Не так давно популярный мессенджер получил обновление, которое подарило пользователям Telegram Passport. Как пользоваться данным сервисом и для чего он вообще нужен – именно это интересует многих пользователей. Давайте рассмотрим технологию более подробно.
Что это такое
Telegram Passport – это система авторизации, которую придумали разработчики одноименного мессенджера. Идея очень проста – пользователь загружает свои документы в облако Telegram, после чего может воспользоваться данной системой авторизации для быстрой регистрации в сервисах, которые требуют подтверждения личности (финансы, ICO и т.д.).
Сама компания заявляет, что не сможет получить пользовательские данные, которые защищены сквозным шифрованием. Также в будущем планируется перенос документов в децентрализованное облако, более известное, как блокчейн.
Актуальным остается вопрос доверия и безопасности. Некоторые эксперты не рекомендуют сейчас загружать документы, а подождать переноса на блокчейн.
Создать Telegram Passport I Создать Телеграм Паспорт
Также некоторые ставят под сомнение информацию о том, что компания-разработчик мессенджера не сможет получить доступ к вашим данным. Но подтвержденной информации этому нет.
Как пользоваться
Сам процесс регистрации в Telegram Passport не занимает много времени. Рассмотрим на примере приложения для iOS.
- Загрузите приложение, если оно не установлено ранее.[appbox appstore id686449807] [appbox googleplay org.telegram.messenger]
- Войдите в мессенджер, используя свой номер мобильного.
- Перейдите во вкладку “Настройки” → “Telegram Passport”.
Нажмите “Задать пароль” в появившемся окне.
Придумайте код доступа, который будет использоваться для входа в систему авторизации.
Важно! Указывайте настоящий почтовый ящик. На него придет письмо с подтверждением.
Перейдите по ссылке в сообщении, которое пришло на ваш Email.
В приложении выберите один из пунктов для добавления документов → загрузите фото.
После подтверждения личности вы сможете проходить моментальную регистрацию на любом из сайтов-партнеров (в данный момент лишь epayments.com). Сам процесс достаточно прост:
Телеграм паспорт. Паспорт Телеграмм. Telegram passport.
Зайдите на сайт с телефона → нажмите “Регистрация через Telegram” → в открывшемся приложении введите пароль и нажмите “Авторизация”.
Выводы
В настройки и использовании данного сервиса нет ничего сложного. Главное, о чем нужно подумать – безопасность. Доверяете ли вы свои документы мессенджеру? Если нет, то рекомендуем дождаться переноса сервиса на блокчейн-облако.
- Лучшие аналоги Word – платные, бесплатные и онлайн-платформы
- Автоматическое обновление драйверов. Самые удобные программы
- SAP – программа для бухгалтеров. Как работает?
Источник: geekon.media
Что такое Telegram паспорт — как пройти верификацию
Павел Дуров все больше расширяет сферы своего влияния путем внедрения новых функция и опций в свой продукт Telegram. Так недавно была разработана функция Telegram Passport, в которой можно будет хранить свои документы и авторизоваться в любых сервисах в пару кликов.
Действительно ли, это так удобно или о таком важном факторе, как приватность, можно забыть? И зачем Павлу Дурову паспорта пользователей Telegram, давайте разбираться дальше.
Для чего нужен Telegram Passport?
Нет, Телеграм Паспорт – это не Ваш новый интернет-паспорт. Это дополнительная функция в Telegram, которая будет хранить ваш документ в облаке, используя для этого сквозное шифрование. Эта функция создана с целью возможности единого способа авторизации для веб-услуг и сервисов, в которых требуется идентификация личности.
Достаточно загрузить свои данные и идентифицирующие документы всего лишь один раз, после этого их можно использовать для мгновенного обмена и прохождения верификации на многих сайтах и сервисах (социальные сети, интернет-инвестирование, участие в ICO и так далее). То есть, достаточно будет синхронизировать свой Telegram Passport с сервисом, который запрашивает личные данные, после чего документы передаются по зашифрованному каналу, способом шифрования end-to-end. При этом сам Telegram не будет иметь никакого доступа к документу. Казалось бы, очень удобно, загрузил один паспорт или водительское удостоверение, а потом авторизуйся в течение нескольких минут на любом сервисе, и не нужно носить с собой документы. Однако не все согласны с этим, и считают, что Дуров преследует несколько иные цели.
Как это будет работать?
Telegram Passport уже можно скачивать и пользоваться, однако пока что он работает только для одного сервиса — ePayments. В дальнейших планах – начать работать со всеми сервисами, которые требует верификации (KYC – know your customers). Работать это будет примерно по следующей схеме: 1. Пользователь на нужном сервисе нажимает «Войти» или «Авторизоваться» с помощью Telegram; 2. Приложение или сервис отправляет в Telegram запрос на нужные данные; 3. Пользователь принимает политику конфеденциальности и соглашение о предоставлении личных данных; 4. Telegram пользователя загружает и расшифровывает данные из хранилища, защищенного сквозным шифрованием; 5. Если часть нужных данных отсутствует, сервис или приложение отправляет уведомление, а пользователь может быстро загрузить нужные документы в Telegram; 6. Приложение пользователя шифрует данные с помощью публичного ключа, принадлежавшего сервису, в котором проходит верификация, и отправляет его; 7. Сервис расшифровывает данные и проверяет на ошибки; 8. Если все в порядке, верификация проходит успешно, пользователь подписывается на сервис, и можно пользоваться его услугами.
Регистрация Телеграм паспорта
Если вы планируете применять ePayments, то можно уже начать пользоваться сервисом. В других случаях, пока что Telegram Passport не пригодится. Если есть желание пользоваться в будущем, то можно загрузить документы с помощью тестовой ссылки от Telegram: https://core.telegram.org/passport/example Далее все стандартно. Нужно придумать 4-значный пароль, ввести свой адрес почты.
На почту придет линк, следует подтвердить и пройти аутентификацию. Для этого понадобится паспорт и другие документы, типа счетов за электричество. Пару кликов и готово.
Telegram Passport и E2E. Реально ли работает сквозное шифрование?
Разработчики заявляют, что в облаке невозможно распознавание личной информации, и там отображается только случайный шум (то есть набор знаков, похожих на абру-кадабру). Однако это не совсем так.
Опытные программисты внимательно изучили код алгоритма шифрования персональных данных и выяснили, что это не совсем End-to-end, и механизм шифрования работает по другому алгоритму, отдаленно напоминающему E2E. Дело в том, что изначально пароль должен превращаться в промежуточный ключ шифрования.
В Телеграмм паспорт это делается следующим образом: случайные модификаторы конкатенируются с паролем и передаются хеш-функциями SHA-512. Проблема в том, что всего 10 GPU могут применять все возможные варианты 8-значных паролей примерно за 5 дней, даже меньше. Есть методы, которые могут мешать этому, однако в Telegram Passport они не используются.
Также хэшем из пароля шифруется еще один случайный ключ, который получается тоже вовсе не случайным. Здесь не используются эффективные средства для проверки корректности расшифровки. Алгоритм построен таким образом, чтобы остаток от деления суммы байт ключа получился 239. Это число, собственно, и проверяется при расшифровке.
Таким образом, случайный получается не совсем случайным. Но самое главное, что при переборе может быть много случайных срабатываний, но посчитать сумму байта при расшифровке не составит никакой сложности. Что касается шифрования именно данных, то к ним, оказывается, просто дописывается от 32 до 255 случайных байт.
Таким образом получается не случайный шум, а данные вперемешку со случайными байтами. Ну а дальше формируется ключ шифрования персональных данных с помощью SHA-512 от того самого случайного ключа. Получается, что никакого «случайного шума» не наблюдается.
В облако передаются хоть и вроде зашифрованные данные, но вместе с модификаторами, паролем, прошедшим шифрование не совсем надежным ключом, и собственно хэш персональных данных, который смешан с байтами. Таким образом, схема брутфорса может быть очень простая, и пароли вместе с данными для профи добыть не составит труда. Кроме того, вызывает сомнение отсутствие цифровой подписи, что делает Телеграмм Паспорт не просто уязвимой для брутфорса, но и дает возможность подменить личные данные на другие. В общем-то, безопасность пока вызывает сомнения. Однако, скорей всего, все эти проблемы будут решены после полной интеграции в Telegram Open Network, с помощью блокчейна.
Telegram Passport и Telegram Open Network (TON)
На РусКоинс вы можете найти подробный рассказ об интеграции блокчейн-платформы TON в Telegram, а также обзор его ICO. Естественно, что есть связь и между TON и Telegram Passport. В будущем разработчики планируют сохранять документы пользователей в децентрализованном облаке. Будет ли это в архитектуре TON Storage или создаваться отдельный элемент, не совсем понятно.
Как известно, в TON будет реализован практически целый marketplace со своей платежной системой. Возможно Telegram Passport – это один из элементов крупномасштабной платформы, который будет являться конкурентом таким блокчейн-стартапам как TraceTo и Certik, решающим проблемы верификации в сети и отмывания денег. Это пока что только догадки, и какую роль будет играть Телеграм Паспорт в децентрализованной платформе, еще не совсем ясно.
Источник: cont.ws
Телеграм Паспорт — что это, как пользоваться
В июле 2018 года разработчики популярного мессенджера Телеграм заявили о запуске нового сервиса. Поэтому, сегодня мы расскажем о Telegram Passport, как пользоваться на устройствах Android, на Айфон, что нужно для первичной настройки, что это такое вообще и стоит ли доверять функционалу.
Простая авторизация и надежная защита
Именно такими «лозунгами» оперируют создатели платформы, объясняя её преимущества. Суть сводиться к следующему – для осуществления входа на сайтах или в приложениях, где никак не обойтись без подтверждения личности, вы предварительно добавляете свои документы (фотокопии, сканы) в облачное хранилище «Телеграм паспорт».
Затем можете нажатием одной кнопки проходить процедуру авторизации. С одной стороны – это очень удобно, особенно, если Вы часто пользуетесь финансовыми утилитами, мобильным банкингом.
Но есть и обратная сторона медали – пока логин с применением «Telegram Passport» поддерживается лишь ограниченным кругом зарубежных ресурсов, серди которых – ePayments . Второй момент заключается в том, что хранение Вашей информации пока осуществляется под централизованным управлением владельцев мессенждера. Они убеждают, что данные шифруются, а вскоре вообще будут перенесены на «независимое блокчейн-облако», доступ к которому будет защищенным от любых посягательств.
Но на фоне недавней игры в «кошки-мышки» между Дуровым и Роскомнадзором (которая многими воспринимается как «показуха» для восхваления секретности и неубиваемости Телеграма), складывается впечатление, что у нас просто хотя выманить паспортные данные и прочее инфо. Лично я отношусь к подобным вещам с опаской, поэтому пока не спешу прибегать к эксплуатации нового способа авторизации. Но рассказать о нём – просто обязан. Такая работа у меня!
Telegram Passport: как пользоваться
Что на смартфонах с операционной системой Андроид, что на Афйоне – суть одинаковая. На момент написания статьи (конец сентября 2018 года) непосредственно из приложения стартовать не получится. Вы просто не найдете в меню нужный пункт. Возможно, позже его добавят, поскольку сервис еще тестируется. Нужно изначально перейти по служебной ссылке чтобы добавить документы.
Увидите следующее окно: 
Увы, всё на английском, но можно воспользоваться Google-переводчиком прямо в браузере. Суть сводиться к следующему – нужно отметить галочками, какие именно доки Вы будете загружать (паспорт, водительское удостоверение, ID, с фото или без, на языке оригинала или зарубежном, данные об адресе и его подтверждении – это могут быть счета за вывоз мусора, банковские выписки, договор аренды, справка о временной регистрации и т.д.).
Как только выберите нужные пункты, жмите кнопку «Log in With Telegram». Теперь необходимо задать пароль (вводим дважды), указать подсказку и реальный e-mail, на который получите ссылку активации: 
Когда внесете всё, что нужно – жмите на «Авторизоваться», то Вас снова переведёт на страницу управления документацией, но теперь там уже появиться info о Вас. Вы можете выйти из сервиса Telegram Passport (отключить его), нажав на ссылку «Logout»: 
Спустя час, дэмо-бот Телеграм автоматически удаляет внесённые данные. Это временная мера, пока платформа не будет полноценно запущена.
Теперь для примера переходим на сайт ePayments, пробуем открыть новый счет, выбираем вход с помощью Телеграм Паспорт. Потребуется пароль (Вы его придумывали ранее): Вот так всё просто! Довольно интересная фишка, позволяющая экономить массу времени. Но стоит ли доверять столь ценные факты о себе стороннему софту – вот это решать Вам.
Видео
Вот мы и разобрались – как установить, настроить, использовать Telegram Passport на смартфоне, iPhone.
- LTE — что это такое в телефоне, как пользоваться
- NFC в телефоне – что это, как работает и для чего нужен
- Отсутствует msvcr100 dll — что это за ошибка, как исправить
- D3DCOMPILER_47.dll — что это за ошибка, как исправить в Windows 7 8 10
- Pagefile.sys что за файл, как его перенести на другой диск
Источник: it-tehnik.ru