Как настроить безопасность телеграмм

Советы по безопасности и защите личных данных в приложении Telegram

Недавно мессенджер Facebook WhatsApp обновил свою политику конфиденциальности, что заставило многих недовольных пользователей переключиться на конкурирующие приложения, такие как Telegram. Во многом благодаря этому решению Telegram получил 25 миллионов новых пользователей всего за несколько дней, а количество его пользователей превысило 500 миллионов.

Пришло время взглянуть на настройки безопасности и конфиденциальности в Telegram.

Полное шифрование в приложении Telegram

Самое важное, что нужно знать о Telegram, – это то, что облачные чаты – это то, что Telegram называет своими стандартными чатами – не имеют сквозного шифрования.

Как и WhatsApp, Telegram имеет доступ к метаданным (кому вы пишете, с кем общаетесь, как часто и т.д.), а также к содержимому стандартных чатов, которые не имеют полного шифрования.

В соответствии с политикой конфиденциальности приложения Telegram на момент написания этого поста эти данные не используются в рекламных целях; однако, по опыту мы знаем, что такая политика может поменяться.

Как включить сквозное шифрование в чатах Telegram

Telegram не предлагает полного шифрования по умолчанию – вам придётся включить его самостоятельно. Разговоры с включенным сквозным шифрованием называются зашифрованными чатами.

В зашифрованных чатах текстовые сообщения, фотографии, видео и все другие файлы отправляются с использованием полного шифрования. Это означает, что ключ дешифрования есть только у двух человек: у вас и у человека на другой стороне, поэтому Telegram не может получить доступ к этим данным.

Более того, содержимое зашифрованных чатов не хранится на серверах Telegram. Поскольку такие разговоры сохраняются только на устройствах участников, к ним нельзя получить доступ с другого устройства – они исчезают, когда вы выходите из Telegram или удаляете приложение.

Зашифрованные чаты доступны в приложении Telegram для iOS, Android и macOS; версии для браузера и Windows их не поддерживают, поэтому они не обеспечивают безопасное хранение чатов на устройстве.

Как запустить зашифрованный чат в приложении Telegram

Опцию зашифрованного чата нелегко найти в последней версии приложения Telegram.

Чтобы начать зашифрованный разговор, откройте профиль человека, с которым вы хотите общаться, коснитесь или щелкните кнопку с тремя точками (иногда она называется Ещё), а затем выберите Начать секретный чат.

Откроется чат, в котором сообщения будут полностью зашифрованы (после открытия окна чата будет отображаться соответствующее уведомление). Вы также можете установить время, по истечении которого сообщения будут удалены, нажав или щелкнув значок часов в поле ввода сообщения.

Конечно, автоматическое удаление сообщения не защищает собеседника от создания снимков экрана, но в этом случае вы получите уведомление. Если другой человек не использует приложение macOS, вы не узнаете об этом.

Ещё один полезный совет: Telegram позволяет вести несколько зашифрованных чатов с одним и тем же человеком. Однако, вы не можете включить шифрование в групповых чатах – в отличие от обмена сообщениями WhatsApp, который по умолчанию применяет сквозное шифрование ко всем разговорам.

Как узнать, полностью ли зашифрован разговор

Поскольку чаты в приложении Telegram могут быть облачными или зашифрованными, полезно знать, какой способ мы используем. Если вы обмениваетесь конфиденциальной информацией во время разговора, она должна быть зашифрована.

Однако, секретные чаты выглядят почти так же, как обычные чаты. Чтобы проверить, какой вариант вы используете, найдите значок замка рядом с именем или номером телефона собеседника. Если замок найден, – чат зашифрован. В противном случае сквозное шифрование отключено, поэтому рассмотрите возможность создания нового зашифрованного чата.

Вы также можете коснуться или щелкнуть значок вызывающего абонента, и если шифрование включено, ключ шифрования появится в нижней части открытого окна.

Как настроить безопасность и конфиденциальность Telegram

Теперь проверим, как настроить параметры безопасности и конфиденциальности в этом приложении. Нажмите кнопку Настройки в меню и выберите Конфиденциальность.

Настройки безопасности в приложении Telegram

Во-первых, убедитесь, что никто не сможет прочитать ваши чаты, если вы случайно оставите устройство разблокированным. Для этого выберите Код-пароль в разделе «Безопасность», переместите ползунок в положение включения, создайте PIN-код, введите его и подтвердите.

Затем выберите Автоблокировка и выберите время – предпочтительно 1 или 5 минут. Если ваше устройство поддерживает отпечатки пальцев или распознавание лиц, вы можете включить эту опцию здесь.

На следующем шаге вы должны включить двухфакторную аутентификацию, чтобы защитить свою учетную запись от взлома. Обычно для входа в систему используется одноразовый код, отправленный в текстовом сообщении, но Telegram позволяет установить дополнительный пароль.

Для этого на вкладке Конфиденциальность выберите вариант «Двухэтапная аутентификация» и установите надежную комбинацию. Помните, что вы редко будете вводить этот пароль, поэтому его легко забыть; храните его в надежном месте, например, в диспетчере паролей.

Что произойдет, если вы забудете дополнительный пароль? Вам нужно будет сбросить свой аккаунт. Для этого нужно отправить запрос на полное удаление учетной записи и подождать семь дней. По истечении этого времени учетная запись будет удалена (включая связанные с ней контакты, облачные чаты и подписки на каналы), и вы сможете создать новую, полностью пустую учетную запись с тем же номером телефона.

Настройки конфиденциальности в приложении Telegram

Чтобы не делиться ненужной информацией с более чем 500 миллионами пользователей Telegram, настройте параметры своей учетной записи соответствующим образом.

Для этого перейдите в параметр «Конфиденциальность» и измените настройки – по умолчанию все параметры и данные доступны каждому. Мы рекомендуем установить их, как показано ниже:

• Номер телефона → Кто может видеть мой номер телефона – Никто.
• Номер телефона → Кто меня может найти по номеру – Мои контакты.
• Последняя активность → Кто может видеть время моей последней активности – Никто.
• Фотографии профиля → Кто может видеть фото и видео моего профиля – Мои контакты.
• Звонки → Кто может мне звонить – Мои контакты (или Никто, если хотите).
• Звонки → Peer-to-peer – Мои контакты (или Никто, если вы предпочитаете не сообщать свой IP-адрес вызывающим абонентам).
• Пересылка сообщений → Кто может добавлять ссылку на мою учетную запись при пересылке моих сообщений – Мои контакты.
• Группы и каналы → Кто может меня добавить – Мои контакты.

Затем перейдите в Конфиденциальность → Настройки данных и удалите выбранную вами информацию из памяти Telegram.

Безопасность в приложении Telegram для самых требовательных

Приведенных выше советов должно быть достаточно для большинства пользователей, но следующие советы могут вас заинтересовать:

• Используйте отдельный номер телефона или даже виртуальный для входа в приложение Telegram. Но, не используйте одноразовый номер, иначе кто-то другой сможет получить доступ к вашей учетной записи.
• Используйте технологию VPN, чтобы скрыть свой IP-адрес (который Telegram может раскрыть по запросу, например, правоохранительных органов).
• Подумайте об использовании другого приложения, которое лучше защищает и разрешает личную переписку, например, Signal или Threema. В отличие от Telegram, они по умолчанию шифруют все разговоры и имеют множество опций для защиты вашей конфиденциальности. С другой стороны, они менее популярны и не имеют некоторых функций, которые привлекают пользователей в приложение Telegram.

Помните, что даже самый безопасный мессенджер не поможет, если кто-то получит доступ к вашему устройству физически или удаленно. Поэтому мы рекомендуем вам всегда блокировать устройство с помощью пароля или PIN-кода, регулярно обновлять все свои приложения и операционную систему и использовать надежное решение для защиты от вредоносных программ.

Источник

Приватность в Telegram

Написать эту статью я решил, прочитав отзывы на свою реплику о том, что Telegram Павла Дурова, ставший, де-факто, инструментом координации протестного движения в ряде стран, не подходит для этой цели, поскольку имеет очевидные проблемы с приватностью.

Должен отметить, что я не являюсь экспертом по компьютерной безопасности — я экономист, который пишет на досуге фантастические книги. Поэтому цель этой статьи — в первую очередь — предоставить площадку и повод высказаться экспертам.

Предлагаю начать обсуждение с того, что при регистрации пользователя в Telegram необходимо сообщить номер своего сотового. Собственно, на этом можно и закончить. С точки зрения обеспечения приватности — это худшее из возможных решений.

Хотите узнать почему?

Увы, в большинстве стран мира для приобретения sim-карты необходимо предъявить паспорт. Даже в тех странах, в которых возможно анонимное приобретение sim-карты, её использование связанно с риском деанонимизации — сотовые компании собирают и хранят статистику подключений, так что IMEI телефона, ровно, как и данные о геолокации, будут зафиксированы и сохранены на долгие годы.

Не спасет даже использование одноразового телефона — поскольку настоящий находится рядом и включен. Естественно, можно озаботиться и придумать схему обхода — но подобным, я думаю, способны озаботиться только люди, параноидально заботящиеся о собственной приватности. Включая, естественно, жуликов и террористов.

Понимает ли Павел опасность сбора подобной информации? Вне всякого сомнения. История учит нас, что любые данные могут быть получены официально или похищены — через запросы суда, подкуп и шантаж сотрудников…

Или через лазейки в клиенте — как случилось в Гонконге, когда власти загрузили в приложение огромное количество номеров, чтобы идентифицировать пользователей этих групп. Для защиты от этого, было разработано обновление мессенджера Telegram. Теперь, члены больших групп смогут поменять настройки и скрыть свои номера.

Но, для участников протестов в Гонконге было уже поздно — данные утекли. И это вопрос жизни и смерти — подобные преступления караются лишением свободы на срок от трех лет до пожизненного заключения.

Мог ли Павел защитить пользователей? Мог, при этом без особого труда — никто не украдет данные, которых нет. Чтоб перестать представлять опасность для пользователей из стран с тоталитарными режимами, Павлу нужно всего лишь перестать собирать их данные.

Если Павел откажется от привязки учетной записи к sim-карте, значительная часть проблем с безопасностью исчезнет. Так почему Telegram реализует именно такое решение?

Существует мнение, что это обоснованно используемой Павлом бизнес моделью. Известная максима гласит: «Если вы получаете что-то бесплатно – значит, товаром являетесь вы» — не убавить и не добавить. Павлу нужны ваши данные — так как целью его деятельности является получение прибыли. А получить её он может — продавая данные пользователей в обезличенном (надеюсь) виде и (или) показывая им персонифицированную рекламу.

Нет ничего плохого в том, что пользователь поступается частью приватности — в обмен на удобный бесплатный сервис. Естественно — когда он предупрежден об этом и понимает сопутствующие риски. И если ему предоставлена возможность отказаться от этой сделки — зарегистрироваться и пользоваться сервисом анонимно.

Анонимность не противоречит коммерческим интересам Павла — не получая денег от продажи данных, Павел может получать их напрямую от пользователей — через разные модели анонимных продаж. (Например, через Google Play Gift Cards — приобретаемую, в том числе и за наличные, подарочную карту, которую можно активировать и использовать для покупки различного цифрового контента в Google Play Market).

Так почему это не было реализовано? Думаю, что под влиянием спецслужб — в последнее время по всему миру происходит «закручивание гаек» — повсеместное ограничение личных свобод. В этом случае — слежка за пользователями является условием выхода на рынок — программы, предоставляющие коммуникационные услуги без идентификации пользователей — закрываются при помощи административного ресурса.

Сказанное касается только крупных продуктов — мелкие, пользуясь уловкой «Неуловимого Джо» пока остаются неохваченными. Так что, протестующим я бы рекомендовал координировать свою активность любом из непопулярных мессенджеров — или по электронной почте. Это решение, правда, имеет и негативные стороны — эффективность протеста в массовости, а подобные решения имеют высокий порог вхождения.

На КПВД картина художника John Brosio

Статья не будет пятничной, если я не добавлю в неё какую-нибудь шутку или загадку. Так вот — не так давно стал известен ответ на загадку Л. Кэрролла «Чем ворон похож на конторку?» — они покрыты перьями!

Сумеют ли читатели Хабра дать ответ на более простую загадку (не заглядывая в гугл) — что общего у мыла и ворон?

Завершая этот небольшой обзор, хочу сказать, что я известен на Хабре как автор статей хороших, плохих и средних. При этом средних статей — у меня откровенно мало — я стараюсь беспокоить публику только по значимым поводам — когда точно уверен, что мне есть что сказать.

Эта статья средняя. И написана в виде эксперимента. Я бы хотел бы вести еженедельную пятничную рубрику — прекрасно понимая, что еженедельные заметки будут заметно уступать заметкам развполгодовым. Увы и ах — я не гений уровня Мартина Гарднера. А даже у него были проходные выпуски — вошедшие в канон, но не переведенные в СССР!

Будет ли это востребовано? Решать вам. А я умываю руки, поскольку понимаю важность личной гигиены в период глобальной пандемии люблю вставлять в статьи отсылки и аллюзии.

Источник

Оптимальные настройки приватности Телеграмм

Настройки приватности Телеграмм – это параметры удобного управления мессенджером! Вы можете выбрать, кто будет вам звонить, смотреть ваши аватары и пересылать сообщения – это очень важный этап персонализации профиля.

Конфиденциальность в мессенджере

Без долгих предисловий начнем рассказывать, как изменить настройки приватности в Телеграмме. Сначала отыщем соответствующее меню:

• Откройте мессенджер;
• На Айфоне кликните на шестеренку на нижней панели;
• На Андроиде нажмите на три полоски наверху слева и перейдите к шестеренке;

• Откройте раздел «Конфиденциальность».

Именно здесь, в одноименном подразделе и доступна настройка конфиденциальности в Телеграм! Давайте пройдемся по каждому пункту и выставим определенные параметры для комфортной работы в мессенджере.

Номер телефона

В этом вкладке вы можете выбрать, кто видит ваш номер телефона (в описании профиля). Да-да, можно скрыть личный мобильный, чтобы некоторые пользователи не смогли на него позвонить! Общение производится исключительно посредством аккаунта в мессенджере.

Вы можете выбрать следующие категории:

• Все видят номер телефона. Можно добавить пользователей в список исключений, они не смогут посмотреть данные в любом случае.
• Никто не видит. Дополнительно настраивайте, кто может найти вас по мобильному (только люди, сохранившие ваш телефон в книгу контактов или те, кого вы сами добавили в телефонную книгу). Также можно выбрать исключения – эти люди всегда будут иметь возможность посмотреть номер.
• Только ваши контакты знают мобильный. Настройте исключения – кому всегда показывать, а кому не показывать никогда.

Первый шаг в поисках ответа на вопрос, как настроить конфиденциальность в Телеграмме, сделан! Это очень важная опция, которую нельзя недооценивать.

Последняя активность

В этом разделе можно установить параметры просмотра времени, когда вы последний раз заходили в сеть. Вместо точной даты и времени пользователи увидят «Был недавно/на этой неделе/в этом месяце».

Настройки приватности в Телеграмме предполагает возможность выбора. Кто видит, когда вы были в сети?

• Все пользователи
• Никто
• Люди из телефонной книги

Дополнительно настраивается список исключений – те, кто всегда знают время последнего посещения или наоборот, никогда не смогут просмотреть эту информацию.

Не забывайте! Если вы скрыли от людей последнюю активность, сами также не сможете посмотреть, когда пользователи были онлайн последний раз.

Фотография профиля

Здесь все просто! Эта настройка конфиденциальности Телеграмм нужна, чтобы скрыть фотографию профиля. Вы можете выбрать, кому разрешается смотреть на аватары – всем или только людям из списка контактов.

Также доступен выбор пользователей-исключений.

Звонки

Настройки анонимности в Телеграмме предполагают возможность выбора, кто будет звонить вам через мессенджер – все, никто или люди из телефонной книги. Про список исключений вы уже все знаете!

Также в этом разделе можно включить peer-to-peer для всех пользователей, контактов или отключить полностью. Эта выключить технологию, звонки будут идти через сервера мессенджера. Качество звука может ухудшиться, но собеседник не узнает ваш IP-адрес.

На Айфоне есть дополнительная возможность включить интеграцию со звонками iOS, эта опция позволяет показывать вызовы из мессенджера на экране блокировки и в общей истории вызовов.

Пересылка сообщений

Очень интересная опция! Когда другой пользователь отправляет сообщение, полученное от вас, указывается имя автора. Имя может быть кликабельным или нет!

Если вы не хотите, чтобы на ваш аккаунт ссылались, выбирайте вариант «Никто» или «Мои контакты». Если готовы открыть ссылку на профиль, выбирайте «Все».

Разумеется, можно настроить список исключений.

Группы и каналы

В этом блоке вы можете выбрать, кто приглашает вас в группы и каналы – все или пользователи из телефонной книги.

Вот как выбрать, настроить и как убрать настройки приватности в Телеграмме – управляйте мессенджером на свое усмотрение!

Источник