После недавних громких взломов Telegram-аккаунтов в России, основатель сервиса Павел Дуров сказал, что двухфакторная авторизация «позволяет защитить важную информацию».
Да, если двухфакторная авторизация в Telegram включена, то атакующий, угнавший ваш аккаунт, не получит историю ваших переписок — но от самого угона эта двухфакторная не защищает, хотя вроде как должна бы.
То есть если атакующий может получить вашу SMS с кодом для входа, то он гарантированно может угнать ваш аккаунт независимо от того, включена ли у вас двухфакторная авторизация или нет.
Под «угнать» я понимаю «может войти в приложение Telegram под вашим номером телефона» и писать от вашего имени сообщения вашим контактам.
Происходит это следующим образом:
1. Атакующий у себя в приложении указывает номер телефона жертвы и пытается войти в аккаунт. Тут он видит сообщение, что код отправлен не по SMS, а на приложение, зарегистрированное на этот номер, на другом устройстве:
Не приходит смс код от телеграм 2023
2. В этот момент жертва получает системное уведомление у себя в приложении (или приложениях) Telegram:
3. Атакующий нажимает «Didn’t get the code?» и Telegram отправляет код через SMS:
4. Тут атакующий вводит код из SMS и узнает, что в настройках аккаунта включена двухфакторная авторизация и что ему нужно ввести пароль (в данном случае «10» это подсказка для пароля, выбранная при включении двухфакторной):
5. Далее атакующий притворяется, будто он забыл пароль — «Forgot password?». Тут атакующему сообщают, что код восстановления отправлен на электронную почту (если жертва при включении двухфакторной авторизации указала адрес электронной почты). Атакующий не видит адреса электронной почты — он видит лишь то, что после «собачки»:
6. В этот момент жертва получает код для сброса пароля на адрес электронный почты (если она указала адрес электронной почты при включении двухфакторной авторизации):
7. Атакующий нажимает «ok» и видит окошко, куда нужно ввести код для сброса пароля, который был отправлен на электронную почту. Тут атакующий говорит, что у него проблемы с доступом к своей почте — «Having trouble accessing your e-mail?». Тогда Telegram предлагает «reset your account»:
8. Атакующий нажимает «ok» и видит два варианта — или ввести пароль, или нажать «RESET MY ACCOUNT». Telegram объясняет, что при «переустановке» аккаунта потеряется вся переписка и файлы из всех чатов:
9. Атакующий нажимает «RESET MY ACCOUNT» и видит предупреждение, что это действие невозможно будет отменить и что при этом все сообщения и чаты будут удалены:
10. Атакующий нажимает «RESET» и Telegram просит указать имя для «переустановленного» аккаунта:
11. Собственно, все, атакующий успешно угнал аккаунт: он вошел под номером телефона жертвы и может писать от её имени сообщения:
12. Жертва при этом видит приложение таким, каким оно было сразу после установки. Приветственный экран рассказывает о Telegram и предлагает зарегистрироваться или войти в уже существующий аккаунт:
13. Когда атакующий пишет от имени жертвы кому-нибудь из контактов жертвы, этот контакт видит, что жертва только что присоединилась к Telegram (что подозрительно), а также новое сообщение (или сообщения) в новом чате от жертвы. Через 12–16 часов контакт также увидит, что в старых чатах вместо имени жертвы указано «Deleted Account»:
Если жертва имеет возможность получать SMS на этот номер телефона, она может войти в приложение Telegram на своём устройстве. Если атакующий на угнанном аккаунте не включил двухфакторную авторизацию, жертва может войти и в меню Settings => Privacy and Security => Active Sessions прекратить все остальные сессии (то есть сессии атакующего):
Если же атакующий на угнанном аккаунте включил двухфакторную авторизацию — жертва, в свою очередь, таким же образом может «угнать обратно» свой аккаунт.
Получается, что единственная польза от двухфакторной авторизации в Telegram — чтобы атакующий не получил переписку из обычных не секретных чатов (если угнать аккаунт без включенной двухфакторной, то атакующий получит всю историю переписок из несекретных чатов, из секретных чатов он и так и так ничего не получит). То есть Telegram с включённой двухфакторной авторизацией даёт приблизительно то же самое, что Signal и WhatsApp обеспечивают и так, без никакой двухфакторной авторизации.
Иными словами, двухфакторная авторизация в Telegram не совсем настоящая, Telegram все равно позволяет войти используя один лишь фактор — код из SMS.
Ситуация несколько анекдотичная: вот вам, юзеры, двухфакторная авторизация. Первый фактор — код из SMS (что у меня есть), второй фактор — пароль (что я знаю). Звучит супер, но когда юзер говорит — а я вот забыл пароль, Telegram говорит — ну ничего, бывает, заходи без пароля и пользуйся на здоровье 🙂
Это удалось выяснить экспериментальным путём в рамках немножко более масштабного исследования о Telegram, WhatsApp и Signal — «Как «защищённые» мессенджеры защищены от кражи SMS»
Источник: habr.com
Как войти в телеграмм если нет доступа к другим устройствам
В этой статье мы рассмотрим несколько способов войти в Телеграм без использования других устройств. Мы остановимся на процессе входа в Телеграм используя номер телефона, почту или другой аккаунт, а также поделимся полезными советами и выводами.
- Можно ли войти в Телеграм по почте
- Как войти в Телеграм через другой аккаунт
- Как зайти в Телеграм с другого аккаунта
- Как зайти в Телеграм под другим аккаунтом
- Полезные советы
- Выводы
Можно ли войти в Телеграм по почте
Ранее возможность входа в Телеграм была доступна только по номеру телефона. Однако, сейчас пользователи могут получать коды авторизации не только на номер телефона, но также на электронную почту. Также появились функции «Войти с помощью Apple» и «Войти с помощью Google», которые позволяют войти в Телеграм используя свой аккаунт Google или Apple.
Как войти в Телеграм через другой аккаунт
Если у вас уже есть аккаунт в Телеграм, но вы хотите войти используя другой аккаунт, вам следует выполнить следующие шаги:
- Нажмите 10 раз по вашей аватарке в правом нижнем углу.
- Выберите вкладку «Accounts».
- Нажмите «Login to another account».
- Введите данные нового аккаунта и выполните вход.
Как зайти в Телеграм с другого аккаунта
Смена аккаунта в Телеграм происходит через панель учетных записей. Это можно сделать следующим образом:
- Раскройте список профилей, нажав 10 раз по вашей аватарке в правом нижнем углу.
- Выберите нужный аккаунт из списка.
- После выбора аккаунта на главном экране Телеграм отобразятся чаты, относящиеся к выбранному номеру.
Как зайти в Телеграм под другим аккаунтом
Если вы хотите войти в Телеграм под другим аккаунтом, вам понадобится выполнить следующие действия:
- Перейдите в раздел «Настройки» в приложении Телеграм.
- Нажмите кнопку редактирования учетной записи.
- Выберите «Добавить аккаунт».
- Подтвердите учетную запись с помощью кода из СМС или Push-уведомления.
Обратите внимание, что для каждой учетной записи вам потребуется использовать уникальный номер телефона.
Полезные советы
- Если вы забыли пароль от аккаунта в Телеграм, вы можете восстановить его, следуя инструкциям на экране.
- Если вам не приходит СМС с кодом подтверждения, убедитесь, что вы указали правильный номер телефона и у вас есть доступ к сети.
- Если у вас возникли проблемы с входом в Телеграм, обратитесь в службу поддержки мессенджера для получения помощи и решения проблемы.
Выводы
В этой статье мы рассмотрели несколько способов входа в Телеграм без доступа к другим устройствам. Теперь вы знаете, как войти в Телеграм используя номер телефона, почту или другой аккаунт. Следуйте инструкциям, приведенным выше, и вы сможете легко получить доступ к своему аккаунту в Телеграм. Не забывайте следовать полезным советам, чтобы избежать проблем с входом в мессенджер.
Почему я не вижу сообщения в телеграмме
Одной из возможных причин того, почему я не вижу сообщения в Телеграмме, может быть включенный тихий режим. Возможно, он установлен для всего приложения или определенных чатов. Чтобы убедиться, что уведомления включены, нужно нажать на значок (⋮) и выбрать пункт «Unmute» или «Уведомления -> настроить».
Если проблема сохраняется, то стоит проверить настройки уведомлений для всего приложения на смартфоне. Для этого следует перейти в раздел «Настройки», затем выбрать «Уведомления и звуки» (Notifications). В этом разделе можно настроить параметры уведомлений, включая звук, вибрацию и отображение на экране блокировки. Если все настройки корректны, но сообщения по-прежнему не отображаются, возможно, в проблема в самом приложении или может потребоваться перезапуск устройства.
Что делать если Телеграм не работает через мобильный интернет
Если после выполнения указанных действий Телеграм все еще не работает, попробуйте изменить настройки сети на своем устройстве. Проверьте, есть ли у вас доступ к Интернету через мобильные данные или Wi-Fi. Убедитесь, что сигнал сотовой связи или Wi-Fi сильный и стабильный. Если у вас все еще возникают проблемы с подключением к Телеграм, обратитесь к провайдеру мобильной связи.
Возможно, проблема связана с их стороны. Имеет смысл также проверить наличие блокировки мессенджера в вашем регионе или стране. Если вы находитесь в стране, где Телеграм заблокирован, возможно, вам потребуется использовать VPN-сервис или другие способы обхода блокировки. Если ни одно из вышеперечисленных действий не помогло решить проблему с работой Телеграм, стоит обратиться в службу поддержки приложения для получения дополнительной помощи и рекомендаций.
Как разрешить писать сообщение в Телеграм канале
Для того чтобы разрешить писать сообщения в Телеграм канале, сперва необходимо открыть окно «Редактировать канал». В этом окне, в разделе «Обсуждение», следует нажать на ссылку «Добавить группу». После этого появится возможность добавить комментарии.
Дальнейшие действия по включению комментариев аналогичны описанным выше: нужно нажать на ссылку «Добавить» в строке «Обсуждение», а затем выбрать группу, в которую будет разрешено писать комментарии, или же создать новую группу. Таким образом, после выполнения указанных шагов, пользователи смогут оставлять комментарии к постам в Телеграм канале. Разрешая писать сообщения в канале, вы можете создать пространство для общения и обмена мнениями между участниками группы.
Что значит токен не действителен
Сообщение «Токен CSRF недействителен или отсутствует» указывает на то, что вашему браузеру не удалось создать или получить доступ к защищенным cookie-файлам, необходимым для авторизации в вашей учетной записи. Токен CSRF (Cross-Site Request Forgery) — это специальная метка, которая помогает защитить вашу учетную запись от мошеннических действий со стороны злоумышленников.
Он генерируется сервером при каждом запросе и должен соответствовать токену, отправляемому обратно серверу вместе с запросом. Если токен недействителен или отсутствует, сервер не сможет идентифицировать пользователя и разрешить доступ к его учетной записи. Возможными причинами недействительности токена могут быть изменение сессии, выход пользователя из учетной записи или использование устаревшей ссылки. Для успешного доступа к учетной записи необходимо обновить страницу, очистить кеш или выполнить процедуру аутентификации заново.
- После ввода кода нажимаете кнопку Next; 6. Затем нужно ввести своё имя и фамилию; 7. После этого можно добавить фотографию профиля, но это необязательно; 8. Выбираете свой логин, который будет виден другим пользователям; 9. Готово! Теперь у вас есть доступ к Телеграмму без использования других устройств.
Телеграмм — это популярный мессенджер, который позволяет общаться с друзьями, делиться фотографиями и видео, а также получать новости и обновления от избранных источников. Благодаря простому процессу регистрации, вы можете получить доступ к своему аккаунту Телеграмм даже без наличия других устройств. Процесс регистрации включает несколько шагов, которые легко выполнить. После этого вы сможете наслаждаться всеми функциями и возможностями Телеграмма прямо с вашего главного экрана.
Источник: kruzhochki.ru
Телеграм и устройства: несколько на одном и один на нескольких
Сегодня Телеграм один из самых удобных и популярных мессенджеров в мире, он набирает популярность у миллионов пользователей в разных странах. Из множества преимуществ, стоит отметить наличие официального клиента практически для любого устройства. Поэтому, при возникновении у пользователя вопроса – «как перенести Телеграм на новый телефон?», ответ очевиден, – установить мессенджер на новый смартфон и залогиниться под своим аккаунтом.
Как перенести Telegram на новое устройство
Перенос Телеграм на другое устройство
Перенос контактов осуществляется автоматически, поэтому достаточно скачать мессенджер на новый смартфон или компьютер, при желании можно установить клиент на каждое из доступных устройств. И войти в логин своего аккаунта.
На официальном сайте доступен большой перечень ссылок для скачивания приложений, практически для каждой, из существующих на сегодняшний день, ОС.
Telegram для смартфона и планшета
- Стандартно Telegram можно установить из Play Market и App Store, если вы устанавливали приложения с маркета, то проблем у вас возникнуть не должно. Поэтому открывает Play Market, задаем запрос “Telegram” и нажимаем кнопку “Установить”.
- Для iPhone, iPad и AppleWatch приложение доступно по адресу https://apps.apple.com/gb/app/telegram-messenger/id686449807#?platform=iphone
- Для смартфонов и планшетов на Android Telegram можно скачать по адресу https://tlgrm.ru/dl/android. Помимо официального клиента для пользователей Android доступен и альтернативный вариант https://tlgrm.ru/dl/android-plus.
- Для Windows Phone Telegram доступен по адресу https://tlgrm.ru/dl/wp.
Telegram для компьютера
На персональный компьютер мессенджер устанавливается так же просто. На официальном сайте доступны для скачивания все, существующие на сегодняшний день, клиенты. Достаточно перейти по адресу https://tlgrm.ru/apps и выбрать версию, соответствующую установленной операционной системе.
Рисунок 2. Доступные версии на https://tlgrm.ru/apps
Альтернативным вариантам является веб-версия. Для того чтобы пользоваться мессенджером не обязательно его устанавливать на свой компьютер, можно воспользоваться веб-версией https://web.tlgrm.ru или установить расширение для браузера Google Chrome https://tlgrm.ru/dl/webogram.
Оба варианта отлично подойдут для слабых компьютеров, но есть некоторые ограничения:
- отсутствует доступ к секретным чатам,
- Web App не поддерживает русский язык.
Рисунок 3. Расширение Web App.
Как установить несколько клиентов на одно устройство
Установить несколько одинаковых клиентов на одно устройство нельзя, но можно, помимо официальной версии, установить, например, Plus Messenger на Android или воспользоваться веб-версией. В таком случае, каждый из клиентов работает автономно, поэтому есть возможность пользоваться мессенджером одновременно с двух разных аккаунтов. То есть, на Android можно запустить Plus Messenger и Telegram, а на мобильных устройствах Apple и персональных компьютерах, с любой ОС, официальный клиент и веб-версию.
Рисунок 4. Два приложения Telegram на одном устройстве Android.
Как синхронизировать Telegram на нескольких устройствах
Список контактов, история переписки, сохранённые файлы доступны с любого устройства. Все контакты, добавленные со смартфона, отобразятся и в приложении для ПК, и наоборот. Можно даже переписываться со смартфона и компьютера одновременно в разных чатах, за исключением секретных. Секретные чаты привязаны к тому устройству, на котором они были созданы.
Синхронизация происходит автоматически, поэтому зайдя через веб-версию в свой аккаунт с чужого компьютера или залогинившись в приложении на новом смартфоне, пользователь получает доступ ко всем своим контактам и файлам.
Возможные проблемы
Наиболее частые проблемы при работе с Telegram на новом устройстве:
Пользуясь мессенджером с одного устройства, нет необходимости в частой авторизации, поэтому, при переходе на другой смартфон или ПК, пользователь часто не помнит пароль от своего аккаунта. Восстановить пароль не сложно, достаточно указать свой телефонный номер в поле для авторизации и запросить восстановление пароля, после ввести полученный код из смс.
Клиент не устанавливается. Возможно, приложение не совместимо с текущей версией ОС, в таком случае нужно либо скачать подходящий клиент, либо обновить ОС.
Вывод
Пользоваться мессенджером одинаково удобно как со смартфона, так и с компьютера. Конечно, обе версии клиента имеют свои особенности, но функционал у них схож.
При переходе на новое устройство нет причин волноваться из-за переноса контактов, так же как нет повода для беспокойства в ограниченности той или иной версии клиента. Все версии приложения схожи и имеют лишь минимальные отличия, обусловленные удобством работы на том или ином устройстве.
Источник: softolet.ru