местоположение правоохранительным органам». 20 сентября материалом поделился официальный Telegram-канал «Хабра».
Как ссылка нового формата Telegram способна раскрыть ваше местополжение правоохранительным органам
29 августа, основатель и глава Telegram Павел Дуров рассказал у себя в Telegram-канале, что мессенджер начал поддерживать ссылки второго типа. Теперь имя пользователя, написанное латиницей, можно.
Habr penetration
Автор считает, что пользователи хотя бы раз проверяли или делились своим именем пользователя или каналом. Речь идёт о ссылках типа t.me/username. Такие ссылки в браузерах используются мессенджером в качестве редиректа на аккаунты и каналы в приложении Telegram:
Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.2, — пишет автор материала.
По его словам, всё было анонимно, и многие пользователи делились своими ссылками где угодно, но теперь при использовании нового типа ссылок username.t.me в расширении TLS Server_Name_Indication высвечивается имя пользователя:
Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP-адрес правоохранительным органам. Согласно закону Яровой, оператор связи должен хранить интернет-трафик в течение 30 дней.
Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.
Что же делать? Просто никогда не пользоваться такими стандартами ссылок нигде, даже не кликать по незнакомым.
Почему всё не так ужасно?
Во-первых
Если следовать логике автора статьи, то пользователям вообще не стоит посещать какие-либо сайты по ссылкам. Очевидно, везде есть риск, что кто-либо, в том числе правоохранительные органы, может отследить их поведение.
IP-адреса, а следовательно и потенциальные геолокации могут быть скомпрометированы в любой момент. Чаще всего такое возможно из-за перехода по подозрительным ссылкам. Но ссылка на профиль в Telegram таковой не является.
Также важно понимать, что провайдеры в любой стране могут отслеживать, какие сайты посещаются пользователями. В свою очередь, правоохранительные органы имеют возможность запрашивать такую информацию.
Во-вторых
По ссылке может перейти кто угодно — далеко не факт, что это владелец аккаунта. Да и не все пользователи проверяют работоспособность ссылки на свой профиль. Это может показаться не совсем очевидным объяснением. Однако действительно очень трудно представить, чтобы люди тратили на это время.
Более того, в Telegram ссылка по умолчанию [t.me/username] осталась прежней. Соответственно, исходя из заявления автора материала на «Хабре», всё остаётся таким же безопасным, потому что этот формат всё равно останется самым используемым.
Нужно обратить внимание и на то, что насильного перехода на новый формат [username.t.me] со стороны мессенджера нет, а уничтожить формат по умолчанию [t.me/username] сегодня представляется невозможным и, мягко говоря, странным.
В-третьих
Зачастую пользователи, как и в различных сервисах, привязывают свой аккаунт в мессенджере к основному мобильному номеру телефона. Согласно российскому законодательству, услуги связи оказываются при условии заключения договора с оператором связи:
- салоны связи при покупке SIM-карты требуют паспорт, а при покупке SIM-карты онлайн обычно требуется электронная подпись в «Госключе» или Цифровой образ в Единой биометрической системе, а также подтверждение паспортных данных;
- правоохранительные органы в любой стране мира в теории могли бы сопоставить имя пользователя в аккаунте Telegram с потенциально принадлежащими ему номерами телефона (который предварительно можно поискать по имени и фамилии, указанных в аккаунте);
- такая процедура поимки пользователя, вероятно, была бы гораздо проще, нежели разбор ссылок и попытка обнаружить IP-адрес по ссылке, ведущей на аккаунт в мессенджере.
Что касается самого Telegram, то он придерживается соображений конфиденциальности и свободы слова — политика мессенджера заключается в том, что он может разглашать данные по требованию суда только о подозреваемых в терроризме. Это мессенджер сейчас подтверждает в Индийском Высоком суде Дели.
Источник: kod.ru
Как скинуть геолокацию в Телеграм
Здравствуйте, уважаемые читатели блога Trushenk.com!
В мессенджере Телеграмм постоянно появляются какие-то новшества. И это хорошо. Не все они одинаково полезны для среднего пользователя, но есть среди них весьма и весьма неплохие, про которые многие не знают.
Сегодня поговорим про геолокацию. Что это, когда она нужна и как ее использовать.
Благодаря встроенной в смартфоне GPS-навигации мы более-менее свободно ориентируемся в совершенно незнакомой местности.
Создатели Телеграм умело прикрутили это без преувеличения сказать чудо научно-технического прогресса к своему продукту, чтобы сблизить две заблудшие души в огромном мегаполисе или маленьком поселке.
Причем все это делается довольно просто путем нажатия нескольких кнопок.
Обязательным условием, естественно, является включение GPS-навигации в телефоне и нахождение на открытой местности, где смартфон видит спутники. Если вы спрячетесь в помещении, то данные, скажем так, будут не точны…
Чтобы «скинуть геолокацию», то есть передать свои координаты единоразово, необходимо открыть чат с выбранным контактом и нажать на значок скрепки в правом нижнем углу:
Далее внизу выбираем иконку «Геопозиция»:
Нажимаем на значок Геопозиция
Мессенджер предложит вам включить GPS-навигацию, если она не активирована:
Включить GPS-навигацию — обязательное условие
И далее выбираем пункт «Отправить свою геопозицию»
Нажимаем на кнопку Отправить свою геопозицию
Ваш собеседник получает сообщение в виде рисунка с картой, кликнув по которому, открывает уже полноценную динамическую карту Гугл с возможностью ее масштабировать для более точного понимания, где находится указанное место.
Если у него также включена геолокация, то он увидит более менее точное расстояние до вас.
А отправив геолокацию самому себе, можно зафиксировать определенную точку, которую вы хотите сохранить.
Вслед за этим не лишне будет написать самому себе сообщение, чтобы расшифровать это место и не мучиться потом, вспоминая, что же это было…
Также есть более расширенная функция — трансляция геопозиции, которая дает возможность сообщать другому пользователю Телеграм, где вы находитесь в данный момент в реальном времени.
То есть он будет видеть, как вы перемещаетесь.
Если ваш собеседник проделает такую же операцию и отправит вам в ответ свое местоположение — вы будете видеть друг друга, как две точки на карте с информацией о расстоянии.
Для этого нажимаем вторую надпись «Транслировать мою геопозицию», отправляя свои координаты выбранному собеседнику.
При этом указываем выбранный промежуток времени, в течении которого ему будет видно ваше местоположение- 15 минут, 1 час или 8 часов и нажимаем «Поделиться».
Нажимаем Транслировать мою геопозицию
Он получает стандартное сообщение с рисунком карты, при клике на который, как и в случае выше, открывается полноценная карта, где точкой будет обозначена ваша персона.
В ответ предлагается также поделиться своими координатами. Алгоритм действий в этом случае такой же.
На карте вы обозначены, как две точки и два кружочка с условным сокращением
Обновление в реальном времени происходит не так идеально, как этого бы хотелось. Лучше всего работает эта функция, когда вы держите смартфон в активном состоянии, глядя на карту.
Если же он лежит в кармане с погашенным экраном, то полной гарантии, что ваш собеседник будет получать постоянное обновление координат, нет, так как сам телефон может экономить энергию и слегка «приспать» приложение.
Бывает такое, что ваш друг уже видит вас и готов обнять, а по карте он еще очень даже за углом метрах в 400 на юго-восток…
Надо заметить на всякий случай, что включение этой функции на длительное время будет дополнительно расходовать батарею смартфона.
И еще по теме:
- Как установить Telegram
- Активные сеансы в Телеграмм. Что это и как их завершить
- Как очистить Telegram
- Как установить облачный пароль в Telegram
Источник: trushenk.com