Telegram Messenger pārskats

[HEISENBERG]

Telegrammas plusi un mīnusi.
+ Plusi

End-to-end (E2E) šifrēšana;
Šifrēšanas algoritmi: MTProto, pielāgots protokols;
Atvērtā koda lietojumprogrammas un Telegram datubāzes bibliotēka;
Pašiznīcinoši ziņojumi;
Lietotāji var pieteikties vairākās ierīcēs vienlaicīgi;
Atbalsta divpakāpju verifikāciju;
Atbilst GDPR.

- Mīnusi

Reģistrēšanai nepieciešams tālruņa numurs;
E2E šifrēšana tikai slepenajām tērzēšanas sarunām;
Serveri nav atvērtā koda;
Reģistrē IP adresi un citus lietotāja datus.

Tagad mēs īsi aplūkosim galvenās Telegram Messenger funkcijas.

Telegram Messenger funkcijas

Šeit ir dažas galvenās funkcijas, kas jāņem vērā, pieņemot lēmumu, vai Telegram ir piemērots tieši jums:

Atvērtā pirmkoda daļu kods ir pieejams GitHub;
Telegram lietotnes Android, iOS, Windows Phone, macOS, Windows, Linux, populārām pārlūkprogrammām;
vairāk nekā 500 000 aktīvo lietotāju.

Kur tiek glabāti jūsu Telegram dati?

Telegram ir hibrīda sistēma jūsu datu glabāšanai. Pēc noklusējuma visi jūsu ziņojumu dati tiek glabāti jūsu ierīcēs. Tomēr jūs varat noņemt datus no šīs vietējās kešatmiņas un glabāt tos Telegram serveros. Tas ļauj sabalansēt jūsu vēlmi pēc privātuma un vajadzību pēc datu glabāšanas vietas.

Šie Telegram serveri ir izvietoti visā pasaulē kā izkliedēta tīkla daļa.

Telegram trešo pušu testēšana un audits.
Dati nav pieejami.

Cik droša un privāta ir Telegram.

Telegram gadu gaitā ir saņēmis triecienu, jo ir radušās šaubas par tā drošības modeli. Bažas ir par divām galvenajām jomām: E2E šifrēšana un MTProto drošība. Apskatīsim katru no šīm jomām.

E2E šifrēšana.

Bažas par Telegram E2E šifrēšanu rada tas, ka tā netiek piemērota pēc noklusējuma. Lielākā daļa Telegram tērzēšanas (mākoņtērzēšanas) tiek droši šifrētas, kamēr notiek tranzīts starp jūsu ierīcēm un Telegram serveriem. Kad tērzēšanas ziņojumi nonāk Telegram serveros, tie tiek šifrēti, izmantojot MTProto, kamēr atrodas serveros. Tomēr Telegram var nolasīt tērzēšanas datus, jo tā pārvalda ziņojumu šifrēšanu/dešifrēšanu serveros.

Citos drošos ziņapmaiņas pakalpojumos, piemēram, Signal, visiem sakariem pēc noklusējuma tiek piemērots E2E šifrēšana. Pakalpojums nevar nolasīt šīs ziņas. E2E šifrētus ziņojumus var izlasīt tikai sūtītājs un saņēmējs. Citiem vārdiem sakot, jebkurš pakalpojums, kas visiem saviem ziņojumiem izmanto E2E šifrēšanu, būs drošāks nekā Telegram.

Telegram atbalsta E2E šifrēšanu divu veidu saziņām: Slepenās tērzēšanas un balss zvanus. Slepenās tērzēšanas ir tērzēšanas, kas netiek saglabātas Telegram serveros un ir pieejamas tikai tērzēšanā iesaistītajām ierīcēm. Slepenajām čatām vajadzētu būt tikpat drošām kā MTProto, taču lietotājiem ir jāatceras tās ieslēgt.

MTProto drošība.

MTProto ir pielāgots mobilais protokols, ko izstrādājusi Telegram komanda. Pārbaudiet šo Vikipēdijas saiti, lai labāk izprastu, cik daudzus gadus šis protokols ir ticis apkaunots.

Telegram reģistrē IP adresi un metadatus.

Runājot par privātuma aizsardzību, Telegram var apkopot ievērojamu daudzumu personiskās informācijas, ko tā var glabāt līdz pat 12 mēnešiem. Saskaņā ar konfidencialitātes politiku,

var vākt metadatus, piemēram, jūsu IP adresi, izmantotās ierīces un Telegram lietotnes, lietotājvārda maiņas vēsturi utt.

Viņi var izmantot no jums iegūtos apkopotos metadatus, lai palīdzētu viņiem izveidot jaunas pakalpojuma funkcijas.

Visbeidzot, uzņēmums var izlasīt jebkuru jūsu mākoņsarunu ziņu, lai izmeklētu surogātpasta un citus pakalpojuma sniegšanas noteikumu pārkāpumus. Viņi var kopīgot dažus jūsu personas datus ar citiem Telegram lietotājiem, ar kuriem izvēlaties sazināties, un uzņēmumiem Telegram grupā. Ja to piespiež tiesas rīkojums, tā var sniegt jūsu IP adresi un mobilā tālruņa numuru attiecīgajām iestādēm.

Būtu prātīgi izmantot slepenas čatsarunas un balss zvanus, kad vien vēlaties dalīties ar privātu informāciju Telegram tīklā.

Privātuma politikā ir arī sadaļa "Tiesībaizsardzības iestādes", kurā teikts šādi:

Ja Telegram saņem tiesas rīkojumu, kas apliecina, ka esat aizdomās par terorismu turētais, mēs varam izpaust jūsu IP adresi un tālruņa numuru attiecīgajām iestādēm. Līdz šim tas vēl nav noticis. Kad tas notiks, mēs to iekļausim pusgada pārredzamības ziņojumā, kas publicēts vietnē: https: //t.me/transparency.

To ir svarīgi paturēt prātā, lietojot Telegram.

Telegram lietošana bez sava īstā tālruņa numura.

Kamēr mēs runājam par privātuma tēmu, ir svarīgi arī atzīmēt, ka Telegram pieprasa tālruņa numuru, lai izveidotu kontu. Tas ir verifikācijas solis, lai novērstu robotu un surogātpasta sūtītāju masveida reģistrēšanos.

Verifikācija notiek, izmantojot īsziņu vai tālruņa zvanu, un pēc tam jūs ievadāt verifikācijas kodu, lai sāktu izmantot pakalpojumu. Bet šeit ir būtisks padoms par konfidencialitāti: jums nav jāizmanto tālruņa numurs.

Tīmeklī ir pieejami daudzi anonīmi SMS pakalpojumi, kas ļauj saņemt īsziņas uz digitālajiem numuriem. Ir pieejami gan bezmaksas, gan maksas SMS pakalpojumi, kurus varat atrast, veicot nelielu izpēti (ievadiet pārlūkprogrammā meklēšanas frāzi, piemēram, vienreizējās SMS). Iespējams, jums nāksies izmēģināt ar vairākiem dažādiem pakalpojumiem un numuriem, pirms jums izdosies panākt, ka Telegram verifikācijas kods darbojas, taču tas nodrošinās, ka jūsu īstais tālruņa numurs paliek drošībā.

Reģistrējoties ar vienreizlietojamo SMS numuru un izmantojot labu VPN/TOR, kad izmantojat Telegram, ievērojami palielināsiet savu konfidencialitāti.

 

[HEISENBERG]

Kā palaist Telegram ar Android emulatoru Whonix.

Cik mums zināms, pirms aptuveni pāris mēnešiem Telegram atspējos SMS autentificēšanu datora un tīmekļa versijās. Tātad vienīgais veids, kā autorizēties šajās versijās, ir saņemt kodu aktīvajā kontā, izmantojot mobilo Telegram versiju. Nepietiek ar virtuālo numuru, lai piekļūtu, jums ir nepieciešams arī tālrunis vai cilne, lai to izdarītu. Bet, ja jūs respektējat savu privātumu, tas nav veids, kā jums. Es priecājos iepazīstināt jūs ar šo ceļvedi. Tas palīdzēs jums palaist mobilo Telegram ar Anbox (Android emulators), izmantojot Whonix, lai aizsargātu jūsu privātumu.

1. Instalēsim nepieciešamās paketes.



Vispirms mums ir jāpārbauda atjauninājumi:

Sudo apt-get update

sudo apt-get dist-upgrade

Pēc tam pārejiet uz instalēšanu:

Pēc tam: sudo apt-get install --no-no-install-recommends linux-image-amd64 linux-headers-amd64 adb fastboot anbox

2. Nākamais solis: lejupielādējiet un pārbaudiet Android Image.

Lejupielādēt attēlu un sha256sum

Ja izmantojatQubes TemplateVM Whonix:

scurl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Whonix, kas nav Qubes un Qubes StandaloneVM Whonix:

scurl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Pārbaudīt.

Pēc lejuplādēšanas palaidiet šos iestatījumus, lai pārbaudītu attēlu:

sha256sum --check android_amd64.img.sha256sum

Jūs redzēsiet statusu: "android_amd64.img: OK": "LABI".

Pārvietojiet attēlu uz attiecīgo mapi.

sudo mv android_amd64.img /var/lib/anbox/android.img

3. Anbox konfigurēšana.

Diemžēl, lai Anbox darbotos pareizi, ir jāizslēdz Whonix Firewall, jo Anbox izmanto savus konfigurētos tīkla iestatījumus, tāpēc ieslēgts Firewall liegs tai piekļuvi. Šis solis var samazināt drošības ieguvumus, īpaši, ja izmantojat vairākas Whonix-Workstation mašīnas. Lai atspējotu ugunsmūri, izmantojiet šo komandu:

sudo systemctl mask whonix-firewall

Pēc tam atveriet /etc/systemcheck.d/50_user.conf :

sudoedit /etc/systemcheck.d/50_user.conf

Un pievienojiet jaunu rindu šajā failā:

whonixcheck_skip_functions+=" check_whonix_firewall_systemd_status "

Saglabājiet un izejiet. Pēc tam restartējiet sistēmu:

sudo reboot

4. Palaidiet Anbox.

GUI:

Sākuma izvēlne→ Aksesuāri→ Anbox.

Termināls:

anbox launch --package=org.anbox.appmgr --component=org.anbox.appmgr.AppViewActivity.

5. Telegram instalē.

Tātad Anbox jau ir instalēts, un pēdējais solis ir iegūt tam Telegram .apk. Whonix darbstacijā dodieties uz https://telegram.org/android un lejupielādējiet .apk failu. Pēc tam atveriet termināli mapē, kurā ir fails (vienkārši dodieties uz mapi ar Telegram .apk un noklikšķiniet uz tās ar peles labo pogu. Konteksta izvēlnē jāparādās opcijai "Open Terminal" (Atvērt terminālu). Izmantojiet šo komandu:

adb instalēt Telegram.apk.

6. Apsveicam!

Pēc veiksmīgas instalēšanas emulatora darbvirsmā redzēsiet lietotni. Aktivizējiet savu kontu ar virtuālo sim numura palīdzību, un esat gatavs saņemt Telegram auth kodus. Pēc kodu saņemšanas neaizmirstiet ieslēgt Whonix Firewall.

7. Whonix Firewall ieslēgšana.

Programmā Terminal:

Ugunsmūris: sudo whonix_firewall

GRAFISKAJĀ LIETOTĀJA SASKARNĒ:

Pārlādēt Whonix Firewall: Sākuma izvēlne→ Programmas→ Sistēma→ Pārlādēt Whonix Firewall.

Atcerieties: lai izveidotu jaunu Anbox sesiju, jums jāatkārto 3. solis.

Iespēja 2. Iesācējiem. Mobilās programmas Telegram palaišana no tiešsaistes emulatora - https://appetize.io
1. Reģistrējieties sms aktivizēšanas pakalpojumā, izmantojot pagaidu pastu.

2. Dodieties uz https://appetize.io un reģistrējiet bezmaksas kontu, to var izdarīt arī ar pagaidu pastu.

3. Lejupielādējiet Telegram .apk no https://telegram.org un pievienojiet to savam ēstgribu kontam. Dodieties uz sadaļu "Augšupielādēt" un izvēlieties failu.

4. Pēc tam dodieties uz "Dashboard" un palaidiet programmu, noklikšķinot uz pogas "view".

5. Reģistrējiet Telegram ar iepriekš nopirkto virtuālo numuru.

6. Atveriet Telegram darbvirsmu un atkal izmantojiet šo numuru.

7. Saņemsiet autentificēšanas kodu tiešsaistes emulatorā, kurā jau darbojas Telegram.

8. Neaizmirstiet pabeigt Telegram sesiju tiešsaistes emulatorā pēc tam, kad esat pieteicies darbvirsmas versijā. Iestatiet arī 2FA.

 

[Never to sleep]

Velns Whonix. Domāju, ka tas nav tik pārsteidzoši, ņemot vērā, ka tu esi viens no foruma dibinātājiem!

 

[kpach]

Vai izmantot virtuālo numuru, kuram bija/ir piekļuve trešai personai, nav pārāk riskanti?

 

[ImSorry69]

Tas ir 10. līmeņa satriecošs brālis. Paldies.

 

[Chemman]

Lieliski! Tikai šādā veidā tagad varat instalēt Telegram uz Tails

 

[xxnxx]

forši

 

[KokosDreams]

Interesants papildinājums:

Raksts par to, kā FIB var iegūt datus no vairākiem ziņojumapmaiņas pakalpojumiem.

Sākotnējā saite uz rakstu: http: //darkzzx4avcsuofgfez5zq75cqc4...lights-the-benefits-of-end-to-end-encryption/

 

[PavelD]

saite ir izslēgta. vai varat, lūdzu, atsūtīt citu

 

[Latin King]

Es vispār neuzticos telegram

 

[delkibrother]

Es ieteiktu iegādāties priekšapmaksas tālruņus un pēc tam izmantot telegram vai Signal.

 

[Drsmurf]

Ir bijis daudz pārdevēju, kas darbojas telegram, kas nesen ir busted , telegram noteikti nav droša varbūt slepena tērzēšana ir šifrēta, bet atklātas grupas tērzēšanas ir riskantas.

 

[madmoney69]

Varbūt viņi izmantoja tālruņa numurus, lai reģistrētu, kas ar tiem bija saistīts?
Es pazīstu daudzas telegrammu grupas, kas joprojām darbojas tā, it kā nebūtu rītdienas bro

 

[PavelD]

Vai varat man pateikt, kurā valstī?

 

[PavelD]

Kazahstānā daudzi pārdevēji izmanto Telegram savai uzņēmējdarbībai, taču šķiet, ka visi ir uzraudzīti, izņemot tos, kuri izmanto pilienu reģistrācijas un iekārtas. Vai varbūt šīs iestādes no tā gūst labumu

 

[41Dxflatline]

Es nedomāju, ka tieši tā viņi tika apzināti. Visticamāk, ka tas bija vienkārši zem aizsega, kas kaut ko pasūtīja, tad analizēja iepakojumu. Man ir bijuši iepakojumi ar pirkstu nospiedumiem, iepakojumi, kas norāda precīzu datumu un laiku un vietu, no kurienes kaut kas tika nosūtīts (veikala videonovērošanas kameras tos fiksē).

 

[madmoney69]

Jā, taisnība, G, nekoncentrējieties tikai uz šifrētām lietojumprogrammām, ja trūkst citas daļas.

 

[Mark Hanna]

 

[idlewild]

Nešķiet, ka tas drīzumā kaut kur aizies, cerams, telegram strādās pie tā, lai sakārtotu savu sūdus

 

[kpach]

Es nepieliktu pie lietojumprogrammas, kas varētu būt aģentūru uzmanības lokā, jo tā ir privāta un šifrēta.

 

[miner21]

Es neesmu liels telegrammas fans, bet šis ir lielisks raksts

 

[PavelD]

paldies kungs par labu informāciju