Послушав и почитав множество СМИ о Telegram, волосы встают дыбом от слов экспертов, которые дают свои комментарии. После 20 минут прослушивания свежей передачи Точка на Эхе с заголовком «Цифровое сопротивление» пришлось закатить глаза и выпить литр кефира, чтобы привести разум в нормальное состояние. Картина в СМИ и соцсетях раскрашена всеми цветами радуги.
Федеральные СМИ не освещают ситуацию с Telegram или освещают её нейтрально. Образ господина Дурова освещается строго нейтрально. Потому что аудитория этих СМИ никакого интереса для реализуемого проекта Telegram не представляет, а негативный фон от этой аудитории будет плохо влиять на другую важную для проекта аудиторию.
Подавляющее большинство условно независимые СМИ поддались течению масс и обожествляют образ господина Дурова (как нового борца и праведника). «Дурова в президенты! Он спаситель нашей страны! Telegram — самый технологичный мессенджер с защитой конфиденциальности переписки»! Твинки/боты вступили в бой в соцсетях для защиты от любых нападок на Telegram и на новый образа господина Дурова.
Эти боты действуют один в один, как те, что используются системой пропаганды в России. Сам Дуров делает заявления, которые ещё больше подкрепляют его образ независимого борца и праведника. Они пропитаны такой наивностью, что не поверить им нельзя. Люди в экстазе запускают бумажные самолёты. Тут крыша поедет даже у людей с иммунитетом к пропаганде. Кого надо любить, кого ненавидеть, во что верить…
Хоть правильнее в этом случае было бы занять сторону сильных, потому что пытаться убедить того, кто сам хочет, чтобы их обманули — это очень неблагодарное занятие. Но все заслуживают шанса. Я постараюсь упростить трактовку технической части, чтобы даже те, кто свободно может цитировать целые части «Преступление и наказание» Федора Михайловича Достоевского, могли понять суть, но не потерять детали.
Давайте попробуем ответить на следующие вопросы:
- Имеет ли сервер Telegram формальную возможность получить доступ к содержимому сообщений в секретных чатах?
- Если имеет, может ли он изменять содержимое сообщений при передаче в секретных чатах по своему усмотрению?
- Если имеет, может ли сервер Telegram хранить секретную переписку пользователей (в расшифрованном виде)?
- Может ли сервер Telegram инициировать секретный чат, подменив собой одного из собеседников?
- Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие действия со стороны Telegram позволят исключить такую возможность в качестве доказательства потребителям?
- [ОФФТОПИК] Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие причины у компании Telegram вообще это делать?
- [ОФФТОПИК] Что за ад происходит с ковровыми блокировками, и когда это закончится?
Заблокировано вашим Администратором, что делать?
Протокол обмена сообщениями в секретных чатах Telegram называется MTProto, он обеспечивается так называемое сквозное шифрование (End-to-End Encryption). Первый и самый главный этап обмена сообщения между пользователями — это генерация общего для пользователей базового ключа шифрования. Для этого используется протокол Диффи — Хеллмана. В дальнейшем этот базовый секретный ключ используется для шифрования сообщений с помощью алгоритма AES.
Давайте рассмотрим его принцип при общении Ани и Бори относительно Telegram.
Аня придумывает два случайных числа g и p, соответствующие определённым критериям. Она их ни от кого не скрывает. Дополнительно Аня придумывает очень больше число a, никто другой его знать не должен. По формуле g_a = gᵃ mod p (возведение g в степень a и вычисление остатка от деления на p) Аня вычисляет ещё одно число g_a, которое она ни от кого не скрывает. Числа g, p, g_a она даёт Боре.
Боря придумывает очень большое число b, никто другой его знать не должен. По формуле g_b = gᵇ mod p Боря вычисляет ещё одно число g_b, которое он ни от кого не скрывает, и даёт его Ане.
У Ани есть числа: g, p, g_a, g_b и секретное a. У Бори есть числа: g, p, g_a, g_b и секретное b.
Теперь у Ани и Бори есть одинаковое число key, которое вычисляется по формуле key = g_bᵃ mod p = g_aᵇ mod p, и которое знают только они.
Это есть общий секретный ключ — основа всей системы шифрования в Telegram. Этот ключ в дальнейшем используется Аней и Борей для шифрования и расшифровки сообщений с помощью алгоритма AES.
Описанный протокол Диффи — Хеллмана достаточно надёжен с одним условием — не должно быть между Аней и Борисом посредника, который может менять передаваемые числа. Вся коммуникация между собеседниками в сервисе Telegram происходит только через серверы Telegram. Аня и Борис живут далеко друг от друга. В игру вступает Тегран (сервер Telegram), который взялся доставлять сообщения между Аней и Борисом. Но благие намерения являются лишь предлогом (предположим этом).
Аня даёт Теграну числа (она их ни от кого не скрывает): g, p, g_a. Тегран придумывает очень больше число ta и вычисляет по формуле g_ta = gᵗᵃ mod p ещё одно число g_ta. Он передаёт его Ане. Тегран придумывает очень больше число tb и вычисляет по формуле g_tb = gᵗᵇ mod p ещё одно число g_tb.
Он передаёт Борису g, p, g_tb. По формуле g_b = gᵇ mod p Боря вычисляет ещё число g_b, которое он ни от кого не скрывает, и даёт его Теграну, чтобы он передал его Ане. Но Тегран не передаёт это число Ане. Теперь у Теграна есть два секретных ключа key_a и key_b, с помощью которых он может читать и изменять зашифрованную переписку Ани и Бориса.
А у Ани и Бориса поддельные ключи Теграна. Например, Аня даёт письмо Теграну, чтобы он передал его Боре. Тегран расшифровывает письмо, используя ключ key_a. Делает с содержимым, что угодно. Зашифровывает письмо обратно с помощью ключа key_b и отдаёт письмо Боре.
Пример:
Аня | Тегран | Боря |
p = 23 | p = 23 | p = 23 |
g = 5 | g = 5 | g = 5 |
a = 6 | ta = 7, tb = 8 | b = 9 |
g_a = 8 | g_ta = 17, g_tb = 16 | g_b = 11 |
key_a = 12 | key_a = 12, key_b = 8 | key_b = 8 |
Быть посредником постоянно для всех секретных чатов — это гарантия дискредитации и очень большая нагрузка на серверы Telegram. Но на стороне сервера всегда можно дождаться момента нового запроса на создание секретного чата и войти посредником. Или инициировать отмену секретного чата, чтобы собеседники создали новый.
Собеседникам (в официальных клиентах Telegram для iOS и Android) при каждом новом секретном чате нужно по дополнительному каналу связи вручную сравнивать визуальную часть общего ключа, чтобы удостовериться в их идентичности. В официальных клиентах после отмены сессии секретного чата ключи удаляются, и сверить их в будущем уже нельзя (при этом отмена сессии может быть инициирована со стороны сервера Telegram). Важный нюанс состоит в том, что хоть и исходный коды официальных клиентов опубликованы, нет никаких гарантий, что те версии, опубликованные в App Store и Google Play, не манипулируют отображением визуальной части общего секретного ключа клиента (о таких гарантия читайте в ответах на вопросы) в определённых сессиях.
Имеет ли сервер Telegram формальную возможность получить доступ к содержимому сообщений в секретных чатах? Да. При этом секретный ключ клиентов сессии будет разный. В какой из сессий секретных чатов это может произойти, предугадать невозможно, и зависит только от решения на стороне сервера Telegram.
Может ли сервер Telegram изменять содержимое сообщений по своему усмотрению? Да. Т.к. у сервера Telegram могут находится два общих секретных ключа для обоих собеседников, сервер Telegram может вносить любые изменения в передаваемые сообщения.
Может ли сервер Telegram хранить секретную переписку пользователей (в расшифрованном виде)? Да. Что автоматически следует из ответа на самый первый вопрос.
Может ли сервер Telegram инициировать секретный чат, подменив собой одного из собеседников? Да. Сервер Telegram в любой момент может инициировать секретный чат между собой и любым собеседником. При этом второй собеседник (реальный, от лица которого выступает Telegram) о происходящем не будет знать, если его не оповестить по независимому от Telegram каналу.
Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие действия со стороны Telegram позволят исключить такую возможность в качестве доказательства потребителям? Telegram предоставляет исходный код клиентов, но не предоставляет исходный код сервера. Есть два возможных варианта доказательства заботы о конфиденциальности переписки своих клиентов:
- Предоставить исходный код сервера Telegram (как это делает Signal), чтобы при необходимости группы людей или компании, которые хотят гарантированной конфиденциальности, могли использовать свои проверенные версии сервера и клиентов Telegram на своём оборудовании. В этом случае за конфиденциальность отвечают только эти группы людей и компании. Все другие могут спокойно продолжать пользоваться официальными клиентами и официальным сервером, если вопрос конфиденциальности переписки для них не актуален.
- Создать центр сертификации с открытым исходным кодом и добавить возможность его использования в клиентах. Это просто программа, которую группы людей или компании могут развернуть на любом своём сервере. Например, вы используете проверенный на бэкдоры клиент Telegram, собранный из исходных кодов теми, кому вы доверяете. В настройках этого клиента вы добавляете адрес центра сертификации, своё учётную запись и корневой сертификат этого центра. В этом случае вы спокойно можете продолжать пользоваться официальным сервером Telegram (его исходные коды не нужны, он вообще не используется для связи с центром сертификации). А все секретные чаты визуально отмечаются небезопасными до тех пор, пока у обоих собеседников не подключён один и тот же центр сертификации, который подтвердит идентичность ключей обоих собеседников.
[ОФФТОПИК] Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие причины у компании Telegram вообще это делать? Причины кроются в самой личности Павла Дурова и становлении проекта Telegram. Всё со ссылками на заявления и публикации в СМИ детально расписано Павлом Ивановым вот в этом материале. (нет смысла его пересказывать, просто отстранитесь от того, что вы знаете о Павле Дурове, от его навязанного образа, и вдумчиво прочитайте).
[ОФФТОПИК] Что за ад происходит с ковровыми блокировками, и когда это закончится? Действует ли ведомство Жарова напрямую, или его используют вслепую — это не важно. Почему до сих пор не удалена программа Telegram из App Store и Google Play Store — это не важно. Почему до сих пор не заблокированы серверы push-уведомлений Google и Apple — это тоже не важно.
Закончится всё ровно тогда, когда очередные новости о действиях Роскомнадзора больше не будут являться инфоповодом как в России, так и за рубежом. Т.е. наступит определённое насыщение — основная масса людей, которую можно было бы убедить, что проект Telegram является оплотом свободы, техническим совершенством и обеспечивает полнейшую конфиденциальность переписки, уже будет убеждена.
Источник: www.ixbt.com
Ошибка CHAT_WRITE_FORBIDDEN
Если Вы делаете инвайт в группу, то Вам необходимо дать права администратора аккаунту с которого делается инвайт в группе Телеграм.
Если же Вы пытаетесь делать рассылку, то Вы не сможете отправить сообщения в этот чат!
Выше предоставлено описание и возможное решение ошибки Телеграм «CHAT_WRITE_FORBIDDEN».
Вам, как пользователю программы стоит понимать, что данная ошибка может возникнуть как внезапно (например, если Ваш аккаунт уткнется в лимит Телеграм) так и прогнозируемо (например, если Вы не добавите аккаунт в Телеграм, или если Вы забыли добавить текст сообщения).
Однако, Вам стоить помнить что предложенный способ решения проблемы может не всегда быть подходящим для Вас. Но вы всегда можете найти эту ошибку в интернете. Возможно, там вы найдете более точный способ решения Вашей проблемы.
Так же, Вам нужно понимать что автор программы Telegram-Spam-Master может не знать, как решить вашу ошибку. Так что если в процессе поисков Вы найдете решение самостоятельно, было бы очень хорошо, если бы Вы поделились с ним этим решением!
Источник: telegram-spam-master.com
Как обратиться в Telegram?
Обратиться к официальным представителям Telegram можно разными способами. Перед тем, как это сделать, нужно понять, куда стоит обращаться именно по вашему вопросу: неправильный выбор канала связи часто приводит к тому, что обращение не будет обработано.
Жалобы
В приложениях Telegram есть встроенные способы пожаловаться на сообщение, пользователя, бота, группу или канал. Но для некоторых ситуаций они не подходят: если жалоба не относится к конкретному объекту, нужно обращаться по специализированному каналу связи.
У Telegram есть несколько адресов, на которые можно отправить электронное письмо с жалобой. В сети можно найти множество разных адресов, якобы принадлежащих администрации Telegram, но редакция Telegram Info уверена в работоспособности только таких:
- [email protected] : для жалоб на любой контент.
- [email protected] : для жалоб на контент, связанный с жестоким обращением с детьми, включая детское порно.
- [email protected] : для жалоб на нарушение авторских прав.
Обжалование
Если вы считаете, что Telegram необоснованно ограничил или заблокировал ваш аккаунт, канал, бота или группу, можно попробовать обжаловать эту блокировку.
Аккаунт ограничен
При спам-бане могут быть недоступны одно или несколько действий из следующего списка:
- начинать диалоги с незнакомцами (теми, кто не добавил вас в свой список контактов);
- вступать в публичные группы или отправлять в них сообщения;
- создавать группы или каналы;
- управлять администраторами в своих группах или каналах;
- добавлять пользователей в группы или каналы.
Обратите внимание: иногда ответы бота не соответствуют действительности. Бывает, что на аккаунте уже есть спам-бан, а бот об этом еще не знает; также бот может утверждать, что спам-бан уже снят, а на самом деле он ещё действует. Обычно задержка при обновлении данных у бота составляет не более суток.
Канал, группа или бот заблокирован. Аккаунт заблокирован, удалён, или к нему потерян доступ
Для обжалования других видов блокировок и для связи с поддержкой в тех случаях, когда доступа к аккаунту нет, Telegram предлагает два email-адреса:
- [email protected] : обжаловать ограничения своего аккаунта, бота, группы или канала.
- [email protected] : обжаловать удаление аккаунта или блокировку номера телефона. Обратите внимание: в случае блокировки номера телефона мы рекомендуем не писать сюда напрямую, а нажать кнопку «Помощь» под сообщением о блокировке, выбрать настроенное почтовое приложение и отправить письмо, текст которого приложение составит автоматически, не внося в текст никаких изменений.
Обратите внимание: иногда бывает так, что на отправленное письмо не приходит никакого ответа, но при этом Telegram все-таки удовлетворяет просьбу, описанную в письме. Поэтому после отправки письма имеет смысл регулярно проверять, не снял ли Telegram ограничения.
Баги и предложения
У Telegram есть платформа bugs.telegram.org, с помощью которой любой пользователь может сообщить о баге или внести свое предложение. Правда, только на английском языке.
Для того, чтобы отправить своё предложение или сообщение о баге, необходимо сперва авторизоваться на платформе с помощью своего Telegram-аккаунта, а затем ввести в строку поиска несколько ключевых слов своей идеи или проблемы. Если такой баг или предложение ещё не зарегистрированы на платформе, нажмите на кнопку «Report a problem» внизу экрана и заполните открывшуюся форму.
Не приходит код авторизации
Если вам не удается получить код для авторизации в своем аккаунте, воспользуйтесь мобильным приложением Telegram для iOS или Android. Попробуйте разные способы доставки кода и терпеливо дожидайтесь обратного отсчёта после каждой попытки. Если вам повезёт, на экране появится кнопка «Не получили код?
» (“Didn’t get the code?”), при нажатии на которую появится новое окно с кнопкой «Помощь» (“Help”) внизу. Нажмите на неё, выберите настроенное почтовое приложение и отправьте письмо, текст которого приложение составит автоматически. Не вносите в текст никаких изменений. Если кнопка «Не получили код?» или «Помощь» не появляется, не пытайтесь входить в аккаунт несколько раз подряд: этот способ не сработает.
Общие вопросы о работе мессенджера
Если у вас возник вопрос общего плана («Как создать канал?», «Не могу найти настройку» и т.п.), можно обратиться в волонтёрскую поддержку Telegram.
Обратите внимание: волонтёры Telegram не помогают по следующим вопросам:
- жалобы на любой контент;
- обжалование ограничений;
- предложение новых функций или настроек;
- разработка и обслуживание ботов.
Чтобы обратиться к волонтёрам Telegram, в разделе «Настройки» выберите пункт «Задать вопрос» (на iPhone — «Помощь»). Если вы хотите и можете общаться с волонтёрами на русском языке, можно воспользоваться прямой ссылкой — https://t.me/+42470.
Важно понимать, что у волонтёров Telegram нет обязательств по скорости ответа или продуктивности. Значительная часть вопросов, к сожалению, действительно никогда не получает ответа, но некоторым пользователям иногда везёт решить свою проблему через этот канал связи.
Для разработчиков ботов
Сюда следует писать, если вы, например, хотите изменить имя пользователя своего бота или увеличить ему лимиты.
Другие вопросы
Если у вас возник вопрос, который не подходит ни под одну из вышеописанных категорий, вы можете попробовать связаться с Telegram через адрес общей технической поддержки — [email protected] .
Источник: tginfo.me