Возможно в Телеграмме пишешь одному а читает другой

Послушав и почитав множество СМИ о Telegram, волосы встают дыбом от слов экспертов, которые дают свои комментарии. После 20 минут прослушивания свежей передачи Точка на Эхе с заголовком «Цифровое сопротивление» пришлось закатить глаза и выпить литр кефира, чтобы привести разум в нормальное состояние. Картина в СМИ и соцсетях раскрашена всеми цветами радуги. Федеральные СМИ не освещают ситуацию с Telegram или освещают её нейтрально. Образ господина Дурова освещается строго нейтрально. Потому что аудитория этих СМИ никакого интереса для реализуемого проекта Telegram не представляет, а негативный фон от этой аудитории будет плохо влиять на другую важную для проекта аудиторию. Подавляющее большинство условно независимые СМИ поддались течению масс и обожествляют образ господина Дурова (как нового борца и праведника). «Дурова в президенты! Он спаситель нашей страны! Telegram — самый технологичный мессенджер с защитой конфиденциальности переписки»! Твинки/боты вступили в бой в соцсетях для защиты от любых нападок на Telegram и на новый образа господина Дурова. Эти боты действуют один в один, как те, что используются системой пропаганды в России. Сам Дуров делает заявления, которые ещё больше подкрепляют его образ независимого борца и праведника. Они пропитаны такой наивностью, что не поверить им нельзя. Люди в экстазе запускают бумажные самолёты. Тут крыша поедет даже у людей с иммунитетом к пропаганде. Кого надо любить, кого ненавидеть, во что верить…

Хоть правильнее в этом случае было бы занять сторону сильных, потому что пытаться убедить того, кто сам хочет, чтобы их обманули — это очень неблагодарное занятие. Но все заслуживают шанса. Я постараюсь упростить трактовку технической части, чтобы даже те, кто свободно может цитировать целые части «Преступление и наказание» Федора Михайловича Достоевского, могли понять суть, но не потерять детали.

Давайте попробуем ответить на следующие вопросы:

• Имеет ли сервер Telegram формальную возможность получить доступ к содержимому сообщений в секретных чатах?
• Если имеет, может ли он изменять содержимое сообщений при передаче в секретных чатах по своему усмотрению?
• Если имеет, может ли сервер Telegram хранить секретную переписку пользователей (в расшифрованном виде)?
• Может ли сервер Telegram инициировать секретный чат, подменив собой одного из собеседников?
• Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие действия со стороны Telegram позволят исключить такую возможность в качестве доказательства потребителям?
• [ОФФТОПИК] Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие причины у компании Telegram вообще это делать?
• [ОФФТОПИК] Что за ад происходит с ковровыми блокировками, и когда это закончится?

Протокол обмена сообщениями в секретных чатах Telegram называется MTProto, он обеспечивается так называемое сквозное шифрование (End-to-End Encryption). Первый и самый главный этап обмена сообщения между пользователями — это генерация общего для пользователей базового ключа шифрования. Для этого используется протокол Диффи — Хеллмана. В дальнейшем этот базовый секретный ключ используется для шифрования сообщений с помощью алгоритма AES.

Давайте рассмотрим его принцип при общении Ани и Бори относительно Telegram.

Аня придумывает два случайных числа g и p, соответствующие определённым критериям. Она их ни от кого не скрывает. Дополнительно Аня придумывает очень больше число a, никто другой его знать не должен. По формуле g_a = gᵃ mod p (возведение g в степень a и вычисление остатка от деления на p) Аня вычисляет ещё одно число g_a, которое она ни от кого не скрывает. Числа g, p, g_a она даёт Боре.

Боря придумывает очень большое число b, никто другой его знать не должен. По формуле g_b = gᵇ mod p Боря вычисляет ещё одно число g_b, которое он ни от кого не скрывает, и даёт его Ане.

У Ани есть числа: g, p, g_a, g_b и секретное a. У Бори есть числа: g, p, g_a, g_b и секретное b.

Теперь у Ани и Бори есть одинаковое число key, которое вычисляется по формуле key = g_bᵃ mod p = g_aᵇ mod p, и которое знают только они.

Это есть общий секретный ключ — основа всей системы шифрования в Telegram. Этот ключ в дальнейшем используется Аней и Борей для шифрования и расшифровки сообщений с помощью алгоритма AES.

Описанный протокол Диффи — Хеллмана достаточно надёжен с одним условием — не должно быть между Аней и Борисом посредника, который может менять передаваемые числа. Вся коммуникация между собеседниками в сервисе Telegram происходит только через серверы Telegram. Аня и Борис живут далеко друг от друга. В игру вступает Тегран (сервер Telegram), который взялся доставлять сообщения между Аней и Борисом. Но благие намерения являются лишь предлогом (предположим этом).

Аня даёт Теграну числа (она их ни от кого не скрывает): g, p, g_a. Тегран придумывает очень больше число ta и вычисляет по формуле g_ta = gᵗᵃ mod p ещё одно число g_ta. Он передаёт его Ане. Тегран придумывает очень больше число tb и вычисляет по формуле g_tb = gᵗᵇ mod p ещё одно число g_tb. Он передаёт Борису g, p, g_tb. По формуле g_b = gᵇ mod p Боря вычисляет ещё число g_b, которое он ни от кого не скрывает, и даёт его Теграну, чтобы он передал его Ане. Но Тегран не передаёт это число Ане. Теперь у Теграна есть два секретных ключа key_a и key_b, с помощью которых он может читать и изменять зашифрованную переписку Ани и Бориса. А у Ани и Бориса поддельные ключи Теграна. Например, Аня даёт письмо Теграну, чтобы он передал его Боре. Тегран расшифровывает письмо, используя ключ key_a. Делает с содержимым, что угодно. Зашифровывает письмо обратно с помощью ключа key_b и отдаёт письмо Боре.

Пример:

Аня	Тегран	Боря
p = 23	p = 23	p = 23
g = 5	g = 5	g = 5
a = 6	ta = 7, tb = 8	b = 9
g_a = 8	g_ta = 17, g_tb = 16	g_b = 11
key_a = 12	key_a = 12, key_b = 8	key_b = 8

Быть посредником постоянно для всех секретных чатов — это гарантия дискредитации и очень большая нагрузка на серверы Telegram. Но на стороне сервера всегда можно дождаться момента нового запроса на создание секретного чата и войти посредником. Или инициировать отмену секретного чата, чтобы собеседники создали новый. Собеседникам (в официальных клиентах Telegram для iOS и Android) при каждом новом секретном чате нужно по дополнительному каналу связи вручную сравнивать визуальную часть общего ключа, чтобы удостовериться в их идентичности. В официальных клиентах после отмены сессии секретного чата ключи удаляются, и сверить их в будущем уже нельзя (при этом отмена сессии может быть инициирована со стороны сервера Telegram). Важный нюанс состоит в том, что хоть и исходный коды официальных клиентов опубликованы, нет никаких гарантий, что те версии, опубликованные в App Store и Google Play, не манипулируют отображением визуальной части общего секретного ключа клиента (о таких гарантия читайте в ответах на вопросы) в определённых сессиях.

Имеет ли сервер Telegram формальную возможность получить доступ к содержимому сообщений в секретных чатах? Да. При этом секретный ключ клиентов сессии будет разный. В какой из сессий секретных чатов это может произойти, предугадать невозможно, и зависит только от решения на стороне сервера Telegram.

Может ли сервер Telegram изменять содержимое сообщений по своему усмотрению? Да. Т.к. у сервера Telegram могут находится два общих секретных ключа для обоих собеседников, сервер Telegram может вносить любые изменения в передаваемые сообщения.

Может ли сервер Telegram хранить секретную переписку пользователей (в расшифрованном виде)? Да. Что автоматически следует из ответа на самый первый вопрос.

Может ли сервер Telegram инициировать секретный чат, подменив собой одного из собеседников? Да. Сервер Telegram в любой момент может инициировать секретный чат между собой и любым собеседником. При этом второй собеседник (реальный, от лица которого выступает Telegram) о происходящем не будет знать, если его не оповестить по независимому от Telegram каналу.

Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие действия со стороны Telegram позволят исключить такую возможность в качестве доказательства потребителям? Telegram предоставляет исходный код клиентов, но не предоставляет исходный код сервера. Есть два возможных варианта доказательства заботы о конфиденциальности переписки своих клиентов:

1. Предоставить исходный код сервера Telegram (как это делает Signal), чтобы при необходимости группы людей или компании, которые хотят гарантированной конфиденциальности, могли использовать свои проверенные версии сервера и клиентов Telegram на своём оборудовании. В этом случае за конфиденциальность отвечают только эти группы людей и компании. Все другие могут спокойно продолжать пользоваться официальными клиентами и официальным сервером, если вопрос конфиденциальности переписки для них не актуален.
2. Создать центр сертификации с открытым исходным кодом и добавить возможность его использования в клиентах. Это просто программа, которую группы людей или компании могут развернуть на любом своём сервере. Например, вы используете проверенный на бэкдоры клиент Telegram, собранный из исходных кодов теми, кому вы доверяете. В настройках этого клиента вы добавляете адрес центра сертификации, своё учётную запись и корневой сертификат этого центра. В этом случае вы спокойно можете продолжать пользоваться официальным сервером Telegram (его исходные коды не нужны, он вообще не используется для связи с центром сертификации). А все секретные чаты визуально отмечаются небезопасными до тех пор, пока у обоих собеседников не подключён один и тот же центр сертификации, который подтвердит идентичность ключей обоих собеседников.

[ОФФТОПИК] Если возможность получить доступ к содержимому сообщений в секретных чатах у сервера Telegram есть, какие причины у компании Telegram вообще это делать? Причины кроются в самой личности Павла Дурова и становлении проекта Telegram. Всё со ссылками на заявления и публикации в СМИ детально расписано Павлом Ивановым вот в этом материале. (нет смысла его пересказывать, просто отстранитесь от того, что вы знаете о Павле Дурове, от его навязанного образа, и вдумчиво прочитайте).

[ОФФТОПИК] Что за ад происходит с ковровыми блокировками, и когда это закончится? Действует ли ведомство Жарова напрямую, или его используют вслепую — это не важно. Почему до сих пор не удалена программа Telegram из App Store и Google Play Store — это не важно. Почему до сих пор не заблокированы серверы push-уведомлений Google и Apple — это тоже не важно. Закончится всё ровно тогда, когда очередные новости о действиях Роскомнадзора больше не будут являться инфоповодом как в России, так и за рубежом. Т.е. наступит определённое насыщение — основная масса людей, которую можно было бы убедить, что проект Telegram является оплотом свободы, техническим совершенством и обеспечивает полнейшую конфиденциальность переписки, уже будет убеждена.

Источник: www.ixbt.com

Telegram-каналы: можно ли верить тому, что пишут анонимы в сети?

Telegram-каналы в одночасье захватили информационное пространство. Им за короткое время удалось добиться внушительной читательской аудитории. Еще сентябре 2015 года Павел Дуров представил свое новое приложение, а в 2016 — о нем уже всерьёз заговорили как о медиафеномене. Однако этот, казалось бы, полезный инструмент также быстро превратился в грозное оружие дезинформаторов. По мнению экспертов, именно каналы Telegram сегодня стали все чаще использоваться для различных манипуляций.

Трагедия в Кемерово, произошедшая 25 марта, наглядно продемонстрировала, как авторы каналов не гнушались распространять даже циничную ложь. Например, обладающий огромной аудиторией паблик «MDK», в своем Telegram-канале беззастенчиво сообщал о том, что «морги забиты настолько, что трупы вывозят из города, взрослых мало, в основном дети, местные говорят о 350-400 жертвах» (сейчас комментарий откорректирован). Другой канал — «Кремлевский Мамковед», у которого насчитывается более 44 тысяч подписчиков, назвал причины возгорания в ТЦ «Зимняя вишня», не дожидаясь даже потушат пожар. Несложно найти десятки анонимных каналов, которые не стеснялись распространять откровенную ложь, привлекая темам самым новых подписчиков и повышая собственную монетизацию.

По мнению заведующего кафедрой рекламы, маркетинга и связей с общественностью РГСУ Михаила Гундарина, с одной стороны, Telegram-каналы сегодня становятся источником альтернативной информации, они имеют возможность быть более оперативными, чем традиционные СМИ. «С другой стороны, как у нас часто бывает, альтернативность зачастую превращается в свободу от требований по элементарному факт-чекингу (проверке фактов), по соблюдению приличий и просто следованию здравому смыслу. Но одно дело, если дутые сенсации служат лишь раскрутке канала с возможностью ее последующей монетизации. И другое – если анонимные владельцы канала затевают игру в политических целях, в интересах столь же анонимных кукловодов. После трагедии в Кемерово мы видели мутный вал не просто недостоверной, но прямо вымышленной информации, направленной, в том числе, и на дестабилизацию обстановки», — уверен Гундарин.

В качестве примера он приводит «широко известный в узких кругах канал, гордо именующий себя «политическим инсайдером». Именно там, по словам собеседника, появилась информация о ситуации в Алтайском крае — якобы в отношении Алтайского края Минфин вводит внешнее управление из-за долгов бюджета. «Фокус тут в том, что Алтайский край, ситуация в котором крайне далека от идеальной, только по одному пункту точно не имеет проблем. И это как раз – минимальные на общем фоне бюджетные долги. Что это? Вопиющее незнание фактов или вопиющая преднамеренность в описании ситуации? Как бы то ни было, самая обычная вещь для такого рода каналов», – подчеркнул эксперт.

Генеральный директор агентства ТАСС Сергей Михайлов уже не раз высказывался о том, что каналы Telegram стали новым инструментом манипулирования общественным мнением: «Те, кто организуют подобные информационные вбросы, преследуют самые разные цели. Такова психология человека, что разного рода «секреты» и «компроматы» будут всегда интереснее, поэтому под этим соусом зачастую публикуется то, что называется «постправдой» или откровенным фейком. И это очень серьезно».

Впрочем, многие профессионалы в журналистской среде полагают, что сам ресурс Telegram хорош, просто истину углядеть могут только люди с определенным уровнем подготовки. Например, медиаменеджер и автор нескольких Telegram-каналов Тина Канделаки считает, что: «не все то, о чем пишут в Telegram, является правдой, любую информацию надо оценивать критично, однако человек «в теме» всегда может проанализировать текст и понять, что имеет шансы оказаться правдой, а что нет. Поэтому каналы Telegram зарекомендовали себя как ресурс для думающей и читающей публики».

Директора Центра развития региональной политики Илью Гращенкова вовсе не удивляет происходящее. По его мнению, Telegram-каналы стали возрождением системы «пиратских радиостанций». «Да, часто в каналах публикуется ангажированная, непроверенная информация. Но закрытие тг-каналов якобы из-за дезинформации, в частности, из-за трагедии в Кемерово, где речь шла о 300 погибших – неверное», — считает Гращенков. Он полагает, что возможная блокировка на территории России сервиса Telegram станет ударом по сформировавшейся системе свободной информации, которая, конечно же, никуда не денется и найдет новые формы для коммуникации.

В целом же, специалисты сходятся во мнении, что контент таких каналов не имеет отношения к журналистике. «Назвать журналистикой анонимные публикации неподтвержденной информации в мессенджерах, которые не несут ответственности за достоверность, категорически нельзя, даже если сообщение появилось на самом читаемом канале мессенджера, имеющем десятки тысяч подписчиков» – об этом также говорил Сергей Михайлов. С этим соглашается и автор одного из подобных каналов «КАК-ТО ВОТ ТАК»: «Доверие к СМИ в этой стране подорвано не первый год. Другое дело — конкретные авторы и анонимы нигде, кроме Telegram, могут не обитать».

Автор данного канала, студент 4 курса определил свою целевую аудиторию следующим образом: «Это молодые люди, которые любят политику, но не слишком в ней разбираются, чтобы читать скучную аналитику из деловых и политических изданий. Для них политика — не традиционная политика в представлении других поколений, а грамотное сочетание инфоповодов и мемов. Все, кто старше 25 лет — думаю, они уже здесь чисто для того, чтобы расслабиться и почитать не про «усиление группы Володина/Школова/Мудилова», а про «смотрите, это чинуш обосрался, выносите его».

В сети можно отыскать импровизированные рейтинги наиболее провокативных Telegramм-каналов, пишущих о политической повестке. К таковым зачастую относят: «Караульный», «Медиатехнолог», «Кремлевский мамковед», «ОПЕР слил», «338», «Незыгарь», «Вячеслав Смирнов», «ПОСТПРАВДА», «Выпускайте Кракена!», «Мышь в овощном», «Теория элит», «Устинов троллит», Baronova и др. Однако, если пристальнее присмотреться, то можно обнаружить или с большой долей уверенности предположить, кто стоит за этими каналами, и какие цели преследует.

Так, источником новостей небезизвестного канала «Незыгарь» сейчас называют сразу несколько «башен» Кремля. Тинатин Гивиевну (Тину Канделаки) связывают тесные узы со структурами «Ростеха». Канал «Методичка» связывают то с Охотным рядом, то со Старой площадью, то чуть ли не с Лубянкой. Однако судя по стилю публикаций, авторам удается соблюдать некий нейтралитет, не гнушаясь поддерживать различные стороны — кто больше предложит.

По мнению эксперта Центра политического анализа Андрея Тихонова, «анонимность в интернете – это зло, любой люмпен может изобразить из себя оракул». «Если видеоблогеры под своей фамилией умудряются нести чушь, то «телеграмщиков» в фантазиях вообще ничто не ограничивает. В принципе вообще непонятна идея этого сервиса, такое впечатление, что он изначально задумывался для провокаций. Удивляет также то, как много людей верит непроверенной информации. Если бы граждане увидели, какие неопрятные типы стоят за этими каналами, они были бы неприятно удивлены, и рука снова бы потянулась к пульту от телевизора», — сказал Тихонов.

Есть каналы изначально созданные с определенными целями. Например, существует мнение, что один из политических персонажей современности Никита Исаев был причастен к созданию целого ряда каналов – «Темник», «Кремлевский мамковед» и «Устинов троллит». Эти площадки использовались им для резкой критики первого замглавы президентской администрации Сергея Кириенко, а также ряда руководителей регионов. Один из политтехнологов на условиях анонимности рассказал, что подобные каналы предпочитают работать по известной схеме: «Начинают информационную атаку на губернаторов, устраивают различные вбросы. Цель одна – заставить договориться, найти компромисс, усилить влияние конкурирующей стороны. А такой компромисс, как вы понимаете, стоит денег. Вот и «Устинов» в итоге ушел от создателя, но стал площадкой для «прогнозов» и «инсайдов». На деле же это пустышка, которая пытается зарабатывать на генерации фейков», — отметил технолог.

Канал вполне заслуженно именуется как «размещалово», что полностью выдает его намерения. Юноша, которого в народе называют «любитель маленьких девочек», не смог ввиду отсутствия минимальных способностей построить академическую карьеру политолога. Сейчас он цинично демонстрирует свою истинную ипостась: предлагает размещение любых материалов за деньги. Автору в принципе не свойственно стеснение – постоянные жалобы на отсутствие денег практически стали девизом канала.

Мало того, что «Устинов троллит» не стесняется приводить расценки на «заказы» — публикация от 30 тысяч, но и с «облико морале» автора наблюдается, как сегодня принято говорить, полное «днище». По сети гуляют следственные материалы, где вполне ясно говорится об авторе блога как о человеке, предпочитающем в качестве сексуальных партнеров несовершеннолетних. Спрашивается, как вообще можно не то что доверять, а в принципе следить за такими каналами и тем более как-то оперировать этой информацией – любой забор со своими надписями просто отдыхает.

Действительно, многие каналы без тени смущения публикуют свои расценки – что сколько стоит и прямо заявляют о готовности вести информационные войны. Автор канала «Как то вот так» откровенно сообщил: ««Цены у моего канала в политическом секторе одни из самых демократичных для канала на 12 тысяч подписчиков. «Вбросы» и «война компроматов» за уже большие деньги, но договориться всегда можно». Вот и получается, что за ваши деньги анонимы готовы отработать любой заказ. Рисков-то для них нет.

Глава Центра урегулирования социальных конфликтов, юрист Олег Иванов отмечает, что «удобство» такого типа коммуникации заключается в том, что сотни подписчиков получают оперативную, но не всегда достоверную информацию. Однако за нее никого нельзя привлечь к уголовной, административной или хотя бы моральной ответственности. «Поэтому различные экстремистские организации вполне могут использовать этот канал связи для разжигания национальной, религиозной и социальной розни, манипулировать сознанием людей. А потом попросту уйти от наказания», — отметил Иванов.

С ним солидарна и заместитель главного редактора информаицонно-аналитического агентства «Национальный Эксперт» Елена Варламова: «Эти каналы могут не проверять информацию. Им достаточно написать, что «как сообщил «источник в АП», «источник в окружении губернатора». Это никак невозможно проверить. Однако технология везде одна – апелляция к влиятельным инсайдерам, которых в большинстве случаев просто не существует в природе».

Она напомнила, что анонимные каналы стали даже инструментами в борьбе за банковские ресурсы: «Например, минувшей осенью сообщение о том, что крупные частные банки в скором времени могут испытывать проблемы, не перепечатал только ленивый телеграммер. После санации банка ФК «Открытие» анонимы активно взялись за актив одного из главных угольщиков страны, бизнесмена Михаила Гуцериева. «Караульный», «Политджостик» и «Беспощадный пиарщик» — одни из самых читаемых в политических и финансовых кругах анонимные каналы — в среднем раз в неделю писали о различных проблемах в Бинбанке. Технология совершенно рабочая».

Таким образом, Telegram-каналы, став альтернативой традиционных СМИ, сумели столь же быстро убить свою репутацию. По сути, теперь им не зачем дорожить добрым именем. Технический прогресс позволил им стать удобным средством доставки информации. Вопрос лишь в цене вопроса – прейскурант вам готовы предоставить. Как говорится, ничего личного, только бизнес.

Источник: newizv.ru

Как читать чужие сообщения Telegram: программа-логгер для Андроид

Вы хотите читать чужие сообщения Telegram и знать с кем общается Ваш ребенок, родственник или любимый человек? Наша программа-логгер Vkur.Se предоставляет возможность читать Telegram и быть в курсе всех переписок Ваших родных и близких.

На сегодняшний день вопрос: «Читают ли Telegram?» стал неактуален. Наши разработчики еще раз утверждают: «Да, сегодня это стало возможно».

Не секрет, что переписка Telegram уже давно стала больше чем просто переписка в Интернете, она заменила живое общение и стала частью нашей жизни. Огромное количество людей в мессенджерах делятся самым сокровенным и становится понятно, почему многие хотят знать, как читать Telegram своих любимых и близких.

Что нужно сделать для этого?

Для того, чтобы читать переписку (которую ведет Ваш ребенок или близкий Вам человек) необходимо скачать и установить на его телефон или планшет наше приложение Vkur.Se. Приложение будет собирать всю информацию и передавать ее в Ваш персональный кабинет или на указанную почту.

Чтобы у Вас был свой персональный кабинет, нужно пройти регистрацию – либо на самом сайте VkurSe, либо при настройке приложения на устройстве.

В кабинет будет приходить переписка с Telegram и вся остальная информация, а Вам останется только зайти в раздел Данные и читать сообщение Telegram, смотреть фото или слушать разговоры в удобное для Вас время.

О том, как прочесть сообщение в Telegram и как правильно установить приложение Vkur.Se читать здесь.

Что еще может программа-логгер Vkur.Se?

Наше приложение контролирует устройство Андроид, на которое оно установлено.

Если предоставить приложению VkurSe рут права, то Вы сможете получать:

• текстовые сообщения Telegram, фото и разговоры;
• текстовые сообщения WhatsApp, фото и разговоры;
• текстовые сообщения Viber и фото;
• текстовые сообщения Одноклассники и фото;
• текстовые сообщения Instagram и фото;
• текстовые сообщения imo и фото;
• текстовые сообщения Facebook и фото;
• текстовые сообщения ВКонтакте и фото;
• скриншоты экрана (хоть каждые 5 сек);
• и многое другое (см. Возможности).

Без рут прав Вы сможете:

• получать списки входящих и исходящих звонков;
• читать СМС;
• прослушивать разговоры (запись телефонных звонков);
• делать запись окружения;
• круглосуточно знать местоположение телефона. Возникли вопросы? Пишите нашим онлайн-консультантам!

Хотите читать переписку в Telegram – устанавливайте наше приложение Vkur.Se

Источник: vkur1.se