Telegram «палит» ваши связи: как работает уязвимость, о которой все молчат
Эксперты по криптографии из парижской компании Symbolic Software подтвердили старое опасение: Telegram можно использовать для слежки за пользователями через сетевой трафик. И нет, чтение переписки тут ни при чем — всё гораздо тоньше.
В чем суть?
У каждого вашего устройства (телефона или ПК) в Telegram есть свой уникальный и постоянный «паспорт» — authkeyid.
📍 Этот номерок зашит в каждый пакет данных, который летит на сервер.
📍 Главная проблема: он передается ВНЕ шифрования.
Его видит любой, кто контролирует «трубу» интернета: провайдер, админ Wi-Fi в кафе или госслужбы.
Почему это опасно?
Текст ваших сообщений (даже в секретных чатах) остается зашифрованным — его не прочитать. Но «номерок» устройства торчит наружу. Он не меняется при смене IP, перезагрузке или смене сети.
Как строится «карта связей» без чтения переписки:
✅ Фиксация близости: Если два «номерка» регулярно появляются в одной точке (офис, митинг, квартира), система понимает — эти люди знакомы.
✅ Деанонимизация: Достаточно один раз зайти в публичный Wi-Fi, где нужна авторизация (по почте или номеру), и ваш auth_key_id навсегда привязывается к личности.
✅ Социальный граф: Спецслужбы могут восстановить историю ваших передвижений и контактов за месяцы, просто анализируя метаданные.
А как же защита MTProto?
Исследователи подтвердили: встроенная «обфускация» Telegram — это лишь слабая маскировка, которая легко обходится стандартными методами. Она не защищает от профессионального анализа трафика.
🛡 Что делать?
Единственный эффективный способ скрыть этот «номерок» — шифровать весь трафик целиком.
Использование надежных инструментов туннелирования трафика (которые сейчас особенно популярны) создает защитный слой поверх данных Telegram. В этом случае сторонний наблюдатель увидит только зашифрованный поток данных, в котором невозможно вычленить ваш индивидуальный ID устройства.
🏨 Чат
📈 Биржи
🌐 Мы в Telegram
Ⓜ️ Мы в Max
