Telegram Messenger Review

[HEISENBERG]

Telegram πλεονεκτήματα και μειονεκτήματα.
+ Πλεονεκτήματα

Κρυπτογράφηση από άκρο σε άκρο (E2E),
Αλγόριθμοι κρυπτογράφησης: MTProto, ένα προσαρμοσμένο πρωτόκολλο,
Εφαρμογές ανοικτού κώδικα και βιβλιοθήκη βάσης δεδομένων Telegram,
Αυτοκαταστρεφόμενα μηνύματα,
Οι χρήστες μπορούν να συνδεθούν σε πολλές συσκευές ταυτόχρονα,
Υποστηρίζει επαλήθευση δύο βημάτων,
Συμβατό με το GDPR.

- Μειονεκτήματα

Η εγγραφή απαιτεί έναν αριθμό τηλεφώνου,
Κρυπτογράφηση E2E μόνο για μυστικές συνομιλίες,
Οι διακομιστές δεν είναι ανοιχτού κώδικα,
Καταγράφει τη διεύθυνση IP και άλλα δεδομένα χρήστη.

Τώρα θα αναφερθούμε εν συντομία στα κύρια χαρακτηριστικά του Telegram messenger.

Χαρακτηριστικά του Telegram messenger

Ακολουθούν ορισμένα βασικά χαρακτηριστικά που πρέπει να λάβετε υπόψη σας όταν αποφασίζετε αν το Telegram είναι κατάλληλο για εσάς:

Ο κώδικας για τα τμήματα ανοικτού κώδικα είναι διαθέσιμος στο GitHub,
Εφαρμογές Telegram για Android, iOS, Windows Phone, macOS, Windows, Linux, δημοφιλή προγράμματα περιήγησης,
Ξεπερνά τους 500.000 ενεργούς χρήστες.

Πού αποθηκεύονται τα δεδομένα σας στο Telegram;

Το Telegram διαθέτει ένα υβριδικό σύστημα για την αποθήκευση των δεδομένων σας. Από προεπιλογή, όλα τα δεδομένα των μηνυμάτων σας αποθηκεύονται στις συσκευές σας. Ωστόσο, μπορείτε να αφαιρέσετε τα δεδομένα από αυτή την τοπική προσωρινή μνήμη και να τα αποθηκεύσετε στους διακομιστές του Telegram. Αυτό σας επιτρέπει να εξισορροπήσετε την επιθυμία σας για ιδιωτικότητα με την ανάγκη για χώρο αποθήκευσης δεδομένων.

Αυτοί οι διακομιστές της Telegram βρίσκονται σε όλο τον κόσμο ως μέρος ενός κατανεμημένου δικτύου.

Δοκιμές και έλεγχοι από τρίτους της Telegram.
Δεν υπάρχουν διαθέσιμα δεδομένα.

Πόσο ασφαλές και ιδιωτικό είναι το Telegram.

Το Telegram έχει δεχτεί πλήγμα κατά τη διάρκεια των ετών λόγω αμφιβολιών σχετικά με το μοντέλο ασφαλείας του. Οι ανησυχίες στοχεύουν σε δύο κύριους τομείς: Την κρυπτογράφηση E2E και την ασφάλεια MTProto. Ας εξετάσουμε κάθε έναν από αυτούς τους τομείς.

Κρυπτογράφηση E2E.

Η ανησυχία σχετικά με την κρυπτογράφηση E2E του Telegram είναι ότι δεν εφαρμόζεται από προεπιλογή. Οι περισσότερες συνομιλίες (Cloud chats) στο Telegram κρυπτογραφούνται με ασφάλεια κατά τη μεταφορά μεταξύ των συσκευών σας και των διακομιστών του Telegram. Μόλις τα μηνύματα συνομιλίας φτάσουν στους διακομιστές της Telegram, κρυπτογραφούνται με τη χρήση MTProto ενώ βρίσκονται σε κατάσταση ηρεμίας στους διακομιστές. Ωστόσο, το Telegram μπορεί να διαβάσει τα δεδομένα συνομιλίας, καθώς χειρίζεται την κρυπτογράφηση/αποκρυπτογράφηση των μηνυμάτων στους διακομιστές.

Άλλες ασφαλείς υπηρεσίες ανταλλαγής μηνυμάτων, όπως η Signal, εφαρμόζουν κρυπτογράφηση E2E σε όλες τις επικοινωνίες από προεπιλογή. Η υπηρεσία δεν μπορεί να διαβάσει αυτά τα μηνύματα. Μόνο ο αποστολέας και ο παραλήπτης μπορούν να διαβάσουν μηνύματα με κρυπτογράφηση E2E. Με άλλα λόγια, οποιαδήποτε υπηρεσία που χρησιμοποιεί κρυπτογράφηση E2E για όλα τα μηνύματά της θα είναι πιο ασφαλής από το Telegram.

Το Telegram υποστηρίζει κρυπτογράφηση E2E για δύο τύπους επικοινωνιών: Μυστικές συνομιλίες και φωνητικές κλήσεις. Οι μυστικές συνομιλίες είναι συνομιλίες που δεν αποθηκεύονται στους διακομιστές του Telegram και είναι προσβάσιμες μόνο στις συσκευές που συμμετέχουν στη συνομιλία. Οι μυστικές συνομιλίες θα πρέπει να είναι εξίσου ασφαλείς με το MTProto, αλλά οι χρήστες πρέπει να θυμούνται να τις ενεργοποιούν.

Ασφάλεια MTProto.

Το MTProto είναι το προσαρμοσμένο πρωτόκολλο κινητής τηλεφωνίας που σχεδιάστηκε από την ομάδα του Telegram. Ελέγξτε αυτόν τον σύνδεσμο της Wikipedia για να πάρετε μια καλύτερη ιδέα για τα πυρά που έχει δεχτεί αυτό το πρωτόκολλο όλα αυτά τα χρόνια.

Το Telegram καταγράφει τη διεύθυνση IP και τα μεταδεδομένα.

Όσον αφορά την προστασία της ιδιωτικής ζωής, το Telegram μπορεί να συλλέξει έναν αξιοπρεπή αριθμό προσωπικών πληροφοριών, τις οποίες μπορεί να διατηρήσει για έως και 12 μήνες. Σύμφωνα με την Πολιτική Απορρήτου τους,

μπορούν να συλλέγουν μεταδεδομένα όπως η διεύθυνση IP σας, οι συσκευές και οι εφαρμογές Telegram που έχετε χρησιμοποιήσει, το ιστορικό αλλαγών του ονόματος χρήστη κ.λπ.

Μπορεί να χρησιμοποιούν συγκεντρωτικά μεταδεδομένα από εσάς για να τους βοηθήσουν να δημιουργήσουν νέες λειτουργίες για την υπηρεσία.

Τέλος, η εταιρεία μπορεί να διαβάσει οποιοδήποτε από τα μηνύματά σας στο Cloud Chat για να διερευνήσει την ανεπιθύμητη αλληλογραφία και άλλες παραβιάσεις των Όρων Υπηρεσίας της. Ενδέχεται να μοιράζονται ορισμένα από τα προσωπικά σας δεδομένα με άλλους χρήστες του Telegram με τους οποίους επιλέγετε να επικοινωνείτε και με εταιρείες του ομίλου Telegram. Εάν αναγκαστούν από δικαστική απόφαση, ενδέχεται να παράσχουν τη διεύθυνση IP και τον αριθμό κινητού σας στις αρμόδιες αρχές.

Θα ήταν συνετό να χρησιμοποιείτε μυστικές συνομιλίες και φωνητικές κλήσεις όποτε θέλετε να μοιραστείτε προσωπικές πληροφορίες στο Telegram.

Υπάρχει επίσης ένα τμήμα της Πολιτικής Απορρήτου με τίτλο "Αρχές επιβολής του νόμου" που έχει ως εξής:

Εάν η Telegram λάβει δικαστική απόφαση που επιβεβαιώνει ότι είστε ύποπτος για τρομοκρατία, ενδέχεται να αποκαλύψουμε τη διεύθυνση IP και τον αριθμό τηλεφώνου σας στις αρμόδιες αρχές. Μέχρι στιγμής, αυτό δεν έχει συμβεί ποτέ. Όταν συμβεί, θα το συμπεριλάβουμε σε μια εξαμηνιαία έκθεση διαφάνειας που δημοσιεύεται στη διεύθυνση: https://t.me/transparency.

Αυτό είναι σημαντικό να το έχετε κατά νου όταν χρησιμοποιείτε το Telegram.

Χρήση του Telegram χωρίς τον πραγματικό αριθμό τηλεφώνου σας.

Μιας και αναφερόμαστε στο θέμα της ιδιωτικότητας, είναι επίσης σημαντικό να σημειωθεί ότι το Telegram απαιτεί έναν αριθμό τηλεφώνου για τη δημιουργία λογαριασμού. Αυτό είναι ένα βήμα επαλήθευσης για να αποτρέψει τα bots και τους spammers από τη μαζική εγγραφή.

Η επαλήθευση γίνεται μέσω μηνύματος κειμένου ή τηλεφωνικής κλήσης και στη συνέχεια εισάγετε τον κωδικό επαλήθευσης για να αρχίσετε να χρησιμοποιείτε την υπηρεσία. Αλλά εδώ είναι η βασική συμβουλή για την προστασία της ιδιωτικής ζωής: δεν χρειάζεται να χρησιμοποιήσετε τον αριθμό τηλεφώνου σας.

Υπάρχουν πολλές ανώνυμες υπηρεσίες SMS που μπορείτε να βρείτε στο διαδίκτυο και οι οποίες σας επιτρέπουν να λαμβάνετε μηνύματα κειμένου σε ψηφιακούς αριθμούς. Υπάρχουν τόσο δωρεάν όσο και επί πληρωμή υπηρεσίες SMS που μπορείτε να βρείτε με λίγη έρευνα (πληκτρολογήστε έναν όρο αναζήτησης όπως SMS μίας χρήσης στο πρόγραμμα περιήγησής σας). Μπορεί να χρειαστεί να δοκιμάσετε με μερικές διαφορετικές υπηρεσίες και αριθμούς προτού μπορέσετε να κάνετε έναν κωδικό επαλήθευσης Telegram να περάσει και να λειτουργήσει, αλλά θα διασφαλίσει ότι ο πραγματικός σας αριθμός τηλεφώνου θα παραμείνει ασφαλής.

Η εγγραφή με έναν αριθμό SMS μίας χρήσης και η χρήση ενός καλού VPN/TOR όταν χρησιμοποιείτε το Telegram, θα αυξήσει σημαντικά το απόρρητό σας.

 

[HEISENBERG]

Πώς να εκτελέσετε το Telegram με εξομοιωτή Android στο Whonix.

Απ' όσο γνωρίζουμε, πριν από περίπου δύο μήνες, το Telegram απενεργοποίησε τον έλεγχο ταυτότητας SMS στις εκδόσεις desktop και web. Έτσι, ο μόνος τρόπος εξουσιοδότησης σε αυτές τις εκδόσεις είναι η λήψη κωδικού σε ενεργό λογαριασμό μέσω της έκδοσης Telegram για κινητά. Δεν αρκεί να έχετε εικονικό αριθμό για να έχετε πρόσβαση, χρειάζεστε επίσης τηλέφωνο ή καρτέλα για να το κάνετε αυτό. Αλλά αν σέβεστε την ιδιωτική σας ζωή, δεν είναι ένας τρόπος για εσάς. Χαίρομαι που σας παρουσιάζω αυτόν τον οδηγό. Θα σας βοηθήσει να εκτελέσετε το κινητό Telegram με το Anbox (εξομοιωτής Android) χρησιμοποιώντας το Whonix, για να προστατεύσετε την ιδιωτική σας ζωή.

1. Ας εγκαταστήσουμε τα απαραίτητα πακέτα.



Πρώτα, πρέπει να ελέγξουμε τις ενημερώσεις:

sudo apt-get update

sudo apt-get dist-upgrade

Μετά από αυτό, προχωρήστε στην εγκατάσταση:

sudo apt-get install --no-install-recommends linux-image-amd64 linux-headers-amd64 adb fastboot anbox

2. Επόμενο βήμα: λήψη και επαλήθευση της εικόνας Android.

Λήψη εικόνας και sha256sum

Εάν χρησιμοποιείτε το πρότυποQubes TemplateVM Whonix:

scurl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Μη Qubes Whonix και Qubes StandaloneVM Whonix:

scurl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Επαλήθευση.

Μετά τη λήψη, εκτελέστε αυτά για να επαληθεύσετε την εικόνα:

sha256sum --check android_amd64.img.sha256sum

Θα δείτε την κατάσταση: "android_amd64.img: OK"

Μετακινήστε την εικόνα στον κατάλληλο φάκελο.

sudo mv android_amd64.img /var/lib/anbox/android.img

3. Διαμόρφωση του Anbox.

Δυστυχώς, για να λειτουργήσει σωστά το Anbox, θα πρέπει να απενεργοποιήσετε το τείχος προστασίας του Whonix, επειδή το Anbox χρησιμοποιεί τις δικές του διαμορφωμένες ρυθμίσεις δικτύου, οπότε το ενεργοποιημένο τείχος προστασίας θα αρνηθεί την πρόσβαση σε αυτό. Αυτό το βήμα μπορεί να μειώσει τα οφέλη από την ασφάλεια, ειδικά, αν χρησιμοποιείτε πολλές μηχανές Whonix-Workstation. Για να απενεργοποιήσετε το τείχος προστασίας, χρησιμοποιήστε αυτή την εντολή:

sudo systemctl mask whonix-firewall

Στη συνέχεια, ανοίξτε το αρχείο /etc/systemcheck.d/50_user.conf :

sudoedit /etc/systemcheck.d/50_user.conf

Και προσθέστε μια νέα γραμμή σε αυτό το αρχείο:

whonixcheck_skip_functions+=" check_whonix_firewall_systemd_status "

Αποθηκεύστε και βγείτε. Στη συνέχεια, επανεκκινήστε το σύστημα:

sudo επανεκκίνηση

4. Εκκινήστε το Anbox.

GUI:

Start menu→ Accessories→ Anbox.

Τερματικό:

anbox launch --package=org.anbox.appmgr --component=org.anbox.appmgr.AppViewActivity

5. Εγκαθιστά το Telegram.

Έτσι, το Anbox έχει ήδη εγκατασταθεί και το τελικό βήμα είναι να πάρετε το Telegram .apk για αυτό. Στο Whonix-Workstation σας, μεταβείτε στο https://telegram.org/android και κατεβάστε το αρχείο .apk. Μετά από αυτό, ανοίξτε το τερματικό στο φάκελο που περιέχει το αρχείο (απλά πηγαίνετε στο φάκελο με το Telegram .apk και κάντε δεξί κλικ για αυτό. Στο μενού περιβάλλοντος, θα πρέπει να δείτε την επιλογή "Open Terminal"). Χρησιμοποιήστε αυτή την εντολή:

adb install Telegram.apk.

6. Συγχαρητήρια!

Μετά την επιτυχή εγκατάσταση, θα δείτε την εφαρμογή στην επιφάνεια εργασίας του εξομοιωτή. Ενεργοποιήστε το λογαριασμό σας με εικονικό αριθμό sim και είστε έτοιμοι να λάβετε τους κωδικούς auth του Telegram. Μην ξεχάσετε να ενεργοποιήσετε το Whonix Firewall μετά τη λήψη του κωδικού.

7. Ενεργοποίηση του Whonix Firewall.

Στο τερματικό:

sudo whonix_firewall

ΣΤΟ GUI:

Ξεκινήστε το μενού→ Εφαρμογές→ Σύστημα→ Επαναφόρτωση του Whonix Firewall

Θυμηθείτε: για νέα συνεδρία Anbox, θα πρέπει να επαναλάβετε το βήμα 3.

Επιλογή 2. Για αρχάριους. Εκτέλεση του Telegram για κινητά από online εξομοιωτή - https://appetize.io
1. Εγγραφείτε στην υπηρεσία ενεργοποίησης sms με προσωρινό ταχυδρομείο.

2. Πηγαίνετε στο https://appetize.io και εγγραφείτε σε δωρεάν λογαριασμό, επίσης μπορείτε να το κάνετε με προσωρινό ταχυδρομείο.

3. Κατεβάστε το Telegram .apk από το https://telegram.org και προσθέστε το στον ορεκτικό σας λογαριασμό. Πηγαίνετε στην ενότητα 'Upload' και επιλέξτε το αρχείο.

4. Μετά από αυτό, μεταβείτε στο "Ταμπλό" και εκκινήστε την εφαρμογή κάνοντας κλικ στο κουμπί "προβολή".

5. Εγγραφείτε στο Telegram με τον εικονικό αριθμό που αγοράσατε προηγουμένως.

6. Ανοίξτε την επιφάνεια εργασίας του Telegram και χρησιμοποιήστε ξανά αυτόν τον αριθμό.

7. Θα λάβετε κωδικό auth στον online εξομοιωτή που ήδη τρέχει το Telegram.

8. Μην ξεχάσετε να ολοκληρώσετε τη συνεδρία Telegram στον online εξομοιωτή, αφού συνδεθείτε στην έκδοση Desktop. Επίσης, ρυθμίστε το 2FA.

 

[Never to sleep]

Γαμώτο Whonix. Υποθέτω ότι δεν αποτελεί έκπληξη, δεδομένου ότι είσαι ένας από τους ιδρυτές του φόρουμ!

 

[kpach]

Η χρήση ενός εικονικού αριθμού στον οποίο είχε/έχει πρόσβαση ένας τρίτος, δεν είναι υπερβολικά επικίνδυνη;

 

[ImSorry69]

Αυτό είναι το επίπεδο 10 φοβερό αδελφέ. Σας ευχαριστώ.

 

[Chemman]

Υπέροχα! Αυτός είναι ο μόνος τρόπος με τον οποίο μπορείτε πλέον να εγκαταστήσετε το Telegram στο Tails

 

[xxnxx]

cool

 

[KokosDreams]

Ενδιαφέρουσα προσθήκη:

Ένα άρθρο σχετικά με τον τρόπο με τον οποίο το FBI είναι σε θέση να λαμβάνει δεδομένα από διάφορες υπηρεσίες ανταλλαγής μηνυμάτων

Αρχικός σύνδεσμος στο άρθρο: http://darkzzx4avcsuofgfez5zq75cqc4...lights-the-benefits-of-end-to-end-encryption/

 

[PavelD]

Ο σύνδεσμος δεν λειτουργεί. Μπορείτε να στείλετε άλλον;

 

[Latin King]

Δεν εμπιστεύομαι καθόλου το τηλεγράφημα

 

[delkibrother]

Θα πρότεινα να αγοράσετε προπληρωμένα τηλέφωνα και στη συνέχεια να χρησιμοποιήσετε το telegram ή το Signal.

 

[Drsmurf]

Υπήρξαν πολλοί πωλητές που λειτουργούν στο telegram που έχουν πρόσφατα σπάσει , το telegram σίγουρα δεν είναι ασφαλές ίσως η μυστική συνομιλία είναι κρυπτογραφημένη αλλά οι ανοικτές ομαδικές συνομιλίες είναι επικίνδυνες

 

[madmoney69]

Ίσως χρησιμοποίησαν τους αριθμούς τηλεφώνου για να καταγράψουν το οποίο ήταν συνδεδεμένο με αυτούς;
Γνωρίζω πολλές ομάδες τηλεγραφημάτων που εξακολουθούν να λειτουργούν σαν να μην υπάρχει αύριο bro

 

[PavelD]

Μπορείτε να μου πείτε ποια χώρα;

 

[PavelD]

Στο Καζακστάν, πολλοί πωλητές χρησιμοποιούν το Telegram για τις δραστηριότητές τους, αλλά φαίνεται ότι όλοι βρίσκονται υπό παρακολούθηση, εκτός από εκείνους που χρησιμοποιούν καταχωρίσεις και εξοπλισμό πτώσης. Ή ίσως αυτές οι αρχές επωφελούνται από αυτό

 

[41Dxflatline]

Δεν νομίζω ότι έτσι τους έπιασαν. Πιθανότατα ήταν απλά μυστικοί που παρήγγειλαν κάτι και μετά ανέλυσαν τη συσκευασία. Μου έχουν τύχει πακέτα με δακτυλικά αποτυπώματα, πακέτα που μου λένε την ακριβή ημερομηνία και ώρα και από πού στάλθηκε κάτι (το κλειστό κύκλωμα παρακολούθησης στο κατάστημα θα τα έχει)

 

[madmoney69]

Ναι αληθινό G, μην επικεντρωθείτε μόνο στις κρυπτογραφημένες εφαρμογές, εάν λείπει άλλο μέρος

 

[Mark Hanna]

 

[idlewild]

Δεν φαίνεται να πηγαίνει πουθενά σύντομα, ελπίζουμε ότι η telegram θα εργαστεί για να καθαρίσει τα σκατά της

 

[kpach]

Δεν θα επιμείνω σε μια εφαρμογή που θα μπορούσε να αποτελέσει αντικείμενο έντονης στοχοποίησης από υπηρεσίες, επειδή είναι ιδιωτική και κρυπτογραφημένη.

 

[miner21]

Δεν είμαι μεγάλος οπαδός του telegram, αλλά αυτό είναι ένα σπουδαίο κείμενο

 

[PavelD]

Σας ευχαριστώ κύριε για τις καλές πληροφορίες