Забыл паспорт в Телеграмм

За день до того, как пользователи мессенджера обнаружили документы, программист с портала Habr рассказал об уязвимости сервиса Telegram Passport

13:51, 1 авг. 2018
13:51, 1 авг. 2018

В Telegram публикуются личные данные пользователей, об этом на своей странице в Facebook рассказала основатель портала Rusbase Мария Подлеснова. За день до этого в интернете обсуждали уязвимость нового сервиса Telegram Passport. Рассказываем, откуда в мессенджере появились конфиденциальные данные о россиянах.

На своей странице в соцсети Подлеснова говорит, что по запросу «паспорт» в мессенджере Telegram выскакивают каналы со сканами паспортов тысяч россиян. Злоумышленники размещают полные развороты лицевой стороны документа с инициалами, датой и местом рождения, а также страницу с пропиской человека. Помимо этого, в каналах можно найти водительские удостоверения и CНИЛСы. Большинство документов — действующие, об этом свидетельствует сайт МВД. Подлинность документов подтвердили сами владельцы, которые узнали об утечке от корреспондента «Шторма»: «Это мои документы. Просто так я эти сканы нигде не выкладывал. Эти данные есть, но только у оператора, еще в банках и, скорее всего, в госструктурах», — заявил нам один из пострадавших, пожелавший остаться неназванным.

Телеграм паспорт. Паспорт Телеграмм. Telegram passport.

Сейчас в каналах, где публиковались данные российских граждан, рекламируются «схемы по разводу» онлайн-казино. Также один набор слитых документов был опубликован на странице в соцсети «ВКонтакте». Скриншот паспорта и водительское удостоверение размещено в профиле в качестве гаранта для сделок (злоумышленники занимаются спортивными прогнозами).

За день до публикации основателя Rusbase Подлесновой тему персональных данных в мессенджере поднимали на форуме программистов Habr. Пользователь под псевдонимом Scratch поставил под сомнение надежность нового сервиса Telegram Passport. Он обнаружил уязвимость приложения Павла Дурова, из-за которой злоумышленники могут похитить информацию о пользователях.

Читайте там, где удобно: добавьте Daily Storm в избранное в «Яндекс.Новостях», подписывайтесь в Дзен или Telegram.

По его словам, сервис отправляет в облако криптографические ключи, зашифрованную информацию пользователя, хэш вперемешку со случайными байтами. Scratch утверждает, что этой информации достаточно для того, чтобы взломать Telegram Passport, а похитить данные можно при помощи обычной брутфорс-атаки (методом подбора паролей).

Однако Telegram-каналы с данными начали появляться еще в середине зимы этого года.

Откуда могли появиться сканы паспортов?

13 июля на страницах издания vc.ru появилась статься SEO-специалиста, эксперта по поисковым системам Rush Agency Павла Медведева. В заметке говорилось о том, что через поисковую выдачу «Яндекса» можно найти билеты на поезда, выписки из банков и даже сканы паспортов:

«Раньше проблемы были в основном у мелких интернет-магазинов, сейчас информацию сливают и такие гиганты, как ВТБ, Сбербанк, департамент транспорта Москвы, агрегаторы авиабилетов и многие другие. Я считаю, это связано с тем, что из-за кризиса многие хорошие специалисты и разработчики переориентировались на Запад, и качество кадров в ИТ снизилось. Пример — данные, которые можно найти в поисковой выдаче», — говорит в статье Медведев.

Специалист также отметил, что сайты вышеописанных организаций пренебрегают элементарными правилами безопасности. В свою очередь в Сбербанке заявили, что по данному вопросу проводится разбирательство, и подчеркнули: данные, которые бы нанесли ущерб их клиентам, не затронуты.

По мнению экспертов, несмотря на то что в Telegram Passport нашли уязвимость, а после этой находки пользователи обнаружили документы россиян, это никак не отразится на репутации мессенджера и его нового сервиса: «Это вещи не связанные. От сервиса Telegram Passport может отпугнуть разве что находка программиста с Habr. Но надо понимать, что доверие пользователей зависит от того, насколько они фанатеют от продукта. Дуров показал себя с лучшей стороны, пользователи считают, что он никогда не выдаст их персональные данные», — говорит президент Ассоциации профессиональных пользователей Владимир Зыков. При этом добавляет: «Не совсем понятно, откуда появились сканы паспортов в Telegram-каналах. Мы напишем обращение к Роскомнадзору. Если источник утечки будет найден, то скорее всего, его будут ждать серьезные санкции».

Telegram Passport

Первое описание Telegram Passport приводилось в инвестиционном проекте — ICO TON (IPO в мире блокчейна и криптовалют). В результате размещения стартапа Павлу Дурову удалось собрать 1,7 миллиарда долларов.

Официальный запуск нового сервиса Telegram состоялся 26 июля. Нововведение представляет собой единый способ для авторизации пользователей в приложениях, где необходимо подтверждение личности. Загрузив один раз копию документов, пользователи могут делиться своими данными со сторонними ресурсами. Это должно упростить жизнь пользователей.

Telegram Passport может собирать водительские удостоверения, паспорта и загранпаспорта, коммунальные счета, банковские выписки. Все документы хранятся в облаке и должны быть защищены шифрованием. Сам мессенджер не имеет доступа к загруженной информации.

Издание «Daily Storm» зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 20.07.2017 за номером ЭЛ №ФС77-70379 Учредитель: ООО «ОрденФеликса», Главный редактор: Сивкова А.С.

Сайт использует IP адреса, cookie и данные геолокации пользователей сайта, условия использования содержатся в Политике по защите персональных данных.

Сообщения и материалы информационного издания Daily Storm (зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 20.07.2017 за номером ЭЛ №ФС77-70379) сопровождаются гиперссылкой на материал с пометкой Daily Storm.

*упомянутые в текстах организации, признанные на территории Российской Федерации террористическимии/или в отношении которых судом принято вступившее в законную силу решение о запрете деятельности. В том числе:

Признаны террористическими организациями : «Исламское государство» (другие названия: «Исламское Государство Ирака и Сирии», «Исламское Государство Ирака и Леванта», «Исламское Государство Ирака и Шама»), «Высший военный Маджлисуль Шура Объединенных сил моджахедов Кавказа», «Конгресс народов Ичкерии и Дагестана», «База» («Аль-Каида»),«Братья-мусульмане» («Аль-Ихван аль-Муслимун»), «Движение Талибан», «Имарат Кавказ» («Кавказский Эмират»), Джебхат ан-Нусра (Фронт победы)(другие названия: «Джабха аль-Нусра ли-Ахль аш-Шам» (Фронт поддержки Великой Сирии), Всероссийское общественное движение «Народное ополчение имени К. Минина и Д. Пожарского», Международное религиозное объединение «АУМ Синрике» (AumShinrikyo, AUM, Aleph)

Деятельность запрещена по решению суда : Межрегиональная общественная организация «Национал-большевистская партия», Межрегиональная общественная организация «Движение против нелегальной иммиграции», Украинская организация «Правый сектор», Украинская организация «Украинская национальная ассамблея – Украинская народная самооборона» (УНА — УНСО), Украинская организация «Украинская повстанческая армия» (УПА), Украинская организация «Тризуб им. Степана Бандеры», Украинская организация «Братство», Межрегиональное общественное объединение – организация «Народная Социальная Инициатива» (другие названия: «Народная Социалистическая Инициатива», «Национальная Социальная Инициатива», «Национальная Социалистическая Инициатива»), Межрегиональное общественное объединение «Этнополитическое объединение «Русские», Общероссийская политическая партия «ВОЛЯ», Общественное объединение «Меджлис крымскотатарского народа», Религиозная организация «Управленческий центр Свидетелей Иеговы в России» и входящие в ее структуру местные религиозные организации:,Межрегиональное общественное движение «Артподготовка»

Источник: dailystorm.ru

Почему Телеграм требует почту

Telegram, популярный мессенджер с прочной репутацией в области безопасности, предпринимает дополнительные шаги для защиты аккаунтов своих пользователей. Команда разработчиков в настоящее время работает над функциональностью, которая позволит пользователям привязывать свои учетные записи к электронной почте. Главная цель этого изменения — обеспечить дополнительный уровень проверки благодаря использованию идентификатора электронной почты во время авторизации на новых устройствах.

1. Узнайте, как зайти в Телеграм без электронной почты
2. Шаги для успешной регистрации в Телеграмме
3. Возможность регистрации в Телеграмме с использованием электронной почты
4. Как восстановить доступ к аккаунту в Телеграмме
5. Полезные советы и выводы

Узнайте, как зайти в Телеграм без электронной почты

Чтобы войти в аккаунт Telegram на разных устройствах без использования электронной почты, выполните следующие шаги:

1. Откройте приложение Telegram на главном экране устройства.
2. Нажмите кнопку «Start Messaging».
3. Введите свой номер телефона, который вы использовали при регистрации.
4. Вам будет отправлено СМС с кодом подтверждения, который необходимо ввести в указанное поле.

Таким образом, пользователи могут успешно авторизоваться в своем аккаунте Telegram на разных устройствах без привязки к электронной почте.

Шаги для успешной регистрации в Телеграмме

Если вы хотите зарегистрироваться в Телеграм на Android-устройстве, следуйте следующему алгоритму:

1. Скачайтеи установите приложение Telegram через Google Play.
2. Откройте Telegram.
3. Выберите страну вашего проживания.
4. Введите номер телефона, который будет связан с вашим аккаунтом.
5. На указанный номер будет отправлено сообщение с кодом подтверждения, который нужно ввести в соответствующее поле.

После выполнения этих шагов вам будет предоставлен доступ к функционалу Telegram, который будет связан с вашим номером телефона.

Возможность регистрации в Телеграмме с использованием электронной почты

Ранее, для входа в мессенджер Telegram требовалось использовать только номер телефона. Однако с добавлением новых функций авторизации в мессенджере, пользователи могут зарегистрироваться в Telegram, используя свою электронную почту. Учетные записи в Telegram можно также привязывать к Gmailили Apple ID. Используя эти функции, пользователи могут получать коды авторизации не только на свой номер телефона, нои на свою электронную почту.

Как восстановить доступ к аккаунту в Телеграмме

Если по какой-либо причине вы не можете войти в свой аккаунт в Telegram через официальный сайтили приложение, вы можете восстановить доступ к аккаунту, следуя этим шагам:

1. На экране входа в Telegram нажмите на ссылку «Забыли пароль?».
2. Вам будет предложено ввести номер мобильного телефона, который был связан с вашим аккаунтом.
3. На указанный номер будет отправлен код подтверждения.
4. После ввода кода вы сможете создать новый парольи войти в свой аккаунт Telegram.

Эти шаги позволяют пользователям активировать свои аккаунты Telegram в случае утери доступаили забытого пароля.

Полезные советы и выводы

• Активация электронной почты в Telegram является новой мерой безопасности, которая повышает надежностьи защиту аккаунтов пользователей.
• Вход в Telegram без электронной почты возможен с помощью ввода номера телефонаи получения СМС-кода для подтверждения.
• Регистрация в Telegram на Android-устройствах требует скачиванияи установки официального приложения.
• Пользователи могут зарегистрироваться в Telegram с использованием электронной почты, а также с помощью Gmailили Apple ID.
• В случае потери доступа к аккаунтуили забытого пароля, пользователи могут восстановить свой аккаунт, следуя инструкциям на экране входа в Telegram.

Бережно обращайтесь с вашим аккаунтом в Telegramи следуйте рекомендациям для обеспечения максимальной безопасности в мессенджере.

Почему Телеграм разряжает батарею

Кроме того, функция уведомлений в Телеграме также негативно влияет на зарядку батареи. Она активна постоянно и автоматически включает экран устройства, чтобы показывать уведомление. Это приводит к дополнительному расходу энергии, особенно если устройство часто получает уведомления. Также не стоит забывать о том, что приложение может работать в фоновом режиме, продолжая уведомлять пользователя о новых сообщениях, что также требует от батареи дополнительных ресурсов. Чтобы уменьшить расход заряда, стоит отключить неиспользуемые функции, уменьшить частоту обновления ленты и отключать уведомления для некоторых чатов и групп. Также можно использовать функцию «экономии заряда» в самом приложении для сокращения расхода энергии.

Что будет если нажать признаю свою вину снимите ограничения

Если нажать кнопку «Признаю свою вину, снимите ограничения» в меню, то вы получите шаблонный ответ, что система очень дорожит спокойствием других пользователей и ограничения будут сняты в ближайшее время. Однако этот вариант ответа бесполезен, так как не решает проблему и не обеспечивает эффективного способа для устранения ошибок.

Лучше выбрать другой вариант ответа и попытаться понять причину ограничений. Если вы не уверены, что нарушали правила, лучше обратиться в техническую поддержку. Они могут помочь разобраться в причинах ограничений и помочь решить проблему.

В любом случае, признание своей вины может быть полезным, если вы нарушили правила и готовы исправить свои действия в будущем. Таким образом, выбор правильного способа ответа может быть ключом к успеху при решении проблемы.

Почему телеграм банит аккаунт

Телеграм может заблокировать ваш аккаунт за разное техническое нарушение правил. Например, за отправку спамовых сообщений и рассылок. Если вы отправляете слишком много сообщений в личных сообщениях и группах за одинаковый короткий период, система антиспама может заблокировать ваш аккаунт на автомате. Кроме того, если ваш собеседник нажал на кнопку «Заблокировать», то вас также могут заблокировать. Это может произойти, если вы нарушили правила пользования Телеграм или вызвали недовольство у собеседника. В общем случае, чтобы избежать блокировки, нужно следить за тем, чтобы ваше поведение в мессенджере не нарушало его правила.

Какие последствия взлома телеграмма

Взлом аккаунта на телеграмме может привести к серьезным последствиям. Если злоумышленник получил доступ к аккаунту и завершил сеанс, тогда при следующей попытке входа пользователя выкинет из аккаунта. Если была установлена двухэтапная аутентификация, для того, чтобы восстановить доступ в аккаунт, требуется ввести номер телефона и собственный пароль.

Однако, это не единственные последствия, которые могут возникнуть в результате хакерской атаки. Каждый пользователь Telegram может хранить множество личной информации связанной с банковской картой, личных контактах и т.д. Кража такой информации может привести к финансовым потерям и репутационным проблемам. Поэтому, необходимо быть осторожным и следовать рекомендациям Telegram по установке надежных паролей и двухфакторной аутентификации, чтобы предотвратить возможный взлом аккаунта.

Телеграм — один из самых популярных мессенджеров в мире. Его разработчики постоянно заботятся о безопасности своих пользователей. В связи с этим, команда разработчиков решила ввести новое требование — привязку аккаунта к адресу электронной почты. Теперь пользователи смогут связать свои учетные записи в Телеграме с электронной почтой. Это позволит повысить уровень безопасности, так как при каждой авторизации на новом устройстве Телеграм будет использовать идентификатор электронной почты для проверки подлинности пользователя. Таким образом, даже если злоумышленник получит доступ к учетной записи, без доступа к адресу электронной почты он не сможет осуществить взлом. Это важное изменение, которое поможет защитить личные данные и обеспечить безопасность пользователей Телеграма.

Источник: telegramy.ru

Обзор сервиса Telegram Passport

Один из самых популярных мессенджеров Telegram представил новую функцию для авторизации пользователей – Telegram Passport. Она позволяет упростить идентификацию в сервисах, где необходимо подтверждение личности. С помощью данной функции можно один раз загрузить свои документы в специальное облачное хранилище, после чего использовать их для входа на другие электронные площадки. Раньше нужно было это делать отдельно для каждого приложения. Подробно рассмотрим, как пользоваться таким сервисом.

Подробно о сервисе

Телеграмм Паспорт – единый метод идентификации для сервисов, которые требуют подтверждение личности пользователя. Достаточно одноразово загрузить необходимые документы. После этого можно мгновенно делиться своими данными с сервисами, где необходим реальный идентификатор (интернет-банкинги, электронные валюты).

Обмен данными с приложениями

Документы пользователя и его личная информация в Телеграмме будет храниться в специальном облаке. Оно защищено сквозным шифрованием. Для получения доступа к паспортным данным необходим ввод пароля, который известен только пользователю. Телеграм не имеет к ним доступа, что повышает уровень безопасности загруженной информации. Когда пользователь делится указанными данными, они отправляются непосредственно получателю.

На заметку:
В недалеком будущем вся информация из Passport будет перемещена в децентрализованное облако.

Где можно использовать Passport

На данный момент попробовать, как работает Паспорт от Телеграма можно в ePayments. Это международный электронный платежный сервис. Но учитывая популярность самого мессенджера и простоту опции, в ближайшее время она появится и на других платформах. Все разработчики могут бесплатно интегрировать сервис в свои приложения. Это требует минимальных усилий и не требует написания кода.

Как пользоваться

Чтобы загрузить свои документы для авторизации в приложениях и электронных сервисах, выполните следующее:

1. Откройте сервис, который запрашивает идентификацию через Паспорт. На сайте должна присутствовать ссылка Log In With Telegram. Можете использовать тестовую страницу https://core.telegram.org/passport/example, которую предлагает Телеграм.
2. При отсутствии облачного пароля установите его. В противном случае введите запрашиваемую комбинацию.

На заметку:
Проходить подтверждение по каждому пункту нужно лишь один раз. При последующей авторизации на других сервисах информация будет подгружаться из облака автоматически.

Как редактировать информацию

При желании загруженную в Passport информацию можно редактировать или вовсе удалить. Чтобы это сделать, выполните следующее (для телефонов Андроид):

В своем телефоне перейдите в «Настройки», где выберите пункт «Конфиденциальность и безопасность». В разделе «Боты и сайты» кликните Telegram Passport.

На заметку:
В Айфонах для редактирования данных перейдите в раздел «Настройки», где выберите «Паспорт Telegram».

Полезные советы

Совет №1

Для использования Паспорта необходимо наличие на телефоне пользователя последней версии Телеграма. Ее можно скачать с помощью следующих ссылок:

Андроид	https://play.google.com/store/apps/messengergl=US
Айфон	https://apps.apple.com/ru/app/telegram/id686449807

Совет №2

Если хотите ближе познакомиться с сервисом, прочите, что пишет о нем в официальных источниках разработчика ПО – https://telegram.org/blog/passport .

Частые вопросы

Сколько проверяются документы в Телеграме?

Телеграм Паспорт не берет на себя роль модератора. Он не проверяет достоверность загруженных пользователем данных, и их соответствие определенным стандартам. Сервис только хранит информацию в зашифрованном виде. При авторизации каждое приложение или сайт обрабатывает данные самостоятельно, учитывая свои правила. Если все поля в Паспорте заполнены верно, ждать нужно не больше нескольких минут.

Сохраняется ли анонимность в Telegram после заполнения Паспорта?

Да, сохраняется. Авторизация на сторонних сервисах происходит без привязки к аккаунту в Телеграме. Также само приложение не имеет доступа к облаку, поэтому не сможет идентифицировать пользователя.

Не получается заполнить Passport. Что делать?

Такая проблема возникает, если сервис не одобрил введенную пользователь информацию. Это случается, когда были загружены фотографии запрашиваемых документов в недостаточно высоком качестве. Чтобы устранить проблему, перезагрузите изображения. Необходимо, чтобы текст был читаемым на всех снимках.

Источник: messengers.guru