Recenzie Telegram Messenger

[HEISENBERG]

Pro și contra telegramei.
+ Avantaje

Criptare end-to-end (E2E);
Algoritmi de criptare: MTProto, un protocol personalizat;
Aplicații open-source și biblioteca de baze de date Telegram;
Autodistrugerea mesajelor;
Utilizatorii pot fi conectați pe mai multe dispozitive simultan;
Suportă verificarea în doi pași;
Conform GDPR.

- Contra

Înregistrarea necesită un număr de telefon;
Criptare E2E doar pentru discuțiile secrete;
Serverele nu sunt open source;
Înregistrează adresa IP și alte date ale utilizatorului.

Acum vom aborda pe scurt principalele caracteristici ale Telegram messenger.

Caracteristicile mesagerului Telegram

Iată câteva caracteristici principale pe care trebuie să le luați în considerare atunci când decideți dacă Telegram este potrivit pentru dvs:

Codul pentru părțile open source este disponibil pe GitHub;
Aplicații Telegram pentru Android, iOS, Windows Phone, macOS, Windows, Linux, browsere populare;
Depășirea a 500.000 de utilizatori activi.

Unde sunt stocate datele dumneavoastră Telegram?

Telegram are un sistem hibrid pentru stocarea datelor dvs. În mod implicit, toate datele mesajelor dvs. sunt stocate pe dispozitivele dvs. Cu toate acestea, puteți elimina datele din acest cache local și le puteți stoca pe serverele Telegram. Acest lucru vă permite să echilibrați dorința dvs. de confidențialitate cu nevoia de spațiu de stocare a datelor.

Aceste servere Telegram sunt situate în întreaga lume, ca parte a unei rețele distribuite.

Testarea și auditurile Telegram de către terți.
Nu există date disponibile.

Cât de sigură și privată este Telegram.

Telegram a luat bătaie de-a lungul anilor din cauza îndoielilor cu privire la modelul său de securitate. Îngrijorările vizează două domenii principale: criptarea E2E și securitatea MTProto. Să examinăm fiecare dintre aceste domenii.

Criptarea E2E.

Îngrijorarea cu privire la criptarea E2E a Telegram este că aceasta nu este aplicată în mod implicit. Majoritatea chat-urilor (Cloud chats) de pe Telegram sunt criptate în siguranță în timp ce sunt în tranzit între dispozitivele dvs. și serverele Telegram. Odată ce mesajele de chat ajung la serverele Telegram, acestea sunt criptate utilizând MTProto în timp ce se află în repaus pe servere. Cu toate acestea, Telegram poate citi datele de chat, deoarece se ocupă de criptarea/decriptarea mesajelor la servere.

Alte servicii de mesagerie securizată, cum ar fi Signal, aplică criptarea E2E în mod implicit tuturor comunicațiilor. Serviciul nu poate citi aceste mesaje. Numai expeditorul și destinatarul pot citi mesajele criptate E2E. Cu alte cuvinte, orice serviciu care utilizează criptarea E2E pentru toate mesajele sale va fi mai sigur decât Telegram.

Telegram acceptă criptarea E2E pentru două tipuri de comunicații: Chat-uri secrete și apeluri vocale. Chat-urile secrete sunt chat-uri care nu sunt stocate pe serverele Telegram și sunt accesibile doar dispozitivelor implicate în chat. Secret Chats ar trebui să fie la fel de sigure ca MTProto, dar utilizatorii trebuie să își amintească să le activeze.

Securitatea MTProto.

MTProto este protocolul mobil personalizat conceput de echipa Telegram. Consultați acest link Wikipedia pentru a avea o idee mai bună despre criticile pe care acest protocol le-a primit de-a lungul anilor.

Telegram înregistrează adresa IP și metadatele.

Pe frontul confidențialității, Telegram poate colecta o cantitate decentă de informații personale, pe care le poate păstra timp de până la 12 luni. În conformitate cu politica lor de confidențialitate, aceștia,

pot colecta metadate precum adresa IP, dispozitivele și aplicațiile Telegram pe care le-ați utilizat, istoricul schimbărilor de nume de utilizator etc.

Ei pot utiliza metadatele agregate de la dvs. pentru a le ajuta să creeze noi caracteristici pentru serviciu.

În cele din urmă, compania poate citi oricare dintre mesajele dvs. de pe Cloud Chat pentru a investiga spam-ul și alte încălcări ale Termenilor lor de serviciu. Aceștia pot partaja unele dintre datele dvs. personale cu alți utilizatori Telegram cu care alegeți să comunicați și cu companii din cadrul Telegram Group. Dacă sunt forțați de un ordin judecătoresc, aceștia pot furniza adresa dvs. de IP și numărul dvs. de telefon mobil autorităților competente.

Ar fi înțelept să utilizați Secret Chats și apelurile vocale ori de câte ori doriți să împărtășiți informații private pe Telegram.

Există, de asemenea, o secțiune a Politicii de confidențialitate intitulată, "Autoritățile de aplicare a legii", care spune următoarele:

Dacă Telegram primește un ordin judecătoresc care confirmă că sunteți suspect de terorism, putem dezvălui adresa dvs. IP și numărul de telefon autorităților relevante. Până în prezent, acest lucru nu s-a întâmplat niciodată. Atunci când se va întâmpla, vom include acest lucru într-un raport semestrial de transparență publicat la adresa: https://t.me/transparency.

Este important să țineți cont de acest lucru atunci când utilizați Telegram.

Utilizarea Telegram fără numărul dvs. de telefon real.

Dacă tot vorbim despre confidențialitate, este, de asemenea, important să rețineți că Telegram necesită un număr de telefon pentru a crea un cont. Acesta este un pas de verificare pentru a împiedica roboții și spamerii să se înregistreze în masă.

Verificarea are loc prin intermediul unui mesaj text sau al unui apel telefonic, iar apoi introduceți codul de verificare pentru a începe să utilizați serviciul. Dar iată sfatul esențial privind confidențialitatea: nu trebuie să vă folosiți numărul de telefon.

Există multe servicii SMS anonime pe care le puteți găsi online și care vă permit să primiți mesaje text la numere digitale. Sunt disponibile atât servicii SMS gratuite, cât și plătite, pe care le puteți găsi cu un pic de cercetare (introduceți în browser un termen de căutare precum SMS de unică folosință). Este posibil să trebuiască să încercați cu câteva servicii și numere diferite înainte de a reuși să obțineți un cod de verificare Telegram care să vină și să funcționeze, dar vă veți asigura că numărul dvs. de telefon real rămâne în siguranță.

Înregistrarea cu un număr de SMS de unică folosință și utilizarea unui VPN/TOR bun atunci când utilizați Telegram vă vor spori semnificativ confidențialitatea.

 

[HEISENBERG]

Cum să rulați Telegram cu Android Emulator pe Whonix.

Din câte știm, în urmă cu aproximativ două luni, Telegram a dezactivat autentificarea prin SMS pe versiunile desktop și web. Astfel, singura modalitate de autorizare pe aceste versiuni este primirea codului pe contul activ prin versiunea Telegram mobilă. Nu este suficient să ai număr virtual pentru a avea acces, ai nevoie și de telefon sau tab pentru a realiza acest lucru. Dar dacă îți respecți intimitatea, Nu este o modalitate pentru tine. Sunt bucuros să vă prezint acest ghid. Acesta vă va ajuta să rulați Telegram mobil cu Anbox (emulator android) folosind Whonix, pentru a vă proteja confidențialitatea.

1. Să instalăm pachetele necesare.



În primul rând, trebuie să verificăm actualizările:

sudo apt-get update

sudo apt-get dist-upgrade

După aceea, treceți la instalare:

sudo apt-get install --no-install-recommends linux-image-amd64 linux-headers-amd64 adb fastboot anbox

2. Următorul pas: descărcați și verificați imaginea Android.

Descărcați imaginea și sha256sum

Dacă utilizațiQubes TemplateVM Whonix:

curl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --proxy http://127.0.0.1:8082 --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Whonix non-Qubes și Whonix Qubes StandaloneVM:

scurl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img

curl --tlsv1.2 --remote-name https://build.anbox.io/android-images/2018/07/19/android_amd64.img.sha256sum

Verificare.

După descărcare, executați următoarele pentru a verifica imaginea:

sha256sum --check android_amd64.img.sha256sum

Veți vedea statusul: "android_amd64.img: OK"

Mutați imaginea în folderul corespunzător.

sudo mv android_amd64.img /var/lib/anbox/android.img

3. Configurarea Anbox.

Din păcate, Pentru a lucra Anbox în mod corespunzător, ar trebui să dezactivați Whonix Firewall, deoarece Anbox utilizează propriile setări de rețea configurate, astfel încât Firewall activat va refuza accesul la acesta. Acest pas ar putea fi reduce beneficiile de securitate, în special, dacă utilizați mai multe mașini Whonix-Workstation. Pentru a dezactiva firewall-ul, utilizați această comandă:

sudo systemctl mask whonix-firewall

Apoi, deschideți /etc/systemcheck.d/50_user.conf :

sudoedit /etc/systemcheck.d/50_user.conf

Și adăugați o nouă linie la acest fișier:

whonixcheck_skip_functions+=" check_whonix_firewall_systemd_status "

Salvați și ieșiți. Apoi reporniți sistemul:

sudo reboot

4. Lansați Anbox.

GUI:

Meniul Start→ Accesorii→ Anbox.

Terminal:

anbox launch --package=org.anbox.appmgr --component=org.anbox.appmgr.AppViewActivity

5. Telegram se instalează.

Deci, Anbox este deja instalat și ultimul pas este să obțineți Telegram .apk pentru acesta. Pe stația Whonix-Workstation, accesați https://telegram.org/android și descărcați fișierul .apk. După aceea, deschideți terminalul în folderul care conține fișierul (trebuie doar să mergeți la folderul cu Telegram .apk și să faceți clic dreapta pentru acesta. În meniul contextual, ar trebui să vedeți opțiunea "Open Terminal"). Utilizați această comandă:

adb install Telegram.apk.

6. Felicitări!

După instalarea cu succes, veți vedea aplicația în desktop emulator. Activați-vă contul cu numărul de sim virtual și sunteți gata să primiți codurile de autentificare Telegram. Nu uitați să activați Whonix Firewall după primirea codului.

7. Activarea Whonix Firewall.

În Terminal:

sudo whonix_firewall

ÎN GUI:

Start Menu→ Applications→ System→ Reload Whonix Firewall

Rețineți: pentru o nouă sesiune Anbox, trebuie să repetați pasul 3.

Opțiunea 2. Pentru începători. Rularea Telegram mobil din emulatorul online - https://appetize.io
1. Înregistrați-vă pe serviciul de activare sms cu e-mail temporar.

2. Accesați https://appetize.io și înregistrați contul gratuit, de asemenea, o puteți face cu e-mail temporar.

3. Descărcați Telegram .apk de pe https://telegram.org și adăugați-l în contul dvs. apetisant. Mergeți la secțiunea "Upload" și alegeți fișierul.

4. După aceea, mergeți la "Tabloul de bord" și lansați aplicația făcând clic pe butonul "vizualizare".

5. Înregistrați Telegram cu numărul virtual cumpărat anterior.

6. Deschideți Telegram Desktop și utilizați din nou acest număr.

7. Veți primi codul de autentificare în emulatorul online care rulează deja Telegram

8. Nu uitați să terminați sesiunea Telegram în emulatorul online, după ce vă autentificați în versiunea Desktop. De asemenea, configurați 2FA.

 

[Never to sleep]

La naiba cu Whonix. Cred că nu este atât de surprinzător, având în vedere că ești unul dintre fondatorii forumului!

 

[kpach]

Utilizarea unui număr virtual la care a avut/are acces o terță parte, nu este prea riscantă?

 

[ImSorry69]

Acesta este nivelul 10 frate minunat. Mulțumesc.

 

[Chemman]

Grozav! Acesta este singurul mod în care puteți instala acum Telegram pe Tails

 

[xxnxx]

rece

 

[KokosDreams]

O completare interesantă:

Un articol despre modul în care FBI este capabil să obțină date de la mai multe servicii de mesagerie

Linkul original către articol: http://darkzzx4avcsuofgfez5zq75cqc4...lights-the-benefits-of-end-to-end-encryption/

 

[PavelD]

linkul nu este disponibil. vă rugăm să trimiteți altul

 

[Latin King]

nu am deloc încredere în telegramă

 

[delkibrother]

V-aș sugera să cumpărați telefoane preplătite și apoi să folosiți telegrama sau Signal.

 

[Drsmurf]

Au existat o mulțime de furnizori care operează pe telegram care au fost recent arestați, telegram nu este cu siguranță sigur poate că chat-ul secret este criptat, dar chat-urile de grup deschise sunt riscante

 

[madmoney69]

Poate că foloseau numerele de telefon pentru a înregistra care era legat de ei?
Cunosc multe grupuri de telegrame care încă funcționează ca și cum nu ar exista mâine bro

 

[PavelD]

Îmi puteți spune ce țară?

 

[PavelD]

În Kazahstan, o mulțime de furnizori folosesc Telegram pentru afacerile lor, dar se pare că toată lumea este sub supraveghere, cu excepția celor care folosesc înregistrări și echipamente de abandon. Sau poate că aceste autorități profită de asta

 

[41Dxflatline]

Nu cred că așa au fost prinși. Probabil au comandat ceva sub acoperire și apoi au analizat ambalajul. Am avut pachete cu amprente digitale, pachete care îmi spun data și ora exactă și de unde a fost expediat ceva (CCTV în magazin le va avea)

 

[madmoney69]

Da, adevărat G, nu vă concentrați doar pe aplicațiile criptate, dacă lipsește o altă parte

 

[Mark Hanna]

 

[idlewild]

Nu pare că va pleca nicăieri în curând, sperăm că telegram va lucra la curățarea rahatului lor

 

[kpach]

Nu aș rămâne la o aplicație care ar putea fi puternic vizată de agenții, deoarece este privată și criptată.

 

[miner21]

Nu sunt un mare fan al telegramei, dar acesta este un articol excelent

 

[PavelD]

vă mulțumesc domnule pentru informații bune