После недавних громких взломов Telegram-аккаунтов в России, основатель сервиса Павел Дуров сказал, что двухфакторная авторизация «позволяет защитить важную информацию».
Да, если двухфакторная авторизация в Telegram включена, то атакующий, угнавший ваш аккаунт, не получит историю ваших переписок — но от самого угона эта двухфакторная не защищает, хотя вроде как должна бы.
То есть если атакующий может получить вашу SMS с кодом для входа, то он гарантированно может угнать ваш аккаунт независимо от того, включена ли у вас двухфакторная авторизация или нет.
Под «угнать» я понимаю «может войти в приложение Telegram под вашим номером телефона» и писать от вашего имени сообщения вашим контактам.
Происходит это следующим образом:
1. Атакующий у себя в приложении указывает номер телефона жертвы и пытается войти в аккаунт. Тут он видит сообщение, что код отправлен не по SMS, а на приложение, зарегистрированное на этот номер, на другом устройстве:
Как отключить Двухфакторную защиту Телеграм
2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram:
3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS:
4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной):
5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»:
6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации):
7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»:
8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов:
9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены:
10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта:
11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения:
12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт:
13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»:
Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего):
Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт.
Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS.
Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье 🙂
Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — «Как «защищённые» мессенджеры защищены от кражи SMS»
Источник: habr.com
Как удалить аккаунт в телеграмм если нет доступа к нему
Телеграмм является одним из наиболее популярных мессенджеров в мире. Однако, иногда у пользователей возникает необходимость удалить свой аккаунт из различных причин, например, необходимости защиты данных. В данной статье подробно объясняется, как удалить аккаунт в Телеграмм, если нет доступа к нему.
- Как удалиться из Телеграмм без доступа к мобильному телефону
- Как войти в Телеграмм без кода доступа
- Как обратиться в службу поддержки Телеграмм
- Как удалить чужой аккаунт в Телеграмм
- Как удалить аккаунт в Телеграмм через СМС
- Полезные советы
- Выводы
Как удалиться из Телеграмм без доступа к мобильному телефону
В сервисе Телеграмм отсутствует двухфакторная аутентификация, что позволяет удалить аккаунт без доступа к мобильному телефону. Достаточно знать номер телефона пользователя и иметь доступ к одному из его устройств, на котором он авторизован в мессенджере.
Как войти в Телеграмм без кода доступа
Если вы розлогинились на всех устройствах и потеряли доступ к коду доступа, то зайти в свой аккаунт без его восстановления не получится. Стоит отметить, что в интернете появилось много программ, которые якобы могут зайти в аккаунт без номера телефона, но они не работают, и использование таких программ может привести к утечке личной информации.
Как обратиться в службу поддержки Телеграмм
Как удалить чужой аккаунт в Телеграмм
Если вы хотите удалить аккаунт другого человека в Телеграмме, вам необходимо выполнить следующие шаги:
- Зайдите в свой профиль и выберите пункт «Настройки».
- Пролистайте страницу и зайдите в раздел «Помощь».
- Нажмите «Ок» и «Начать».
- Далее выберите «Хочу сообщить о проблеме…» и «Сообщить о нарушении».
Как удалить аккаунт в Телеграмм через СМС
Чтобы удалить свой аккаунт в Телеграмм, выполните следующие шаги:
- Укажите номер телефона, который привязан к вашей учетной записи в Телеге.
- От чат-бота Telegram придет сообщение с кодом — его необходимо ввести на следующей странице в форме удаления аккаунта.
- После ввода кода откроется форма «Delete Your Account».
- Нажмите «Delete My Account».
Полезные советы
- Храните код доступа к учетной записи в Телеграмме в надежном и безопасном месте.
- Никогда не отвечайте на сообщения, которые требуют ввести ваш код доступа или какую-либо другую личную информацию.
- Если вы хотите удалить аккаунт другого человека в Телеграмме, убедитесь, что эта процедура не нарушает законодательство вашей страны.
- Никогда не скачивайте программы, которые обещают восстановить доступ к учетной записи в Телеграмме, поскольку это может привести к утечке личной информации.
Выводы
Удаление аккаунта в Телеграмме процедура простая и понятная, но если вы не имеете доступа к своей учетной записи, она может быть сложной. В этом случае обратитесь за помощью в службу поддержки Телеграмм или следуйте инструкциям, которые были описаны выше. Кроме того, не забывайте соблюдать меры безопасности при использовании мессенджера и хранить вашу личную информацию в надежном месте.
Как удалить страницу в одноклассниках 2023
Для удаления страницы в социальной сети Одноклассники в 2023 году необходимо выполнить несколько простых шагов. Сначала откройте главное меню, которое находится на главной странице. Затем выберите в этом меню раздел под названием «Настройки». В открывшемся списке опций найдите пункт «Удалить профиль» и нажмите на него. Далее вам потребуется ввести пароль от вашей учетной записи, чтобы подтвердить свое намерение удалить страницу. После ввода пароля нажмите на кнопку подтверждения удаления. После этого ваш профиль будет удален, и все данные, связанные с ним, будут удалены безвозвратно. Пожалуйста, обратите внимание, что все друзья и подписчики также получат уведомление о вашем решении удалить страницу.
Как закрыть свой профиль в одноклассниках
Для закрытия профиля в Одноклассниках с компьютера нужно выполнить несколько простых шагов. Сначала, необходимо нажать на свою главную фотографию, которая находится в правом верхнем углу страницы. После этого, откроется меню, в котором нужно выбрать пункт «Изменить настройки». Затем, в левой колонке появится раздел «Публичность», на который также нужно нажать. В этом разделе можно установить параметры видимости своего профиля. Для полного закрытия аккаунта следует установить такие настройки, которые допускают доступ только для вас или для выбранных друзей. После того как настройки выбраны, сохраните изменения. Теперь ваш профиль в Одноклассниках будет закрыт и доступ к нему будут иметь только те пользователи, которых вы разрешили.
Что удаляется при удалении аккаунта в телеграмме
При удалении аккаунта в Telegram происходит полное удаление всех вашей информации, включая все сообщения, группы, каналы и список контактов. Если вы были создателем каких-либо чатов или каналов, они останутся без создателя, то есть без администратора с высшими правами доступа. Восстановить аккаунт после его деактивации невозможно. Для удаления аккаунта необходимо открыть настройки, затем выбрать пункт «Конфиденциальность и безопасность», а затем нажать на «Удалить мой аккаунт». После этого вам будет предложено предоставить причину удаления аккаунта, а затем ввести номер телефона для подтверждения удаления. После этих шагов аккаунт будет удален окончательно и все данные будут потеряны без возможности их восстановления.
Что будет если удалить свой аккаунт в телеграмме
Если вы удалите свой аккаунт в Telegram, все ваши данные и сообщения останутся на сервере. Когда вы снова установите приложение и войдете в аккаунт с нового устройства, вы сможете получить доступ к вашим старым сообщениям, видео, файлам и музыке. Все личные сообщения, чаты, каналы и избранное будут восстановлены. Однако, стоит отметить, что удаление аккаунта не затрагивает секретные чаты, поскольку они сохраняются локально на вашем устройстве для обеспечения максимальной безопасности. Поэтому, если вы удалите аккаунт, секретные чаты не будут восстановлены. Таким образом, важно обеспечить сохранность данных из секретных чатов перед удалением аккаунта, если они необходимы.
Источник: telegramki.ru
4 способа надежно защитить свой Telegram от взлома
Вчера Павел Дуров объявил о неуспешной попытке взлома Telegram-аккаунтов журналистов. Это далеко не первый случай, когда злоумышленники пытались получить доступ к закрытым перепискам.
Расскажем, как защитить свой профиль от взлома.
Как себя обезопасить
С помощью того же фишинга злоумышленник, например, может обманом заставить вас ввести данные от учетной записи, создав поддельный сайт Telegram. Чтобы не потерять доступ к своей учетке, нужно:
1. Включить двухфакторную аутентификацию.
Это позволит входить в аккаунт через подтверждение кода в SMS.
Активировать функцию можно в меню Telegram -> Настройки -> Конфиденциальность -> Двухэтапная аутентификация. И следовать инструкциям на экране.
2. Защитить приложение паролем.
Чтобы никто не смог получить доступ к перепискам, кроме вас.
Включается в меню Telegram -> Настройки -> Конфиденциальность -> Код-пароль и Face ID (или Touch ID, если у вас более старое устройство). После установки кода вход в приложение будет осуществляться по паролю или отпечаткам пальцев/лицу.
3. Отследить, с какого устройства вошли в ваш Telegram.
Это можно сделать также через специальное меню: Telegram -> Настройки -> Конфиденциальность -> Активные сеансы.
Здесь можно удаленно отключить определенные сеансы свайпом влево по девайсу. Или завершить все сеансы, кроме текущего.
4. Настроить автоудаление данных.
Если вы по какой-то причине давно не заходите в Telegram, можно настроить автоматическое удаление всех данных в меню Telegram -> Настройки -> Конфиденциальность -> Если я не захожу.
Настраиваем 1, 3, 6 или 12 месяцев. Потом вся информация сотрется и никто не сможет получить доступ к вашим перепискам.
(38 голосов, общий рейтинг: 4.39 из 5)
Хочешь больше? Подпишись на наш Telegram.
Источник: www.iphones.ru