Под безопасностью подразумевается защита от вреда и прочих нежелательных последствий. Всем в мире нужна безопасность. Даже смартфонам.
Анонимное использование Telegram. Сливает ли он переписки? ФСБ следит за вами?
Поговорим о Telegram, или в какой момент мы стали использовать централизованный мессенджер с закрытым исходным кодом как основное средство общение, и как обезопасить себя сохранив жизнь зайцам да и волков не обделить. Но сперва, а как мы к этому пришли?
В начале 2014 года Павел Дуров вынужденно покидает проект “Вконтакте“, он навсегда останется для пользователей тем парнем при котором социальная сеть была той самой. Разгул не прикрытого пиратства, тонны адалт контент, атмосфера свободы — таким запомнят легендарный ВК времен Дурова.
После придёт VK boom, ФСБ начнет тотальную слежку, а соц.сеть лишится миллионной аудитории из-за блокировки в соседней Украине.
Павел Дуров начинает новый проект — Telegram. Мессенджер по заявлением разработчиков сохраняет приватность, в сочетании с закрытым исходным кодом, в нем царит свобода контента и отсутствует монетизация. Практически сразу проект в центре многочисленных скандалов, аудитория стремительно растет, а на 2021 год, пожалуй можно констатировать — TG как минимум равноценен в успешности с VK.com
ФСБ читает сообщения в телеграм? Спецслужбы узнали текст сообщения в телеге еще до изъятия телефона
Но безопасен ли мессенджер?
Прямо сейчас в паблике отсутствуют достоверно подтвержденные историй которые бы уличили Telegram в двойной игре. Однако назвать анонимным приложение что собирает и хранит огромные массивы даты пользователей немного наивно, их использования остается тайной. Верить ли в образ ЗОЖ, миллениала нигилиста что избегает публичности, решает лично каждый, порой лучше и не разбивать иллюзии, возможно по этой причине мы никогда и не увидим Павла Дурова у Дудя.
Перейдем к теме.
TG открывается пользователям после регистраций путем SMS верификации.
Наша задача не раскрывать свой либо как-то связанный с нами номер мобильного телефона. Для регистраций можно использовать сервисы по приему sms, возьмем зарубежный сервис который не требует реставраций с личным номером. Например Hushed позволяет получить номер USA бесплатно при регистрации с USA ip на 3 дня, а также позволяет регистрироваться на временные почты. Примеров таких сервисов десятки, просто найдите любой заграничный и используйте выдуманные данные. Также хорошим вариантом будет попросить местных (желательно не вашей местности) беспризорных ребят принять смс, телефон какой никакой у них будет, а понять суть ваших действий им будет невероятно трудно, в таком случае вы получите TG на абсолютно чистый номер.
Однако постойте, нам рано принимать смс ибо помимо номера необходимо скрыть свой ip адрес, а также конфигурацию девайса с которого будет осуществлен вход.
Если мы говорим о веб-версии TG то разумным будет использовать клиент на Линукс дистрибутиве, впрочем подобное можно использовать и в Windows с грамотными настройками фаервола. Суть в следующем, мы должны пропускать весь трафик системы через цепочку скрытия ip, например TOR, а лучше VPN работающий на всю систему. Использования публичных адресов TOR само по себе может вызвать подозрение у любого приложения/ресурса/провайдера.
Проверка на слежку
TG по умолчанию поддерживает проксификацию трафика, и вы даже можете пропустить трафик мессенджера через TOR, однако мы не знаем действий мессенджера потому не доверяем его проксификации, скорее всего она простучит наш реальный ip.
Скачиваем дистрибутив Линукса и устанавливаем его на виртуальную машину. Tails и Whonix по умолчанию после установки пропускают весь трафик через сеть TOR вы можете разобраться с их использованием, либо скачать любой другой дистрибутив Linux и самостоятельно пропустить трафик через сеть VPN/TOR. Whonix также поддерживает виртуализацию.
Вы можете использовать VPS, RDP и другие варианты скрытия реальных отпечатков системы, поскольку теллеграм частично собирает эту информацию. Наиболее простым в использовании будет виртуальная машина с образом линукса и пропуском всего трафика через VPN/TOR. Однако альтернативных вариантов также предостаточно.
Для мобильных устройств — включаем VPN/TOR и блокируем трафик без VPN на андроиде. ioS такими свойствами не обладает поэтому останется доверять VPN с функцией киллсвичь. В любом случае анонимно использовать TG на смартфоне через приложение практически не возможно, легче будет использовать десктоп через удаленное подключению, поскольку TG трекает устройство и часть уникальных отпечатков по которым вас будет возможно идентифицировать. Левый/рутированный телефон с подменой информации о системе это также вариант. На наш взгляд для баланса анонимности/удобства использование на смартфоне подключайтесь к мессенджеру через десктом путем удаленного подключения.
Кратко — юзаем сервис для приема смс, предварительно настроив систему скрывая ip и уникальные отпечатки, ставим 2fa сразу после
В суде представитель ФСБ отметила, что информация, необходимая для дешифровки переписки, не составляет охраняемую Конституцией тайну.
«Приказ не регулирует вопросов, касающихся предоставления ФСБ России сведений, которые составляют охраняемую Конституцией тайну, собственно, как и информацию, ограниченного доступа. <. >Информация, необходимая для декодирования, федеральными законами не отнесена к информации ограниченного доступа, и, исходя из позиции Конституционного суда, исходя из закона «О связи», эта информация не составляет также охраняемую Конституцией тайну», – отметил, по данным «Медиазоны», представитель ФСБ.
Ранее, в октябре 2017 года, суд в Москве оштрафовал британское юрлицо Telegram (Telegram Messenger LLP) на 800 тысяч рублей за неисполнение этого приказа. Позже мессенджер проиграл апелляцию против этого решения.
- Бизнес и правительство
- Telegram
Источник: rb.ru