При оценке достоинств различных мессенджеров на первое место часто выходит критерий защиты личной информации. Разработчики сервиса Телеграм изначально поставили целью обеспечить сохранность пользовательских данных, пересылаемых через мессенджер.
Практика показала, что правило абсолютной защиты конфиденциальных сведений может быть нарушено по обстоятельствам, не зависящим от администрации сервиса. Поэтому создатели Телеграм продолжают совершенствовать методы защиты информации пользователей.
История Телеграм и борьба за сохранение конфиденциальной информации
Создатели мессенджера придумали механизм шифрования месседжей, препятствующий доступу к информации со стороны посторонних лиц. Телеграм часто отказывается передавать сведения даже государственным службам безопасности, поэтому заслужил репутацию одного из наиболее защищенных сервисов.
Владелец мессенджера Павел Дуров дает отказ на требования открыть доступ к содержимому переписки, объясняя подобное решение техническими проблемами и необходимостью соблюдать тайну переписки.
Около пяти лет назад позиция создателей мессенджера привела к конфликту со спецслужбами. Террористический акт в санкт-петербургском метро вызвал необходимость проверить профили Телеграм подозреваемых лиц. Сотрудники служб государственной безопасности затребовали доступ к переписке официальным образом и получили положительное решение судебной инстанции.
На официальный запрос администрация мессенджера ответила отказом, что повлекло продолжение судебного разбирательства. Юридическая служба Телеграм сослалась на конституционное право граждан РФ сохранять тайну переписки. Противоположная сторона указала на допустимость нарушения тайны в исключительных обстоятельствах при наличии соответствующего судебного решения. Поскольку служба безопасности получила право на просмотр информации по решению суда, юристы Телеграм не смогли выиграть процесс.
По результатам судебной тяжбы мессенджер Telegram был запрещен на территории РФ. Впоследствии юридические представители сервиса дали согласие на доступ официальных служб к просмотру переписки при наличии соответствующего судебного решения, поэтому блокировку сняли. Сегодня доступ к переписке в мессенджере может быть открыт по решению суда.
Помимо официальных методов доступа, спецслужбы могут использовать обходные пути для перехвата переписки. Например, телефон с сим-картой может быть изъят во время следственных мероприятий. Зайти в чужой аккаунт можно после перехвата входящей СМС с идентификатором доступа или завладев чужим телефонным номером по фиктивной доверенности.
При наличии препятствий, описанных выше, доверять мессенджеру сведения повышенной секретности не следует.
Шифрование данных
Ключи шифрования информации позволяют закрыть доступ к чтению содержимого для всех посторонних лиц, кроме двух собеседников. Третье лицо не способно получить доступа к переписке, шифруемой на устройстве отправителя и дешифруемой на гаджете адресата. При подобном подходе сотрудники мессенджера не смогут подключиться к чтению чатов.
Ключи не попадают на общий сервер, а записываются на устройство владельца профиля, благодаря чему взлом переписки становится практически невозможным.
Как обеспечить защиту переписки
Просмотр чатов Телеграм без решения суда невозможен, однако не исключен риск взлома аккаунта мошенниками.
Для защиты учетной записи и переписки в чатах следует:
- Активировать двухступенчатую аутентификацию в мессенджере.
- Выполнять регулярную проверку активных сеансов, чтобы вовремя заметить несанкционированные подключения.
- Наложить запрет на просмотр собственного телефонного номера, отредактировав параметры приватности.
- Отказаться от приглашений в групповые беседы или каналы от неизвестных лиц, не включенных в адресную книгу.
- Выключить опцию синхронизации.
- Удалить аватарку профиля.
Возможность утечки информации
Официально информация, публикуемая в мессенджере, является конфиденциальной. При наличии судебного решения компания может открыть просмотр для представителей сервисов государственной безопасности.
Заключение.
Статья посвящена истории Телеграм и борьбе за сохранение конфиденциальной информации, пересылаемой через мессенджер. Описана методика шифрования данных, принятая в сервисе. Рассказано, как обеспечить защиту переписки. Обсуждается возможность утечки информации.
Источник: messeng.ru
Секретный прием: как прочитать сообщение в Telegram незаметно для отправителя
Если вы получили сообщение в Telegram и не хотите, чтобы отправитель знал о его прочтении, есть несколько способов посмотреть его скрытно. Методами поделился руководитель направления центра компетенциий по информационной безопасности Группы Т1 Валерий Степанов, сообщают «Аргументы и Факты».
- «Скрытое прочтение»
- И еще раз о мошенничестве в соцсетях
«Скрытое прочтение»
«Самый простой способ — прочитать push-уведомления на разблокированном устройстве (например, телефоне, смарт-часах), не открывая чат в мессенджере», —
отметил Валерий Степанов.
Еще один способ – открыть предварительный просмотр чата в самом мессенджере. Для этого нужно нажать на диалог и удерживать до его появления в отдельном окне. Как только вы отпустите палец, окно закроется и сообщение останется непрочитанным.
Для пользователей iOS самый удобный метод – это активировать на смартфоне авиарежим после получения сообщения. Затем нужно открыть диалог, прочитать полученный текст и полностью закрыть Telegram.
После выключения режима «в самолете» ваш собеседник не узнает, что сообщение прочитано, передает «Прайм».
И еще раз о мошенничестве в соцсетях
Кроме того, специалисты в который раз предупредили россиян о мошенниках в соцсетях, в том числе и Телеграм.
Телефонные мошенники придумали новый способ обмана граждан – они стали использовать иностранные номера, визуально схожие с российскими.
«Теперь мошенники используют номера с телефонными кодами Лихтенштейна (+423), Норвегии (+472), Турции (+905), а также Японии (+81)», —
рассказал заслуженный юрист России Иван Соловьев.
Активнее всего такие номера применяют в мессенджерах, главным образом в Viber. На аватарки мошенники ставят либо герб России, либо эмблемы российских правоохранительных органов.
Брать трубку сразу не нужно, лучше приглядеться и понять, звонят ли неизвестные с российского номера или иностранного. В последнем случае, скорее всего, перезвонить на него не получится.
Мошенники стали часто пользоваться мессенджерами, так как там необязательно раскрывать свое настоящее имя, а также легко блокировать и удалять аккаунты. В некоторых приложениях и вовсе можно скрывать свой номер телефона, что очень ценят преступники.
Телефонные номера других стран не обязательно нужны мошенникам для подмены российских. Иногда это становится хорошей приманкой для некоторых жертв только из-за ощущения, что звонок или сообщение поступило из какой-то далекой страны. В частности, более доверчивы в таких случаях подростки и пожилые граждане.
Сегодня мошенники активно работают в самых разных мессенджерах. Чем они популярнее, тем больше там жертв для преступников. Злоумышленники могут использовать любое приложение, позволяющее им быстро и легко связываться с потенциальными жертвами.
Чаще всего преступники рассылают фишинговые сообщения, фальшивые кредитные предложения и информацию о «выигрышах» в лотерее. Особо интересен мошенникам «угон» аккаунтов, позволяющий получить доступ к контактам и доверенному кругу человека.
Источник: ftimes.ru
Telegram читает сообщения пользователей
Авторы Telegram-канала Mediatube обратили внимание на работу системы авторизации в мессенджере Telegram. Как выяснилось, приложение действительно читает отправляемые сообщения пользователей в целях безопасности. Информацию подтвердил бывший сотрудник Telegram Антон Розенберг.
Подписывайтесь на наш Телеграм
Для авторизации в Telegram используется генерируемый пятизначный цифровой код, который отправляется пользователю при указании номера телефона в качестве своего аккаунта. Mediatube выяснил, что если скопировать и отправить код из служебного оповещения Telegram другому человеку, то после этого им невозможно воспользоваться для подтверждения авторизации. Примечательно и то, что даже если в сообщении дополнительно указать иную комбинацию цифр, текст или любые другие символы — код всё равно аннулируется.
Таким образом, предположения о том, что Telegram читает незашифрованные переписки пользователей, получили подтверждение. По заявлению Розенберга, автоматизированная проверка сообщений при авторизации позволяет защитить аккаунт пользователя от возможного перехвата присылаемых кодов входа.
«Всё просто и логично. Для защиты пользователей, чтобы они не отправляли код хакерам, осуществляется проверка отправляемых сообщений: входит ли туда этот код в качестве подстроки», — сообщил бывший сотрудник Telegram Антон Розенберг.
Основатель Telegram Павел Дуров пока никак не прокомментировал эту ситуацию.
Материалы по теме:
- Сравниваем излучение телефонов: как оно влияет на организм и стоит ли остерегаться
- Теперь не боюсь за Windows: точки восстановления создаются каждый день. Вот как это настроить
- Как сохранить историю в Telegram, которую запретили скриншотить
- Идеальный пароль от девушки, который бесполезно подсматривать. Устанавливаем на Android
- Умная колонка в доме — огромный риск. Особенно если купить маленькую модель
Источник: trashbox.ru