Плюсове и минуси на телеграмата.
+ Плюсове
Криптиране от край до край (E2E);
Алгоритми за криптиране: MTProto, персонализиран протокол;
Приложения с отворен код и библиотека за бази данни на Telegram;
Саморазрушаващи се съобщения;
Потребителите могат да влизат в системата едновременно на няколко устройства;
Поддържа проверка в две стъпки;
Съответствие с GDPR.
- Недостатъци
Регистрацията изисква телефонен номер;
E2E криптиране само за тайни чатове;
Сървърите не са с отворен код;
Регистрира IP адрес и други потребителски данни.
Сега ще се спрем накратко на основните функции на Telegram messenger.
Функции на Telegram messenger
Ето някои основни функции, които трябва да вземете предвид, когато решавате дали Telegram е подходящ за вас:
Кодът на частите с отворен код е наличен в GitHub;
Приложения на Telegram за Android, iOS, Windows Phone, macOS, Windows, Linux, популярни браузъри;
Надхвърля 500 000 активни потребители.
Къде се съхраняват данните ви в Telegram?
Telegram разполага с хибридна система за съхранение на вашите данни. По подразбиране всички данни от съобщенията ви се съхраняват на вашите устройства. Можете обаче да премахнете данните от този локален кеш и да ги съхранявате на сървърите на Telegram. Това ви позволява да балансирате между желанието си за поверителност и нуждата от пространство за съхранение на данни.
Тези сървъри на Telegram са разположени по целия свят като част от разпределена мрежа.
Тестване и одити на Telegram от трети страни.
Няма налични данни.
Колко сигурен и личен е Telegram.
През годините Telegram понесе удари поради съмнения относно модела си на сигурност. Притесненията са насочени към две основни области: E2E криптиране и сигурност на MTProto. Нека разгледаме всяка от тези области.
Криптиране E2E.
Опасенията относно E2E криптирането на Telegram са свързани с това, че то не се прилага по подразбиране. Повечето чатове (чатове в облака) в Telegram са сигурно криптирани, докато се пренасят между вашите устройства и сървърите на Telegram. След като чат съобщенията пристигнат в сървърите на Telegram, те се криптират с помощта на MTProto, докато са в покой на сървърите. Въпреки това Telegram може да прочете данните от чата, тъй като се занимава с криптирането/декриптирането на съобщенията в сървърите.
Други услуги за сигурни съобщения, като например Signal, прилагат E2E криптиране на всички съобщения по подразбиране. Услугата не може да чете тези съобщения. Само изпращачът и получателят могат да четат E2E криптирани съобщения. С други думи, всяка услуга, която използва E2E криптиране за всички свои съобщения, ще бъде по-сигурна от Telegram.
Telegram поддържа E2E криптиране за два вида съобщения: Тайни чатове и гласови повиквания. Тайните чатове са чатове, които не се съхраняват на сървърите на Telegram и са достъпни само за устройствата, участващи в чата. Тайните чатове би трябвало да са толкова сигурни, колкото и MTProto, но потребителите трябва да помнят да ги включват.
Сигурност на MTProto.
MTProto е потребителският мобилен протокол, разработен от екипа на Telegram. Вижте тази връзка в Уикипедия, за да получите по-добра представа за атаките, които този протокол е понесъл през годините.
Telegram регистрира IP адреса и метаданните.
Що се отнася до защитата на личните данни, Telegram може да събира прилично количество лична информация, която може да съхранява до 12 месеца. Според тяхната политика за поверителност, те,
може да събира метаданни, като например вашия IP адрес, устройства и приложения на Telegram, които сте използвали, история на промените на потребителското име и др.
Те могат да използват обобщените метаданни от вас, за да им помогнат да създадат нови функции за услугата.
И накрая, компанията може да прочете всяко ваше съобщение в облачния чат, за да разследва спам и други нарушения на техните условия за ползване на услугата. Те могат да споделят някои от вашите лични данни с други потребители на Telegram, с които сте избрали да общувате, и с компании в рамките на Telegram Group. Ако бъдат принудени от съдебна заповед, те могат да предоставят вашия IP адрес и мобилен номер на съответните органи.
Би било разумно да използвате тайни чатове и гласови повиквания, когато искате да споделите лична информация в Telegram.
В Политиката за поверителност има и раздел, озаглавен "Правоприлагащи органи", който гласи следното:
Ако Telegram получи съдебна заповед, която потвърждава, че сте заподозрян в тероризъм, можем да разкрием вашия IP адрес и телефонен номер на съответните органи. Досега това не се е случвало. Когато това се случи, ще го включим в шестмесечния доклад за прозрачност, публикуван на адрес: https: //t.me/transparency.
Това е важно да се има предвид, когато използвате Telegram.
Използване на Telegram без истинския ви телефонен номер.
Докато сме на темата за неприкосновеността на личния живот, важно е също така да се отбележи, че Telegram изисква телефонен номер за създаване на акаунт. Това е стъпка за проверка, за да се предотврати масовата регистрация на ботове и спамъри.
Проверката става чрез текстово съобщение или телефонно обаждане, след което въвеждате кода за проверка, за да започнете да използвате услугата. Но ето и същественият съвет за поверителност: не е необходимо да използвате телефонния си номер.
Съществуват много анонимни SMS услуги, които можете да намерите онлайн и които ви позволяват да получавате текстови съобщения на цифрови номера. Съществуват както безплатни, така и платени SMS услуги, които можете да намерите с малко проучване (въведете в браузъра си термин за търсене като SMS за еднократна употреба). Възможно е да се наложи да опитате с няколко различни услуги и номера, преди да успеете да накарате кода за проверка на Telegram да премине и да работи, но това ще гарантира, че истинският ви телефонен номер ще остане в безопасност.
Регистрирането с номер за SMS за еднократна употреба и използването на добра VPN/TOR, когато използвате Telegram, ще увеличи значително поверителността ви.
Last edited by a moderator:
