В информационном пространстве постоянно пытаются кого-то взломать или обокрасть. Бизнес этого опасается и хочет знать, что его ИТ-инструменты надежны и защищены. В случае использования ботов вTelegram для целейe-commerce все вполне безопасно. При условии соблюдения правил элементарной кибер-гигиены. Угрозы скорее стоит ждать изнутри, а не снаружи.
Аудитория Telegram молода, активна, многие «на ты» с технологиями, и неудивительно, что обязательно найдется какой-нибудь мамкин айтишник/доморощенный хакер/просто свободный художник, который захочет задидосить или потроллить вашего бота. Об этом нечасто пишут, но проблема есть. Фрод и антифрод вообще достаточно узкая закрытая тема, которую в публичное пространство редко выносят. Хотя бы из опасения подкинуть нездоровую идею каким-нибудь бездельникам. Не будем нарушать общего правила, но минимум информации все-таки стоит озвучить.
Взлом невозможен
Самое главное, что нужно знать – взлом Telegram невозможен. Команда Павла Дурова с самого начала позиционировала свой алгоритм шифрования как конкурентное преимущество и продолжает работу над ним. Пока не слышно, чтобы кто-то его одолел. А уж желающих немало – Telegram перед тобой, приходи и пробуй. Все механизмы в мире кибербезопасности проверяются лишь в реальных условиях.
А вот что действительно случается, так это «угон аккаунта» по вине самих пользователей. Причины стандартные: простые пароли, незапароленные устройства, посещение подозрительных сайтов. А еще исконно российская привычка использовать софт по максимально выгодной экономической модели, то есть даром, не заботясь о том, откуда именно удалось скачать непонятно какую сборку.
Советы, как избежать «угона» аккаунта:
- использовать сложный пароль, а еще лучше включить двухфакторную аутентификацию,
- использовать официальные клиенты (мобильные и десктопные),
- по возможности не использовать взломанные устройства с «рутовым» доступом.
Не забывайте мысль, которую в разных вариантах повторяли многие именитые люди в ИТ-мире: вы можете вложить миллиарды в кибербезопасность, но в вашей компании обязательно найдется неумный красавец, который скачает вложение из письма злоумышленника, а потом еще своими руками запустит эту адскую машину.
Безопасность бота в Telegram
Чтобы «угнать» бота в рабство и заставить выполнить другие действия, нужно знать его токен. Подобрать его нереально – длина последовательности впечатляет. Можно лишь узнать. Так что возвращаемся к сказанному выше и чистим зубы соблюдаем правила кибер-гигиены. К тем, что были перечислены выше, добавляются еще несколько.
Советы, как избежать проблем с токеном:
- надежно хранить важную информацию (просто выработать правильные привычки, в том числе не записывать последовательность на листе бумаги, который потом отдаешь ребенку под рисование),
- создавайте важных ботов сами или с аккаунта, к которому у вас есть доступ,
- в случае компрометации необходимо незамедлительно выпустить новый токен.
Злоумышленники могут попытаться использовать ошибки в логике бота, если таковые есть. Это могут быть как недоработки в алгоритме, которые тянутся еще с постановки задачи, так и ошибки в коде, переменных и т.д.
Самая радикальная ситуация – это взлом сервера с кодом бота. Здесь от пользователя мало что зависит, все упирается в грамотную организацию доступа, а это вопрос ИТ-специалиста.
Думайте о бизнесе
Что в итоге, стоит ли бояться за своего бота для торговли в Telegram? Бояться не стоит. Стоит беречь. А для того, чтобы иметь уверенность во всех аспектах безопасности, нужно просто выбрать надежный сервис. Разработчики системы «Ботобот» уделяют много внимания тестированию логики ботов и безопасности серверов и данных. У нас в плане стоит пост о технической стороне работы сервиса, и вопросов надежности мы тоже коснемся. Оставайтесь с нами.
Image by Jan Alexander from Pixabay.
Разблокировка Telegram
Поздравляем всех фанатов Telegram. Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (ака Роскомнадзор) заявила о разблокировке. Хорошая новость для всех, кто использует платформу для бизнес-целей, поскольку раньше могли
Источник: www.botobot.ru
Необходимая информация о том, как удалить бота Телеграмм – все просто!
Как пользоваться и как удалить бота в Телеграмме? Ты попал по адресу, ведь это статья именно о том, как работать с ботами Telegram. Разработчики продумали каждую деталь, необходимую в работе с приложением – вы не только можете установить и даже создать собственного робота, но и удалить бота Телеграмм при необходимости.
Боты – это программы Telegram, которые выполняют ряд определенных команд при обращении к ним. При переписке, общение с ними похоже на реальное, и ничем не отличается от обычной истории сообщений с живым человеком. Telegram обладает по-настоящему огромным количеством профилей такого типа, и, как следствие, может за считанные секунды найти ту или иную информацию или файл практически на все тематики, а вам не придется покидать экосистему приложения.
Одним из явных преимуществ роботов Телеграмма является то, что те не забивают историю сообщений, не отправляют те или иные файлы или текстовую информацию первыми. Инициатором общения всегда является пользователь. При этом вы не получите одно и то же сообщение “я робот”, а сможете даже пообщаться с ним на легкие темы.
Удаление из активных чатов
Тем не менее, если вы все же решили удалить бота Телеграмма, сделать это несложно. Алгоритм действий таков:
- Зайдите на основной экран, где отображены все активные чаты с роботами и пользователями Телеграмм;
- Прокрутите список чатов Telegram до названия нужного робота(все программы обычно находятся в конце списка), найдите робота, которого вы хотите удалить;
- Нажмите на его имя и не отпускайте палец несколько секунд – после этого появится окно с выбором действий;
- Среди предложенных вариантов выберите тот, в котором указано удалить – после этого шага его активность аннулируется и он не сможет с вами взаимодействовать.
Существует еще один способ заблокировать страницу:
- Зайдите на главную страницу профиля робота Telegram;
- Нажмите на меню действий, три точки в правом верхнем углу экрана;
- Нажмите на вариант “заблокировать”.
Такую операцию можно производить неограниченное количество раз, поэтому не стоит переживать, что, удалив бота Telegram, его будет невозможно вернуть. В дальнейшем добавить его заново в Телеграмм можно.
Не стоит удалять бота Телеграмм, если вы боитесь, что он прочитает ваши сообщения. Помните, что робот Телеграмм (даже если включен в групповые чаты) не может читать и удалять ваши сообщения, ведь приватность – главное правило Telegram. Отправленные ему команды доставляются боту только в том случае, если вы правильно составили запрос, т.е. специально создали для него сообщение.
Источник: telegramzy.ru
Telegram объявили иностранным сервисом. Вот почему это плохо
Решение Роскомнадзора запрещает интеграцию приложения с платежными организациями.
Дата публикации: 23 января 2023
Редактор TexTerra
Время чтения: 4 минуты
Александр Хлынов Редакция «Текстерры»
В субботу 21 января Роскомнадзор внес Telegram в реестр иностранных сервисов, которым с 1 марта 2023 года будет запрещена интеграция с российскими банками. То есть, речь идет о запрете для банков размещать свои платежные боты в Telegram.
В условиях, когда магазины приложений (App Store и Google Play) удаляют ПО российских компаний, финансовые организации ищут возможности остаться удобными для клиентов. Они размещают приложения на своих сайтах, расширяют возможности личных кабинетов клиентов, выходят с платежными ботами в мессенджеры…
Их поддерживают и магазины, давая возможность людям оплачивать покупки с телефона, без использования карт – через QR-код на экране платежного терминала или с помощью такого же QR-кода, но распечатанного терминалом на кассовой ленте.
Видя сложности, возникшие у российских пользователей и банков, Telegram начал развивать платежный функционал для бизнеса.
Словом, бизнес, как всегда, решает проблему удобными для пользователей способами.
В частности, на прошлой неделе банк ВТБ запустил чат-бота в Telegram, с помощью которого можно перевести деньги по номеру телефона, проверить баланс на счетах и вкладах и оплатить телефон. Ботом ВТБ в первые же сутки воспользовались 40 тысяч человек, а самой востребованной услугой стали денежные переводы через систему быстрых платежей.
Вероятно, возможности бота постепенно бы расширялись, но не после решения Роскомнадзора, озвученного в минувшие выходные. В такой же ситуации оказались ПСБ и Альфа-банк.
Запрет на интеграцию касается не только банков. Согласно принятым поправкам к закону «Об информации», подготовленным депутатом Антоном Горелкиным, с 1 марта 2023 года подключать службы денежных переводов через иностранные сервисы будет запрещено всем. Госструктурам же будет запрещено пересылать через такие мессенджеры личные данные, информацию о платежах и банковских счетах.
Эксперты объясняют, что интеграция не подразумевает выход операций на сервера мессенджеров. Как рассказал старший вице-президент ВТБ Никита Чугунов, никакая информация, являющаяся банковской тайной, через мессенджеры не передается – все операции «остаются внутри защищенной системы банка».
Михаил Манченко,project-менеджер TexTerra:
«Проблема в том, что ВТБ в Telegram нельзя назвать интеграцией, так как клиенты им пользуются не через сам чат Телеграма, а через web-приложение, которое находится в нём:
То есть это сайт внутри Telegram, который не пересылает в чат какие-либо данные – все операции проходят через ВТБ, а не через Telegram (он просто не может видеть, что происходит в приложении), поэтому сложно понять, что именно подразумевается под интеграцией».
На отсутствие важных уточнений в законе, которые хоронят всю проделанную Телеграмом и банками работу, указывает и руководитель практики интеллектуальной собственности юридической фирмы DRC Владимир Ожерельев: запрет «не оставляет лазеек по использованию Telegram даже для вспомогательных банковских сообщений».
Напомним, что у нас в TexTerra любая компания может заказать приложение и подключить его к боту в Telegram.
В Телеграме есть несколько платежных ботов, которые можно было использовать. Такие же возможности есть в WhatsApp, Messenger и Viber. Но не для России (запрет действует со стороны разработчиков и владельцев этих мессенджеров). Так куда же теперь банкам и другим организациям переносить свои платежные приложения?
Михаил Манченко,project-менеджер TexTerra:
«Организовать платежи внутри чатов можно не только в упомянутых мессенджерах. Ближайший вариант интеграции – это ВКонтакте и принадлежащая ему соцсеть Одноклассники».
Источник: texterra.ru