Основатель Telegram Павел Дуров призвал удалить WhatsApp, который является мировым лидеров среди мессенджеров.
Дуров VS WhatsApp
Причиной своего призыва он назвал новые уязвимости программы, которые грозят утечкой личных данных. При отправке видео злоумышленники могут получить доступ к сведениям. Месяцем ранее у вотсапп нашли ошибку, которая позволяла взламывать пользователей через гифки.
По словам Дурова, WhatsApp используют как троянского коня, с помощью которого шпионят за сообщениями и фотографиями пользователей.
Дуров утверждает, что уязвимостями вотсаппа пользуются не только хакеры, но и власти. Ошибки мессенджера он связал с политикой его владельца — компанией Facebook. Она хранит данные пользователей не у себя, а на серверах Google и Apple в незашифрованном виде. Другой причиной уязвимости Дуров счел участие вотсапп в программе АНБ США по сбору данных о гражданах.
Что безопаснее?
Интернет-аналитик Антон Меркуров полагает, что Павел Дуров критикует конкурента с целью продвижения своего мессенджера. Он продолжит использовать сообщения об ошибках безопасности WhatsApp для ударов по его репутации и рекламы Telegram.
Роскомсвобода: безопасен ли Telegram?
Эксперт отметил, что у пользователей вотсапп действительно нет возможностей обезопасить себя от взломов. Они должны понимать риски, если продолжают пользоваться программой. При этом Меркуров назвал бессмысленным отказ от использования мессенджера, который является самым массовым.
Специалист подчеркнул, что Telegram не является идеальным с точки зрения безопасности мессенджером. Он напомнил о взломах при настройке двухфакторной аутентификации, при которой злоумышленники могут перехватить смс с кодом.
Заблокирован не значит запрещен: в Минкомсвязи пояснили статус Telegram
Меркуров указал на дискуссионность вопроса о том, «где дыра» и кто виноват: телеграм или сотовый оператор. Мессенджер позволяет использовать такой вид аутентификации, а оператор позволяет получить код взломщикам. В итога данные пользователей Telegram тоже остаются уязвимыми, сказал аналитик «МБХ медиа».
По словам эксперта, чтобы максимально обезопасить переписку, можно использовать самое защищенное приложение для общения — Signal.
В Минкомсвязи России связали критику вотсапп с обострением конкуренции между мессенджерами. По словам замглавы ведомства Алексея Волина, сегодня можно наблюдать «увлекательную конкурентную борьбу за пользователей». Если конкурента обвиняют, то это значит, что он увел значительную долю рынка, пояснил чиновник в комментарии ТАСС.
Депутат Госдумы Евгений Федоров согласился с тем, что вотсапп представляет опасность. По его мнению, под Вашингтоном находится «город-флешка», память которой првышает все устройства в мире. Но американские власти не могут обработать всю находящуюся там инфомрацию, поэтому они работают по выборкам. Это затрагивает людей, занимающих более влиятельное положение. Для них WhatsApp особенно опасен, отметил парламентарий. Он рекомендовал не пользоваться мессенджером передает ФАН.
Источник: www.infox.ru
Как защитить Телеграм-канал от взлома и мошенников
Любой канал — это труд и немалые деньги. Причем качать канал часто долго и тяжело, а вот потерять можно легко и быстро. Сегодня рассказываю как защитить Телеграм-канал от взлома и мошенников.
Защищаем аккаунт владельца канала
1. Аккаунт Телеграм, на котором создан канал, регистрируем на отдельный номер телефона (не виртуальный!) Номер нигде не светим. И обратите внимание, что в Телеграм аккаунты самоуничтожаются.
По умолчанию стоит 6 месяцев, лучше сразу поставить на год и время от времени заходить на аккаунт.
2. К аккаунту, на котором создан канал, подключаем двухфакторную аутентификацию. Не лишним будет установить на аккаунт код-пароль безопасности.
Например, мошенник узнал номер телефона и код подтверждения, но без код-пароля войти в аккаунт не сможет. Кстати, код-пароль важно ставить на аккаунты, зарегистрированные с виртуальных номеров.
3. Для работы и общения создаем отдельные аккаунты. Есть методы спама, когда на аккаунт собирается масса жалоб и его «убивают» — Телеграм ограничивает или блокирует пользователя. Потом доказать что-то поддержке Тг сложно.
Поэтому разграничиваем личную и деловую сферу разными аккаунтами. Благо в Телеграм можно быть авторизованным сразу в нескольких аккаунтах разом.
Правила безопасности при работе
Защитить Телеграм-канал от взлома возможно, соблюдая следующие правила:
- Никогда не скачиваем файлы от незнакомых людей. Пример кражи канала с помощью вируса.
- Не авторизуемся с помощью Телеграм на неизвестных сайтах. Даже если будут просить и сулить деньги.
- Не добавляем в администраторы канала неизвестных людей и ботов. Они могут удалить всех подписчиков с канала.
- Не добавляем в описание канала линки неизвестных людей. Если ставите в описание нового менеджера, сразу указывайте, что он оплату не принимает.
Как работают мошенники, пример
В последний месяц (май 2022 года) участились угоны каналов через фейковый skillbox. Хотя могут написать от любого крупного бренда.
Пишет фейковый представитель бренда с готовностью выкупить 5-10-15-30 постов разом.
Дальше отправляет рекламный пост и просит пройти авторизацию на сайте, где в личном кабинете будет начислена оплата. Сайт обычно не открывается, а мошенник сетует на санкции и просит использовать VPN.
Авторизация на сайте идет через Телеграм, нужно прислать проверочный код от Тг. Если прислать, можно попрощаться с каналом и аккаунтом.
Мне тоже в личку написал фейковый представитель от skillbox.
Сам текст был крайне безграмотный, ничего не было сказано про статистику и скидку за опт. Цена мошенника сразу устроила. Аватар написавшего человека был загружен недавно, что тоже вызвало у меня подозрения. После сообщения об оплате на сайте в личном кабинете, просто сразу кинул в «Спам» негодяя).
Настоящие бренды могут попросить статистику канала, скидку за опт, их часто интересует оплата именно на расчетный счет для отчетности. Платят обычно не сразу, так как есть волокита с бухгалтерией и пр. Ни на каких сайтах регистрироваться для оплаты не нужно.
Заключение
Защитить Телеграм-канал от взлома и мошенников не так уж сложно, достаточно соблюдать правила безопасности и никогда не спешить при продаже рекламы, даже если рекламодатель сулит золотые горы.
Надеюсь, статья была для вас полезной. Всегда рад видеть ваши комментарии. Подписывайтесь на канал для админов в Телеграм и рассылку, делитесь статьей.
Успехов вам! До новых встреч в следующих статьях. С уважением, Дмитрий Толстой.
Источник: blogger-tolstoy.ru
На что россияне заменяют телеграм. Скачивают Matrix и Signal, боясь слива данных в детище Павла Дурова
Россияне стали искать альтернативные мессенджеры на замену телеграма. Пользователи рунета напуганы историями об утечки данных из приложения и боятся, что теперь детище бизнесмена Павла Дурова не такое конфиденциальное и безопасное, как считалось.
Почему россияне перестали доверять телеграму
Пользователи рунета стали беспокоиться за личные переписки и данные, которые хранятся в телеграме. Если раньше мессенджер бизнесмена Павла Дурова считался одним из самых безопасных в России и мире, то сейчас этот факт всё больше подвергается сомнению. Не последнюю роль в этом сыграли истории, авторы которых столкнулись с утечкой информации из приложения.
Заместительница председателя Либертарианской партии России Рина Мацапулина рассказала в твиттере, как перед обыском квартиры и допросом сотрудники Следственного комитета читали её переписку в телеграме в реальном времени.
Рина Мацапулина
После обыска меня повезли в Следственное управление, и пока я сидела там, у меня случился очень интересный диалог со следователем.
— И ты вот сидела там и писала своим друзьям в чат, что, мол, «вряд ли будут выносить», «когда такое было вообще в истории» — ну мы и поняли, что ты там.
То есть они просто читали мои сообщения, пока стояли за дверью.
Рина Мацапулина сделала два вывода: либо госструктуры следят за ней через дорогостоящий сервис Pegasus, либо телеграм может сливать данные пользователей.
Рина Мацапулина
Когда я спросила об этом адвоката (адвокат по уголовкам, не политический), она сказала, что «то, что телеграм течёт, давно уже не секрет, но почему-то никто это не обсуждает».
А пользователь фейсбука (входит в Meta, чья деятельность считается экстремистской на территории России) Юрий Болотских рассказал, как он с друзьями выяснил, что мессенджеры телеграм и WhatsApp автоматически ставят в качестве аватара картинку с медведем в шапке-ушанке и надписью «Горжусь, что я русский!» без ведома владельца аккаунта. Это происшествие уверило Юрия в том, что детище Павла Дурова не такое безопасное и конфиденциальное.
О «НЕПОДКУПНОСТИ» И «КОНФИДЕНЦИАЛЬНОСТИ» ТЕЛЕГРАМА И WHATSAPP.
Недавно в связи с блокировками знакомые массово посыпались в телеграм. Друг детства, вижу, там засветился. Только на фото – какой-то медведь в шапке и со словами «Горжусь, что я русский!».
Задал другу вопрос о фотографии. «Ничего не знаю, фотографий никаких не выставлял!» — отвечает. «И нет у меня фото на профиле, там пусто!»
Но я же вижу фото!
Но ладно, думаю, может, ошибка. Сбой, может, или ещё чего…
А вчера переустанавливал WhatsApp. И при переписке с сестрой обнаружил, что моё фото профиля… медведь в ушанке! С теми самыми словами под картинкой! Причём я этого в профиле не вижу, там просто отсутствует фото. А вот мои собеседники медведя видят.
Побеседовал с людьми, сопоставили дружно. Картина примерно следующая: в настройках ватсап и телеграм задано, что если ты не ставишь какое-либо фото профиля – мессенджер по умолчанию ставит медведя, поддерживающего [военную операцию].
Это к вопросу «неподконтрольности» и «конфиденциальности». Юрий Болотских
Жалоб на небезопасность телеграма с начала военной операции в Украине становится всё больше и больше. Хотя у подобных историй нет официальных подтверждений, пользователи рунета боятся за свои данные и ищут альтернативные месседжеры.
В какие мессенджеры уходят россияне
Авторка Medialeaks обнаружила, что чаще всего пользователи рунета советуют переходить в три наиболее безопасных, по их мнению, мессенджера — Signal и Matrix.
Signal
Siganal — это мессенджер для обмена мгновенными сообщениями, который существует с 2013 года. Особой популярностью он пользуется у людей, которым необходимо обеспечить приватность общения. Приложение хвалили бизнесмен Илон Маск и бывший сотрудник ЦРУ Эдвард Сноуден.
Конфиденциальность в «Сигнале» достигается за счёт шифрования сообщений от устройству к устройству, это значит, что переписку могут прочесть только её авторы и никто больше. Также разработчики обещают, что риск общения с мошенниками сведён к минимуму — для защиты приложение иногда просит пользователя предоставить пин-код, который был установлен при регистрации.
Как и в привычных мессенджерах, пользователи Signal могут создавать групповые чаты, созваниваться по аудио- и видеосвязи, присылать фото и видео, который исчезнут через несколько секунд после прочтения. Вся переданная информация скрывается Е2ЕЕ-шифрованием.
Matrix
Matrix — это федеративный протокол для общения, в котором нет единого сервера и в котором любой пользователь может создать свой или присоединиться к уже существующему. Сервер выбирается при регистрации. Чтобы начать пользоваться Matrix, нужно скачать мессенджер (клиент), который поддерживает протокол, — например, Element.
Протокол «Матрикс» считается одной из самых защищённых и конфиденциальных платформ для общения — переписки в личных и групповых чатах (комнатах) шифруются с открытым исходным кодом.
У мессенджера есть одна важная особенность — это мосты. Они позволяют настроить общение между другими мессенджерами, тем же телеграмом или WhatsApp. Все чаты пользователя можно «перетащить» в Matrix, тогда общение в них, как обещают разработчики, станет в разы безопаснее.
Ранее Medialeaks рассказывал, какими приложениями россияне пытаются заменить запрещённый инстаграм (входит Meta, чья деятельность считается экстремисткой на территории России). На примете — «Россграм», «Тенчат» и Now.
Источник: medialeaks.ru