Ik denk dat het niet de moeite waard is om uit te leggen waarom je je berichten moet beschermen, dus laten we dit punt overslaan en doorgaan naar het belangrijkste dilemma - kunnen zulke boodschappers dit doen? Tegenwoordig zijn er veel opties voor codering: crypto, dubbele (of zelfs drievoudige) identificatie, pincode en andere. De berichten zelf kunnen zichzelf vernietigen, worden gecodeerd of rechtstreeks naar de gebruiker worden verzonden, waarbij de server wordt omzeild.
reclame
Merk op dat de laatste methode de veiligste is: de informatie wordt nergens opgeslagen en daarom kan een derde partij deze niet onderscheppen. Het is waar dat in dit geval een droog gesprek tussen twee "samenzweerders" blijkt, waardoor de boodschapper zeer gespecialiseerd is. En als je ook wilt videobellen? Misschien beginnen we...... van een oude vriend - Telegram. Deze applicatie blijft groeien in functies en verdient duidelijk aandacht. Laten we dus de nieuwste versie bekijken en kijken of deze zo veilig is als ze zeggen.
Het tweede proefpersoon is SafeUM, dat zich onderscheidt door een groot aantal verschillende beveiligingen, wat het onderzoek interessanter maakt, en waarmee de beoordeling van VIPole Secure Messenger, dat veilige spraak- en videogesprekken biedt, wordt beëindigd. We zullen dus proberen niets te missen en objectief te zijn.
De testapparatuur was een DEXP Ursus 8EV2 3G tablet (Android 4.4.2, MT8382 processor, 4 x Cortex-A7 1.3 GHz, Mali-400 MP2 video core, 1 GB RAM, 4000 mAh batterij, 3G module, Wi-Fi 802.11 b/g/n).
reclame
Telegram
Kennis
Telegram heeft geen overdreven introductie nodig, aangezien we er al over hebben geschreven. Het is echter tijd om je geheugen op te frissen, want er is veel veranderd in deze applicatie en het overzicht van beveiligde messengers zou niet compleet zijn zonder.
Maar is dit programma echt zo veilig als het berichten in de cloud opslaat en via verschillende servers doorstuurt? Welke Telegram-functie kan echt "geheim" worden genoemd? Is de applicatie zelf ten goede veranderd? Dit is waar we het over zullen hebben.
Gegroet, mijn geliefde lezers! Vandaag heb ik een gedetailleerd overzicht van de Telegram-messenger opgesteld.
De maker is de bekende Pavel Durov.
Een persoon weet projecten van hoge kwaliteit te maken die miljoenen gebruikers veroveren.
Eerst Vkontakte, nu Telegram. De Telegram-messenger is in 2013 gemaakt. Maar ik ontdekte het en begon het vrij recent te gebruiken.
Wat is Telegram en waarom is het nodig?
Voor degenen die nog steeds niet weten wat voor soort Telegram dit is, zal ik het uitleggen.
Dit is een dienst waarmee je instant messages of een andere messenger kunt uitwisselen. Iets als Skype, Viber of Agent Mail.
Nu is er ook een belfunctie!
Zo ziet de messenger eruit op een computer:
Eenvoudig, stijlvol, comfortabel.
Telegram is de veiligste messenger. U kunt geheime chats maken. En niemand, behalve jij en de geadresseerde, zal weten waar de correspondentie over ging.
Telegram is een messenger, maar het lijkt steeds meer op een sociaal netwerk. Er zijn kanalen, chats en bots. Het heeft veel functies en voordelen.
Waarom en wie heeft een boodschapper nodig?
- Voor gewone gebruikers - om berichten en verschillende bestanden uit te wisselen.
- Voor bedrijven - om de communicatie tussen werknemers te organiseren. Met Telegram kunt u standaard groepschats van maximaal 200 personen maken. Bij het bereiken van dit aantal kan de chat worden verhoogd tot 5000.
- Investeerders - om te investeren. Met het platform kunt u speciale investeringsbots maken. Als belegger ontmoette ik Telegram.
- Bloggers zijn een geweldig hulpmiddel om uw abonnees te waarschuwen. Omvat gebruikers van computers, tablets, smartphones. Er is geen risico dat berichten in de spam terechtkomen. Ik heb ook mijn eigen kanaal. Abonneren!
- Telegram is niet zomaar een messenger, maar een echt sociaal netwerk.
- U kunt zelfs betalingen accepteren met behulp van Telegrams.
- Het wordt voortdurend bijgewerkt, nieuwe kansen verschijnen.
Voordelen van telegrammen
- Veiligheid
Hiermee kunt u geheime chats maken en een timer instellen voor het automatisch verwijderen van correspondentie.
Toegegeven, deze functie is niet beschikbaar op een laptop, maar de messenger is vooral bedoeld voor smartphones. Wilt u uw correspondentie beveiligen? Telegram naar uw smartphone. Ik heb van deze gelegenheid geen gebruik gemaakt. Er is nog niets te verbergen.
- Vrij
Nou, iedereen houdt van gratis, er zijn hier geen reacties).
- Cross-platform
Telegram Messenger is beschikbaar op veel apparaten: computer, laptop, tablet, smartphone.
Alle gegevens worden gesynchroniseerd. U kunt beginnen met het schrijven van een bericht op uw laptop en eindigen op uw telefoon.
- Snelheid
Dit is de snelste messenger die er is. Berichten worden in een fractie van een seconde afgeleverd. En zelfs als het internet traag is en sites niet laden, werkt Telegram.
- Grote bestanden verzenden
Met Telegram kunt u bestanden van elk formaat tot maximaal 1,5 GB verzenden. Bestanden kunnen worden opgeslagen in de cloud. Cool, niet?
Welnu, er zijn veel andere interessante fiches, die niet allemaal kunnen worden opgesomd. Hoewel je iets verder uit het artikel zult leren.
Messenger Telegram: een beginnershandleiding
Interesse in een boodschapper? Daarna gaan we over tot installatie en actieve bediening.
Hoe Telegram Messenger te installeren
Nou, alles is eenvoudig.
Ten eerste is er de Telegram-webclient. Je hoeft hier niets te installeren. Telegram Web in het Russisch is beschikbaar op web.telegram.org.ru.
Ten tweede is er een computerversie. Je kunt het downloaden op de officiële website: https://telegram.org
Alles, zoals gewoonlijk, download, voer je uit, installeer je, net als elk ander programma.
Ten derde kan de Telegram-messenger op smartphones en tablets worden geïnstalleerd. Op zoek naar een app in GooglePlay of AppStore.
Geef na installatie het telefoonnummer op, voer de daarop ontvangen sms in en je bent in je persoonlijke account.
Voorheen was het noodzakelijk om extra stappen te ondernemen om de Russische taal te installeren. Maar nu is het al toegevoegd aan de instellingen.
Hoe Telegram in te stellen
Klik in het bovenste menu op Instellingen.
Hier raad ik je aan om een foto of een avatar te uploaden en een login op te geven zodat je gevonden kan worden via login, en niet op telefoonnummer.
Er zijn veel andere instellingen: geluid, downloadmapinstelling, achtergrondafbeelding, stickers, meldingen, beveiliging.
Ik zal hier niet over uitweiden. Zodra je Telegram in het Russisch vertaalt, kom je er snel achter.
En iets meer over de mogelijkheden van Telegram ...
stickers
Stickers zijn afbeeldingen die emoties vertegenwoordigen en waarmee u de communicatie expressiever kunt maken. In Telegram zijn alle stickers gratis.
Naast standaard emoticons zijn er nog vele andere afbeeldingen voor ieder wat wils: voor liefhebbers van katten, honden, Pokemon, Poetin, diverse tv-series en computerspelletjes.
Hoe stickers toevoegen aan Telegram?
Ga naar Instellingen en selecteer Stickers beheren en sorteren. Klik op gepromote sets en kies wat je leuk vindt. Je kunt stickers ook verwijderen in de instellingen.
Alle stickers zijn te vinden in de catalogus op https://tlgrm.ru/stickers.
Als de gesprekspartner je een coole sticker heeft gestuurd en je wilt deze aan jezelf toevoegen, klik er dan met de rechtermuisknop op en selecteer Stickers toevoegen.
De hele collectie wordt geopend, u kunt deze installeren.
U kunt uw eigen stickers toevoegen aan de Telegram-messenger. Zoek een robot @stickers, stuur het de opdracht / newpack en volg de instructies.
Hoe u uw eigen Telegram-kanaal kunt maken
Zoals ik al zei, is uw Telegram-kanaal een uitstekend middel om uw publiek op de hoogte te stellen.
Het is heel eenvoudig om een kanaal aan te maken. Selecteer op uw smartphone in Telegram "Create channel":
Voer de naam van het kanaal en de korte beschrijving in, bedenk een link waar je het kunt vinden.
En tot slot, specificeer het type kanaal: openbaar (beschikbaar voor iedereen, weergegeven in de zoekopdracht) of privé (alleen beschikbaar via link).
Al deze gegevens kunnen in de toekomst worden bewerkt. Na het aanmaken van een kanaal raad ik je aan om er een avatar voor te uploaden.
Je kunt ook een kanaal maken op een computer, hoewel het hier niet zo duidelijk is, heb ik per ongeluk ontdekt hoe het moet.
Het enige wat je hoeft te doen is op het potlood in de zoekbalk te klikken:
Je kunt daar ook een groepschat maken. Kies wat je wilt en volg de instructies.
Op de computer, door met de rechtermuisknop op de naam van het kanaal te klikken, ontvangt u er informatie over, kunt u meldingen in- of uitschakelen en de berichten vinden die u nodig hebt.
Op Android moet je hiervoor op de kanaalnaam bovenaan het scherm klikken.
Het aantal weergaven wordt weergegeven in de rechterbenedenhoek van elk bericht. In de kanaalinformatie ziet u het aantal deelnemers.
Communicatie
Hier zijn nog enkele interessante Telegram-trucs die nuttig voor u kunnen zijn:
- Bij een lange correspondentie zet je hashtags, hiermee kun je snel het gewenste bericht vinden;
- Je kunt een reeds verzonden bericht binnen 2 dagen bewerken. Ik heb het zelf gebruikt, handig.
- Download indien nodig meerdere bestanden tegelijk, u hoeft ze niet één voor één toe te voegen;
- Je kunt een gebruiker altijd gemakkelijk blokkeren als je er genoeg van krijgt.
En door de inzet van bots worden je kansen enorm vergroot.
Bots zijn programma's die geautomatiseerde acties uitvoeren. In Telegram zijn dit softwaregestuurde accounts. Telegram-bots zijn tot veel in staat: de weersvoorspelling rapporteren, wisselkoersen, zoeken naar films en afbeeldingen, vertalen in verschillende talen ...
Ik zal je een bot voorstellen @Storebot. Hiermee kunt u zoeken naar bots op Telegram.
Hoe Telegram te verwijderen
Ondanks alle voordelen van de messenger, wil je er geen gebruik meer van maken en heb je besloten je account te verwijderen? Lees dan hoe je dat doet.
Het verwijderen van het Telegram-profiel vindt plaats op de website: https://my.telegram.org/auth
Voer uw telefoonnummer in, klik op Volgende. U ontvangt een code in Telegram, voer deze in en ga naar uw account.
Selecteer de tweede regel Account deactiveren. Nu wordt u gevraagd om de reden voor de verwijdering aan te geven en te waarschuwen dat alle contacten, groepen en kanalen worden verwijderd:
Ten slotte verschijnt daarna een rode knop Ja, mijn account verwijderen. Klik en dat is het, uw Telegram-account is verwijderd.
Maar ik hoop dat deze handleiding niet nuttig voor u zal zijn.
Conclusie: de Telegram-messenger is betrouwbaar en handig, hij wordt voortdurend verbeterd. Verdient het om er actief mee aan de slag te gaan. Wat denk je?
Telegram is een applicatie die zichzelf als redelijk veilig positioneert. Bovendien beschermt het gebruikers tegen zowel indringers als overheidsinstanties zoals de NSA. Hiervoor gebruikt de messenger zijn eigen ontwikkeling - het MTProto-protocol. Veel mensen betwijfelen echter of het betrouwbaarheid biedt.
De essentie van native encryptie
Sommige experts beschouwen het als een grote fout om hun eigen coderingsalgoritme in Telegram te kiezen en niet de voorkeur te geven aan open vergelijkbare analogen. Waarom? Naar hun mening is het niet voldoende om een uitstekende wiskundige te zijn om hun eigen coderingsalgoritme te creëren, wat het bedrijf heeft. Daarom stellen ze dat als gebruikers 100% beveiliging willen, ze zich moeten wenden tot Signal, Viber, WhatsApp of iMessage. Dit is de conclusie van Gizmodo. Laten we het hebben over hoe veilig Telegram is.
Beveiligings niveau
Is Telegram veilig als informatieportaal bij een MITM-aanval? Laten we ons wenden tot het api-protocol. Hier is de betrouwbaarheid van de bescherming aanzienlijk hoog: tijdens de eerste lancering van de client wordt een autorisatiesleutel rechtstreeks op het apparaat van de gebruiker gemaakt met de deelname van het geheime sleuteluitwisselingsprotocol, het zogenaamde Diffie-Hellman voor gebruik, onbeschermd tegen afluisteren, een communicatiekanaal. Hier moet echter een bepaald verschil worden opgemerkt - de openbare sleutel van de Telegram-messenger is al ingebed in de clientcode. Dit zorgt ervoor dat het niet wordt vervangen door een derde partij.
eind tot eind
De applicatie zet zijn kruistocht voort om vertrouwelijke informatie op internet te beschermen. Nu heeft Telegram een beveiligde spraakinternetverbinding geïmplementeerd. Ongetwijfeld zijn spraakoproepen al lang een standaardfunctie in een goede helft van de messengers, maar Telegram is de eerste van concurrerende bedrijven die een end-to-end-codering voor dergelijke oproepen hebben geïntroduceerd.
Om er zeker van te zijn dat het gesprek volledig veilig is, moeten abonnees de 4 pictogrammen vergelijken die op het scherm worden weergegeven na het verbindingsproces. Als beide gebruikers identieke pictogrammen hebben, is de oproep beveiligd. (figuur 1)
Aanvankelijk lanceerde de messenger dergelijke functionaliteit in West-Europese landen. Maar op het moment dat u daar vandaan wordt gebeld, start de functionaliteit voor u (als de nieuwste versie van de messenger op uw apparaat is geïnstalleerd).
Daarnaast kan worden gewezen op de aankondiging van de eerste grootschalige update van het botplatform (Bot Platform 2.0) Deze optie kan worden gebruikt voor autorisatie in bankbots en andere diensten die hoge menselijke verificatie vereisen.
autorisatie
De basismethode van het autorisatieproces is het ontvangen van een eenmalig codenummer via sms. Met andere woorden, het enige geheim dat de gebruiker bezit, naast het bieden van veiligheid, die garant staat voor de toegang van een bepaalde abonnee tot het account, is een simkaart. Maar een groter percentage geregistreerde simkaarten is eigendom van de accounteigenaar. Dat wil zeggen, als er een kans is voor een buitenstaander om uw telefoonnummer te achterhalen, hoeft u het niet te raden. Het volstaat om het bericht met het codenummer voor autorisatie te onderscheppen.
Dat dit een complex proces is, is een mythe. Inlichtingendiensten van elke staat hebben deze mogelijkheid niet alleen, maar maken er ook vaak gebruik van. Voor deze doeleinden zijn geen speciale inspanningen vereist.
Er is bijvoorbeeld een geval bekend waarbij Duitse wetshandhavingsinstanties een ander apparaat registreerden voor een bestaand Telegram-account door een sms met een activeringscode te onderscheppen. Daarna kwamen accountinformatie, inclusief correspondentie, voor hen beschikbaar.
Bovendien zijn veel experts van mening dat je geen speciale dienst hoeft te zijn om zo'n sms te onderscheppen. Naar hun mening is het gebruik van eenmalige autorisatiecodes die in sms worden verzonden naar het nummer dat de accountaanmelding is, een gevaarlijke en onbetrouwbare zet van de messenger-ontwikkelaars.
Onlangs hebben ze de mogelijkheid toegevoegd om 2-factor-authenticatie in te stellen voor hun accounts. Met andere woorden, u moet naast een eenmalige sms-code ook een gewoon wachtwoord invoeren. Alleen dit idee is tevergeefs uitgevoerd. Wanneer een aanvaller de mogelijkheid heeft om een sms te onderscheppen, kan hij het account van een gebruiker kapen en alle informatie ontvangen over zijn contacten, correspondentie, die een niet-geheime chat bevat. Uw geadresseerde zal hier niet eens naar raden en de aanvaller zal namens u met hem communiceren.
Informatief over metadata
In de pers verscheen informatie over hoe een beveiligingsmedewerker ontdekte dat overtreders kunnen achterhalen hoe laat een gebruiker online of offline is, met wie hij communiceert en op welk moment hij de messenger gebruikt.
Ola Flisbeck, een beveiligingsonderzoeker, vond in 2015 een methode om deelnemers aan een Telegram-gesprek te identificeren op basis van metadata die gemakkelijk uit de applicatie konden worden gehaald met behulp van de opdrachtoptie.
Op voorwaarde dat de aanvaller en de gebruiker die zijn geselecteerd voor de rol van het slachtoffer enkele gemeenschappelijke contacten hebben, is deze informatie voldoende om de identiteit van de gesprekspartners te achterhalen. In feite heeft de hacker de mogelijkheid om zich te abonneren op de metadata van deze gebruiker door hem toe te voegen aan zijn Android-contacten. Bovendien is er in de applicatie geen vereiste voor wederzijdse toestemming hiervoor, wordt het slachtoffer hier niet van op de hoogte gebracht en wordt de hacker niet weergegeven in de lijst met Telegram-contacten.
Pavel Durovs antwoord op Roskomnadzor
Het hoofd van Roskomnadzor beschuldigde Pavel Durov van zijn neutraliteit tegenover terroristen, evenals criminelen die de applicatie gebruiken, en het negeren van de veiligheid van gewone gebruikers van de messenger.
Als reactie hierop verstrekte Durov statistieken over het blokkeren van rekeningen van terroristen. Alleen al in juni van dit jaar werden bijvoorbeeld, vanwege het feit dat de ontwikkelaars een optie introduceerden waarmee verdachte activiteiten kunnen worden gevolgd, meer dan 5.000 openbare kanalen geblokkeerd, evenals groepen die terroristische propaganda leiden.
Durov merkte op dat elke messenger zoals Telegram of WhatsApp niet alleen onveilig is voor potentiële indringers en criminelen. Het principe om te eisen dat berichten worden versleuteld, verzekert de veiligheid van elke gebruiker op dezelfde manier, of brengt iedereen in gevaar.
Yarovaya pakket
De oprichter van de boodschapper noemde deze wet technisch onuitvoerbaar. Durov benadrukte dat hij zou samenwerken met de regelgevende instantie van de Russische Federatie om samen te werken aan het elimineren van openbaar materiaal in verband met de popularisering van drugs, propaganda van terrorisme, evenals kinderpornografie of geweld, en het massaal verzenden van onnodige informatie (spam ).
Luistervragen
Op de vraag of het waar is dat Telegram niet wordt gevolgd, en hoe veilig het is, kun je een antwoord geven door feedback te krijgen over de veiligheid van de gebruikers zelf. Onder de gebruikers van de applicatie zijn zakenlieden, maar ook bekende politici, speciale diensten en zelfs geheime groepen. Volgens statistieken getuigde geen enkele recensie van bloggers van de slechte beveiliging van Telegrams.
Het door de ontwikkelaars opgestelde cryptografische contract biedt een extra mate van bescherming. De makers van de boodschapper benadrukken de onmogelijkheid om te luisteren.
Ondanks de hoge beveiliging mogen nalatige maatregelen niet worden verwaarloosd. De messenger heeft een hoge mate van extra bescherming:
- geef uw apparaat onder geen enkel voorwendsel aan een vreemde;
- stel een wachtwoord in op het apparaat zonder het aan iemand te vertellen; (Figuur 2)
Telegram kwam veel later op de markt dan WhatsApp, Viber, WeChat en anderen, maar bezette met succes de niche van een 'veilige messenger'. Het product van de voormalige VKontakte-CEO Pavel A werd gepresenteerd onder de slogan "Terugnemend ons recht op privacy" en omdat andere boodschappers hier niet voldoende aandacht aan besteedden, werd het herkenbaar vanwege gegevensbescherming.
Telegram is gebaseerd op de coderingstechnologie van MTProto-correspondentie, die is ontwikkeld door de broer van Pavel Durov, Nikolai. Volgens Pavel kwam het idee om een echt veilige communicatiemethode te creëren bij hem op nadat de commando's zijn appartement "bezochten".
Ter bevestiging van zijn woorden organiseerde Durov kort na de lancering van Telegram een wedstrijd om de bescherming van de boodschapper te hacken. Deelnemers aan de hackathon werd gevraagd om de correspondentie van Durov in de "geheime chat" te krijgen voor $ 200.000, maar niemand kon dit doen in het kader van de wedstrijd.
Het evenement werd bekritiseerd, omdat de potentiële winnaars beweerden beperkt te zijn in hun acties en alleen de versleutelde inhoud van de correspondentie tot hun beschikking hadden. Tegelijkertijd kan zelfs het eenvoudigste algoritme een aanval op basis van cijfertekst weerstaan, hoewel dit een van de meest complexe en onhandige modellen is voor een cryptanalist.
Een jaar later kondigde Durov de start aan van een nieuwe wedstrijd, waardoor het prijzengeld werd verhoogd tot $ 300 duizend. Hackers werd gevraagd om de correspondentie van twee bots te "openen" en mochten al niet alleen als waarnemer optreden, zoals in het geval van de eerste competitie, maar ook om actieve aanvallen uit te voeren. Ondanks het feit dat Durov naar de opmerkingen luisterde en de voorwaarden van de wedstrijd veranderde, werden de winnaars nooit bepaald en vielen critici opnieuw op de maker van de boodschapper.
Westerse experts staan sceptisch tegenover Telegram, voornamelijk omdat de codering van correspondentie alleen plaatsvindt in "geheime chats" en standaard is uitgeschakeld. Daarom is de hoofdtechnoloog van de American Civil Liberties Union van mening dat de positionering van de boodschapper vanuit veiligheidsoogpunt onterecht is, aangezien bedrijven moeten nadenken over standaard bescherming en gebruikers niet moeten dwingen de clientinstellingen te wijzigen.
Denkbeeldige bescherming
Een aantal westerse experts op het gebied van cryptografie twijfelen ook aan het bestaan van het MTProto-protocol, hoewel een gedetailleerde beschrijving van de werking van het algoritme wordt gepresenteerd op website boodschapper.
Versleuteling is een belangrijke beveiligingsfunctie van instant messengers en end-to-end wordt als de meest betrouwbare beschouwd. De essentie ervan ligt in het feit dat de sleutels voor het decoderen van berichten worden opgeslagen op de apparaten van gebruikers, en niet op externe servers. Dienovereenkomstig heeft niemand, behalve gebruikers, toegang tot de correspondentie. Dit coderingsformaat wordt standaard gebruikt in WhatsApp, Viber, iMessage en andere diensten.
Zelfs als MTProto bestaat, maakt de nabijheid van onafhankelijke audits het potentieel kwetsbaar voor toekomstige aanvallen, vertelde een virusanalist bij ESET Rusland aan Gazeta.ru. Tegelijkertijd is de end-to-end (e2e) encryptiemethode voor WhatsApp en Viber goedgekeurd door beveiligingsexperts. Over MTProto kunnen we alleen maar zeggen dat er op dit moment geen succesvolle aanvallen zijn geregistreerd die zouden leiden tot decodering van Telegram-berichten.
"Tot nu toe hebben experts slechts één e2e-coderingsprotocol goedgekeurd - Double Ratchet, dat wordt gebruikt door WhatsApp en Viber. Het protocol is ontwikkeld door Open Whisper Systems en vormt de basis van de Signal-messenger, die werd goedgekeurd door Bruce Schneier en andere computerbeveiligingsexperts, "voegde Baranov eraan toe.
"Telegram verliest nu van WhatsApp of Viber, die standaard e2e-codering hebben geïmplementeerd", concludeerde de expert.
Durovs wedstrijden veroorzaken ook twijfels over de veiligheid. Beveiligingsexperts beweren dat dergelijke wedstrijden uitsluitend voor PR worden gehouden, omdat deze evenementen niet bewijzen dat de service veilig is en gebruikers misleiden.
Nadat bekend werd dat de militanten (een terroristische groepering die verboden is in een aantal landen, waaronder Rusland) Telegram voor hun eigen doeleinden gebruikten, verwijderde de administratie van de dienst ook enkele tientallen islamistische kanalen. Tegelijkertijd suggereerden experts bij het samenstellen van een beoordeling van veilige boodschappers dat de detectie van extremistische inhoud werd geholpen door het feit dat de makers van Telegram de mogelijkheid hebben om de correspondentie te "lezen".
"De Telegram-ontwikkelaars begonnen blijkbaar zelf correspondentie van gebruikers te lezen en ongewenste kanalen te verwijderen - tot nu toe alleen die die verband leken te houden met terrorisme", werd opgemerkt in blog bedrijven. Later begon de boodschapper te vechten tegen materialen die het auteursrecht schenden, namelijk het illegaal plaatsen van films, boeken en audio-opnamen.
Hack onbreekbaar
Vanwege het feit dat Telegram, net als veel andere messengers, het verzenden van berichten naar een telefoonnummer voor autorisatie gebruikt, hebt u toegang tot uw account en correspondentie zonder zelfs MTProto te hacken. Feit is dat deze methode van informatieoverdracht gebaseerd is op de 40 jaar oude Signaling System No.7 (SS7) technologie.
Hackers kunnen in theorie het bericht met de code onderscheppen en toegang krijgen tot het account. En omdat Telegram de hele geschiedenis van gewone berichten opslaat, speelt het alleen cybercriminelen in de kaart.
Met "Hole" SS7 kunt u, als u het nummer van het slachtoffer kent, eenvoudig de procedure starten om de toegang tot het account te herstellen, vervolgens het bericht onderscheppen en uw eigen wachtwoord instellen.
Maar in theorie kunnen alle services met deze kwetsbaarheid worden geconfronteerd - naast Telegram-, WhatsApp- en Facebook-accounts kunnen ook VKontakte, Twitter en vele andere services gevaar lopen.
Telegram-beveiliging is een zeer opwindende sectie voor alle gebruikers van de applicatie. We zullen u alles in één artikel vertellen over Telegram en de beveiliging ervan. Sneller lezen!
Een van de belangrijkste criteria bij het kiezen van een applicatie is de veiligheid van de gebruiker en het behoud van de door hem ontvangen gegevens. Vrijwel alle programma's en applicaties waren, ondanks de hoge mate van bescherming, vatbaar voor hacking - informatie werd overgedragen aan derden en accounts werden gebruikt als drager van spam. De ontwikkelaars voorzagen in de mogelijkheid van volledige controle over de toegang tot het profiel, daarom werd bij het maken van de applicatie een geheime code gebruikt die niet kan worden geopend. De ontwikkelaars hebben bewezen: Telegram = beveiliging.
Sinds de release van de applicatie, sinds 2013, is er geen enkel geval van hacking van de messenger geregistreerd. De makers van het programma, overtuigd van de superveiligheid van hun ontwikkeling, hebben een wedstrijd uitgeschreven - de winnaar ontvangt tienduizenden dollars als hij toegang krijgt tot het profiel van iemand anders en de berichtgeschiedenis opent. Geïnspireerd door zo'n prijs hebben duizenden geniale programmeurs geprobeerd dit te doen, maar hun pogingen zijn mislukt - kun je je het beveiligingsniveau van de Telegram-toepassing voorstellen? Toch heeft één persoon gedeeltelijk een overwinning behaald: hij kon de geschiedenis van berichten niettemin niet achterhalen, maar vond alleen een kwetsbaarheid in chats. Als resultaat kreeg hij maar de helft van het prijzengeld, maar Pavel Durov deed een "ridderzet" en nodigde deze programmeur uit om in de messenger te werken.
Is Telegram veilig in de Russische Federatie?
Dit is interessant: Telegram gebruikt een speciaal coderingsprotocol dat is ontwikkeld door Nikolai Durov en een team van programmeurs. Het is een van de veiligste protocollen voor 2016. Daarom had Durov in 2017 een conflict met de FSB, ze konden simpelweg niet naar Telegrams luisteren.
Hoe de beveiliging van Telegram te vergroten?
Ondanks de sterke beveiliging mag u de voorzorgsmaatregelen niet verwaarlozen - het programma heeft een hoog niveau van aanvullende bescherming:
- Geef uw telefoon niet aan onbevoegden, ook niet als u zeker van hen bent;
- Stel een wachtwoord in op uw telefoon en vertel het aan niemand;
- Wees niet beperkt tot één wachtwoord - stel in de Telegram-instellingen (privacy- en beveiligingsgedeelte) een dubbele toegangscode in;
- Verberg uw telefoonnummer op de hoofdpagina van het Telegram-profiel (we herinneren u eraan dat de applicatie alleen toegang biedt tot deze informatie voor opgeslagen contacten);
- Beëindig altijd gestarte sessies en log uit van uw profiel;
- Gebruik zelfvernietigende en geheime chats;
- Stel beperkingen in op het verstrekken van toegang tot informatie wanneer u voor het laatst online was.
Echte Telegram-gebruikers hebben zeer positieve recensies achtergelaten over de veiligheid van de messenger. Je kunt ze zowel lezen op de hoofdpagina van Telegram in de app store, als door te kijken naar verschillende reviews van bloggers.
Interessante functie is dat naast het MTProto-coderingsprotocol, gebruikers zowel autorisatie in twee stappen als zelfvernietigende berichten en accountvernietiging kunnen configureren. Dat doet twijfel rijzen over eventuele hackpogingen, zelfs van de FSB. tegen de tijd dat je toegang krijgt (en dit is bijna onmogelijk), kan de correspondentie worden vernietigd, of zal het account niet meer bestaan! Hetzelfde geldt voor en - veilig, versleuteld en u kunt het account vernietigen.
Gegevens verstrekken aan derden
Veel grote bedrijven en applicaties geven toe dat ze toegang hebben tot gebruikersaccounts, hun gegevens en opgeslagen bestanden gebruiken, en leggen uit dat het gemakkelijker is om erachter te komen wat het programma mist. Veel gebruikers zijn uiterst ongelukkig met deze uitkomst van gebeurtenissen. Met Telegram hoef je je niet af te vragen of het gegevens van de FSB of naar derden lekt - zelfs de ontwikkelaars hebben geen toegang tot de profielgegevens van andere mensen. In de confrontatie met Telegram eiste de FSB herhaaldelijk om dergelijke informatie te verstrekken, maar aan de eisen van de FSB werd nooit voldaan.
Telegram-beveiliging of de afluistermythe
Een ander belangrijk probleem is de mogelijkheid om FSB-gegevens af te luisteren. Er is geen reden tot paniek: dankzij het hoge beschermingsniveau en de sterke encryptie van Telegram-gegevens kunnen de gegevens niet worden afgeluisterd en worden overgedragen aan fraudeurs. Voordat u zich afvraagt of het mogelijk is om naar de gegevens te luisteren of niet, moet u eerst de gebruikersstatistieken bekijken: Telegram-gebruikers zijn zakenlieden en bekende politici, speciale diensten en zelfs geheime groepen. Geen van hen kon klagen over de slechte beveiliging van Telegram. Het cryptografische contract dat is opgesteld door de makers van de applicatie, biedt een extra beschermingslaag. Dus, als je de vraag beantwoordt of het mogelijk is om naar een Telegram in de Russische Federatie te luisteren, is het antwoord vrij ondubbelzinnig - nee (of nog niet), zelfs als je een geheim agent van de FSB bent) Ook als het programma een hackpoging, stuurt het de gebruiker automatisch een toegangsbevestigingscode, die op zijn beurt ook de mogelijkheid van hacken uitsluit.
Aan de andere kant luistert de meerderheid van de gebruikers eigenlijk nog steeds naar Telegram door de speciale diensten van de FSB of niet, omdat er in wezen niets te verbergen is.
