Сохранение анонимности и тайны личной переписки — это естественное желание каждого пользователя интернета и сервисов, работающих посредством выхода в интернет. А безопасен ли Телеграмм и какова вероятность, что кто-то сможет перехватывать и читать / прослушивать сообщения? Ниже мы расскажем все, что знаем на эту тему.
Как работает Телеграмм
Безопасность Телеграмм обеспечивается за счет использования криптографического протокола MTProto Proxy . Мы не будем углубляться в цифры и узкоспециальные термины, а объясним особенности работы протокола более доступно:
- Для подключения вместо стандартной связки “логин+пароль” используется секретный ключ. Он создается в момент регистрации клиента в системе и надежно шифруется.
- Всего используется два вида шифрования: сервер-клиентское, для обмена обычными сообщениями, и сквозное (клиент-клиент) — такое шифрование в Телеграмме активируется, когда пользователь переходит в секретный чат.
- Весь трафик, передаваемый через каналы Телеграмм, выглядит он очень похоже на стандартное TCP/SSL соединение, однако внутри — нераспознаваемая “каша” из зашифрованных данных.
- MTProto Proxy — это узкоспециальный тип прокси. Работать через него может только Телеграмм, а другие приложения не поддерживаются. Кроме того, через MTProto Proxy нельзя передавать обычный интернет-трафик.
Подписка Telegram — нужна ли и какие преимущества?
Таким образом пользователи мессенджера надежно защищены от спам-атак, воздействия мошеннических схем и других неприятных вещей. Кроме того, отпадает вопрос, прослушивают ли Телеграмм.
В связи с последними действиями Роскомнадзора, Телеграм заблокирован в России. Программисты мессенджера стараются обойти это, чтобы программа работала стабильно на всей территории страны, однако бывает, что соединение не срабатывает и тогда нужно использовать дополнительные прокси, о том, как настроить прокси в Телеграмме читайте в другой нашей статье!
Насколько безопасен этот мессенджер
А теперь поговорим об уровне безопасности: можно ли прослушать Телеграмм, как обстоят дела с анонимностью, есть ли возможность слежки за пользователями и пр. По заявлению разработчика Телеграмм намного безопаснее других, аналогичных ему программ для общения, а взломать его невозможно. Помимо особенностей протокола, на котором работает мессенджер, хорошей защитой обладают и его сервера:
- Насколько анонимен Телеграмм? Личные данные пользователей мессенджера не разглашаются ни при каких условиях — такова политика руководства компании. В любом случае, дать доступ в систему шифрования мессенджера равнозначно передаче всех инструментов управления им запрашивающей стороне. Что, естественно, недопустимо.
- Прослушивается ли Телеграмм? Нет. как мы уже сказали, особенности шифрования исключают возможность доступ третьих лиц к трафику, передаваемому между двумя пользователями.
- Могут ли вычислить по Телеграмм мое местонахождение? Нет. Пользователя смартфона или планшета гораздо проще отследить по номеру телефона и по сигналам, передаваемым самим устройством. Поэтому для поиска кого-либо использовать мессенджер (который прочитать невозможно, к тому же) несообразно.
- Отслеживается ли Телеграмм властями и есть ли риск, что будут разработаны программы / обучены люди, способные его взломать? Логично предполагать, что попытки отслеживать деятельность разработчика предпринимаются. Однако за все годы существования системы, проблемы у ее пользователей возникли только единожды. Да и те, согласно информации на оф. сайте компании, стали следствием технических проблем — отключения подачи электричества к оборудованию.
Кстати говоря, за последние несколько лет на официальном сайте Телеграмм два раза разработчиками объявлялся конкурс: тому, кто сможет взломать протокол этого мессенджера, Павел Дуров вручит денежный приз. В первый раз было заявлено $ 200 000 , во второй — $ 300 000 . Однако получить вознаграждение никому так и не удалось — победителей выявлено не было. Как видите, уверенность этих ребят в том, что они создали и чем занимаются по сей день, вполне обоснована.
Способы сделать использование мессенджера еще более безопасным
Насколько безопасен Телеграмм мы выяснили. Но разработчики предоставили пользователям сервиса дополнительные инструменты, позволяющие сделать общение по-настоящему безопасным. Они работают как все вместе, так и по отдельности.
Создавайте секретные чаты для большей безопасности
К перепискам в секретных чатах применяется особый способ шифрования: пользователь — пользователь. Что это дает:
- Сообщения хранятся только на устройствах отправителя и получателя. На серверах мессенджера они не сохраняются.
- Еще большая анонимность в Телеграмм. Никакая третья сторона никогда не сможет получить доступ к истории переписки — ни обычный злоумышленник, ни даже разработчики мессенджера.
- Сообщения из чата не могут быть пересланы третьему лицу, так как кнопка “Переслать” здесь не работает.
- Создание скринов с окна секретного чата затруднено*, а если одной из сторон это все же удалось сделать, второй стороне придет соответствующее уведомление.
*100% безопасности от заскринивания переписок разработчик все же не обещает.
Создать секретный чат не сложно:
Включайте опцию самоуничтожения сообщений по таймеру
В секретном чате вы можете активировать самоуничтожение сообщений по таймеру. В этом случае ваши сообщения, после прочтения их получателем, будут удаляться через назначенный промежуток времени. Минимальный срок по таймеру — 1 секунда, максимальный — 1 неделя. Сообщения удаляются и на вашем устройстве, и на устройстве получателя. Так ваша безопасность Telegram станет еще выше.
Обратите внимание: если на исходящие сообщения таймер стоит менее, чем на 1 минуту, получатель сможет просматривать отправленные вами фотографии, только удерживая их пальцем. Это создает ему дополнительные затруднения при попытках сделать скриншот с экрана.
Подключайте двухэтапную авторизацию
Как вы понимаете, если злоумышленник получает доступ к вашей сим-карте, то он запросто может авторизироваться в вашем профиле Телеграмм на любом устройстве. Но если вы включите двухэтапную авторизацию, такой “фокус” у злодея не пройдет. Как это работает:
- Вы активируете двухэтапную авторизацию. В процессе понадобится придумать и ввести в специальную форму пароль. Пароль будет сохранен в системе.
- При последующих попытках авторизироваться система сначала в обычном порядке запросит код подтверждения (он приходит на телефон), а затем пароль, который знаете только вы.
Включить возможность очень просто:
- Откройте настройки Конфиденциальность — Двухэтапная аутентификация;
- Далее кликните на Установить дополнительный пароль и введите желаемое значение.
Таким образом, наличия сим-карты в руках злоумышленника будет недостаточно, чтобы получить доступ к вашему профилю в мессенджере. Ваши личные данные в безопасности
А для еще большей безопасности можно установить код-пароль
Код-пароль — это возможность закрыть доступ в мессенджер тем, кому попадет в руки телефон. Например, ребенок берет смартфон, чтобы посмотреть фотографии или поиграть к в игру: зачем вам переживать, что он что-то удалить из переписки или сам отправит сообщение куда не нужно (например, начальнику). Просто измените настройки конфиденциальности и при запуске приложения система будет запрашивать пароль. И вопрос, читают ли Телеграмм в ваше отсутствие домашние отпадет сам собой.
И в завершение напоминаем о необходимости соблюдения интернет-гигиены: в сеть выходим только с работающим антивирусом, на сайтах с вылетающими баннерами не задерживаемся и ни в коем случае не кликаем по этим баннерам. Также следует внимательно относиться к выбору сайтов для скачивания программ.
Источник: messenge.ru
Telegram: безопасен ли мессенджер и доверяют ли ему пользователи
Telegram неоднократно позиционировался как альтернатива Whatsapp. Некоторые критикуют сервис Павла Дурова за отсутствие стандартного сквозного шифрования, довольно непрозрачную финансовую структуру и отсутствие раскрытия кода сервера с открытым исходным кодом. Другие видят в преимуществах практические функции, такие как синхронизация чата, не зависящая от устройства, благодаря использованию облака.
«Telegram – самый небезопасный мессенджер, который в настоящее время распространяется; безопасность приложения – это фейк», – пишет в статье глава SWR3 Стефан Шойрер. Эксперт по безопасности Heise Юрген Шмидт называет Telegram «катастрофой с точки зрения конфиденциальности». Но каковы причины столь резкой критики мессенджера?
Критика Telegram: проблема сквозного шифрования
Вероятно, самая большая критика в отношении безопасности Telegram – это шифрование сообщений. Например, в отличие от Whatsapp, коммуникация с облачным сервисом Telegram не шифруются автоматически. Если вы хотите использовать этот параметр безопасности, вам необходимо установить его вручную для соответствующего чата, а затем потерять некоторые из обычных функций (частично по техническим причинам).
Это не означает, что сообщения вне так называемых «секретных чатов» в Telegram обычно отправляются полностью незашифрованными – по словам производителей, здесь используется шифрование сервер-клиент. Звонки через Telegram автоматически шифруются сквозным методом, но для групповых чатов не существует «секретного» варианта чата.
В целом Telegram работает в соответствии со своей собственной концепцией с комбинацией «2048-битного шифрования RSA, симметричного 256-битного шифрования AES» и обмена ключами Диффи-Хеллмана.
Чаты без сквозного шифрования: Telegram мог фиксировать все процессы
Критики мессенджера опасаются, что информация будет считана, передана и использована для злоумышленников или сам Telegram может преследовать разные цели.
Сама компания пишет о запросах данных от третьих лиц: «На сегодняшний день мы передали ноль байтов пользовательских данных третьим лицам, включая все правительства».
Ключи и связанные с ними данные никогда не будут храниться в одном месте. Компания также отрицает передачу данных, например, в рекламных целях: «Мы не используем ваши данные для таргетинга рекламы и не продаем их другим». Telegram при этом сотрудничает с Европолом.
Любой, кто использует приложение, должен знать, что теоретически не только стороны, участвующие в чате, но и операторы приложения имеют доступ ко всей истории сообщений, включая файлы. Не совсем ясно, действительно ли Telegram контролирует сообщения, как и было обещано – здесь пользователи должны взвесить, доверяют ли они сервису и его заявлениям и в какой степени. В частности, конфиденциальные данные не следует отправлять в обычных чатах.
Telegram как компания: кто на самом деле стоит за приложением?
Telegram был основан в 2013 году двумя братьями Николаем и Павлом Дуровыми. Ранее Павел Дуров не пользовался лояльностью у российских властей, потому что, будучи главой российской альтернативной Facebook ВКонтакте, он отказывался удалять контент с критикой Кремля.
Согласно собственному FAQ компании, Telegram сейчас находится в Дубае, но они готовы сменить местоположение, если там изменятся законы (в неблагоприятную сторону). «Команда Telegram была вынуждена покинуть Россию из-за местных правил в области ИТ и рассматривала ряд мест для главного офиса, включая Берлин, Лондон и Сингапур», – пишет мессенджер. Критики считают такой очень низкий уровень прозрачности структуры и местоположения Telegram недостатком – так что не только власти, которых якобы избегает Telegram, но также и пользователи не слишком точно знают, куда их данные попадают и где ими управляют.
Открытый исходный код Telegram
Код клиентов Telegram общедоступен и лицензируется как Стандартная общественная лицензия GNU. Код сервера, однако, не является открытым исходным кодом, а является проприетарным, но предлагается открытый программный интерфейс (API).
Обработка сообщений об ошибках в Telegram выглядит по-разному: в июле 2021 года международная группа экспертов обнаружила в протоколе несколько криптографических уязвимостей. Telegram отреагировал и внес улучшения.
С другой стороны, взаимодействие с другим исследователем пошло не так гладко: он сообщил о значительном пробеле в удалении фотографий в приложении весной 2021 года. Согласно информации, программист первоначально поддерживал контакт с командой Telegram в течение нескольких месяцев, пока они, наконец, не предложили ему бонус за обнаружении бага – при условии, что эксперт не будет рассказывать об этом кейсе или только с письменного согласия Telegram.
Вывод: безопасен и надежен
Как особо безопасная альтернатива другим мессенджерам Telegram не может гордиться отсутствием стандартного сквозного шифрования. Для удобства облачных чатов, к которым можно получить доступ из любого места, пользователи должны принять на себя риск того, что вся их переписка, включая файлы, будет храниться на международных распределенных серверах – это создает возможность для злоупотреблений и как со стороны команды Telegram, так и извне.
По сути, пользователи должны взвесить, доверяют ли они обещаниям компании защитить данные, которые не зашифрованы. Например, в Signal более высокий уровень безопасности, и альтернативой могут быть сервисы, размещенные на собственном хостинге. Однако, особенно в случае последних, массовая пригодность, которую приносят с собой установленные сервисы обмена сообщениями, вероятно, будет сильно ограничена.
Функция групповых чатов с количеством участников до 200 000 и каналов дает возможность обмениваться идеями с множеством людей с одинаковыми интересами. В Telegram не только оппозиционеры могут обмениваться идеями на платформе, но также, например, и экстремистские группы.
Конечно, Telegram – это контактный пункт для преступных и террористических группировок, которые чувствуют себя там спокойно. В сочетании с непрозрачной структурой компании это проливает довольно сомнительный свет на Telegram – например, структурный аспект используется компанией очень сознательно.
В целом, когда дело доходит до сервисов обмена сообщениями, стоит внимательно взвесить удобства, безопасность и собственные убеждения.
Источник: bezopasnik.info
Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp?
Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp? Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp?
Роскомнадзор решил напомнить, что с 1 марта в России вступают в силу новые поправки в закон о защите информации. И выложил список мессенджеров, которые теперь запрещены.
2. Microsoft Teams;
3. Skype for Business;
Всё это – иностранные мессенджеры. И запрет введён именно по причине их регистрации в других странах.
Обычным пользователям переживать не стоит: запрет касается не всех поголовно, а только госорганов и банков. Государственным и финансовым организациям теперь пользоваться вышеперечисленными мессенджерами нельзя. Но не совсем, а только для пересылки личных данных и платёжных документов. Именно эту пересылку и только такого рода информацию и запрещают вступившие в силу поправки к новому закону.
1 марта 2023, 17:06 1 марта 2023, 17:06 Роскомнадзор выдал список запрещённых мессенджеров: можно ли пользоваться Telegram и WhatsApp? Роскомнадзор решил напомнить, что с 1 марта в России вступают в силу новые поправки в закон о защите информации
Источник: amur.info