Изучая безопасность мессенджера Telegram, меня поразила одна его «особенность» при работе с ботами — выяснилось, что при добавлении в канал бота никак нельзя ограничить его в правах на удаление подписчиков. То есть, говоря прямо, любой бот может вычистить всю аудиторию канала за считанные минуты.
Добавлять ботов в Telegram-каналы можно только как администраторов с целью автоматизации выполнения различных сервисных действий — например, планирование публикации постов и сбор всевозможной аналитики по каналу.
Почти все администраторы Telegram-каналов пользуются сторонними ботами от разных сервисов вроде Telemetr или Telepost и аналогичных. Причем сервисы часто специально навязывают добавление своего бота в канал. Например, всевозможные биржи рекламы вообще отказываются работать с каналом без наличия их бота — без него нельзя автоматизировать публикацию рекламы.
Таким образом администаторы добавляют к себе в канал бота за ботом, уповая на то, что следующая настройка прав не оставляет ботам никаких возможностей, кроме как работать с постами:
телеграм черновик
Однако, даже забрав у бота все права, доступные для редактирования из официального клиента, бот все еще будет оставаться администратором и иметь возможность не только читать любую администраторскую информацию о канале, но и выкидывать подписчиков.
С точки зрения Telegram API удаление подписчика из чата выглядит как бан с помощью API-метода editBanned. Т.е технически у всех ботов, которые попадают в канал, есть «несгораемые» права по бану участников.
Самое странное в этой ситуации то, что в Telegram API присутствует «скрытая» возможность отнимать у ботов права на удаление подписчиков, но в официальной версии Telegram она скрыта из интерфейса:
Если же сделать этот API-запрос вручную, «насильно» выставив настройку ban_users , то обнаружится, что сервера Telegram по какой-то причине игнорируют её. Скорее всего, из-за этого настройка и отсутствует в официальных клиентах, хотя появилась она очень давно — можно посмотреть по истории TL Layer.
Как от этого защищаться? Пока Telegram не предлагает ничего лучше, чем написать собственный скрипт на основе Telegram API, который бы мониторил все удаления подписчиков в канале ботами и банил бы их. К счастью, банить подписчиков боты могут только пачками по 200 (ограничение Telegram на просмотр последних подписчиков канала), поэтому как только какой-то бот забанит первого подписчика, такого бота можно незамедлительно выбрасывать из канала. Это позволит не потерять всех подписчиков за несколько секунд.
Проблема тут только в том, что Telegram API не позволяет одним ботам банить других ботов, из-за чего скрипт мониторинга придется запускать от имени Telegram-пользователя, а не от имени Telegram-бота. С другой стороны, Telegram отправляет уведомления об удалении пользователей из каналов только ботам, а обычным пользователям — не отправляет. Из-за всей этой неразберихи в API рабочая схема защиты будет выглядить так:
- Добавляем в канал своего бота, который будет мониторить удаления подписчиков другими ботами
- Если было обнаружено удаление, удаляем обнаруженного бота от имени второго аккаунта — пользователя
Код с использованием библиотеки Pyrogram для защиты канала по такой схеме может выглядеть примерно так:
По какой причине разработчики Telegram не спешат с реализацией этой очевидно необходимой защиты на стороне сервера, я затрудняюсь ответить. Но пока их changelog будет выглядеть так, словно ничего, кроме сториз делать уже не осталось, администраторы Telegram-каналов спокойно спать не будут.
- Информационная безопасность
- Веб-разработка
- Мессенджеры
- API
Источник: habr.com
Быстрая прокрутка и календарь в «Медиа» в профилях, заявки на вступление, глобальные цветовые темы на iOS и другие нововведения
В новой версии Telegram появились ускоренная прокрутка и календарь для быстрой навигации по медиа из истории переписки, заявки на вступление в группы и каналы по пригласительным ссылкам и многое другое.
Быстрая прокрутка в разделе «Медиа» в профилях
Из профиля любого чата в Telegram можно быстро просмотреть все фотографии, видеозаписи и файлы, которые были в него отправлены. С сегодняшнего дня на вкладке «Медиа», «Файлы» и «Голосовые сообщения» появился новый блок с датой, потянув за который можно ещё быстрее перемещаться по разделу.
Если свести или развести два пальца, можно изменить количество объектов, которое будет отображаться в каждом ряду.
Календарь в разделе «Медиа»
Общие медиа теперь можно открыть и в виде календаря. Для этого достаточно открыть новое меню (значок на Android или на iOS) в правом верхнем углу на вкладке «Медиа» – или просто нажать на блок с датой.
В меню также можно выбрать, какие материалы будут показаны на вкладке «Медиа» — только фотографии, только видеозаписи или и то и другое.
Для перехода в раздел с общими материалами нажмите на заголовок в любом чате и прокрутите страницу вниз.
Заявки на вступление в группы и каналы
Пригласительные ссылки — удобный способ позвать в группу или канал новых участников, будь это приглашение для нескольких человек из соседнего чата или QR-код на афишах Вашего мероприятия.
Теперь для групп и каналов можно создавать специальные пригласительные ссылки, вступление по которым возможно только после одобрения заявки администратором чата.
Пользователи, которые перейдут по ссылке, увидят кнопку для отправки заявки на вступление. Чтобы просмотреть новые заявки, администраторам достаточно нажать на новую панель под заголовком чата.
Прежде чем решить, принять заявку или отклонить, администратор может просмотреть публичные данные пользователей — такие как фотографии и информацию О себе.
Например, можно опубликовать ссылку на личный блог в других социальных сетях, а затем принимать заявки только от друзей и знакомых.
Названия для пригласительных ссылок
Режим заявок на вступление можно включить для любой из дополнительных пригласительных ссылок в настройках Вашей группы или канала. Чтобы не запутаться в пригласительных ссылках, теперь можно задавать им названия, которые будут видны только администраторам в настройках группы.
Названия особенно полезны, если Вы используете пригласительные ссылки с разными настройками — например, с ограниченным сроком действия или с ограничением на число вступлений.
Глобальные цветовые темы на iOS
В прошлом обновлении мы представили восемь новых цветовых тем, которые можно установить для конкретных личных чатов. Теперь эти же темы можно применить и для всего приложения Telegram для iOS (в скором времени это станет доступно и пользователям Android). У каждой темы есть дневная и ночная версии, используются цветные градиенты для блоков сообщений и анимированные фоны с уникальными узорами. Мы также переработали раздел с настройками оформления, чтобы сделать выбор темы удобнее.
Вы можете изменить любые элементы новых тем на свой вкус, например выбрать другие цвета или узор. Расширенные настройки можно найти в разделе Оформление > Темы для чатов.
Вы можете изменить любые элементы новых тем на свой вкус, например выбрать другие цвета или узор. Расширенные настройки можно найти в разделе *Оформление > Темы для чатов*. —>
Время в пути до геопозиции на iOS
Через меню вложений можно отправить свою точную геопозицию или транслировать её в реальном времени. По нажатию на геопозицию открывается карта — и теперь Вы можете увидеть, как быстро удастся добраться до заданного места пешком, на автомобиле или на общественном транспорте. Чтобы построить маршрут или вызвать такси, нажмите на время, и геопозиция откроется в другом приложении.
Время в пути показывается как для точной геопозиции, так и при трансляции геопозиции в реальном времени – так что если друзья двигаются в Вашем направлении, то Вы будете знать, сколько времени у них займет дорога.
Быстрые подписи к фотографиям на iOS
Если начать набирать сообщение, а затем прикрепить вложение — например, фотографию или видеозапись — набранный ранее текст автоматически подставится в поле подписи. Это работает и с облачными черновиками сообщений — так что Вы можете набрать текст на компьютере, а затем загрузить фотографию с телефона и быстро отправить её с нужной подписью.
В следующих обновлениях быстрые подписи к фотографиям и расчёт времени в пути для геопозиций появятся и в приложении для Android.
Обновлённый раздел настроек для iOS 15
Как запретить копирование в ТГ канале
Telegram — это одно из наиболее популярных приложений для обмена сообщениями и файлами. Оно предоставляет возможность общения с пользователями со всего мира без необходимости тратить на это свои деньги за переписку. Многие пользователи задаются вопросом о том, как запретить копирование, скриншоты, пересылку и скачивание в Telegram.
В данной статье мы рассмотрим несколько полезных советов, которые помогут вам защитить свою личную информацию и контент в Telegram.
- Запрет на копирование в ТГ канале
- Запрет на скриншот в телеграмме в чате
- Запрет на пересылку в телеграмме
- Запрет на скачивание файлов в телеграмме
- Как обойти запрет на скриншот в телеграмме
- Выводы
Запрет на копирование в ТГ канале
Запретить копирование сообщений в Telegram-канале можно с помощью следующих шагов:
- Нажмите на пункт «Тип канала» в настройках канала.
- Передвиньте ползунок «Запретить копирование» до активации настройки.
Этот шаг позволит вам защитить свои сообщения от копирования и распространения их другими пользователями Telegram.
Запрет на скриншот в телеграмме в чате
Активировать запрет на скриншоты можно, перейдя в профиль чата и нажав на кнопку «Запретить копирование» в пункте «Тип группы/канала». Эта функция защитит ваши сообщения от копирования и распространения через скриншоты.
Кроме того, Telegram позволяет удалять историю переписки за определенный день или промежуток времени. Текущая версия приложения позволяет удалять отдельные сообщения у всех участников беседы, что также может быть полезно для защиты конфиденциальной информации.
Запрет на пересылку в телеграмме
Чтобы предотвратить пересылку сообщений в Telegram, ее автор может скрыть свое имя в пересылаемом сообщении. Для этого нужно:
- Выберите абонента, которому хотите отправить сообщение.
- Нажмите на пересылаемое сообщение в чате с новым собеседником и удерживайте его, пока не появится выпадающее меню.
- Выберите «Скрыть имя отправителя» и подтвердите отправку.
Это позволит скрыть авторство сообщения и предотвратить его дальнейшее распространение через пересылку.
Запрет на скачивание файлов в телеграмме
Чтобы предотвратить скачивание контента из Telegram-канала, необходимо:
- Перейти в раздел «Тип канала» в настройках канала.
- Перейти в пункт «Сохранение контента» и нажать кнопку «Запретить копирование».
Таким образом, можно запретить скачивание видео и другого контента из вашего Telegram-канала.
Как обойти запрет на скриншот в телеграмме
В некоторых случаях пользователи могут попытаться обойти запрет на скриншоты в Telegram. Но существует несколько способов, которые помогут защитить вашу информацию.
Первый способ — сделать запись экрана вместо скриншота. Второй способ — открыть ссылку на пост и просмотреть его в браузере, что не запрещено.
Выводы
Telegram — надежный и защищенный мессенджер, который предоставляет ряд функций для защиты личной информации и контента. Но необходимо помнить, что никакая защита не является на 100% надежной, поэтому важно соблюдать основные меры безопасности и не доверять свою конфиденциальную информацию незнакомым и недостоверным пользователям.
Как отключить блокировку в телеграмме
Как сделать так чтобы нельзя было делать скриншот в телеграмме
Если вы хотите защитить свои переписки в Телеграмме от возможного копирования и передачи третьим лицам, то вы можете воспользоваться функцией запрета копирования. Для этого необходимо зайти в настройки выбранного канала и в самом низу экрана активировать запрет копирования, передвинув соответствующий ползунок. Эта функция предотвращает сделать скриншот в Телеграмме, а также копировать и пересылать сообщения и медиафайлы. Однако, следует помнить, что подобные ограничения могут снижать удобство использования мессенджера и могут повлиять на повседневную коммуникацию. В любом случае, активация запрета копирования доступна пользователям Телеграмме, которые хотят обезопасить свою личную информацию и сохранить ее конфиденциальность.
Как включить чат в записи стрима на ютубе
Для того чтобы включить чат в записи стрима на YouTube, следуйте простым инструкциям. Перейдите в меню создания нового стрима и найдите вкладку «Расширенные настройки». Вам потребуется обратить внимание на первую строку. Там вы увидите фразу «Включить». Рядом с этим словом нужно поставить галочку. Она указывает на то, что чат будет включен в записи стрима. После того, как вы поставили галочку, не забудьте сохранить настройки. Готово! Теперь чат будет доступен при просмотре записи вашего стрима на YouTube. Вы сможете видеть все сообщения от зрителей и комментировать их. Когда вы закончите стрим, его запись сохранится на вашем канале и останется с активным чатом. Включение чата делает просмотр записи интерактивным и позволяет поддерживать общение с вашей аудиторией.
Могут ли люди увидеть, если вы сделали скриншот телеграммы
Необходимо понимать, что скриншоты являются стандартной функцией мобильных устройств и компьютеров, и любой пользователь может сделать их без вашего согласия. Следовательно, да, люди могут увидеть содержимое телеграммы, если вы сделали скриншот, но только если вы поделились скриншотом с этими людьми. В Telegram есть функция уведомления о том, что кто-то присоединился к вашему аккаунту из другого устройства, также вы можете включить двухэтапную аутентификацию, чтобы защитить свой аккаунт от несанкционированного доступа. Однако речь идет о защите самого аккаунта, а не о защите содержимого сообщений. Если вы хотите общаться частным образом и не желаете, чтобы кто-то видел ваши сообщения, лучшим решением будет общаться в криптографически защищенных мессенджерах, например, Signal.
Для того чтобы запретить возможность копирования контента на Телеграм канале, необходимо выполнить несколько простых шагов. Во-первых, нужно перейти в настройки канала и нажать на пункт «Тип канала». Затем, в самом низу настройки появится строка «Запретить копирование», и необходимо передвинуть ползунок вправо, чтобы активировать эту опцию. После этого никто не сможет скопировать текст из Ваших сообщений или скриншотов, а также сохранить изображения. Это достаточно простой способ защитить свой контент от кражи и использования без соответствующего разрешения. Таким образом, если у Вас есть важная информация, которую Вы хотите сохранить только для своей аудитории, то можно использовать эту функцию, чтобы предотвратить копирование материалов на Вашем Телеграм канале.
Источник: telegramy.ru