Такси-сервис Uber рассказал, что в прошлом году у него похитили личные данные 50 млн человек: мобильные номера клиентов и их электронные адреса. Другая новость не на шутку встревожила российских водителей: в Telegram появился бот, который предоставляет полную информацию о машине по ее регистрационному номеру, а также по номеру телефона владельца. Кто сливает личную информацию граждан в открытый доступ, кто может ей воспользоваться в своих корыстных целях, и чего не стоит делать, чтобы на вас не появилось в интернете подробное досье, «МИР 24» рассказали эксперты.
Что произошло?
В течение года корпорация Uber скрывала утечку личных данных, об этом стало известно сегодня. Хакеры заполучили около 50 млн мобильных номеров и адресов электронной почты клиентов компании.
Однако беспокоиться по этому поводу стоит лишь тем, кто не любит получать спам рекламного характера.
«Как правило, подобные взломы осуществляются сервисами-конкурентами для последующей рассылки своих приложений, то есть рекламы», – рассказал «МИР 24» специалист по деловой разведке Игорь Бедеров.
Насколько безопасен и анонимен телеграмм ● Телеграмм следит за своими пользователями
Нет поводов для беспокойства и у тех, кто привязал свою банковскую карту к мобильному приложению. По словам Игоря Бедерова, взломщики могут получить только номер карты, но не снять с нее деньги – потому что они не видят дополнительный код, указанный мелким шрифтом на обратной стороне.
Больший повод для беспокойства представляет новый бот в Telegram. По номеру автомобиля он предоставляет любому желающему полную информацию о транспортном средстве: его марку, год выпуска, цвет, мощность, номер двигателя и т.д. Доступными любому пользователю Telegram теперь стали имя и фамилия владельца, его неоплаченные штрафы, мобильный телефон и информация обо всех сменах владельца авто; иногда – данные полиса страхования. Точно так же новый бот позволяет узнать информацию обо всех транспортных средствах, которые имеются у пользователя сотовой связи, на чье имя зарегистрирован номер.
Кто течет?
Эксперт по информационной безопасности ЗАО «Монитор безопасности» Тарас Татаринов сомневается, что источником подобной утечки могут быть государственные базы.
Безопасность или удобство?
«Думаю, источник – всякого рода автомобильные «сайты-помогалки». Например, помощники в оплате штрафов. Сайты, где люди самостоятельно вводят данные своих телефонов и прочую личную информацию».
Личные данные могут покупаться с этих сайтов и сервисов, хотя это является явным нарушением законодательства, отмечает эксперт.
Специалист по деловой разведке Игорь Бедеров считает, что источник утечки можно предположить по характеру украденной информации:
«Если в интернете появляется частичная информация – например, имя владельца машины и номер его телефона – то утечка могла произойти из открытых источников, таких как «Анти-ПАРКОН», а также еще десятка ресурсов, которые агрегируют объявления: рекламу, сведения о парковках и т.д.»
«Что же касается штрафов, то их давно можно посмотреть онлайн, – продолжает эксперт. – Но если бот предоставляет данные по страховому полису, то, по всей видимости, была дискредитирована база страховщиков».
Есть ли опасность?
Большинство экспертов уверены, что особого повода для беспокойства нет, так как украденные данные вряд ли могут использоваться для финансового мошенничества.
Однако информация о том, кто владеет конкретной машиной и телефонный номер владельца, может быть «полезной» явным недоброжелателям, полагает специалист по деловой разведке Игорь Бедеров.
«Эта информация может помочь тем, кто хочет вас найти, чтобы за что-то наказать», – говорит говорит Бедеров.
Также данные о личном имуществе могут заинтересовать преступников.
«Получение информации о наличии квартир и машин дает соблазн мошенникам для совершения противоправных действий», – обращает внимание гендиректор информационно-аналитического агентства «Telecom Daily» Денис Кусков.
Что делать?
Первое правило, которое следует соблюдать, по словам Тараса Татаринова, – это не вводить свои личные данные на «сайтах-помогалках», владельцы которых могут продавать личную информацию.
«Если нет необходимости оплачивать услуги на сомнительных ресурсах, лучше этого не делать, – говорит Денис Кусков. – Для оплаты есть интернет-банк, к которому привязан ваша карта. Он гораздо более безопасен. Или сайт Госуслуги, который тоже имеет многоуровневую защиту».
Можно ли вернуть украденные данные?
«Если информация утекла боту, то в первую очередь надо расстроиться и смириться с этим, – констатирует гендиректор «Telecom Daily» Денис Кусков. – Потому что отдельные обращения отдельных граждан вряд ли могут привести к корректировке информации в интернете надзорными органами. Для этого необходим резонанс, например, в СМИ, чтобы надзорные органы видели, что за их добросовестной работой следят».
Жертва сети
Юрист BMS Law Firm Владимир Шалаев также находит ситуацию безвыходной:
«Каких-то больших рисков попадание таких данных в руки злоумышленников не несет, однако они относятся к персональным данным, которые охраняются соответствующим законодательством. Распространение таких данных, как и их получение, противоправно. Ведомством, которое отвечает за подобного рода нарушения, является Роскомнадзор. Можно отправить ему жалобу, но проблема на сегодняшний день в том, что пока Telegram не подчиняется требованиям Роскомнадзора, поэтому такая жалоба вполне может не дать никакого результата».
Эксперт по информационной безопасности Тарас Татаринов говорит, что даже если государство будет блокировать все страницы в интернете, подобные боту в Telegram, утечка персональных данных все равно будет происходить:
«Можно жаловаться в Роскомнадзор, но есть такой шуточный список правил интернета, который гласит: все, что попадает в интернет, остается в нем навсегда. И если вы один раз ввели свои данные на сайте, не вызывающем полного доверия, то, скорее всего, ваша личная информация навсегда осталась в сети».
«Никакой Роскомнадзор не в силах удалить ваши данные отовсюду», – уверяет эксперт.
Крупные утечки персональных данных происходят в России все чаще. В 2011 году в публичном пространстве оказались фамилии, IP-адреса и контактные данные пользователей интернет-магазинов, в том числе и интим. В августе 2016 года произошла утечка персональных данных пользователей Mail.ru – в руках третьих лиц оказались пароли 25 млн человек. В июле 2017 года Пенсионный фонд Москвы «засветил» персональные данные 17,5 тыс. жителей столичного региона, в результате ошибки третьим лицам пришли номера СНИЛС, адреса регистрации, места работы, а также даты рождения москвичей.
По данным исследования группы компаний InfoWatch, в прошлом году на территории РФ было зарегистрировано 213 случаев утечки информации, в результате чего было скомпрометировано около 128 млн конфиденциальных записей. Только в прошлом году объем утечек личной информации в России вырос в 100 раз.
Источник: mir24.tv
Безопасно ли приложение Telegram Messenger? — Что нужно знать родителям
Internet Matters предоставляет родителям и специалистам всесторонние ресурсы и рекомендации экспертов, которые помогут им сориентироваться в постоянно меняющемся мире безопасности детей в Интернете.
Безопасно ли приложение Telegram Messenger? С 500 миллионами пользователей в день важно понимать функции безопасности и настройки конфиденциальности приложения. Узнайте, как обезопасить своего подростка, если он использует приложение.
4606 классов
Что на странице
- Что такое приложение Telegram Messenger?
- Как работает приложение Telegram
- Какой возрастной рейтинг?
- Какие настройки конфиденциальности и безопасности в Telegram?
- В чем преимущества Телеграм?
- На что обратить внимание в Telegram
- Как родители или опекуны могут обеспечить безопасность детей и молодых людей?
- Последние обновления
Что такое приложение Telegram Messenger?
Telegram, запущенный в 2013 году, представляет собой приложение для обмена сообщениями, похожее на Whatsapp и Facebook Messenger. Это позволяет пользователям отправлять сообщения по Wi-Fi или мобильным данным. В октябре 2021 года количество пользователей увеличилось, и эта цифра продолжает расти, поскольку люди отказываются от приложений, принадлежащих крупным компаниям, чтобы оставаться в безопасности в Интернете.
Как работает приложение Telegram
Приложение представляет собой облачное приложение для обмена сообщениями, к которому можно получить доступ на любом устройстве. Это позволяет легко отслеживать ваши сообщения. Пользователи могут отправлять файлы любого типа, совершать видеозвонки и участвовать в групповых чатах. Чтобы безопасно использовать приложение Telegram, пользователи могут включить шифрование и исчезновение сообщений.
Пользователи быстро и легко регистрируются со своими мобильными номерами, чтобы получить доступ ко всем функциям приложения.
Какой возрастной рейтинг?
Telegram безопаснее всего для лиц в возрасте 16 лет и старше. Условия Предоставления Услуг. Тем не менее, Магазине Apple App Store он установлен для тех, кому 17 лет и старше, в то время как Google Play магазин просто оценивает его как требующий родительского контроля. У пользователей не спрашивают их возраст при регистрации.
Какие настройки конфиденциальности и безопасности в Telegram?
Telegram гордится своими функциями безопасности, которые включают возможность шифрования сообщений между пользователями или их исчезновения через определенное время. Есть также несколько настроек конфиденциальности, которые могут использовать пользователи. Просто перейдите в «Настройки» > «Настройки конфиденциальности и безопасности», чтобы начать.
Номер телефона
Когда пользователь регистрируется, это автоматически настраивается так, чтобы контакты могли видеть номер мобильного телефона пользователя, с которым они зарегистрировались. Другие варианты включают разрешение всем или никому видеть номер. Кроме того, пользователи могут добавлять исключения. Например, родитель может видеть номер своего ребенка, но никто другой не может.
Последнее посещение и онлайн
Время последнего посещения пользователя автоматически устанавливается видимым для всех, но может быть установлено только для контактов или ни для кого. Сюда же можно добавить исключения для тех, кто никогда не увидит эту информацию.
Фото профиля
Все могут автоматически просматривать фотографии профилей пользователей. Это можно изменить на контакты только за исключением тех, кто никогда не может видеть фотографию профиля.
Переадресованные сообщения
Пользователи могут контролировать, будут ли сообщения, перенаправленные от них, ссылаться на их профиль. Этот параметр автоматически разрешает всем ссылаться на профиль пользователя, но его можно настроить так, чтобы разрешались только контакты или никому, за исключением случаев.
Объявления
Пользователи могут контролировать, кто может им звонить. Он автоматически настроен так, чтобы каждый мог звонить пользователю, но его можно изменить только на контакты или на всех. Пользователи также могут добавлять сюда исключения в дополнение к опции, позволяющей выполнять одноранговые вызовы. Это автоматически устанавливается для использования с контактами пользователя, но также может быть установлено ни для кого и для всех. Использование этого означает, что вызовы между одним пользователем и другим смогут общаться как обычно с хорошим качеством вызова и видео. Его отключение означает, что вместо этого звонки будут полностью осуществляться через серверы Telegram, а это означает, что IP-адрес вызывающего абонента не будет виден. Это также означает, что качество звонков и видео не такое хорошее.
Группы
Пользователи могут указать, кому разрешено добавлять их в групповой чат, который может вместить до 200,000 XNUMX разных людей. Это автоматически устанавливается для всех, но может быть изменено только для контактов. Здесь также могут быть сделаны исключения для определенных пользователей, которые никогда не смогут добавить вас.
Код блокировки
Пользователи могут защитить свою учетную запись Telegram и приложение с помощью пароля, установленного и известного только им.
Двухэтапное подтверждение
Пользователи могут установить пароль, который требуется при входе в систему на новом устройстве в дополнение к коду, отправляемому через текстовое SMS-сообщение.
Активные сеансы
Это позволяет пользователям видеть, где еще используется их учетная запись и на каких устройствах. Существует также возможность выйти из всех других сеансов, чтобы убедиться, что ваша учетная запись Telegram не используется где-либо еще.
В чем преимущества Телеграм?
Миллионы людей используют Telegram как альтернативу другим приложениям для обмена сообщениями, принадлежащим более крупным компаниям. В октябре 2021 года, после сбоя в работе различных приложений Facebook, у приложения появилось более 70 миллионов новых пользователей.
Используя функции чата, которые уже есть в других популярных приложениях, Telegram также имеет желаемые функции безопасности. Он не передает информацию о пользователях третьим лицам и очень прост в использовании благодаря чистому внешнему виду, высококачественным видеовызовам и функциям группового чата.
На что обратить внимание в Telegram
Хотя многие хвалят функции безопасности Telegram по сравнению с другими крупными приложениями, пользователям по-прежнему необходимо регистрироваться, используя номер мобильного телефона. Эта функция снижает степень безопасности приложения.
Пользователи также могут присоединяться к группам, которые могут содержать до 200,000 XNUMX участников, большинство из которых не знают друг друга лично. Любой может быть приглашен по номеру мобильного телефона или имени пользователя присоединиться к группе. Если в настройках конфиденциальности не установлено ограничение на то, кто может видеть учетную запись пользователя, то любой из этой группы может видеть, находится ли кто-то в сети, и любую другую доступную информацию.
Кроме того, хотя пользователи должны быть старше 16 лет, чтобы присоединиться к приложению, в соответствии с Условиями обслуживания Telegram приложение не запрашивает подтверждение возраста при загрузке и регистрации.
Как родители или опекуны могут обеспечить безопасность детей и молодых людей?
- Регулярно Беседы с вашим ребенком о том, что он использует для общения с другими людьми в Интернете.
- Проверьте, с кем они общаются в Интернете и какой информацией они делятся.
- Помогите подростку с настройками конфиденциальности, чтобы он был в безопасности и был счастлив в Интернете.
- Делайте регулярные мобильные проверки работоспособности чтобы на их устройствах и в приложениях были установлены последние настройки безопасности.
Последние обновления
30 декабря 2021:
- Пользователи могут отправляйте анимированные и интерактивные смайлики в качестве мгновенных реакций, которым можно управлять с помощью настроек учетной записи. Ограничение этого может побудить молодых людей думать о том, что они посылают, вместо того, чтобы посылать мгновенную реакцию на что-то.
- Также были добавлены теги спойлера, чтобы скрыть фрагменты текста, которые могут содержать спойлеры или что-то еще, что отправители не хотят, чтобы получатели видели, прежде чем они нажмут на это. Это сообщение также будет скрыто от уведомлений до тех пор, пока оно не будет активно нажато, поэтому его следует отслеживать.
- Телеграм добавил функция перевода, позволяющая большему количеству людей по всему миру легко общаться. Доступность функции и определенных языков зависит от типа используемого телефона.
- Пользователи могут создавать тематические QR-коды, которыми можно легко поделиться с другими. Молодые люди должны знать, что они сканируют, и убедиться, что они получены из надежного источника.
Источник: www.internetmatters.org
masterok
Конечно же сотрудничает, иначе бы Telegram не оставили в покое.
«Какие ваши доказательства?» Да вот же они.
Все упорно утверждали, что переписку в Telegram взломать нельзя. Сам Дуров позиционирует Telegram как самый безопасный из существующих мессенджеров и обещает 200 тысяч долларов тому, кому удастся взломать его или расшифровать трафик. В марте 2016 года главный юрисконсульт Apple назвал Telegram «абсолютно невзламываемым». Основная переписка хранится на серверах Telegram, но она зашифрована. Алгоритмы шифрования, которые используются в Telegram, взломать нельзя. Соответственно, и до секретных чатов добраться практически невозможно.
Но тут вдруг в Екатеринбурге задерживают Максима Корчемкина. Власти подозревают его в призывах к массовым беспорядкам, которые прошли в защиту сквера в мае 2019 года. Корчемкин публиковал призывы в Telegram-чате «Бессрочка Екб». Он считает, что силовики взломали его Telegram с целью получения доказательств.
«Я считаю, что меня взломали силовики. В постановлении об обыске, которое мне показали, было написано, что я призывал к массовым беспорядкам в Telegram. Меня пытались взломать второй раз уже во время протестов в сквере. Тогда же взламывали журналистов. Всех с одного мадридского IP-адреса.» — Максим Корчемкин, активист движения «Бессрочный протест»
Если Телегу взломать невозможно, то наверняка Дурову показали постановление суда и он как и все остальные владельцы мессенджеров и соцсетей сдал переписку пользователя. Кто-то сомневается?
Ровно так же все работают и в США, Европе. Помалкивают, но всем понятно, что при случае спецслужбы этих стран получат все что нужно из любых соцсетей, почты и мессенджеров.
Вы думаете к Дурову не приходили люди из ФБР и ЦРУ и не спрашивали: а вот тут у нас подозрительные чуваки переписываются, как бы нам почитать. А Дуров такой — а я ничего не могу сделать, все зашифровано. И они такие, ой, извините, до свидания. Ага! ЩАЗ! Прям так и рыдаю над этой идилической картиной в стране свобод и демократий. Еще в 2015 году на слушаниях в сенате директор ФБР Джеймс Коми обратился к правительству США с просьбой предоставить сотрудникам ведомства доступ к системе шифрования, которую используют мессенджеры WhatsApp, iMessage и Telegram. «Моя работа — обеспечивать безопасность людей. И я вижу, что сквозное шифрование коммуникаций, активно набирающее популярность в последнее время, влияет на мою способность выполнять свою работу эффективно», — написал в своём письме Коми.
Директор ФБР считает, что мессенджеры могут быть использованы преступными и террористическими организациями, в том числе ИГИЛ. Так, правоохранительные органы обнаружили, что, вербуя сторонников, «Исламское государство» просит добровольцев использовать зашифрованные мобильные мессенджеры, которые ФБР не может отследить. И вы думаете ему отказали?
В мае 2016 года сотрудники спецслужб пришли без предупреждения в арендуемую Дуровым квартиру в Сан-Франциско, куда он приехал на конференцию Google, и начали задавать вопросы о Telegram. «Они показали мне постановление суда и сказали: «Мы очень уважаем вашу позицию по поводу конфиденциальности и криптографии и мы уважаем то, что вы пытаетесь сделать. Но в мире существует терроризм, это серьезная проблема, и мы обязаны защищать общество. Надеемся, вы понимаете и разделяете наши взгляды»»,— рассказал создатель мессенджера. Затем агенты предложили ему обмениваться с ними по тайному каналу информацией о конкретных пользователях мессенджера в случае возникновения террористической угрозы. Павел Дуров ответил тогда в СМИ, что примет решение после того, как судебный документ изучат его юристы. Но кто же рассказывает журналистам всю правду 🙂
Потому к словам «защищено, нельзя взломать» в интернете надо относиться очень риторически. Я надеюсь вы не испытываете иллюзий на сей счет?
Источник: masterok.livejournal.com