Telegram обновил свои условия использования и политику конфиденциальности для бразильского региона — там появился пункт о запрете жестокого обращения с детьми и участия в незаконной деятельности, связанной с терроризмом. Согласно новым правилам, сервис будет раскрывать властям IP-данные, если «Telegram получает постановление суда от демократической страны, такой как Бразилия, относительно использования общедоступной платформы Telegram для действий, запрещенных Условиями использования». Об этом передаёт профильный портал Telegram Info.
Подписывайтесь на наш Телеграм
Напомним, в марте мессенджер был на волоске от блокировки в Бразилии — 18 числа Верховный суд страны постановил запретить доступ к Telegram, однако, в связи с последующим обращением Павла Дурова и его извинением, власти отозвали это решение. Тогда создатель сервиса написал, что разработчики вовсе не отказались исполнять требования правительства Бразилии. Наоборот, они выполнили обязательства, но отчёт об этом мог потеряться после отправки, а дальнейшие письма властей с дополнительными запросами приходили по старому адресу электронной почты, из-за чего команда мессенджера попросту не видела их.
Как сделать TELEGRAM бота, который определяет адрес пользователя по IP / Конструктор SamBot.ru
Материалы по теме:
- Как получать донаты в Telegram, публикуя платные фото и видео
- 9 сторонних клиентов Telegram для Android, во всём лучше оригинального
- Telegram и Signal — не самые защищённые. Есть мессенджеры понадёжнее, вы ими пользовались
Источник: trashbox.ru
Как ссылка нового формата Telegram способна раскрыть ваше местополжение правоохранительным органам
29 августа, основатель и глава Telegram Павел Дуров рассказал у себя в Telegram-канале, что мессенджер начал поддерживать ссылки второго типа. Теперь имя пользователя, написанное латиницей, можно будет увидеть и перед адресом страницы, а не только после него.
По словам Дурова, к основным и привычным ссылкам типа t.me/username добавятся новые — username.t.me.
Сделано это в преддверии создания на базе мессенджера платформы по продаже запоминающихся никнеймов через аукционы.
«В преддверии грядущих событий, сегодня мы добавляем поддержку ссылок типа username.t.me для каждого имени пользователя в Telegram, в дополнение к уже существующим t.me/username. Эти ссылки уже функционируют в любом браузере», — сообщил Павел Дуров.
Источник: ferra.ru
Весьма интересно, почему команда Telegram решилась на такой шаг.
Каждый из нас, хотя бы раз, из-за любопытности, проверял, либо делился своим именем пользователя, каналом на t.me. Это обычный интерактивный редирект на основную страницу для приложения Telegram.
Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.3.
Как найти человека по IP адресу, определяем местоположение
Что это означает?
При установлении соединения с https сайтами (замок в строке состояния браузера), ваш браузер отправляет заголовок с названием ClientHello, где указывается имя домена (ссылка (адрес url), не видна), к которому мы хотим подключиться, к примеру «youtube.com», «yandex.ru».
Почему? С 2011 закончились ipv4 адреса, которые раздавали провайдерам.
За одним IP могут быть несколько серверов.
Из-за нехватки, почти все провайдеры интернета, поставили своих пользователей за NAT, это когда одним IP адресом пользуются несколько клиентов, у них меняются только порты. Это причина, по которой некоторые покупают выделенные белые IP, чтобы перенаправлять порты, для NAS, серверов игр и т.д.
Те же провайдеры блокируют доступ к сайтам по этому заголовку. Спрятать этот заголовок, пока что, к сожалению можно только по VPN. Есть ещё стандарт Encrypted Client Hello (ECH), который всё ещё дорабатывается и нескоро начнёт внедряться. Благодаря ECH, мы бы могли шифровать заголовок с помощью публичного ключа полученного из записей DNS.
Но уже есть законопроект Минцифры, который предусматривает блокировку таких стандартов, мешает защищать граждан от пропаганды (ока Саурона), как они говорят.
Теперь же при входе на vova.t.me в расширении TLS Server_Name_Indication высвечивается ваше имя пользователя vova.
Посмотрим в WireShark:
Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP адрес правоохранительным органам.
Согласно закону Яровой, оператор связи должен хранить интернет-трафик в течение 30 дней. Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.
Просто никогда не пользоваться такими стандартами ссылок нигде, даже не кликать по незнакомым.
29 октября Роскомнадзор заблокировал домен t.me, но в ведомстве пояснили, что ссылки типа *.t.me работают.
Спасибо ещё ребятам из новостного сайта Кода Дурова, за их «тёплый» приём, по отношению к этой статье.
- анонимность
- раскрытие данных
Источник: habr.com
Telegram начал сдавать пользователей спецслужбам
Команда мессенджера Telegram обновила политику конфиденциальности, добавив в раздел о взаимодействии с правоохранительными органами возможность раскрывать данные пользователей.
В документации теперь указано: «Если Telegram получает судебное распоряжение, которое подтверждает, что вы подозреваетесь в терроризме, то мы можем раскрыть ваш IP-адрес и номер телефона соответствующим органам». Впрочем, там же отмечается, что пока такого никогда не происходило.
Как отметил Павел Чиков, адвокат и глава международной правозащитной группы «Агора», представляющий интересы Telegram, изменения являются следствием дела ФСБ против Telegram, но не появились в результате переговоров с властями. Он заявил: «Я бы сказал, что это правильное направление.
Мы как представители Telegram никогда не отрицали права и даже обязанности властей бороться с терроризмом, наоборот, предлагали именно такой цивилизованный путь — судебный запрос в обмен на раскрытие. И даже не переписки, а лишь IP и телефона.» Напомним, блокировка Telegram в России началась 16 апреля 2018 года на основании решения суда, вынесенного 13 апреля.
В попытке ограничить Telegram, Роскомнадзор начал «бить по площадям», на пике количество заблокированных IP-адресов достигало порядка 18 миллионов. Среди «попавших под удар» массово присутствовали сетевые адреса Google и Amazon. На перебои в работе жаловались пользователи мессенджера Viber, музыкального сервиса Spotify, социальной сети Одноклассники, разнообразных онлайн-игр, служб доставки и такси, а также многих других непричастных к Telegram сервисов. Постепенно Роскомнадзор начал исключать определённые подсети с блокировки, в том числе Google и Amazon. По данным сайта usher2.club, который отслеживает количество актуальных IP-адресов из выгрузки Роскомнадзора, на момент написания новости количество заблокированных IP-адресов снизилось примерно до 3,7 млн.
Источник: www.ferra.ru