После недавних громких взломов Telegram-аккаунтов в России, основатель сервиса Павел Дуров сказал, что двухфакторная авторизация «позволяет защитить важную информацию».
Да, если двухфакторная авторизация в Telegram включена, то атакующий, угнавший ваш аккаунт, не получит историю ваших переписок — но от самого угона эта двухфакторная не защищает, хотя вроде как должна бы.
То есть если атакующий может получить вашу SMS с кодом для входа, то он гарантированно может угнать ваш аккаунт независимо от того, включена ли у вас двухфакторная авторизация или нет.
Под «угнать» я понимаю «может войти в приложение Telegram под вашим номером телефона» и писать от вашего имени сообщения вашим контактам.
Происходит это следующим образом:
1. Атакующий у себя в приложении указывает номер телефона жертвы и пытается войти в аккаунт. Тут он видит сообщение, что код отправлен не по SMS, а на приложение, зарегистрированное на этот номер, на другом устройстве:
2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram:
3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS:
4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной):
5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»:
6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации):
7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»:
8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов:
9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены:
10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта:
11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения:
12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт:
13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»:
Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего):
Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт.
Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS.
Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье 🙂
Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — «Как «защищённые» мессенджеры защищены от кражи SMS»
Источник: habr.com
Что делать если забыл облачный пароль в телеграмме
Иногда мы можем забыть пароль от нашего облачного аккаунта в Telegram. Вполне естественно, что такая ситуация может вызвать беспокойство и неудобство. Но не волнуйтесь, у вас есть возможность восстановить доступ к своему аккаунту. В этой статье мы расскажем вам, как это сделать.
- Где находится облачный пароль в Telegram
- Что такое облачный пароль в Telegram
- Как восстановить доступ к аккаунту, если у вас включена двухфакторная аутентификация
- Где можно посмотреть облачный пароль в Telegram
- Советы по управлению облачным паролем в Telegram
- Выводы
Где находится облачный пароль в Telegram
Чтобы восстановить облачный пароль в Telegram, вам нужно открыть настройки приложения. Для этого нажмите на кнопку «три полоски» в верхнем левом углу экрана. В открывшемся меню выберите «Настройки». Затем перейдите в раздел «Конфиденциальность» и найдите пункт «Облачный пароль». Здесь вы сможете увидеть и изменить свой облачный пароль.
Что такое облачный пароль в Telegram
Облачный пароль в Telegram — это дополнительное защитное средство, которое предотвращает несанкционированный доступ к вашему аккаунту. При включении облачного пароля в Telegram включается двухфакторная аутентификация. Это значит, что помимо ввода номера телефона и получения СМС-кода, для входа в аккаунт вам также потребуется ввести облачный пароль.
Как восстановить доступ к аккаунту, если у вас включена двухфакторная аутентификация
Если вы забыли облачный пароль в Telegram и у вас включена двухфакторная аутентификация, восстановление доступа может потребовать некоторых шагов. Вот как это сделать:
- Войдите в консоль администратора Google.
- Нажмите на значок меню «Каталог».
- Выберите нужного пользователя из списка.
- Перейдите в раздел «Безопасность».
- Найдите опцию «Двухэтапная аутентификация».
- Нажмите на кнопку «Получить коды подтверждения».
- Скопируйте один из предоставленных кодов подтверждения.
Следуя этим шагам, вы сможете восстановить доступ к своему аккаунту в Telegram, даже если вы забыли облачный пароль.
Где можно посмотреть облачный пароль в Telegram
Если вы используете устройство на операционной системе Android, вы можете найти облачный пароль в настройках приложения. Для этого выполните следующие действия:
- Откройте боковое меню Telegram, проведя пальцем от левого края экрана. Также вы можете нажать на три горизонтальные полоски в верхнем левом углу экрана.
- В меню выберите пункт «Настройки».
- Далее перейдите в раздел «Конфиденциальность и безопасность».
- Найдите пункт «Код-пароль».
В этом разделе вы увидите свой облачный пароль и сможете внести изменения, если это необходимо.
Советы по управлению облачным паролем в Telegram
- Помните свой облачный пароль и храните его в надежном месте. Никому не сообщайте свой облачный пароль, даже если вам кажется, что человек, которому вы доверяете, не причинит вреда вашему аккаунту.
- Регулярно обновляйте свой облачный пароль и используйте надежные комбинации символов. Это поможет усилить безопасность вашего аккаунта в Telegram.
- Если возможно, активируйте двухфакторную аутентификацию, чтобы обеспечить дополнительный уровень защиты для вашего аккаунта.
Выводы
Восстановление доступа к облачному паролю в Telegram — процесс, который может вызвать некоторые сложности. Однако, следуя указанным выше инструкциям, вы сможете справиться с этой задачей и получить доступ к своему аккаунту. Не забывайте о безопасности и следуйте советам по управлению облачным паролем, чтобы защитить ваш аккаунт от несанкционированного доступа.
Как восстановить аккаунт в блек Раша по почте
Чтобы восстановить аккаунт в блек Раша через почту, необходимо выполнить следующие шаги. Во-первых, убедитесь, что ваш аккаунт привязан к электронной почте и ваш адрес электронной почты актуален. Если это не так, сначала привяжите аккаунт к почте. Далее, при входе на сервер введите свой обычный пароль. После этого нажмите кнопку «Вход в аккаунт» и выберите «Восстановление пароля». Система отправит вам на почту письмо с кодом восстановления. Откройте вашу почту, найдите это письмо и скопируйте код. Затем вернитесь на страницу восстановления пароля и введите скопированный код. Если код введен правильно, система предложит вам изменить пароль или пин-код. Следуйте инструкциям на экране, чтобы завершить процесс восстановления аккаунта. Теперь у вас снова будет доступ к вашему аккаунту в блек Раша.
Что делать если забанили за читы в блек Раша
Если вы были забанены за использование читов в игре «Блек Раша», есть несколько действий, которые можно предпринять. Сначала необходимо перейти в раздел «Жалобы» на сайте игры. Там найдите пункт «Обжалования наказаний» и напишите заявление, где нужно описать свою ошибку и попросить разбанить ваш аккаунт.
Если причина бана указана, например, как «Mass DM // от И. Иванова», попытайтесь найти контактные данные этого администратора. Это может быть его никнейм или другая информация, указанная в причине бана. Свяжитесь с ним и попросите уточнить причину бана или объяснить ситуацию подробнее.
Также вы можете попытаться воспользоваться форумами или группами по игре, где игроки могут дать советы или подсказать, как правильно обжаловать наказание за использование читов. Будьте вежливы и объективно объясните свою позицию. Важно помнить, что окончательное решение принимает администрация игры.
Какой можно придумать пароль для входа в блек Раша
Как войти в Геншин через имя пользователя
Для того чтобы войти в игру Геншин Импакт с использованием имени пользователя, необходимо выполнить несколько простых шагов. Сначала запустите игру на своем персональном компьютере. Затем откройте раздел «Учетная запись» и выберите опцию «Управление учетной записью». В появившемся списке доступных привязок выберите вариант с использованием почты. Введите свои данные и сохраните изменения. Теперь вы можете спокойно войти в игру, используя вашу почту. Просто введите почтовый адрес и пароль при запуске игры на ПК. Ваш аккаунт будет автоматически связан с выбранным именем пользователя, и вы сможете наслаждаться игрой в Геншин Импакт!
Если вы забыли облачный пароль в приложении Telegram, не беда, есть способ сбросить аккаунт и восстановить доступ к нему. Для этого вам придется сделать полный сброс аккаунта, что означает, что все ваши чаты и контакты будут удалены, но сам аккаунт сохранится.
Для начала откройте приложение и перейдите на экран ввода пароля. Если забыли пароль, нажмите на кнопку «Забыли пароль?» И следуйте подсказкам приложения. Вам будет предложено ввести номер вашего телефона и пройти процедуру подтверждения.
Потом вам придется подтвердить вашу личность, используя код, отправленный на ваш номер телефона или электронную почту. После этого приложение начнет процесс сброса аккаунта, который может занять около 7 дней.
После успешного сброса пароля вы сможете войти в свой аккаунт и использовать его, но учтите, что все предыдущие данные будут удалены без возможности их восстановления.
- Вопросы и ответы
- Как узнать облачный пароль в телеграмме
Источник: plusita.ru
Как восстановить двухэтапную аутентификацию телеграмм?
Если при включении двухэтапной аутентификации Вы указали адрес электронной почты, то при нажатии на ссылку «Забыли пароль» Телеграм отправит на этот адрес письмо с кодом восстановления. Введите код из этого письма в приложение и установите новый облачный пароль.
Как открыть двухэтапную аутентификацию телеграмм?
- Войдите в веб телеграмм;
- перейдите в настройки;
- нажмите на «Установить дополнительный пароль»;
- придумайте пароль;
- подтвердите его;
- напишите адрес вашей почты, на случай если вы забудете свой код;
- и сохраните.
Как восстановить телеграмм с двухфакторную аутентификацию?
Нажав на «Забыли пароль», при попытке входа в аккаунт, вам отправится письмо с кодом на вашу электронную почту, которую вы указали при установке двухэтапной аутентификации. Если нет доступа к почте, то остается только вспомнить свой код или сбросить аккаунт.
Как восстановить телеграмм если нет доступа к номеру?
Если вас интересует вопрос, как восстановить аккаунт телеграмма без номера телефона, то ответ однозначный – никак. Проверочный код из смс и есть доказательство того, что в учетную запись заходит именно ее владелец.
Как восстановить двухфакторную аутентификацию?
- Войдите в Консоль администратора Google. .
- На главной странице консоли администратора выберите Пользователи.
- Выберите пользователя из списка. .
- Нажмите Безопасность.
- Выберите Двухэтапная аутентификация.
- Нажмите Получить коды подтверждения.
- Скопируйте один из кодов подтверждения.
- Нажмите Готово.
Как зайти в телеграмм если нет доступа к номеру?
К сожалению, если вы розлогинились и на телефоне, и на компьютере, то зайти в свой аккаунт без кода доступа не получится. Стоит также отметить, что в сети появилось очень много программ, которые якобы могут зайти в аккаунт без номера телефона. Не стоит скачивать такие приложения, поскольку они не работают.
Как открыть Телеграм если забыл облачный пароль?
- Обратитесь в техническую поддержку – вам отправят сообщение с кодом доступа в приложение. После этого вы можете установить новый пароль;
- Если ранее у вас была установлена двойная защита, сообщение с новым паролем будет отправлено на адрес электронной почты.
Как отключить двухфакторную аутентификацию в телеграмме?
Отключить двустороннюю аутентификацию в Telegram
Зайдите в меню « Двойная аутентификация ». Введите пароль, соответствующий двухфакторной аутентификации. Если вы определили индекс, он отображается на странице. Вы можете изменить свой резервный адрес электронной почты, изменить пароль или отключить пароль.
Как сбросить код пароль в телеграмме?
- Перейдите в боковое меню мессенджера, проведя пальцем от левого края экрана, либо же нажмите на три горизонтальные полоски в верхнем левом углу.
- Перейдите в пункт «Настройки» — «Конфиденциальность и безопасность» — «Код-пароль».
Как можно восстановить удаленную переписку в телеграмме?
Функции восстановления не предусмотрено. Ваш аккаунт не будет находиться в каких-либо резервных хранилищах. Вернуть удалённый профиль технически невозможно, поэтому если кто-то будет утверждать, что может восстановить аккаунт за круглую сумму — ни в коем случае не соглашайтесь. Не торопитесь с удалением аккаунта.
Как восстановить телеграмм если потерял симку?
- Напишите сообщение с просьбой о помощи в обратную связь( Настройки – Поддержка – Задать вопрос ) – администраторы защитят профиль на время замены номера телефона (обычно производится немедленное замораживание, восстановление возможно в любое время);
- Обратитесь к вашему мобильному оператору.
Как отвязать телефон от телеграмма?
Для этого откройте настройки мессенджера, перейдите в раздел «Конфиденциальность» и нажмите на «Номер телефона». Чтобы полностью скрыть телефон в первом блоке выберите «Никто», а во втором «Мои контакты». Ниже можно будет добавить исключения.
Как написать в поддержку телеграмма?
- Зайдите по любому адресу telegram.org/support.
- Обратите внимание на поле «Please describe your problem». .
- Для получения ответа укажите Вашу электронную почту (e-mail).
- Укажите также номер телефона, на который зарегистрирован аккаунт.
Как восстановить доступ к Authenticator?
- Войдите в аккаунт Google, указав пользовательские данные.
- При запросе кода подтверждения нажмите на «Другие варианты».
- Перейдите в меню Справка > Связаться с Google.
- Далее необходимо подтвердить принадлежность к аккаунту, ответив на вопросы.
Можно ли восстановить Google Authenticator?
Когда вы настраиваете двухфакторную аутентификацию (2FA) с помощью Google Authenticator в своем аккаунте, вам будет предложено сохранить резервный ключ. Этот код позволяет вам восстановить доступ к аккаунту в случае, если вы поменяете или потеряете свой телефон или случайно удалите приложение Google Authenticator.
Где найти ключ для Google Authenticator?
- Войдите в личный кабинет Dynadot.
- Выберите «Моя информация» в панели меню слева и щелкните «Безопасность» в раскрывающемся списке.
- Подтвердите свою личность, введя свой «день рождения», а также код Google Authenticator и/или СМС-код (если требуется).
Источник: vadimuz.ru