В конце августа Павел Дуров представил поддержку нового типа ссылок в Telegram — username.t.me. В Сети стали появляться сообщения о том, что их опасно использовать, так как они позволяют раскрывать местоположение пользователей.
«Код Дурова» объясняет, почему сейчас это надуманная проблема.
19 сентября пользователь «Хабра» опубликовал материал «Как ссылка нового формата Telegram способна раскрыть ваше местоположение правоохранительным органам». 20 сентября материалом поделился официальный Telegram-канал «Хабра».
Как ссылка нового формата Telegram способна раскрыть ваше местополжение правоохранительным органам
* Пассивный доход по ССЫЛКАМ | YouTube, TikTok и Telegram
29 августа, основатель и глава Telegram Павел Дуров рассказал у себя в Telegram-канале, что мессенджер начал поддерживать ссылки второго типа. Теперь имя пользователя, написанное латиницей, можно.
Habr penetration
Автор считает, что пользователи хотя бы раз проверяли или делились своим именем пользователя или каналом. Речь идёт о ссылках типа t.me/username. Такие ссылки в браузерах используются мессенджером в качестве редиректа на аккаунты и каналы в приложении Telegram:
Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.2, — пишет автор материала.
По его словам, всё было анонимно, и многие пользователи делились своими ссылками где угодно, но теперь при использовании нового типа ссылок username.t.me в расширении TLS Server_Name_Indication высвечивается имя пользователя:
Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP-адрес правоохранительным органам. Согласно закону Яровой, оператор связи должен хранить интернет-трафик в течение 30 дней.
Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.
Что же делать? Просто никогда не пользоваться такими стандартами ссылок нигде, даже не кликать по незнакомым.
Почему всё не так ужасно?
Во-первых
Если следовать логике автора статьи, то пользователям вообще не стоит посещать какие-либо сайты по ссылкам. Очевидно, везде есть риск, что кто-либо, в том числе правоохранительные органы, может отследить их поведение.
IP-адреса, а следовательно и потенциальные геолокации могут быть скомпрометированы в любой момент. Чаще всего такое возможно из-за перехода по подозрительным ссылкам. Но ссылка на профиль в Telegram таковой не является.
Как ПРОДАТЬ СВОЙ НИКНЕЙМ в ТЕЛЕГРАМ
Также важно понимать, что провайдеры в любой стране могут отслеживать, какие сайты посещаются пользователями. В свою очередь, правоохранительные органы имеют возможность запрашивать такую информацию.
Во-вторых
По ссылке может перейти кто угодно — далеко не факт, что это владелец аккаунта. Да и не все пользователи проверяют работоспособность ссылки на свой профиль. Это может показаться не совсем очевидным объяснением. Однако действительно очень трудно представить, чтобы люди тратили на это время.
Более того, в Telegram ссылка по умолчанию [t.me/username] осталась прежней. Соответственно, исходя из заявления автора материала на «Хабре», всё остаётся таким же безопасным, потому что этот формат всё равно останется самым используемым.
Нужно обратить внимание и на то, что насильного перехода на новый формат [username.t.me] со стороны мессенджера нет, а уничтожить формат по умолчанию [t.me/username] сегодня представляется невозможным и, мягко говоря, странным.
В-третьих
Зачастую пользователи, как и в различных сервисах, привязывают свой аккаунт в мессенджере к основному мобильному номеру телефона. Согласно российскому законодательству, услуги связи оказываются при условии заключения договора с оператором связи:
- салоны связи при покупке SIM-карты требуют паспорт, а при покупке SIM-карты онлайн обычно требуется электронная подпись в «Госключе» или Цифровой образ в Единой биометрической системе, а также подтверждение паспортных данных;
- правоохранительные органы в любой стране мира в теории могли бы сопоставить имя пользователя в аккаунте Telegram с потенциально принадлежащими ему номерами телефона (который предварительно можно поискать по имени и фамилии, указанных в аккаунте);
- такая процедура поимки пользователя, вероятно, была бы гораздо проще, нежели разбор ссылок и попытка обнаружить IP-адрес по ссылке, ведущей на аккаунт в мессенджере.
Что касается самого Telegram, то он придерживается соображений конфиденциальности и свободы слова — политика мессенджера заключается в том, что он может разглашать данные по требованию суда только о подозреваемых в терроризме. Это мессенджер сейчас подтверждает в Индийском Высоком суде Дели.
Источник: kod.ru
Ссылка на Telegram не работает: как это исправить?
После блокировки мессенджера в России, многие пользователи столкнулись с тем, что не открывается ссылка на Telegram. По сути, когда Вы пытаетесь перейти на t.me или telegram.me, браузер просто отказывается загружать сайт. То же самое происходит и когда Вы пытаетесь перейти по ссылке на Телеграм-канал, в чат или к боту.
Но если проблема доступа легко решается при помощи VPN-клиентов и правильных настроек прокси, о которых можно почитать и скачать здесь, то со ссылками намного сложнее. В этой статье мы расскажем о том, почему ссылка вида t.me больше не работает, как теперь по ней перейти и как давать ссылки на контент в мессенджере.
Но стоит помнить, что такое происходит исключительно, когда Вы переходите в Телеграм с внешнего источника. Например, если ссылка размещена на любом стороннем сайте — в социальных сетях (Вконтакте, Инстаграм, и т.д.), в каталогах каналов, чатов и ботов, и прочее. При попытке открыть такой линк, находясь в самом мессенджере, проблемы не возникает.
Почему не открывается ссылка на Telegram: t.me
Сейчас все больше пользователей начинают жаловаться на одну и ту же ошибку в работе мессенджере: при попытке перехода по ссылке на Телеграм, приложение подвисает и отказывается загружать контент. Также происходит и при попытке перехода по ней в браузере — открывается новая вкладка, которая никогда не загружается. При этом, пользователи отмечают: Интернет-соединение работает отлично.
Но как Вы уже могли заметить, это начало происходить как раз после того, как мессенджер в России окончательно заблокировали. Кроме того, в прочих странах ссылки на него работают без проблем. Совпадений не бывает, и поэтому вывод очевиден — ссылка в telegram не открывается из-за действий Роскомнадзора. Как это работает?
По сути, у мессенджера есть свой набор url-адресов — t.me, telegram.me и прочее. Когда нужно перейти в конкретный канал, чат и бота, или открыть профиль пользователя — к этим url добавляется еще и логин этого же канала, чата, бота или пользователя. В итоге, это выглядит так: https://t.me/durov. Но Роскомнадзор добился полной блокировки ссылок вида t.me и telegram.me, по которым человек и может перейти в мессенджер. Из-за этого, не будет работать ни один линк с таким url.
С недавнего времени, ссылку на Телеграм удалили еще и из поисковой выдачи Яндекса. То есть, когда Вы будете искать мессенджер в этом поисковике, все, что он выдаст — статьи, сайты-каталоги и прочее. Правда, ссылку на веб-версию Телеграм Яндекс все еще показывает, и по ней даже можно перейти.
Но вот в мессенджере уже давно настроен прокси, благодаря чему он и продолжает работать. По этой же причине, нормально функционируют и ссылки внутри Телеграма. Однако если Вы переходите по ссылке вида t.me из стороннего ресурса (например, со стороннего сайта или мессенджера), то блокировка срабатывает — и перехода не происходит.
Это сильно усложнило жизнь обычным людям, которые делятся ссылками на свои аккаунты или контент. А продвигать свои каналы и ботов хотелось бы не только внутри мессенджера. Но, благо, с этим можно бороться. И сейчас мы расскажем как именно.
Как перейти по ссылке в Telegram?
Запомните: ссылки вида t.meссылка или telegram.meссылка не работают, и работать не будут, пока блокировка не будет снята. А для перехода в мессенджер из внешних источников, сейчас используются специальные ссылки, которые перенаправляют Вас на нужную страницу в Телеграме, но при этом не попадают под действие блокировки.
Итак, мы выяснили, почему линки на мессенджер не работают. Но делиться своим контентом на сторонних сайтах все еще нужно, особенно если Вы блоггер или пытаетесь раскрутить свой канал. А теперь пришло время рассказать о том, как открыть Телеграм по ссылке. А все достаточно просто — просто необходимо заменить стандартную ссылку на одну из работающих. В чем, собственно, состоит проблема ссылок вида t.me — они попросту больше не функционируют так, как нужно.
Поэтому, если Вы, допустим, размещаете ссылку на чат в Телеграм, которая выглядит как t.meлогин, то пользователи, которые находятся на территории РФ попросту не смогут по ней перейти. Однако способ обойти эту блокировку есть, и он достаточно простой.
А именно — теперь придется заменить стандартную ссылку на Телеграм t.me на другую, одну из работающих. Сейчас их созданием занимается множество сервисов, но мы расскажем только о самых качественных и, главное, бесплатных. И, конечно, мы расскажем о том, как сделать рабочую ссылку на Телеграм.
Как сделать рабочую ссылку на Telegram: на канал, чат, бота, профиль
Что это значит — «работающая ссылка»? Дело в том, что раз нельзя перейти на t.me и telegram.me, то стоит воспользоваться url, которые еще не заблокированы, так как это не официальные ссылки на мессенджер. Но они отлично работают. Сейчас множество сервисов предоставляют свои услуги по созданию работающих ссылок на Телеграм. По сути, это функционирует, как обычная переадресация.
Для того, чтобы ссылка на Телеграм-канал, чат или бота заработала, необходимо просто заменить стандартную t.meссылка на одну из этих:
t-do.ruссылка
t.elegram.ruссылка
teleg.runссылка
tele.clickссылка
tg.telepult.pro/ссылка
Теперь давайте попробуем протестировать эти ссылки. Для этого, мы будем использовать официальный Телеграм-канал создателя мессенджера – Павла Дурова (это чтобы Вы не обвиняли нас в рекламе) — Durov’s Channel. Попробуйте сначала перейти по обычной ссылке: https://t.me/durov.
На самом деле, их огромное множество. Мы лишь предоставляем самые популярные и уже точно проверенные ссылки. Существуют даже сервисы, которые способны конвертировать стандартную ссылку, которую блокирует Роскомнадзор, на работающую. Все, что Вам нужно — всего лишь ввести обычный линк на свой канал, профиль или чат, после чего Вы получите сконвертированный, полностью функционирующий адрес.
Теперь давайте попробуем посмотреть, как это работает и протестируем ссылки, которые мы Вам предложили. Для этого, мы будем использовать официальный Телеграм-канал Павла Дурова — Durov’s Channel. Попробуйте сначала перейти по обычной ссылке, которая перестала работать: https://t.me/durov. Скорее всего, она не сработает.
Если сработала — поздравляем. Значит, все в порядке и Вам не нужно заниматься заменой ссылок.
Если же нет, то повторите следующие действия:
- в стандартном адресе, удалите часть с t.me или telegram.me. Должно получиться следующее: https://durov;
- а теперь, в части адреса, откуда Вы удалили t.me или telegram.me, вставьте teleg.run, tele.click или tg.telepult.pro, дописав логин канала. Выберите ту, что больше нравится;
- В итоге, у Вас должно получиться следующее: https://teleg.rundurov, https://tele.clickdurovили https://tg.telepult.pro/durov.
Теперь попробуйте перейти по одной из них. Хотя бы одна, но должна сработать. как правило, работают все. В дальнейшем, Вам всего лишь нужно будет вставлять один из вышеперечисленных url, вместо t.me или telegram.me. Так, Вы не только сможете перейти в мессенджер с любого внешнего источника, но и делиться со своими друзьями и подписчиками сразу работающей ссылкой.
Источник: redcher.ru
Как ссылка нового формата Telegram способна раскрыть ваше местополжение правоохранительным органам
29 августа, основатель и глава Telegram Павел Дуров рассказал у себя в Telegram-канале, что мессенджер начал поддерживать ссылки второго типа. Теперь имя пользователя, написанное латиницей, можно будет увидеть и перед адресом страницы, а не только после него.
По словам Дурова, к основным и привычным ссылкам типа t.me/username добавятся новые — username.t.me.
Сделано это в преддверии создания на базе мессенджера платформы по продаже запоминающихся никнеймов через аукционы.
«В преддверии грядущих событий, сегодня мы добавляем поддержку ссылок типа username.t.me для каждого имени пользователя в Telegram, в дополнение к уже существующим t.me/username. Эти ссылки уже функционируют в любом браузере», — сообщил Павел Дуров.
Источник: ferra.ru
Весьма интересно, почему команда Telegram решилась на такой шаг.
Каждый из нас, хотя бы раз, из-за любопытности, проверял, либо делился своим именем пользователя, каналом на t.me. Это обычный интерактивный редирект на основную страницу для приложения Telegram.
Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.3.
Что это означает?
При установлении соединения с https сайтами (замок в строке состояния браузера), ваш браузер отправляет заголовок с названием ClientHello, где указывается имя домена (ссылка (адрес url), не видна), к которому мы хотим подключиться, к примеру «youtube.com», «yandex.ru».
Почему? С 2011 закончились ipv4 адреса, которые раздавали провайдерам.
За одним IP могут быть несколько серверов.
Из-за нехватки, почти все провайдеры интернета, поставили своих пользователей за NAT, это когда одним IP адресом пользуются несколько клиентов, у них меняются только порты. Это причина, по которой некоторые покупают выделенные белые IP, чтобы перенаправлять порты, для NAS, серверов игр и т.д.
Те же провайдеры блокируют доступ к сайтам по этому заголовку. Спрятать этот заголовок, пока что, к сожалению можно только по VPN. Есть ещё стандарт Encrypted Client Hello (ECH), который всё ещё дорабатывается и нескоро начнёт внедряться. Благодаря ECH, мы бы могли шифровать заголовок с помощью публичного ключа полученного из записей DNS.
Но уже есть законопроект Минцифры, который предусматривает блокировку таких стандартов, мешает защищать граждан от пропаганды (ока Саурона), как они говорят.
Теперь же при входе на vova.t.me в расширении TLS Server_Name_Indication высвечивается ваше имя пользователя vova.
Посмотрим в WireShark:
Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP адрес правоохранительным органам.
Согласно закону Яровой, оператор связи должен хранить интернет-трафик в течение 30 дней. Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.
Просто никогда не пользоваться такими стандартами ссылок нигде, даже не кликать по незнакомым.
29 октября Роскомнадзор заблокировал домен t.me, но в ведомстве пояснили, что ссылки типа *.t.me работают.
Спасибо ещё ребятам из новостного сайта Кода Дурова, за их «тёплый» приём, по отношению к этой статье.
- анонимность
- раскрытие данных
Источник: habr.com