Инструменты позволяют фиксировать определенные виды активности в приложениях Telegram, Signal и WhatsApp, отслеживать геолокацию телефонов, идентифицировать анонимов в соцсетях и взламывать аккаунты.
Безопасность
- Инфокошмары
- Как работает защита переписок в Телеграмме
- Дуров договорился. Почему "Телеграм" разблокировали в России на самом деле?
- Уровень безопасности Telegram
Telegram: не следует верить всему, что вам пишут
Почему "Телеграм" разблокировали в России на самом деле? Роскомнадзор объявил о разблокировке одного из самых популярных мессенджеров в России. Примечательно, что представители Telegram крайне неохотно признают проблемы с безопасностью. Насколько безопасен и анонимен Telegram. 14 июня 2021. Насколько безопасен Telegram. В чем Telegram проигрывает топам рынка. Насколько правдива информация и есть ли риск при использовании Telegram?
Безопасен ли и насколько защищен Телеграм, прослушивается ли спецслужбами
В Telegram в пять раз вырос объем атак через фишинговые ресурсы. Участие в программе, предлагающей бесплатную подписку Telegram Premium, может нести угрозу для безопасности данных. Насколько безопасен Телеграм? Безопасность данных подписчиков Telegram зависит от возможностей мессенджера, бесперебойной работы программы и самих пользователей. «Если Telegram начнет вести политику цензуры против России, разрешит публиковать призывы к убийству — конечно, будут у него проблемы. Примечательно, что представители Telegram крайне неохотно признают проблемы с безопасностью. Интерфакс: Telegram навсегда заблокировал тысячи пользователей, попытавшихся отправить сообщения с призывами к терактам; со следующей недели все пользователи из РФ, Украины и Белоруссии будут иметь возможность ограничивать круг тех, кто может присылать им.
Безопасен ли Telegram на самом деле?
О том, что операции «остаются внутри защищенной системы банка» и не передаются в мессенджер, сообщил и старший вице-президент ПСБ Александр Чернощекин. Банк еще в 2021 году, до введения блокирующих санкций США, позволил бизнес-клиентам выставлять и оплачивать счета через Telegram и WhatsApp. В декабре 2022 года о намерениях реализовать банкинг в Telegram и VK объявил Альфа-банк ; с 13 января банк начал рассылать в «VK Мессенджере» уведомления о готовности банковских карт. В Альфа-банке не ответили на запрос «Ъ». Telegram не востребован как среда для банковских операций, заявила «Ъ» заместитель председателя правления банка « Зенит » Наталья Тутова: «Привычка использовать мессенджер как операционную среду, особенно для банковского функционала, пока не сформировалась».
В банке « Уралсиб » сказали, что пока не планируют запускать онлайн-банкинг в мессенджерах. Директор департамента цифрового бизнеса и программ лояльности Новикомбанка Евгений Гландин отметил, что считает формат чат-банков перспективным, но «до появления полной определенности и четкого списка разрешенных мессенджеров от Роскомнадзора банк будет прорабатывать возможности запуска этого функционала в рамках закона». Законодательный запрет «не оставляет лазеек для использования Telegram даже для вспомогательных банковских сообщений», а также помимо банков распространяется и на инструменты оплаты пожертвований и платных подписок, отмечает руководитель практики интеллектуальной собственности юридической фирмы DRC Владимир Ожерельев. Но, по его словам, надзорное ведомство может пойти на уступки: «Не исключено, что Роскомнадзор будет допускать использование оболочки Telegram в банковской инфраструктуре при условии использования банками собственных серверов».
Предложила общаться через помощника, но он продолжал просить. Тогда я поняла: мне нужно показать, что я его раскусила. И написала, что я с Тимуром общаюсь в другом мессенджере. И человек от меня отстал. А дальше мне написал другой известный продюсер с благодарностью - в тот же день он с того же самого телефона тоже получил сообщение, но сумма там была гораздо больше. Он выяснил по своим источникам, что номер дагестанский. По диалогу, по формулировкам, понятно, что разговаривает не Тимур", - рассказала Альперина.
Telegram - не место для несанкционированных рассылок и призывов к насилию", - сообщил Дуров. Ранее Роскомнадзор призвал владельцев мессенджеров и соцсетей, в частности Telegram, "обратить сейчас особое внимание на безопасность своих пользователей и принять дополнительные меры, предоставляющие пользователям возможность ограничить себя от получения провокационных сообщений".
Наряду с ролками есть еще кое-что. К детям в друзья, опять же, в мессенджерах, добавляются неизвестные люди, которые представляются их одногодками, и начинают с ними общаться. Но это очень специфическое и, что самое важное, одинаковое общение, потому что оно во всех историях, что я слышал, идёт ровно на одни и те же темы. Как будто это всё делает один человек, и есть серьёзные подозрения, что это делают боты. Вот что пишет пострадавшая девочка про друзей, которые стали к ней добавляться в «Ватсап»: «Со слов Евы, ей 14 лет, в каком городе она проживает, я не знаю. Кроме «Ватсап», я с ней нигде не общалась. Ева мне рассказала о своей жизни, говорила, что у неё всё плохо, что родители плохие, что у неё есть девушка и что она очень обидчивая. Говорила, что делает порезы на руках. Один раз даже прислала мне фотографии с порезанной рукой, была ли это её рука, я не знаю. Говорила, что специально порезала руку для того, чтобы ей стало легче, когда ей плохо. Говорила, что это успокаивает. После приблизительно 1,5 недель общения с Евой, я перестала с ней общаться. После общения с Евой я стала чувствовать себя угнетённо, у меня было плохое настроение, я была раздражённой, почему это со мной происходило после общения с Евой, я не знаю. Также я общалась ещё с одним номером, тоже в «Ватсап», мне писала девочка возрастом 13 лет. Она тоже жаловалась мне на жизнь и тоже присылала мне порезанные руки, к суицидальным действиям меня не склоняла». Это и есть индуцирование суицидального состояния, то, о чём говорили ранее. Только там индуцирует вся группа, а тут — один человек. И он как бы заражает жертву всеми стандартными околосуицидальными темами. И у всех одно и тоже, одинаковый алгоритм. Реальные это люди или боты — я не знаю, но факт в том, что так с детьми работают, и это не единичные случаи. При этом у нас до сих про вся антисуицидальная «профилактика» строится на старой технологии, из серии заданий, обратного отсчёта и т. И ищут в ВК, а не в мессенджерах. Теперь же всё поменялось, но про это никто ничего ещё толком не знает, и когда с этим начнут работать — тоже неизвестно. Ещё один случай, который прислала одна мама буквально на днях: «Дочь смотрела сериал «Дневники вампира» и состояла в «Телеграм» в группе «марвел», ей прислал незнакомец приглашение в ролку, ну и понеслось. Сюжет самого сериала на смертях, родители погибли в автокатастрофе, девушка покончила жизнь самоубийством, другая умерла и переродилась вампиром и т. Всё началось после сериала «Ривердейл» 1,5 года назад. Телефон из рук не выпускала, смотрела запоем тайно, после чего стала грубой со всеми домашними, семейные праздники игнорила молчанием и грустным видом. С августа этого года стала замечать изменения в поведении дочери: грусть и слабость, нежелание идти куда-либо, домашние дела стала воспринимать агрессивно, стала много времени проводить в телефоне. Как-то раз сообщила, что детей она не хочет иметь в будущем и что вообще семья не очень-то нужна, лучше жить одной. Я сначала не поняла реальность проблемы, хотя разговаривала с ней о том, что в интернете друзей не бывает и неизвестно, кто по другую сторону экрана. Она спорила со мной, что сейчас другое время и ничего я не понимаю. Также появилось стремление забираться на крыши многоэтажек. Я мониторила ВК и «ТикТок», её подписчиков. На их страницах были также фото с крыш. Разговоры помогали, но мало. После того, как она сделала себе несколько порезов на руке, я не выдержала и отобрала телефон. У неё стояло приложение для ролок и были ролевые чаты в мессенджерах. Очень много ненормативной лексики и обрывочные истории на основе сериала. В её ролке участников не много, точно она сказать не может, человек 16—20. Точно как в том случае, видимо это какое-то оптимальное число. Сюжет про вампиров, много мата, участники с никами «лисёнок», «волчонок», «собачка», непонятно кто они: мальчики или девочки. Она снова зарегистрировалась во «ВКонтакте», где девочки в комментариях ей пишут от имени мальчика. Её реальные подружки, с которыми она гуляет, тоже от имени мальчика иногда пишут. Мы сейчас в процессе выхода из этой беды. Ищу выход». То есть всё то же самое, меняются только время, место и герои, а технология одна, и последствия одинаковые, вот что важно. Приведу ещё один пример, эта история датирована 2020 годом, то есть проблема вовлечения детей в такие ролки есть уже очень давно, и все случаи — просто один в один: «Телефон был куплен ребёнку в марте 2020 года, изначально доступа в интернет не было. Но, так как в школе у нас сейчас исключительно электронные дневники, часто задания в электронном виде, а также дополнительные материалы, после её уговоров в сентябре 2020 года я подключила ей интернет. Ближе к Новому году я стала замечать её увлечение аниме и мангой, в январе она спросила разрешения установить «Телеграм». Дочь всегда интересовалась литературой и пробовала писать, поэтому я без задней мысли разрешила ей установить «Телеграм».
ФСБ уже получила доступ к вашей переписке.
Миф о безопасности Telegram развеял основатель Signal. Он утверждает, что сообщения, отправленные через Telegram, хранятся на серверах Telegram в исходной форме или в виде обычного текста, без какого-либо шифрования. В частности, власти считают, что гражданам нужно ограничить доступ к Youtube (12+), Telegram (18+), WhatsApp (12+). Проблемы безопасности Telegram. Telegram и раньше не был защищён по последнему слову техники, и сейчас его защита не стала хуже. В разных Telegram-каналах то и дело пробегает реклама с предложением подключиться к закрытому чату или каналу по специальной пригласительной ссылке.
Telegram: не следует верить всему, что вам пишут
Проблемы безопасности Telegram. Telegram и раньше не был защищён по последнему слову техники, и сейчас его защита не стала хуже. Telegram блокирует аккаунты, которые собирают координаты для нанесения ударов, или публикуют личные данные людей с призывами к насилию в их отношении, рассказал Радио Sputnik, 24.04.2024. По итогам 2022 года Telegram вошел в пятерку наиболее безопасных мессенджеров. Telegram не стал исключением, и пропорционально росту его аудитории мы стали получать всё больше обращений читателей об «угоне» их аккаунтов и каналов. Даже для любых вспомогательных банковских сообщений использовать Telegram уже вот-вот окажется в полной мере запрещено, о чем все и каждый просто обязаны знать. Насколько безопасен и анонимен Telegram. Мессенджер Павла Дурова приобрел славу «безопасного и защищенного» после того, как его владелец отказался отдавать ключи шифрования ФСБ.
Россиянам рассказали об опасности Telegram-ботов
Личные данные россиян в Сети: почему их необходимо вывести из серой зоны "В целом мы не рекомендуем использовать мессенджеры для хранения личных сведений", - сообщил директор блока экспертных сервисов Bi. Zone Евгений Волошин. По данным компании, мошенническую схему обнаружили со времени создания Telegram. Многие пользователи мессенджера используют блок "избранное" для хранения паролей, файлов, скриншотов важных переписок.
Этому препятствует сама инфраструктура Telegram, в которой работают боты. Это значит, что все файлы, которые загружает бот, например видео и картинки, проверяются самим Telegram, уточнил разработчик проектов Workerly и alterhist Емельян Мараховский. Кроме того, все файлы перед отправкой сжимаются, а при сжатии вирус часто стирается, добавляет разработчик. Однако всё же пользователям Telegram стоит быть настороже. Телеграм-боты способны присылать фишинговые ссылки и могут просить у жертвы дать согласие загрузить к себе на компьютер «подарок» за подписку на какой-то канал. Под документ или подарочный сертификат при этом может замаскироваться вредонос.
Эксперт добавляет, что не стоит бояться, что Telegram загрузит на устройство вредоносный файл, как он это делает с фото и видео. У мессенджера есть только автоматическая возможность скачивания медиаконтента, файлы остальных форматов пользователь должен загрузить самостоятельно. Но при этом стоит помнить, что скачивать что угодно из непроверенных источников — плохая идея.
Лишь несколько дней назад его разблокировали в Ираке. Вопросу к приложению есть у Германии и Бразилии. В России ситуация еще неоднозначнее. Дуров долгое время открыто конфликтовал с властями, обещал, что не будет ни с кем сотрудничать и постулировал принципы свободного распространения информации. Поэтому нарвался на блокировку Роскомнадзором в 2018 году. Он запустил движение Digital resistance, обновил мессенджер, защитив его от всяких блокировок. Поэтому через пару месяцев Telegram стал работать так, будто никаких ограничений и нет. Дошло до абсурда.
Наибольшее число жалоб приходит на Хабаровский край. Работает ли у вас приложение Telegram? Подписывайтесь и узнавайте всё самое интересное и важное из жизни региона первыми.
Эксперт объяснил, почему переписка в Telegram небезопасна
Впрочем, закон не допускает даже отправки вспомогательных банковских сообщений. Юристы полагают, что при реализации новых норм для Telegram Роскомнадзор может сделать определенные исключения. Источник: Фотоархив ИД «Коммерсантъ» Ряду организаций в России будет запрещено использовать Telegram для «передачи платежных документов и персональных данных при предоставлении услуг», сообщили «Ъ» в пресс-службе Роскомнадзора. Речь идет об ограничениях в отношении иностранных мессенджеров Роскомнадзор ответственен за ведение реестра таких сервисов. Согласно принятым в прошлом году поправкам к закону «Об информации», сервисам, внесенным в реестр иностранных мессенджеров, с 1 марта 2023 года будет запрещено подключать службы денежных переводов, а структурам, выполняющим «государственное задание», будет запрещено пересылать в них личные данные, информацию о платежах и банковских счетах. Роскомнадзор ранее не сообщал, какие мессенджеры он намерен отнести к иностранным.
Сейчас в ведомстве сослались на ч. В Telegram не ответили на запрос «Ъ». Telegram был создан Павлом Дуровым в 2013 году.
Именно эту пересылку и только такого рода информацию и запрещают вступившие в силу поправки к новому закону. Роскомнадзор решил напомнить, что с 1 марта в России вступают в силу новые поправки в закон о защите информации.
Приватные ключи создаются и хранятся на устройствах пользователей. На сервер эти ключи не попадают. Отправитель и получатель вместе генерируют общий секрет или эфемерный ключ. Каждый использует свой приватный ключ и оба публичных. В Telegram для этого взяли за основу алгоритм Диффи-Хеллмана. Общие ключи временные и перегенерируются автоматически, чтобы много похожих сообщений смайликов, текста с одинаковыми метаданными не шифровались одним и тем же ключом. Шифрование и расшифровка выполняется на устройствах пользователей, а не на сервере. Данные остаются зашифрованными до получения. Доступ к исходному тексту сообщения есть только у отправителя, а после расшифровки — и у получателя. Схема работы алгоритма Диффи-Хеллмана. Алиса и Боб имеют по паре ключей — публичный и приватный. Метод действительно мощный. Но… всё не так однозначно. Главное достоинство алгоритма Диффи-Хеллмана — возможность передавать открытые ключи и сообщения по публичным каналам. Что же с ключами для облачных чатов? Один ключ у пользователя, второй — в облаке. Увы, Telegram уже взламывали, причём демонстративно Пользователь Habr под ником ne555 год назад подробно описал, как взломать Telegram. Он обошел сквозное шифрование мессенджера в Android и отправил разработчикам баг-репорт. Не получив ответа, ne555 связался с волонтерами, которые пообещали донести информацию до руководства Telegram. Но реакции не последовало. JTR позволил распарсить Telegram local code pin приложения за секунды, получить нужные файлы и данные для взлома. Результат: хакер обошел двухфакторную авторизацию, получил доступ к секретным чатам со сквозным шифрованием, смог читать и отправлять сообщения в них. При этом реальный владелец аккаунта даже не видел, что его взломали. А когда хакер попытался с реального аккаунта выйти из всех сеансов, поддельную учетную запись даже не выбросило из сети. Сессионные и графические ключи тоже не менялись. В общем, хакер успел провести ещё несколько экспериментов, пока аккаунт в Telegram не заблокировали и не удалили секретные чаты. Небыстро, прямо скажем. Пароль любой длины в Telegram тоже можно обойти Действительно, четырехзначный pin — не самая надежная защита аккаунта. Полноценный пароль надежнее. Но ne555 выяснил, что и он не спасает — существует схема обхода пароля любой длины. Хакер взломал пароль длиной более 30 символов, настроил на своем устройстве разблокировку отпечатком пальца. А также смог повторно войти в чужой аккаунт и получить доступ ко всем секретным чатам. Эксперт отметил: в Telegram принудительно интегрирована функция «разблокировка отпечатком пальца». Если на вашем смартфоне нет сканера отпечатка, вы не сможете настроить или отключить её в Telegram. Кроме того, хакеру удалось обойти шифрование самого устройства. И получить данные Telegram для доступа к секретным чатам. Серверы Telegram уже взламывали, причём публично Ещё один Habr-пост — от пользователя Bo0oM, написан в июле 2019 года. Хакер заявил, что взломал сервер Telegram через стандартные уязвимости и искренне удивился, как отвратительно компания относится к безопасности. Взломщик подчеркнул: в 2019 году весь Telegram использует nginx, а этот конкретный сервер — не самый надежный Apache. Bo0oM отправил некорректный запрос, и сервер слегка приуныл… За описание этого и других найденных в процессе багов получил 2500 долларов от службы безопасности мессенджера. С одной стороны, в этом случае Bo0oM взломал не весь мессенджер, а лишь конкретный сервер. И вы можете попробовать заработать. Письма с багами можно отправлять на [email protected]. Оказалось, что мессенджеры сохраняют изображения в своем внутреннем хранилище, либо во внешнем разделе памяти. Второе опасно. Если отправлять файлы во внешнее хранилище, то их можно украсть с помощью внешних вредоносных программ. А также заменить или отредактировать. Так что скриншоты с номерами карт и кошельков таким способом точно передавать не стоит. Как и приватные фото из душа. Связи пользователей Telegram друг с другом тоже раскрывали Ещё один скандал вокруг Telegram разразился 30 октября 2018 года. Эксперт по кибербезопасности Натаниэль Сачи выяснил, что десктопный Telegram хранит переписку на жестком диске в незашифрованном виде. Сачи заявил: Telegram использует базу данных SQLite для хранения сообщений. Конечно, это проблема не столько Telegram Desktop, сколько уровня защиты устройства пользователя в целом. Но… Раздолбайство со стороны разработчиков, мягко говоря. Хотя Павел Дуров не считает проблемой такое хранение данных. У Telegram закрытый код, поэтому объективно проверить его безопасность не получается Разработчики Telegram заявляют: Всё хранится в зашифрованном виде, чаты хорошо зашифрованы, а ключи шифрования хранятся по частям в датацентрах в юрисдикции разных стран. Исходный код клиентов для Telegram является открытым. А вот код сервера открывать не рискнули, и это рождает массу вопросов. Что происходит внутри этого черного ящика, неизвестно. К тому же эксперты не верят, что ключи шифрования собираются на лету при отправке и приеме каждого сообщения. Это как минимум вызвало бы определенные задержки, а Telegram, надо признать, работает очень быстро. Он предполагает, в том числе, что правоохранительные органы могут запретить разработчикам разглашать сведения о том, что те предоставляли им информацию. В том числе о серверах, ключах шифрования, пользователях и др. В переписке содержался адрес, на который нужно было отправить письмо. Спустя несколько дней пользователь с ником x7mz, который даже не был экспертом в криптографии, обнаружил уязвимость в протоколе. Она позволяла провести MITM-атаку на секретные чаты. Правда, переписку пользователь не расшифровал, так что ему дали лишь 100 тыс. Протокол в дальнейшем доработали и объявили новый конкурс. Модель возможной атаки расширили — например, разрешили выступать в роли сервера MTProto и менять пересылаемые данные. Но, по мнению экспертов, такие конкурсы — просто дешевая реклама. Они не позволяют доказать безопасности шифрования и вводят пользователей в заблуждение. Организаторы не дают известный или выбранный открытый текст, шифротекст, возможность вызова повтора и использование других традиционных тестовых методов. Фактически вы можете отправить только одно зашифрованное сообщение — этого явно мало для полноценной атаки. Присланные отчеты анализируют случайные люди. К тому же 100-200 тыс.
То есть пользователи рискуют потерять более 500 TON, если выберут самый дорогой тариф. Бот для покупки -«ускорителей». Для регистрации требуется ввести адрес кошелька, ранее созданного в боте-криптокошельке Затем пользователь должен создать закрытую группу в Telegram и пригласить туда своих знакомых. Мошенники просят разместить в группе два видео — презентацию сервиса и инструкцию по активации, а также реферальные ссылки для регистрации криптокошелька и установки Telegram-бота для «заработка». Отдельно злоумышленники настаивают, чтобы перед добавлением в группу нового человека криптоинвестор предварительно звонил ему лично и рассказывал о преимуществах сервиса. Вероятно, мошенники полагают, что это вызовет больше доверия. Чтобы пользователь мог получать комиссию за приглашение знакомых, активировать бота и инвестировать в криптовалюту должны как минимум пять человек.
Telegram и Signal — не самые защищённые. Есть мессенджеры понадёжнее, вы ими пользовались
Оказывается, это взлом Telegram считается одним из самых защищённых и безопасных мессенджеров. Не зря его создатель Павел Дуров всегда акцентирует на этом внимание и призывает людей бежать из WhatsApp. Но и на телегу бывает проруха. Один из хитрых способов взломать аккаунт — рассылка фейковых уведомлений о входе в вашу учётку с неизвестного устройства. Подробнее о ней рассказал профессор РЭУ им. Плеханова Павел Терелянский. На самом деле это мошеннический аккаунт.
В России же, несмотря на относительно небольшую аудиторию, о Telegram много пишут. Это объясняется российским происхождением мессенджера, личностью его создателя, Павла Дурова, и выстроенным Павлом личным образом, его публичными заявлениями. Повторюсь, Telegram — не самый популярный мессенджер, но мог им стать благодаря своим преимуществам: удобству и скорости. По крайней мере, они были главными приоритетами при его создании.
Так изначально задумывалось, или это получилось неожиданно? Но, естественно, вынужден идти в ногу со временем, смотреть на конкурентов и запросы пользователей, развиваться и искать новые направления. Отсюда появление и бот-платформы, и каналов, и стикеров, и даже игровой платформы. Но главная функция не меняется: прежде всего это инструмент для общения пользователей. Что же касается блогов, для полноценной блог-платформы в Telegram нет как минимум инструментов для комментариев. Писать что-то от своего имени в социальных сетях многие опасаются, но верят в безопасность Telegram. На фоне этой волны Telegram в России стал популярен, в том числе, у журналистов, чиновников, бизнесменов, политиков. Многие из них верят, что в Telegram можно писать все, что вздумается, да еще и анонимно. Возможно, также сказалась закрытость мессенджера: при отсутствии полноценной статистики миф о популярности каналов и их влиянии на политику оказался выгоден многим, начиная с владельцев каналов, продающих в них рекламу. Особенно перед выборами.
На днях было сказано, что в Кремле уже составляют дайджесты по каналам. При этом они по сути являются аналогом пабликов и групп, но с сильно урезанным функционалом: там нет ни обсуждений, ни комментариев. Если же посмотреть на статистику, самый популярный российский канал в Telegram, Сталингулаг, по официальным данным имеет 170 тысяч подписчиков. С одной стороны, есть законы, и в теории они должны соблюдаться всеми.
Обычным пользователям переживать не стоит: запрет касается не всех поголовно, а только госорганов и банков. Государственным и финансовым организациям теперь пользоваться вышеперечисленными мессенджерами нельзя. Но не совсем, а только для пересылки личных данных и платёжных документов.
Но уверен, что коллеги здесь понимают свою ответственность перед обществом, за жизнь и здоровье людей. Ну, не в телеграме террористы вербовали бы, а в WhatsApp или где-то еще… Здесь надо работать над профилактикой, над алгоритмами, я уверен, что спецслужбы этим занимаются. Зампред комитета Госдумы по молодежной политике Юлия Саранова Личный опыт в этой части у меня есть.
В регионе, который я представляю, а это Тверская область, периодически возникают телеграм-каналы, которые требуют внимания и быстрого реагирования, но, к сожалению, на практике оперативного механизма блокировки такого контента у правоохранителей нет. Значит, нам есть над чем еще поработать. Что касается полной блокировки мессенджера, это, конечно же, не выход, но надо найти оперативные инструменты для того, чтобы предотвращать распространение разного рода информации, прежде всего среди детей. Мы ждем от правоохранительных органов предложений, которые дадут более эффективные инструменты в этом вопросе, и проработаем поправки в законодательство. Член комитета Госдумы по безопасности Андрей Альшевских На сегодняшний момент многие аспекты законодательством уже отрегулированы. Четко определена информация, которая запрещена к размещению и распространению на территории Российской Федерации. Но мы должны понимать, что собственник мессенджера, канала и оборудования зачастую находятся за пределами Российской Федерации. И здесь, я считаю, надо выходить на диалог, надо садиться и договариваться. Собственники социальных сетей, мессенджеров, каналов и прочее должны прекрасно понимать, что у терроризма нет национальности.
Насколько безопасен Telegram?
Как этот закон изменит телекоммуникационный рынок, отразится на обычных россиянах и можно ли будет уйти из-под ока спецслужб, отвечает «URA. Чьи именно данные должны хранить операторы? В законе речь идет о пользователях, сидящих в интернете с отечественных IP-адресов, а также имеющих российский номер телефона или российский паспорт. Также операторы обязаны хранить переписку иностранцев, которые, по данным МВД, находятся в России. Как долго операторы должны хранить мои данные? Все зависит от того, о каких данных идет речь. Так, сообщения, передаваемые через интернет, будут храниться в течение 30 дней. Телефонные разговоры, а также аудио- и видеосообщения, пересылаемые с помощью мобильной связи — в течение полугода.
Объемы и срок хранения данных могут быть пересмотрены после 1 декабря 2022 года. Как это объясняют в Госдуме, принявшей «пакет Яровой»? Утверждается, что закон принимался из соображений безопасности. RU»: «Пакет вызвал огромный резонанс. Сейчас его нормы изучаются нашими коллегами во многих странах, в том числе европейских. ФСБ получит доступ к моей переписке уже 1 июля?
Суть в том, что эти боты используют уязвимость протокола телеги, которая дает возможность напрямую получать ID, если известен никнейм пользователя.
А зная ID, как уже говорилось выше, можно получить и все остальное. С помощью бота пробивается и сам номер телефона по базам Getcontact, NumBuster и др. В телеграме бот выдает также инфо о том, в каких публичных чатах вы состоите. А также много еще чего. К сожалению, бот платный. Хотя и не особо дорогой. Кому надо, тот поверьте пробьет.
Также у меня есть подозрение, что для пробива ID телеграм на самом деле можно обойтись даже без никнейма - просто никнейм нужен боту в качестве ссылки на пользователя, чтобы иметь возможность перейти на его аккаунт. Но, если ваш собеседник уже с вами общался ранее, и у вас есть сохраненные переписки друг с другом, то вы теоретически можете узнать ID и следовательно все остальное , даже не зная никнейма друг друга. Кто виноват и что делать? С первым пунктом все и так понятно. Телеграм никогда не был и не является анонимным и близко. Смешно считать анонимным сервис, в основе архитектуры которого лежат централизованная система серверов Гугл и Амазон, для регистрации нужен телефон, база которых в открытую парсилась вплоть до 2019 года.
Проще говоря, все проблемы централизованных мессенджеров здесь решены. Но возникают другие сложности — чтобы начать общаться с другим человеком, нужно знать его имя или идентификатор. Безопасность — не главное. Пользователи выбирают простоту и удобство Децентрализованные мессенджеры — это правда круто. Можно поднять свой сервер, создать анонимную комнату для таких же повёрнутых на конфиденциальности, строчка за строчкой изучать открытый исходный код, искать уязвимости. Но проблема децентрализованных систем в том, что они раз раз разом оказываются без денег. Тот же протокол Matrix в 2017 году искал спонсоров для продолжения разработки. Проблему тогда решили, но многое держится на энтузиастах Open Source. Сейчас разработка финансируется сообществом через Patreon и другие подобные сервисы. Но аудитория таких проектов слишком мала, чтобы можно было говорить о стабильном развитии и безоблачных перспективах. Даже самыми популярными децентрализованными мессенджерами пользуются в лучшем случае сотни тысяч человек — кто-то пробует и больше не заходит, другие поднимают свой сервер для компании или семьи. Но всё это очень далеко от массовости. Децентрализованные мессенджеры нельзя просто установить и пользоваться — как минимум придётся заполнять книгу контактов вручную Даже если вы осознаёте минусы Telegram и Signal, их плюсы перевешивают. Например, регистрация по номеру телефона — очевидно не самое безопасное решение. Но это удобно для пользователей, которые меняют устройства и хотят сохранить доступ к своему аккаунту. Та же история с синхронизацией переписки — чтобы она работала, сообщения должны храниться на удалённом сервере. На этом и поднялись централизованные мессенджеры — они дают удобство и взамен не требуют ничего, кроме наших персональных данных.
И использовать те технологии и возможности, которые сегодня у нас есть, например, по кодовым каким-то названиям, таким как «теракт», «оружие». Вполне возможна автоблокировка, и такая практика существует — по ключевым словам. Вице-спикер Совета Федерации Инна Святенко К автоблокировке по ключевым словам надо относиться вдумчиво, потому что, знаете, искусственный интеллект, если это автоблокировка, может, наоборот, необходимый контент снести с сети, что будет неправильным. Потому что, например, слова «оружие» и «терроризм» могут быть использованы как противодействие терроризму, как неиспользование в том числе ядерного вооружения и так далее. Поэтому тут скорее выдернуты из контекста. Здесь очень важно, чтобы все-таки была не автоблокировка, а блокировка теми людьми, которые могут анализировать, являются профессионалами в этой деятельности, и здесь никакой ни бот, ни авто, не справится. Глава комитета Госдумы по молодежной политике Артем Метелев Мне кажется, что Telegram, мессенджеры, социальные сети как раз-таки ведут себя в рамках законодательства. Администрация Telegram и сам Павел Дуров всегда очень быстро реагируют — мы это видим просто — на происшествия, сотрудничают с правоохранительными органами, в том числе блокируют запрещенный контент. Ко мне в Центр защиты прав молодежи регулярно поступают обращения с просьбой заблокировать тот или иной канал, живодерский и так далее. Поэтому запрещать социальную сеть, которая сегодня является второй в России после «ВКонтакте», а как мессенджер — номер один, на мой взгляд, обществом будет воспринято негативно. Лучше вести с ними работу и лучше вовлекать их в профилактику, мониторинг выявления этого запрещенного контента, в том числе террористической направленности. Адекватность со стороны Telegram очевидна, и, опираясь на эту адекватность, важно их вовлекать в работу.
«Лаборатория Касперского» обнаружила криптовалютную пирамиду в Telegram
Безопасность в Телеграм — одна из главных особенностей мессенджера. Раскрыли все тайны и фишки, которые обеспечивают безопасность. Заходите! Мобильные новинки Инструкции Насколько на самом деле безопасен мессенджер Telegram. WhatsApp, Telegram и Signal больше не безопасны.