Изначально дополнительная авторизация, выступающая в качестве пароля, служит для защиты от несанкционированного входа в аккаунт, когда SMSка с кодом авторизации была перехвачена или получен физический доступ к SIM-карте.
До недавних пор нигде, кроме как при входе в аккаунт, пароль не запрашивался. Дела изменились тогда, когда добавили возможность передачи канала другому аккаунту, а сегодня и передачу ботов. Мало того, что для трансфера необходимо соответствовать критериям, например, иметь включенную 2FA и просидеть с ней 7 дней, не менять пароль и прочее, дык ещё и повторно ввести пароль при переносе статуса владельца канала. И это замечательно!
Каково было моё удивление, когда я решил сменить мобильный номер на своём основном аккаунте. Следите за действиями: зашёл в настройки, нажал на редактирование, тапнул по номеру, подтвердил намерения, ввёл новый номер, ввёл код, который пришёл SMSской на новый номер, всё…
Чего-то не хватает… Как-то слишком просто… Ах, да, а где 2FA как при передаче канала? Она же у меня включена! Ладно если бы я ей не пользовался!
И что это получается. Человек, который получил доступ к нашему девайсу, насильно приложив ваш пальчик/воспользовавшись вашим личиком смог полностью отобрать у вас аккаунт, без необходимости знания пароля и доступа к вашему старому номеру.
Теперь никто не может войти в аккаунт. После смены номера человек закрыл все сессии на ваших других девайсах, оставив только тот, что отобрал. Вы не в силах войти в аккаунт, так как вам нужен код с SMS на номер, который вы не знаете. Злоумышленник не в силах войти с другого устройства, так как ему нужен пароль от 2FA, но у него есть доступ к вашему аккаунту! Больше ему и не надо!
Очевидно, было бы просто замечательно добавить при смене номера подтверждение паролем, когда он установлен. Случай не только с насильным отбором телефона, но и сценарий «дал почитать человеку пост» тоже лишит аккаунта всех. Сменит номер и закроет все сессии, в том числе и активную.
В Telegram есть механизмы по удалению аккаунтов, когда сотовый оператор передал номер другому владельцу, а номер оказался зарегистрированным и с 2FA. Столкнулся с этим лично. У меня было 7 дней для отмены всей процедуры. Чтобы её отменить необходимо ввести код из SMS с номера, доступа к которому у меня уже не было. Другим вариантом было сменить номер телефона на другой. Я просто перенёс всё с того аккаунта на другие ии… его удалили.
Понятно, что просить подтверждение старого номера для смены на новый – плохая идея. Это убивает решения разных проблемных случаев. Активные сессии и 2FA должны быть гарантом, а от привязки телефонов вообще надо куда-то уходить, но пока некуда…
Только что вышло обновление Bot API 5.0! Очень сочно, за это отдельное спасибо, но помимо этого довели до прода возможность передачи прав на ботов между аккаунтами. И даже несмотря на то, что всё управление через BotFather’a (официального бота), оно умудряется запрашивать 2FA! Такой тип inline кнопки не задокументирован. При нажатии всплывает окошко с вводом пароля.
Скриншот всплывающего окна в процессе передачи прав
Конечно, что уж тут говорить про возможность удаления аккаунта без 2FA, когда его всё ещё можно удалить с помощью переименования аккаунта в «Saved Messages».
Upd 16.11.2020. Аккаунты не удаляет, а кидает спам блок.
Видео с удалением аккаунт при переименовании
Моя самая маленькая статья, поэтому без привычного «спасибо, что дочитали аж до сюда».
P.S. Не используем Face ID, сканеры отпечатков пальцев. Не храним пароли в голове. Генерируйте случайные, храните в парольных менеджерах. Хоть что-то, хоть как-то. Идеально не будет никогда.
P.S.S. Спасибо Олегу, за удаление двух аккаунтов для видеоматериала данной статьи.
- Telegram
- 2fa
- удаление аккаунта
- смена номера телефона
- защита паролем
- Информационная безопасность
- Мессенджеры
- Социальные сети и сообщества
Источник: habr.com
Как отсканировать QR код в Телеграмме
Приветствуем. Не знаете, как сканировать QR код в Телеграмме? Постараемся подробно рассказать, как отсканировать QR код в Телеграмме при авторизации в веб-версию и десктоп-версию мессенджера.
QR код был создан для не только для упрощения передачи информации, но и для процессов авторизации в учетной записи. Зашифровать в замысловатый рисунок можно все, что угодно. И эта универсальность активно используется в современных программах, вот почему полезно знать, как сканировать код в Телеграмме.
Как найти свой QR код мессенджере Telegram
Если у вас появилось желание поделиться с друзьями своими координатами в мессенджере, создавать специально QR-код нет необходимости. В Телеграмме информация о вас уже зашифрована в код, и по ней вас могут легко найти друзья.
Где найти QR-код с вашими данными на Андроид:
- Разверните все меню приложения, тапнув по полосатой кнопке в углу.
- Вы увидите свою аватарку в углу или место для аватарки (если вы не загружали фото). Касанием укажите на нее.
- Теперь вы видите небольшую иконку из квадратов – тапните по ней.
На iPhone отыскать куар код тоже несложно: войдите в приложение, переключитесь на вкладку настроек, она справа от вкладки чатов на нижней панели. В верхней части экрана вы увидите свое фото (если устанавливали его), а в самом углу экрана, слева, будет расположена небольшая квадратная иконка.
Это и есть куар код. Если на него нажать, то вы сможете выбрать цветовое оформление своего кода, и здесь же увидите кнопку «Поделиться». Она позволит отправить ваш код любым удобным путем своим друзьям: в сообщении, письме или через соцсети. Если адресат знает, как отсканировать кьюар код в Телеграмме, он легко вас найдет.
Как в Телеграмме отсканировать QR код
Итак, код создан и отправлен. А что делать, когда вам прислали такую же ссылку-приглашение в канал мессенджера? Нужно знать, как отсканировать код в Телеграмм с телефона, чтобы попасть в сообщество. Встроенного инструмента здесь нет, который бы автоматически считывал коды. Однако большинство современных камер смартфонов имеют такую опцию в приложении «Камера». Если в объектив попадет QR-код, он будет распознан автоматически, а вы получите сообщение на экране с вопросом, желаете ли перейти по ссылке, зашифрованной в коде.
Если ваша камера не распознает куар код, тогда остается прибегнуть к сторонним приложениям для считывания штрихкодов. У большинства из них схожий функционал.
Как войти Телеграм по QR коду
Вход в веб-версию Телеграма по куар-коду
QR code нередко используется для того, чтобы авторизоваться в приложении Телеграмма на ПК в свою учетную запись, уже активированную на смартфоне. Но это не обязательно. Нужно помнить о том, что QR code призван упростить жизнь, а не усложнять ее. Если вам кажется сложным и непонятным процесс авторизации по QR, тогда просто введите свой номер телефона в поле для авторизации, одновременно на смартфоне войдите в приложение (под тем же номером телефона). На указанный номер придет одноразовый набор цифр, который потребуется ввести в специальное поле на ПК.
Но чтобы делать это в следующий раз не пришлось, рекомендуем разобраться с тем, как считывать шифр и быстро входить в систему на разных устройствах. Начать стоит с того, что и на смартфоне, и на ПК (или другом устройстве, с которого вы хотите попасть в свою учетную запись) должен стоять Телеграмм.
Разберемся, как авторизоваться через браузер:
- В адресную строку напишите web.telegram.org и перейдите по ссылке. На странице будет отображен QR-код, который нужно будет отсканировать на телефоне.
- Теперь войдите в приложение с телефона и войдите в меню настроек.
- Разверните содержимое пункта «Настройки».
- Выберите пункт «Устройства».
- Здесь появится возможность нажать «Подключить устройство».
- На экране появится рамка, в которую нужно поместить куар код с монитора ПК (наведите камеру на страницу браузера).
Дальше все произойдет автоматически.
Вход в десктоп-версию Телеграма по QR-коду
В целом, авторизация в десктопной версии Телеграма, не сильно отличается от веб-версии. Скачайте установочный файл, запустите и следуйте инструкции.
- Запустите Telegram Desktop и нажмите кнопку «Начать общение».
- На странице вы увидите код, который нужно отсканировать камерой телефона.
- Для этого войдите сначала в Телеграмм, раскройте меню.
- Войдите, пролистайте до блока настроек.
- Дайте команду «Подключить устройство».
- Наведите камеру с появившейся рамкой на код.
Авторизация завершится автоматически.
Как получить или сделать QR код в Telegram
Если Телеграмм для вас – это не только личное общение с друзьями и коллегами, но и поле деятельности, где вы ведете сообщество или пользуетесь ботом, использование QR-кода поможет вам привлечь новых участников в канал. Для этого достаточно знать, где найти код своего канала:
- Войдите в канал. Тапните по строке его наименования в самом верху экрана.
- Перейдите в раздел «Информация», где расположен код.
- Выберите приятный на ваш взгляд фон и поделитесь кодом нажатием по одноименной кнопке.
Таким же образом вы можете делиться постами своего или чужого интересного канала. Вам нужно лишь будет создать отдельный код на публикацию при помощи сторонней программы. Так вы можете привлекать аудиторию на свой канал, что очень полезно в вопросах развития своего дела. Программ, которые генерируют QR code, очень много, и в большинстве случаев все они бесплатны.
На своем устройстве достаточно иметь две программы: сам Телеграмм и программу-генератор кодов.
Как сформировать код на публикацию Телеграмма:
- Зайдите в мессенджер, перейдите в интересующий вас канал.
- Откройте нужный пост и вызовите контекстное меню для него (длинным тапом по самой публикации или коротким тапом сбоку от поста).
- Из появившегося списка выберите «Копировать ссылку».
- Теперь переходите в программу-генератор.
- Вставьте в нее скопированную ссылку поста.
- Код готов, вы можете делиться им с кем пожелаете.
Таким же путем вы можете делиться кодом на группу в Телеграм. Как сканировать QR в Телеграмм и как создавать свои коды для привлечения аудитории, вы теперь знаете. Это поможет оперативно отправлять приглашения ни расширять свое сообщество или круг друзей.
Вам также может быть интересно:
- Как отсканировать документ на телефоне Андроид: ТОП-20 лучших приложений сканеров для Android
- Как найти, получить и отправить ссылку на группу в Телеграмме
- Как отправить исчезающее самоуничтожающееся фото в Телеграмме на телефоне Андроид и Айфоне
- Как сохранить самоуничтожающиеся фото в Телеграмме: 3 способа сохранения исчезающей фотографии в Телеграм
Николай Данилов
Пара слов об авторе от редакции smartronix.ru. Николай работает с нами с самого основания проекта. Он отлично разбирается в компьютерах и программном обеспечении. Также неплохо освоил мобильный сегмент и всегда готов подробно рассказать про особенности работы телефона и приложений.