Найти тему
ё - записки!

Про безопасность телеграмм.

Копнул тут про любимый мной телеграмм, не все так радужно как казалось. Но все же этот мессенжер на голову выше других по скорости, удобству и функционалу.

  • Та самая распиаренная безопасность у Телеграма (тот самый скандал что какие то ключи не отдали фсб, и не удавшаяся блокировка роскомнадзором, больше похожая на рекламу) работает только в одном случае, если включен "секретный чат". Тогда обмен ключами шифрования происходит между устройствами и прочитать сообщение как-то иначе не получится. Даже в стационарной версии того же аккаунта не отображаются секретные чаты.

ВАЖНО! По умолчанию все сообщения и фото в телеграмм на телефоне и на серверах хранятся в незашифрованном виде!

  • Хорошей идеей в секретном чате - включить таймер на самоудаление сообщений, на случай если вдруг к телефону будет получен физический доступ недоброжелателей.
  • Кстати звонки - шифруются по умолчанию.
  • Насколько я знаю - секретный чат не защищает от скриншота, но пишет что собеседник сделал скриншот. Возможно ситуация изменилась, если кто в курсе - пишите в комментарии.
  • Если аккаунт зарегистрирован до 2019 года, то однозначно стоит его удалить и зарегистрировать заново. Можно на тот же номер телефона. Предварительно можно скопировать важные контакты и данные, если таковые есть. Новый аккаунт будет иметь свежий внутренний ID, а это ключевой пункт для всяческих "пробивов".
  • После регистрации зайти в настройки конфиденциальности и выкрутить все на максимум для личного аккаунта.
  • Поставить в настройках конфиденциальности код пароль. При этом на компьютере надо будет вводить код, а на телефоне будет просить отпечаток (или тоже пароль, что более безопасно).
  • Отписаться от всех телеграм ботов и больше не подписываться на новые. Боты по умолчанию пробивают ваш ID, и сохраняют их в своей личной базе данных. Особенно, если эти боты как-то связаны с финансовыми вопросами (криптовалюты, обменники и т.д.).
  • Отписаться от всех публичных чатов, которые вы не используете в повседневных делах. И на личном аккаунте не подписываться. По возможности удалить историю своей переписки в данных чатах (поиск по переписки-> выбираем себя в списке участников -> видим свои сообщения и трем их).
  • Если все очень серьезно, но надо, лучше задуматься надо тем, что бы использовать signal

Спасибо за прочтение - оставляйте комментарии.