Anmeldelse af Telegram Messenger

[HEISENBERG]

Fordele og ulemper ved telegram.
+ Fordele

Ende-til-ende-kryptering (E2E);
Krypteringsalgoritmer: MTProto, en brugerdefineret protokol;
Open source-apps og Telegram Database Library;
Selvdestruerende beskeder;
Brugere kan være logget ind på flere enheder samtidig;
Understøtter totrinsbekræftelse;
GDPR-kompatibel.

- Ulemper

Registrering kræver et telefonnummer;
E2E-kryptering kun til hemmelige chats;
Serverne er ikke open source;
Logger IP-adresse og andre brugerdata.

Nu vil vi kort berøre de vigtigste funktioner i Telegram messenger.

Funktioner i Telegram messenger

Her er nogle af de vigtigste funktioner, du skal overveje, når du skal beslutte, om Telegram er det rigtige for dig:

Koden til open source-delene er tilgængelig på GitHub;
Telegram-apps til Android, iOS, Windows Phone, macOS, Windows, Linux og populære browsere;
Over 500.000 aktive brugere.

Hvor gemmes dine Telegram-data?

Telegram har et hybridsystem til lagring af dine data. Som standard gemmes alle dine meddelelsesdata på dine enheder. Du kan dog fjerne data fra denne lokale cache og gemme dem på Telegrams servere. Det giver dig mulighed for at afveje dit ønske om privatliv mod behovet for datalagringsplads.

Disse Telegram-servere er placeret over hele verden som en del af et distribueret netværk.

Telegram tredjeparts test og revisioner.
Ingen data tilgængelige.

Hvor sikkert og privat er Telegram?

Telegram har fået tæsk i årenes løb på grund af tvivl om dets sikkerhedsmodel. Bekymringerne er rettet mod to hovedområder: E2E-kryptering og MTProto-sikkerhed. Lad os undersøge hvert af disse områder.

E2E-kryptering.

Bekymringen omkring Telegrams E2E-kryptering er, at den ikke anvendes som standard. De fleste chats (Cloud-chats) på Telegram er sikkert krypterede, mens de er i transit mellem dine enheder og Telegrams servere. Når chatbeskeder ankommer til Telegrams servere, krypteres de ved hjælp af MTProto, mens de ligger på serverne. Telegram kan dog læse chatdata, da det håndterer kryptering/dekryptering af beskeder på serverne.

Andre sikre beskedtjenester, såsom Signal, anvender som standard E2E-kryptering på al kommunikation. Tjenesten kan ikke læse disse beskeder. Kun afsenderen og modtageren kan læse E2E-krypterede beskeder. Med andre ord vil enhver tjeneste, der bruger E2E-kryptering til alle deres beskeder, være mere sikker end Telegram.

Telegram understøtter E2E-kryptering til to typer kommunikation: Hemmelige chats og taleopkald. Hemmelige chats er chats, der ikke gemmes på Telegrams servere, og som kun er tilgængelige for de enheder, der er involveret i chatten. Hemmelige chats skulle være lige så sikre som MTProto, men brugerne skal huske at slå dem til.

MTProto-sikkerhed.

MTProto er den tilpassede mobilprotokol, der er designet af Telegram-teamet. Tjek dette Wikipedia-link for at få en bedre fornemmelse af den kritik, denne protokol har fået i årenes løb.

Telegram logger IP-adresse og metadata.

Hvad angår privatlivets fred, kan Telegram indsamle en pæn mængde personlige oplysninger, som det kan opbevare i op til 12 måneder. Ifølge deres privatlivspolitik kan de

indsamle metadata som f.eks. din IP-adresse, enheder og Telegram-apps, du har brugt, historik over ændringer af brugernavn osv.

De kan bruge aggregerede metadata fra dig til at hjælpe dem med at skabe nye funktioner til tjenesten.

Endelig kan virksomheden læse alle dine Cloud Chat-beskeder for at undersøge spam og andre overtrædelser af deres servicevilkår. De kan dele nogle af dine personlige data med andre Telegram-brugere, som du vælger at kommunikere med, og med virksomheder i Telegram-gruppen. Hvis de bliver tvunget til det af en retskendelse, kan de udlevere din IP-adresse og dit mobilnummer til de relevante myndigheder.

Det vil være klogt at bruge hemmelige chats og stemmeopkald, når du ønsker at dele private oplysninger på Telegram.

Der er også et afsnit i privatlivspolitikken med titlen "Retshåndhævende myndigheder", der lyder som følger:

Hvis Telegram modtager en retskendelse, der bekræfter, at du er terrormistænkt, kan vi videregive din IP-adresse og dit telefonnummer til de relevante myndigheder. Indtil videre er dette aldrig sket. Når det sker, vil vi medtage det i en halvårlig gennemsigtighedsrapport, der offentliggøres på: https: //t.me/transparency.

Dette er vigtigt at huske på, når du bruger Telegram.

Brug af Telegram uden dit rigtige telefonnummer.

Mens vi er ved emnet privatliv, er det også vigtigt at bemærke, at Telegram kræver et telefonnummer for at oprette en konto. Dette er et verifikationstrin for at forhindre bots og spammere i at masse-registrere sig.

Bekræftelsen sker via en sms eller et telefonopkald, og derefter indtaster du bekræftelseskoden for at begynde at bruge tjenesten. Men her er et vigtigt tip til beskyttelse af privatlivets fred: Du behøver ikke at bruge dit telefonnummer.

Du kan finde mange anonyme sms-tjenester på nettet, som giver dig mulighed for at modtage sms'er til digitale numre. Der findes både gratis og betalte sms-tjenester, som du kan finde med lidt research (indtast et søgeord som engangs-sms i din browser). Du skal måske prøve med et par forskellige tjenester og numre, før du kan få en Telegram-bekræftelseskode til at gå igennem og fungere, men det sikrer, at dit rigtige telefonnummer forbliver sikkert.

Hvis du registrerer dig med et engangs-SMS-nummer og bruger en god VPN/TOR, når du bruger Telegram, vil det øge dit privatliv betydeligt.

 

[HEISENBERG]

Sådan kører du Telegram med Android Emulator på Whonix.

Så vidt vi ved, deaktiverede Telegram for et par måneder siden sms-godkendelse på desktop- og webversioner. Så den eneste måde at godkende på disse versioner er at modtage en kode på en aktiv konto via den mobile Telegram-version. Det er ikke nok at have et virtuelt nummer for at få adgang, du skal også have en telefon eller en fane for at kunne gøre det. Men hvis du respekterer dit privatliv, er det ikke en måde for dig. Jeg er glad for at kunne præsentere dig for denne guide. Den vil hjælpe dig med at køre mobilt Telegram med Anbox (Android-emulator) ved hjælp af Whonix for at beskytte dit privatliv.

1. Lad os installere de nødvendige pakker.



Først skal vi tjekke opdateringer:

sudo apt-get update

sudo apt-get dist-upgrade

Derefter skal du fortsætte med at installere:

sudo apt-get install --no-install-recommends linux-image-amd64 linux-headers-amd64 adb fastboot anbox

2. Næste trin: download og bekræft Android Image.

Download image og sha256sum

Hvis du brugerQubes TemplateVM Whonix:

scurl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-navn https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Ikke-Qubes Whonix og Qubes StandaloneVM Whonix:

scurl --tlsv1.2 --remote-navn https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --tlsv1.2 --remote-navn https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Bekræft.

Når du har downloadet, skal du køre disse for at verificere billedet:

sha256sum --check android_amd64.img.sha256sum

Du vil se status: "android_amd64.img: OK"

Flyt billedet til den relevante mappe.

sudo mv android_amd64.img /var/lib/anbox/android.img

3. Konfiguration af Anbox.

For at få Anbox til at fungere korrekt skal du desværre deaktivere Whonix Firewall, fordi Anbox bruger sine egne konfigurerede netværksindstillinger, så aktiveret Firewall vil nægte adgang til den. Dette trin kan reducere sikkerhedsfordelene, især hvis du bruger flere Whonix-Workstation-maskiner. Brug denne kommando til at deaktivere firewallen:

sudo systemctl mask whonix-firewall

Åbn derefter /etc/systemcheck.d/50_user.conf :

sudoedit /etc/systemcheck.d/50_user.conf

Og tilføj en ny linje til denne fil:

whonixcheck_skip_functions+=" check_whonix_firewall_systemd_status "

Gem og afslut. Genstart derefter systemet:

sudo reboot

4. Start Anbox.

GUI:

Startmenu→ Tilbehør→ Anbox.

Terminal:

anbox launch --package=org.anbox.appmgr --component=org.anbox.appmgr.AppViewActivity

5. Telegram installeres.

Så Anbox er allerede installeret, og det sidste skridt er at hente Telegram .apk til den. På din Whonix-arbejdsstation skal du gå til https://telegram.org/android og downloade .apk-filen. Derefter skal du åbne terminalen i den mappe, der indeholder filen (bare gå til mappen med Telegram .apk og højreklik på den. I kontekstmenuen bør du se muligheden "Åbn terminal"). Brug denne kommando:

adb install Telegram.apk.

6. Tillykke med installationen!

Efter en vellykket installation vil du se appen på emulatorens skrivebord. Aktivér din konto med et virtuelt sim-nummer, så er du klar til at modtage Telegrams godkendelseskoder. Glem ikke at aktivere Whonix Firewall, når du har modtaget koden.

7. Aktivering af Whonix Firewall.

I terminalen:

sudo whonix_firewall

I GUI:

Startmenu→ Programmer→ System→ Genindlæs Whonix Firewall

Husk: For en ny Anbox-session skal du gentage trin 3.

Mulighed 2. For begyndere. Kørsel af mobilt Telegram fra online-emulator - https://appetize.io
1. Registrer dig på sms-aktiveringstjenesten med en midlertidig mail.

2. Gå til https://appetize.io og opret en gratis konto, du kan også gøre det med en midlertidig mail.

3. Download Telegram .apk fra https://telegram.org, og føj den til din Appetize-konto. Gå til afsnittet 'Upload', og vælg filen.

4. Gå derefter til "Dashboard" og start appen ved at klikke på knappen "view".

5. Registrer Telegram med det virtuelle nummer, du har købt før.

6. Åbn Telegram Desktop, og brug dette nummer igen.

7. Du vil modtage en godkendelseskode i en online-emulator, som allerede kører Telegram.

8. Glem ikke at afslutte Telegram-sessionen i online-emulatoren, når du har logget ind på Desktop-versionen. Sæt også 2FA op.

 

[Never to sleep]

Pokkers Whonix. Det er vel ikke så overraskende, når man tænker på, at du er en af grundlæggerne af forummet!

 

[kpach]

Er det ikke for risikabelt at bruge et virtuelt nummer, som en tredjepart havde/har adgang til?

 

[ImSorry69]

Dette er niveau 10, fantastisk bror. Tak skal du have.

 

[Chemman]

Det er fantastisk! Dette er den eneste måde, du nu kan installere Telegram på Tails

 

[xxnxx]

cool

 

[KokosDreams]

Interessant tilføjelse:

En artikel om, hvordan FBI er i stand til at indhente data fra flere beskedtjenester

Oprindeligt link til artiklen: http: //darkzzx4avcsuofgfez5zq75cqc4...lights-the-benefits-of-end-to-end-encryption/

 

[PavelD]

Linket er slukket. Kan du sende et andet?

 

[Latin King]

Jeg stoler slet ikke på telegram

 

[delkibrother]

Jeg vil foreslå, at man køber en taletidstelefon og bruger telegram eller Signal.

 

[Drsmurf]

Der har været mange leverandører, der opererer på telegram, som for nylig er blevet afsløret, telegram er bestemt ikke sikkert, måske er hemmelig chat krypteret, men åbne gruppechats er risikable.

 

[madmoney69]

Måske brugte de telefonnumrene til at registrere, hvem der var forbundet med dem?
Jeg kender mange telegramgrupper, der stadig kører, som om der ikke er nogen morgendag bro

 

[PavelD]

Kan du fortælle mig, hvilket land det er?

 

[PavelD]

I Kasakhstan bruger mange leverandører Telegram til deres forretning, men det ser ud til, at alle er under overvågning, undtagen dem, der bruger drop-registreringer og udstyr. Eller måske tjener disse myndigheder på det

 

[41Dxflatline]

Jeg tror ikke, det var sådan, de blev afsløret. Sandsynligvis var det bare undercover, der bestilte noget og derefter analyserede emballagen. Jeg har haft pakker med fingeraftryk, pakker, der fortæller mig den nøjagtige dato og tid, og hvor noget blev sendt fra (CCTV i butikken vil have dem).

 

[madmoney69]

Ja, det er sandt G, koncentrer dig ikke kun om krypterede apps, hvis den anden del mangler

 

[Mark Hanna]

 

[idlewild]

Det ser ikke ud til, at det snart forsvinder, forhåbentlig vil Telegram arbejde på at rydde op i deres lort.

 

[kpach]

Jeg ville ikke holde mig til en app, der kan være stærkt målrettet af agenturer, fordi den er privat og krypteret.

 

[miner21]

Jeg er ikke en stor fan af telegram, men det er en god beskrivelse.

 

[PavelD]

Tak for god information