Сегодня подробно разберем функцию дополнительной защиты аккаунта от взлома. Большинство статей с громкими заголовками об уязвимости Telegram сводятся к тому, что предполагаемый взломщик получил прямой доступ к вашему устройству.
Что ж, на этот случай также предусмотрено решение – вы можете активировать код-пароль для блокировки приложения на устройстве.
С такой блокировкой злоумышленник не сможет получить доступ к переписке, даже имея физический доступ к вашему компьютеру или телефону. Можно поспорить с этим, ссылаясь на то, что помимо самого приложения, переписку можно «вытащить» из логов на устройстве. Но ничего не мешает вам также поставить пароль для разблокировки самого смартфона или ПК.
Скептики скажут, что это все ерунда, и все пароли можно взломать – оставим их на этом моменте, в мечтах об утопичном идеальном мире.
Функция находится в разделе Настройки – Конфиденциальность – Код-пароль. Какие особенности у нее имеются:
• Автоблокировка. Помимо ручной активации блокировки с помощью иконки в виде замка доступна автоблокировка через различные интервалы времени, от 1 минуты до 5 часов.
• Всплывающие уведомления. При включенной блокировке всплывающие уведомления продолжат отображаться, но без отображения текста и имени отправителя. Выглядеть это будет как показано на 1 (https://telegram-store.com/wp-content/uploads/2019/04/photo_2019-04-24_15-45-44.jpg)-ом скриншоте под постом.
• Запретить скриншоты (для смартфонов). Эта опция нужна, чтобы скрыть превью списка чатов из окна переключения задач. Это возможно реализовать только запретив делать скрины в приложении. Выглядеть это будет как показано на 2-ом скриншоте под постом.
• Сброс код-пароля. Если вы забыли код, чтобы восстановить доступ к приложению, на смартфоне его потребуется переустановить, на ПК - выполнить Log out и повторную авторизацию. Здесь есть один подводный камень: если у злоумышленника оказался доступ к смартфону, он сможет запросить СМС-код для авторизации и успешно выполнить повторный вход в аккаунт.
На этот случай стоит использовать пароль не только на вход в приложение Telegram, но и на самом устройстве. Плюс, использовать пароль двухэтапной аутентификации (о нем уже был отдельный пост (https://t.me/tlgtechnik/61)).