В этой статье мы рассмотрим Telegram в целом, поговорим об используемом протоколе и проведем сравнение с другими аналогичными продуктами.
3.2 Проблемы, связанные с технической безопасностью
- Группа исследователей в 2015 году анонсировала схему атаки на Telegram типа «челове-посередине», которая может быть осуществлена властями конкретного государства. Атака связана с генерированием общих секретов по методу Диффи-Хеллмана для двух жертв, имеющих одинаковый 128-битный визуальный отпечаток, и пользователи, которые сравнивают отпечатки, не смогут обнаружить атаку. При реализации атаки «дней рождения» потребуется всего лишь 264 операции. С того момента количество битов, используемых в отпечатках, значительно увеличилось, однако в целом проблема остается актуальной. Чтобы проверить ключи и предотвратить MITM-атаки, пользователи должны визуально сравнить сетку квадратов с четырьмя оттенками синего. Здесь сразу же всплывает человеческий фактор. Во-первых, пользователь может не заметить едва различимых отличий между сетками. Во-вторых, у пользователя вообще может не быть желания возиться со сравнением сеток.
- До 2014 года протокол MTProto использовал модифицированную версию схему обмена ключами по методу Диффи-Хеллмана [9]. Вместо генерации ключей при помощи стандартного протокола на базе алгоритма Диффи-Хеллмана, сервер отсылал пользователю ключ, обработанный операцией XOR вместе с произвольным числом (nonce). Сей факт позволяет фальшивому серверу использовать различные nonce-переменные для двух пользователей, в результате чего будет один и тот же ключ, но который будет известен серверу. Повторимся еще раз: пользователи должны доверять серверу Telegram. Несмотря на то, что этот вопрос был решен, одно только присутствие этой проблемы вызывает массу вопросов относительно компетенций разработчиков Telegram в области безопасности, поскольку проблема чрезвычайно проста.
- В некоторых частях протокола при хешировании вместо SHA-256 используется алгоритм SHA-1, который, как известно, неустойчив к коллизиям [10]. Создатели Telegram утверждают, что SHA-1 используется в тех частях протокола, где устойчивость к коллизиям не принципиальна, однако все же более сильная хеш-функция была бы уместнее. История не раз доказывала, что бреши и неучтенные моменты – довольно распространенное явление.
- Даже при использовании секретного чата, мобильная версия Telegram позволяет третьей стороне просматривать информацию о метаданных. Например, злоумышленник может узнать, когда пользователи выходят в онлайн и уходят в оффлайн вплоть до секунд. Telegram не требует соглашения от обоих сторон для установления коммуникации, и злоумышленник может подключиться и получить информацию о метаданных без ведома пользователя. Кроме того, у злоумышленника есть хороший шанс обнаружить, общаются ли два пользователя между собой посредством подключения и анализа метаданных на обоих концах провода. Мы назвали эту проблему «утечка доступности». Более подробно этот вопрос будет рассмотрен в разделах 4 и 5.
Как показывают предыдущие примеры, во многих случаях пользователи Telegram должны полностью доверять безопасности сервера, что немного иронично, поскольку изначальной целью основателей Telegram было создание продукта, защищенного от слежки. Даже несмотря на то, что многие уязвимости, связанные с безопасностью, были устранены, некоторых найденных проблем не должно было быть изначально.
Шифрование сообщения. Секреты telegram и whatsapp
4. Эксплоит для обнаружения доступности пользователей
Как было упомянуто в предыдущих разделах, Telegram передает информацию о доступности каждому, у кого есть телефонный номер нужного пользователя. Предположим, Ева добавила Алису в список контактов. В этом случае протокол Telegram не оповещает Алису об этом событии. В свою очередь Ева начинает регулярно получать информацию о том, когда Алиса использует Telegram, а Алиса все также не получает никаких оповещений.
Рисунок 2: В командной строке выводится имя пользователя, если тот использует Telegram. В противном случае ничего не выводится
Проблема, связанная с утечкой, легко обнаруживается в командной строке Telegram, как показано на Рисунке 2.
Более того, на Рисунке 3 показано, что Ева может видеть, что Акакий и Хайк выходят в онлайн и уходят в оффлайн. Затем Ева может сопоставить временные интервалы и сделать вывод, что Акакий и Хайк общаются между собой. В следующих разделах будет рассказано, как можно использовать эксплоит для обнаружения того, что два пользователя разговаривают друг с другом.
4.1 Постановка эксперимента
Для отслеживания использования Telegram и коммуникаций мы выбрали 15 активных пользователей среди международных студентов Массачусетского технологического института. Таким образом, мы знали, что студенты общались между собой на ежедневной/еженедельной основе.
Для подключения к пользователям мы использовали командную строку Telegram. Для отслеживания и сбора метаданных был выделен специальный сервер. В итоге было собрано несколько мегабайт необработанных метаданных для последующего анализа.
4.2 Алгоритм корреляции
Что такое end-to-end шифрование + ТОП-7 мессенджеров с оконечным шифрованием
Большинство современных сервисов ради безопасности исключают работу с незашифрованным соединением. Особенно активно в этой области работает Гугл, который к лету 2018 года собирается специальным значком «награждать» сайты, у который не стоит сертификат HTTPS.
Тема шифрования непосредственно связана с криптовалютами. Но в свете последних событий (ситуация с Телеграм и заявление Вконтакте), все чаще пользователи интересуются спецификой сквозного шифрования (оно же оконечное, end-to-end).
Как мы понимаем из контекста, оконечное шифрование необходимо для защиты собственных персональных данных. Без дополнительной защиты файлы из облака, почта и личные документы будут запросто просмотрены злоумышленником или иной заинтересованной стороной.
Что такое оконечное шифрование
Это ситуация, когда две стороны передают друг другу сообщения, и только они имеют доступ к этой информации. Третья сторона не может расшифровать эти данные, поскольку ключи шифрования хранятся на устройствах лиц в диалоге. Таким образом, нельзя дать какой-то один ключ от всей системы, для каждого пользователя он уникален. End-to-end позволяет переносить информацию через разные сервисы, не волнуясь за ее безопасность. Только получатель сможет расшифровать сообщение, ему адресованное.
Примеры использования
Сквозное шифрование может использоваться по-разному. Одним из примеров является прямое подключение покупателей и продавцов к электронной платежной системе или производству. Это происходит, когда одна компания предоставляет услугу другой, что управляет продажами, отслеживанием заказов и доставкой товара.
Другим примером E2E-шифрования является участие третьей стороны в работе. Компании часто стремятся быть ведущим поставщиком всех услуг от начала до конца. Единый поставщик комплексных услуг часто бывает в технологической отрасли. Решения по шифрованию возникают, когда поставщик услуг отвечает за покупку, установку, внедрение, обслуживание и взаимодействие с пользователем.
Самое популярное — почта, мессенджеры и чаты.
Мессенджеры со сквозным шифрованием E2E
Signal Private Messenger
Signal Private Messenger получил поддержку от Эдварда Сноудена и занял видное место среди самых безопасных приложений для обмена сообщениями. Он использует расширенное сквозное шифрование для защиты всех сообщений.
Signal Private Messenger бесплатен и довольно прост в использовании,поставляется с открытым исходным кодом: эксперты могут оценить код приложения на наличие каких-либо багов.
Также в приложении зашифрованные голосовые вызовы, групповые чаты, передача мультимедиа, архив, а сообщения могут самоуничтожаться через определенное время.
Подходит для Android и iOS, Chrome.
Telegram — стойкий борец за шифрование данных
Telegram соединяет людей по всему миру через уникальную сеть дата-центров. Известно, что он обеспечивает такую безопасность, которая никогда не дает доступа третьим лицам к вашим данным. Когда пользователь включает функцию «секретные чаты», сообщения могут автоматически самоуничтожаться на всех задействованных устройствах. Кроме того, можно установить опцию для самоуничтожения аккаунта в течение установленного времени.
Приложение несет в себе все необходимые функции, такие как отправка медиафайлов, видео, документов любого типа, а также дает возможность настроить ботов для конкретных задач.
Существует для Android и iOS, десктопа и в web-версии.
Threema
Threema является одним из надежных приложений обмена сообщениями для Android, iOS и Windows phone. Приложение является платным (2,99 доллара).
Приложение не запрашивает адрес электронной почты или номер телефона при регистрации. Вместо этого предоставляет уникальный идентификатор Threema. В дополнение к текстовым сообщениям, Threema обеспечивает end-to-end шифрование для голосовых вызовов, групповых чатов, файлов и даже статусов. Сообщения, отправленные из приложения, немедленно удаляются с серверов после их доставки.
Threema использует сеть с открытым исходным кодом и Криптографическую библиотеку (NaCl) для защиты связи.
WhatsApp предоставляет шифрование
WhatsApp является одним из самых популярных и безопасных приложений для обмена сообщениями: ему доверяют более 1 миллиарда пользователей. В 2014 году приложение сотрудничало с Open Whisper Systems, чтобы интегрировать тот же протокол для чата, что и в Signal. Думаю, лишних слов здесь не нужно, вы и так знакомы с этим мессенджером с защитой сквозным шифрованием
Wickr Me
Wickr Me — еще одно впечатляющее приложение для передачи зашифрованных сообщений на Android и iOS. Он шифрует каждое сообщение с помощью расширенного сквозного шифрования. Вы можете отправлять самоуничтожающиеся сообщения, фотографии, видео и голосовые сообщения другим пользователям Wickr.
Приложение ввело функцию «Шредер», которая безвозвратно удаляет все ваши чаты и общий медиа-контент. Вы можете установить таймер для сообщений. Wickr не требует номера телефона или адреса электронной почты при регистрации и не хранит никаких метаданных, связанных с вашим общением в нем.
Также приложение является полностью бесплатным для использования, и он не отображает никаких объявлений.
Dust
Приложение ранее было известно как Cyber-Dust. Все разговоры высоко зашифрованы, Dust не хранит сообщения в постоянном хранилище. Вы можете настроить сообщения на удаление сразу после того, как получатель их прочитает.
Приложение отключило возможность делать скриншоты сообщений. Он автоматически обнаруживает и уведомляет вас, если кто-то делает скриншот — это делает его одним из самых безопасных приложений обмена сообщениями. Кроме того, Dust также является социальной сетью: позволяет пожписываться, отправлять и получать текстовые сообщения, стикеры, ссылки, видео и многое другое.
Доступно бесплатно для iOS и Android.
Silence
Ранее было известно как SMS Secure. Приложение использует Axolotl для обеспечения оконечного шифрования между пользователями мессенджера. Если у другой стороны не установлено приложение, вы все равно можете общаться с получателем сообщений, как по SMS.
Silence работает как обычное SMS-приложение, поэтому не требует подключения к серверу или интернету на телефоне. Вам не нужно регистрироваться, платить. Также приложение поставляется с открытым исходным кодом.
Помимо вышеупомянутых безопасных текстовых приложений, есть еще несколько. Facebook Messenger и Imessage от Apple тоже обеспечивают шифрование, но они столкнулись с властями. Тем не менее, многие мессенджеры вводят end-to-end шифрование, чтобы быть конкурентоспособными, так как пользователь выбирает безопасность личных данных.
Источник: crypto-fox.ru
Использование секретного чата в Телеграм
Секретный чат — это форма чата, которая позволяет вам общаться и отправлять файлы с высоким уровнем анонимности. В этом чате используется тип шифрования, который гарантирует, что переписка не сохраняется на сервере. Вместо этого данные передаются от одного участника чата к другому. В этот чат можно попасть, если телефон, на котором он был создан, находится прямо под рукой. Советуем также прочитать статью о том, как создать чат в Телеграмм.
| Как купить рекламу для канала Telegram? Секретное оружие для глубокого анализа Telemetr.me. Анализ ботов, анализ публикаций и аудитории. Ищите каналы, где рекламируются каналы конкурентов, эффективность рекламы, креативную аналитику с постами. Динамика абонентов и др. цифры%. Используйте Telega.in для безопасной массовой покупки рекламы в Telegram. ТОП обмен с безопасной сделкой и тысячами каналов. |
Пользователи предпочитают такие чаты, когда хотят оставить разговор между собой, иногда их выбирают для делового общения. Но это не всегда так, так как цель создания секретного чата у всех разная.
Если верить рейтингу EFF, используемое Telegram шифрование имеет один из наивысших показателей безопасности, равный 7. В разработке Павла Дурова есть уникальный протокол, не имеющий аналогов в области защиты персональных данных.
Сквозное шифрование всех сообщений с помощью специального ключа сквозного шифрования. Этот ключ есть только у двух человек на Земле — на смартфонах их собеседников. Чтобы получить доступ к чату, вам нужно будет войти прямо в телефон. То есть взломать практически невозможно. А вот скрыть чат — можно. Прочитать о том, как скрыть чат в Телеграме, можно по ссылке.
Это шифрование настолько велико, что до сих пор не было расшифровано ни одного сообщения. Дуров даже дал хакерам возможность взломать хотя бы одно сообщение за денежное вознаграждение, но этого не произошло.
Как создать секретный чат
2.1 IOS
- вам нужно нажать на иконку карандашом;
- Далее необходимо выбрать пункт «Новый секретный чат»;
- Осталось только добавить контакт того, с кем нужно переписываться и все.
Android
то же самое и с Android.
- Ищем значок карандашом в правом нижнем углу и нажимаем на него (но можно просто провести пальцем слева направо);
- Затем нажмите кнопку «создать секретный чат»;
- Затем добавляем вашего собеседника. Готовый.
Можно ли создать секретный чат Телеграм на ПК?
Исходное приложение Telegram для ПК не поддерживает создание секретных чатов. Однако это все еще можно сделать с помощью сторонних программ. Вам нужно будет скачать программу BlueStacks. Чтобы создать чат на своем компьютере, вам нужно найти загруженный установщик BlueStacks и установить его. На самом деле эта программа представляет собой эмулятор системы смартфона.
После установки вам нужно зайти в Messenger и щелкнуть значок главного меню, который находится вверху экрана. Это похоже на три горизонтальные полосы.
Далее необходимо выбрать пункт «Создать новый секретный чат», выбрать собеседника из доступных контактов и создать его. Но есть нюанс. Если один участник чата сядет со своего телефона, а другой — со своего компьютера, создать чат не получится. Оба пользователя должны сидеть на одной и той же версии мессенджера. Поэтому, чтобы общаться через такой чат на компьютере, собеседнику придется поступать так же, как и вы.
Какие могут возникнуть ошибки, при создании секретного чата
- Если контакт, который вы пытались добавить в чат, отклонил приглашение, отображается уведомление «Секретный чат отменен».
В этом случае ничего не поделаешь, если один из пользователей не согласен, ничего не получится. Стоит объяснить причину приглашения или отправить его повторно.
- Если вы не можете создать секретный чат на своем ПК
Компьютерная версия Telegram их не поддерживает. Но теоретически это возможно, если следовать инструкции в пункте 2.3
- Если чат все-таки взломан и утечка информации
Поскольку это еще никому не удавалось, такой вариант маловероятен. Скорее всего, источником утечки стал сам собеседник, у которого украли телефон. Это также может, из-за точности, позволить постороннему лицу увидеть информацию, которая была сохранена в этой переписке.
Как настроить и пользоваться секретным чатом в Телеграм?
Он настраивается и создается автоматически после добавления собеседника в чат, но помимо этого вы можете сделать что-то еще. Например, установить таймер самоуничтожения. Установите время, и как только чат закончится, он будет удален. Остальные функции автоматизированы.
Также стоит проверить, совпадают ли ключи шифрования собеседника или нет. Для этого нужно перейти к общим материалам диалога (фото, видео и другие вложения) и проверить ключ на схожесть. Если они совпадают у обоих собеседников, то все нормально.
Вы можете использовать его как обычно. Однако есть ряд ограничений:
- Пересылка сообщений запрещена;
- Сопоставление возможно только в том случае, если оба пользователя находятся в сети. Рекомендуем также узнать о том, как найти чат в Телеграме.
Это то, что пишут, когда собеседник не в сети.
Как найти и посмотреть секретный чат в телеграме?
Найти секретный чат среди обычных просто: он выделен зеленым цветом, а рядом с ним стоит закрытый зеленый замок.
Чтобы просмотреть переписку, просто откройте ее. Но не забывайте, что это возможно только с телефона, на котором был создан этот чат.
Как удалить (убрать, отменить) секретный чат?
Удаление секретного чата от обычного практически ничем не отличается.
Для этого через главное меню необходимо:
- Найдите чат, который нужно удалить (он выделен зеленым);
- Нажмите и удерживайте, пока в правом верхнем углу не появится значок корзины;
- Щелкните по этому значку;
- Подтвердите свой выбор во всплывающем окне.
Чтобы сделать то же самое, но на той же странице чата, вам понадобятся:
- Нажмите три точки в правом верхнем углу;
- В появившемся меню выберите пункт «Удалить чат»;
- Подтвердите свой выбор во всплывающем окне.
Перед полным удалением, если вы передумаете, появится окно, нажав на которое вы сможете отменить удаление. На это дается всего 5 секунд.
Впоследствии вся переписка будет удалена безвозвратно.
Как восстановить секретный чат в Телеграме
восстановить нужные сообщения можно только частично, если у собеседника есть копии ваших секретных сообщений из чата. Также, если у вас есть iPhone, вы можете сделать снимок экрана, сохранив таким образом сообщения, даже если переписка будет удалена.
Если у другой стороны нет копий ваших сообщений и ни один из вас не сделал снимок экрана, восстановить эти сообщения невозможно. Не говоря уже о полной переписке, которая происходила в чате.
Топ фишек секретных чатов.
Все, что было сказано в статье, можно считать фишками, но вот самые интересные:
- Невозможность продолжить общение на другом устройстве
- С помощью таймера можно настроить автоматическое удаление сообщений;
- Вы можете создать бесконечное количество секретных чатов, в то же время обычные чаты имеют ограничение на большее количество с одним и тем же пользователем;
- Сделать снимок экрана можно только на iPhone, но уведомление об этом действии будет отображаться.
- Невозможность заблокировать сообщения в заголовке сообщения
- Невозможность изменить отправленное сообщение
Автоуничтожение сообщений.
Сообщения, отправленные в этот чат, можно удалять вручную или автоматически. Самый простой способ сделать это — использовать функцию самоуничтожения сообщения. В таймере вы можете установить нужное вам значение, которое начнет работать, как только сообщение будет прочитано. По истечении времени сообщение удаляется безвозвратно.
Это пригодится тем, для кого важно, чтобы сообщение не читало третье лицо, потому что даже если телефон будет отнят у другого абонента, с этой функцией не останется никаких следов сообщения. Но это последнее средство. Для чисто личных разговоров эта функция не обязательна.
Это уведомление, которое приходит, когда вы устанавливаете таймер:
Все отправленные изображения с таймером, установленным менее чем на 1 минуту, будут видны, только если вы проведете над ними пальцем или когда изображение полностью открыто
Чтобы установить таймер, вам необходимо:
- Зайдите в чат;
- Нажмите на три точки в правом верхнем углу;
- Выберите пункт «Включить отмену по таймеру»;
- Установите нужное вам значение и нажмите «Готово»;
- В конце приложения появится уведомление о включенной функции и рядом с аватаркой собеседника появится иконка с установленным в таймере значением.
Когда стоит использовать секретный чат?
Необходимость использования секретного чата возникает, когда двум пользователям требуется полностью конфиденциальное и безопасное общение по сети, которое будет скрыто от всех, кроме них самих. Там можно обсудить все, что угодно. Только деловая, семейная и личная информация. Именно для этих случаев нужны секретные чаты.
Прочитать или расшифровать сообщения из этого чата будет невозможно благодаря специальному шифру, который там используется.
Можно ли получить доступ к своему секретному чату, если сменился телефон?
Если телефон поменяли, даже если вы войдете в учетную запись, в которой он был создан, войти будет невозможно, так как чат привязан к телефону, на котором началось общение. Чат останется, если вы не установили таймер самоуничтожения, но только ваш собеседник будет иметь к нему доступ. При условии, конечно, что он не менял и свой телефон. Если оба пользователя сменили телефоны или чат будет удален по истечении времени, восстановить доступ будет невозможно.
Источник: bloger-zoom.ru