Можно ли деанонить в Телеграмме

tl;dr: исследую возможности для сопоставления аккаунтов с номерами телефонов в российском сегменте Телеграма.

В мире много людей, которые хотят получить возможность сдеанонить произвольного пользователя. Это могут быть капиталисты не гнушающиеся спама, спецслужбы, мошенники и просто сталкеры. Социальные сервисы пытаются лавировать между желанием привлечь как можно большую аудиторию через импорт контактов и лимитами на доступ к подобной информации. Лавируют по-разному, одни позиционируют себя максимально социальными, другие же больше ценят прайваси. Вторые становятся объектами нападок со стороны сторонников максимальной приватности.

По умолчанию в Telegram, как и в менее приватных мессенджерах, можно добыть аккаунт пользователя, зная его номер. При этом, владелец номера может ограничить эту возможность только для взаимных контактов, для этого есть специальная опция. По умолчанию она выключена, а значит у нас есть полный Telegram беспечных и сознательно публичных ребят. Функция появилась, кажется, из-за слива базы пользователей. Я решил разобраться, во сколько обойдётся создание аналогичной базы, и смогу ли я создать такую.

КАК ДЕАНОНИТЬ В ТЕЛЕГРАММЕ ? КАК ДОКСИТЬ В ТЕЛЕГРАММЕ ?

Я ограничил интересы только российскими пользователями. База номерных диапазонов, как оказалось, публикуется Россвязью, что дополнительно упростило мне задачу, избавив от необходимости скрейпить сайты с подобной информацией. Всего операторам на седьмое сентября раздали почти шестьсот миллионов номеров, а точнее, ровно 598035003.

Я взял несколько сим-карт, `telethon` (Python-модуль с полноценной реализацией MTProto) и попробовал создать такую базу у себя.

Расшаривание контактов и добавление в группу

Помните историю про гонконгский деанон? Бот добавлял пользователей в группу по номеру телефона, тем самым получал аккаунт, привязанный к телефону. В этой же статье журналист ZDNet связался с представителем Telegram. Последний заявил что массовый импорт будет сопряжён с проблемами.

We have suspected that some government-sponsored attackers have exploited this bug and use it to target Hong Kong protesters, in some cases posting immediate dangers to the life of the protestors

Поэтому я решил сначала пошарить контакты. Интерфейс официальных Telegram-клиентов позволяет расшаривать только тех пользователей, чей номер вам так или иначе видно. Однако, `telethon` позволяет расшаривать контакты с произвольным номером. Судя по его API, функция расшаривания — это отправка файла определённого типа. Для предварительной проверки я набросал скрипт, который без лишних вопросов отправил указанный контакт моему основному аккаунту.

Для проверки скриптом, я завёл «чистый» аккаунт (далее Бот), и отправил в ещё один аккаунт (далее Получатель) три номера: Паши, Даши и свой. У всех есть Telegram. Паша расшарил свой телефон вообще всем. Даша добавила в контакты Получателя. Свой номер я добавил дважды: сначала добавив Бота к себе в контакты, потом удалил у себя бота и добавил себя в контакты Боту.

Результат можно интерпретировать по картинке: нормально контакты шарятся исключительно при условии доступности телефона боту. С добавлением в чат всё ещё хуже. Я не могу добавить Ботом даже аккаунты с известным Боту телефоном, если они выключили эту возможность в настройках. Кроме того, Бота могут быстро забанить, если пользователи начнут сообщать о спаме. Так я никого не сдеаноню, самое время забыть об этой идее.

Синхронизация

Синхронизация контактов, как я уже сказал, потенциально влечёт к ограничениям для аккаунта. Но как это выглядит? Я написал ещё один [скрипт](https://github.com/asz/telegram_yellow_pages/blob/main/syncer.py), забирающий из базы случайные номера и добавляющий их в контакты. После этого скрипт парсит контакты, идентификаторы найденых в ростере аккаунтов добавляет обратно в базу, остальных отмечает нулями и удаляет контакты из ростера.

Затем я прогнал 5000 рандомных номеров, по слухам, именно такие лимиты работают в Telegram. В выводе не нашёл ни одного идентификатора, кроме самого Бота. Теперь, чтобы исключить возможные ошибки в коде и обманку Телеграма, добавляю к рандомным номерам вручную номер Даши, отключаю удаление контактов из ростера, уменьшаю объём выборки до 3000 номеров и прогоняю снова. Даши нет ни в ростере, ни в базе. Попытка вручную добавить Дашу намекает, что сработали лимиты Телеграма.

Вроде почти всё хорошо. Чтобы убедиться, я удалил аккаунт и зарегистрировал его заново, уменьшил количество телефонов до 3000 включая Дашу и прогнал скрипт ещё раз. Результат аналогичный. Похоже, что лимиты затрагивают не аккаунт, а номер телефона, с которого синхронизируются контакты. Кажется, всё хорошо, и телеграм действительно обеспечивает разумный уровень защиты от перебора.

Или нет?

В интернете упоминается как минимум два сервиса, которые, якобы просканировали широкий диапазон номеров. Один из них я проверил, работает плохо. Предположим, второй не врёт и им это действительно удалось.

Давайте даже предположим, что им не нужно обрабатывать все 600 миллионов номеров и они откуда-то знают 150 миллионов реально активных номеров (чуть больше, чем по одному номеру на душу населения РФ). Сколько будет стоить просканировать всех за полгода, соблюдая все ограничения мессенджера? А за три месяца? А за месяц? А за один день?

Допустим, с одного номера можно сосканировать 5000 контактов в первый день и ещё 100 в каждый последующий. За полгода с каждого номера можно перебрать 23000 контактов (180*100+5000) , для перебора понадобится около 6500 номеров (150000000/23000) . Не так уж много, правда? Если каждая симка обойдётся в 150 рублей (а это дорого!), то расходы на их приобретение составят менее миллиона рублей. Подъёмная сумма даже для малого бизнеса! Для SIM-карт даже много оборудования держать не нужно, залогинился и запускаешь скрипт раз в день.

Но давайте пересчитаем по максимуму. Возьмём весь пул в 600 миллионов номеров и сократим сроки до месяца. Получится, что нужно 75 тысяч SIM-карт, которые обойдутся всего где-то в десять раз дороже (600000000/(5000+30*100)*150=11250000) . Придётся постараться найти столько симок, зато можно сократить их стоимость в такой партии.

Потенциально можно использовать сервисы, которые позволяют регистрировать аккаунт от 3. 5 рублей за штуку, а самые отбитые могут распространять трояны, чтобы крали SMS. Тогда это будет стоить сильно дешевле. Разработка не кажется сверхсложной, хостинг клиентов также не должен стать большой проблемой. Возможно, придётся использовать множество прокси, но это не точно.

Мне не удалось собрать базу из-за лимитов Telegram и это хорошо. Значит, есть некоторый порог входа для таких действий. Бесполезные скрипты я сложил в гит. Но нет ничего крайне сложного сделать это при наличии некоторых ресурсов. Особенно, если ограничить интересы конкретными регионами, например, в Еврейской АО меньше миллиона номеров в пуле, а в Башкортостане 12.

5 миллионов.

Я предложил команде Телеграма информировать пользователя о возможности скрыть телефон. А вам напоминаю, что анонимность в социальных сервисах условна. Если вам не хочется попасть под массовый деанон, скройте свой номер телефона в Telegram для всех, кроме ваших контактов.

Источник: orion-int.ru

Способы включить анонимный режим в Telegram и скрыть владельца канала

Аккаунт

Автор Анна Сергеева На чтение 4 мин Просмотров 15.6к.

В 2020 г. в Telegram появилось много новых интересных функций, в т.ч. анонимное управление каналом с инструкцией, как скрыть администратора в «Телеграмме». При использовании этой опции организатор не будет виден в списке участников, а написанное им станет публиковаться от имени группы. Я, как блогер, для которого важна свобода высказываний, этим довольна, ведь теперь я могу писать, что считаю необходимым, не опасаясь нелицеприятных высказываний и угроз.

Способы скрыть владельца группы в «Телеграме»

Сегодня соцсети и мессенджеры полнятся мошенниками, желающими воспользоваться личной информацией создателей каналов и прилагающихся к нему чатов. И анонимный режим нужен, чтобы пользователь не понес материальных и моральных потерь. Кроме того, пришедшие от лица группы сообщения выглядят убедительнее, чем если бы их писал простой пользователь. Такую информацию воспринимают как обращение всех руководителей, обладающих единым мнением.

Однако в анонимности есть и отрицательная сторона, поскольку к подобным ресурсам многие относятся с недоверием, но это лучше, чем потерять ценные личные данные и/или подвергнуться злым нападкам.

Есть 2 возможности, как скрыть администратора в «Телеграмме», сделать это можно и с ПК, и со смартфона. Несмотря на то что принцип в этом случае един, действия несколько различаются. Это объясняется разницей интерфейсов приложений, предназначенных для мобильного телефона и компьютера.

На ПК или ноутбуке

На домашнем ПК или ноутбуке админ может установить режим, согласно следующему алгоритму:

1. Открыть группу.
2. Нажав на 3 точки вверху справа, выбрать «Управление».
3. Найдя «Администраторы», кликнуть на выбранного человека.

Последним действием станет перемещение в выпавшем списке рычажка у пункта «Анонимность». После этих действий владелец или назначенный админ исчезнет из списка участвующих, а сообщения его будут приходить от сообщества.

На смартфоне

Если операция выполняется с помощью мобильного устройства, следует:

1. Отыскать группу в мессенджере.
2. Нажать на его название вверху.
3. Тапнуть по значку карандаша.
4. Войти в раздел «Администраторы».
5. Кликнуть на имя человека и, отыскав в появившемся списке нужный пункт, нажать крестик.

Тумблер передвинется вправо, станет зеленым, а в кружке появится галочка. После этого админ и информация о нем станут недоступными для других участников.

Как скрыть админа на канале

По умолчанию в созданном после 2020 г. канале его владелец, а также сведения о нем, не видны другим пользователям мессенджера, поэтому настройки анонимности специально включать не надо. Однако если ресурс создан раньше, и профиль владельца до сих пор открыт, будет достаточно, использовав настройки управления, установить тумблер на «Оставаться анонимным» и убрать сведения.

Впоследствии один из подписчиков может стать админом и видеть данные руководителя. Если последнего это перестало устраивать, он должен выполнить следующие шаги:

На ноутбуке или ПК:

1. Кликнуть на 3 точки вверху экрана.
2. Перейти к «Администраторам».
3. Найти человека в списке.
4. Щелкнуть по имени правой кнопкой мыши и использовать «Удалить».

На мобильном гаджете работает другой алгоритм:

1. Нажать на название канала вверху.
2. Повторить процедуру с символом редактирования – карандашом.
3. Вызвать пункт «Администраторы».
4. Тапнув по 3 точкам около имени, нажать «Разжаловать».

Таким образом нежелательная для разглашения информация будет скрыта от бывшего админа, как и создатель канала, которому она принадлежит.

Как убрать анонимность

Чтобы вернуть сведения, необходимо повторить последовательность действий на ПК или мобильном в том же порядке, передвинуть рычажок в левое положение. После этого создатель и владелец канала, а также любой из его администраторов и их личные данные будут видны широкому кругу лиц.

Обзор

Источник: telegramguru.info

Секретов больше нет. Кто владеет и лишает анонимности популярные телеграм-каналы

В телеграм-среде вспыхнул ряд скандалов. Популярные каналы начали внезапно деанонимировать друг друга. Звучали известные фамилии якобы владельцев, которые самими телеграмщиками особо не опровергались. Кто стоит за волной рассекречивания анонимных «телег» и как известными каналами манипулируют политики и чиновники, выяснял «ФедералПресс».

Кто кем владеет

Телеграм-канал «Кремлевская прачка» сообщил, что владельцем НЕЗЫГАРЬ якобы является известный журналист Маргарита Симоньян. Впрочем, звучала и другая точка зрения: с каналом может определенным образом быть связан глава «Ростеха» Сергей Чемезов. В свою очередь НЕЗЫГАРЬ заявил, что «Прачкой» владеет заместитель мэра Москвы Наталья Сергунина. Ни Симоньян, ни Сергунина эту историю не стали комментировать, потому сообществу осталось лишь гадать, могло ли это быть правдой.

Медиатехнолог Дмитрий Кирьян считает, что деанонимизация каналов НЕЗЫГАРЬ и «Кремлевская прачка» была определенной PR-кампанией. Причина может быть в том, что НЕЗЫГАРЬ нелицеприятно высказывался в сторону мэрии Москвы, которая могла заказать подобную «ответку». «Просто те каналы, которые НЕЗЫГАРЬ репостил, сетка противников якобы рассекречивала.

Но насколько этому можно верить? Они трех ребят назвали авторами каналов, к которым, по моим данным, они отношения не имели. Создали проблемы людям на работе. Кроме того, у каналов могут тысячу раз меняться владельцы», – рассказал эксперт.

Еще по теме

«Необходимо обнулить вопрос с действием Telegram в России». Депутат Госдумы о законопроекте

По его словам, на политической и околополитической арене есть всего около 15 каналов, которые «чего-то стоят» и за которыми тоже стоят определенные лица. Более того, существует несколько сеток.

Так, каналами «Байки из Спасской башни», «Кремлевский саентолог», «Военные журналисты с лейкой и блокнотом» и «Зеленый прокурор» может владеть руководитель образовательного онлайн-проекта «Современная медиа-журналистика» Александр Михайлов.

Авторов канала «Трезвый политолог» может быть несколько, сообщает ТГ-канал «16 негритят». По данным «негритят», авторами является группа молодых политологов из Санкт-Петербурга, выходцев из движения НАШИ. ТГ-канал «Преемник» может вести сотрудник аппарата правительства.

Ряд источников сообщает, что канал «ЗарбитражЫ» принадлежит журналисту Сергею Феклюнину. Якобы этот канал входит в так называемую сетку ВЧК-ОГПУ. Есть версия, что канал ВЧК принадлежит предпринимателю Герману Горбунцову, а ТГ-каналом «Караульный» якобы владеет писатель Эдуард Багиров. ТГ-канал Mash конспирологи относят к представителям братьев Ковальчуков.

Медиатехнолог Кристина Потупчик, по некоторым данным, может иметь отношение к каналам «Акитилоп» и Ortega. Кроме того, у нее есть собственный довольно популярный канал «Полный П».

Советник спикера Госдумы Вячеслава Володина Анастасия Кашеварова, как сообщают источники, являлась создателем издания Daily Storm и одноименного ТГ-канала, на который, по некоторым данным, она до сих пор влияет. Также у нее есть авторский канал Akashevarova. Высказываются предположения, что ей принадлежит целая сеть довольно известных каналов. Впрочем, существование так называемой володинской сетки, о наличии которой неоднократно сообщали крупные каналы, сама Кашеварова категорически отрицает.

Еще по теме

«Они питаются вбросами». Как анонимные паблики в соцсетях создали барьер для СМИ

Руководитель аналитического центра «Политген» Ярослав Игнатовский считает, что множество анонимных телеграм-каналов правильнее было бы разделить на каналы с репутацией и без таковой. «Мы видим по репостам и упоминаемости каналов некие сетки с одним владельцем. У анонимных часто есть хозяева, и это не те, кто пишет данный материал. Могут быть какие-то атаки на чиновников. Порой в СМИ проходят похожие материалы, определенным образом сфокусированные», – отметил эксперт.

По мнению политтехнолога Константина Калачева, «Телеграм» по сути является бизнесом. Рассекречивание владельцев – это часть конкурентной борьбы, и не только за «рынок». «Тут и столкновение амбиций, и обиды, и политическая борьба, и внутриэлитные расклады.

Возможности у анонимных каналов в разного рода вбросах и разрушении репутаций больше, чем у авторских, – полагает эксперт. – Вот и переписываются друг с другом, шлют валентинки и черные метки. Но я-то очень скептично настроен к теме влияния «Телеграма» на реальную политику. Больше похоже на то, что кто-то в детстве не наигрался. Устраивают бури в стакане воды, несут пургу, чтоб не расплескать».

«Провластные» манипуляции

Популярные ТГ-каналы давно стали методом закулисной борьбы между группами влияния Володина, Собянина, Чемезова, Грефа и других известных деятелей политики и бизнеса, считается в политологической среде. В регионах губернаторы находят пути сотрудничества с местными каналами через их владельцев, которых в маленьких городах найти несложно.

Как полагает Ярослав Игнатовский, государство определенным образом участвует в финансировании ряда ТГ-каналов. «В Кремле заинтересованы, чтобы жители регионов читали каналы. Это чиновники, депутаты, политтехнологи, другие люди, связанные с политическими процессами. Им важно, чтобы читатели получали информацию под определенным углом. Но это должно быть не так, как в СМИ. Часто информация может быть и манипулятивного характера», – рассказал эксперт.

Политолог Аббас Галлямов назвал анонимные ТГ-каналы «одним из главных политических инструментов Кремля». «В России люди не верят официальной информации, и это обеспечивает спрос на всякого рода сплетни и слухи. Телеграм-каналы являются современным технологичным способом эти слухи запускать. Периодически появляющаяся информация о лицах, владеющих тем или иным каналом, может быть как правдивой, так и, наоборот, являться спецоперацией по маскировке реальных владельцев», – считает Галлямов.

По мнению медиатехнолога Дмитрия Кирьяна, отрабатывать «какой-то прямой заказ от представителей власти» вполне могут «ребята, работающие в околополитической движухе».

Мнения экспертов относительно будущего телеграм-каналов разделились. Одни уверены, что будущее за анонимностью, другие выступают за открытое авторство. К примеру, Ярослав Игнатовский уверен, что в авторских каналах «манипулятивной информации минимум». Однако, чтобы нарастить популярность, важна оперативность.

С ним согласен и медиатехнолог Дмитрий Кирьян. «Вообще разницы нет, анонимный канал или нет. Просто в «Телеграме» инсайды более яркие, – считает Кирьян. – Через несколько лет это будет выглядеть так же, как сейчас. Будет все скучнее, потом появится новая площадка и «Телеграм» уйдет».

Фото: ФедералПресс / Евгений Поторочин

Подписывайтесь на ФедералПресс в Дзен.Новости , а также следите за самыми интересными новостями в канале Дзен . Все самое важное и оперативное — в telegram-канале « ФедералПресс ».

Источник: fedpress.ru