webtelegram.net Возможность взлома telegam при использовании сторонней веб.версии

[ska79]

 

 

не встречал) если найдешь где, то расскажешь, т.к. самому интересно)

настройки\ кофиденциальность и безопасность\ код - пароль

[Mrak]

 

 

настройки\ кофиденциальность и безопасность\ код - пароль

И как это помогает в данной ситуации? 

[ska79]

@Mrak,это для каких то секретных чатов, чтобы не были доступны посторонним вроде

[7Glasses]

В telegram x есть такое

[Mrak]

@7Glasses, а толку от него? 

 

 

Рассмотрим 2 ситуации.   1. Текущая. В авторизациях сведений об этом левом сайте нет. Как я понимаю, доступ в настоящее время они к аккаунту не имеют, иначе бы была отметка об авторизации с дополнительного устройства - веб версии телеграмм. Или сведениям о текущих сессиях доверять нельзя, может быть некая "скрытая сессия" с утройства злоумышленника?   2. Былая. По ошибке был выбран левый сайт. Введен не только номер телефона, но и пришедший пароль. Чем поможет ещё один секретный пароль, если он был бы также введен, как и первый пароль?

Изменено 24 января, 2018 пользователем Mrak

[7Glasses]

 

 

а толку от него?

ну так если кто будет логиниться от твоего имени, то придет смс с кодом. без кода залогиниться не получится. сейчас проверю у себя.

проверил, приходит код и после кода требует ввести пароль. так что не зная пароль и имея даже доступ к аппарату с номером телефона к которому привязана телега, то фиг авторизуешься)

[Mrak]

 

 

проверил, приходит код и после кода требует ввести пароль. так что не зная пароль и имея даже доступ к аппарату с номером телефона к которому привязана телега, то фиг авторизуешься)

Вывод: для защиты достаточно пришедшего кода. Он же тебе приходит, а не авторизующемуся с твоим номером телефона злоумышленнику. Пока ты этот код не выдашь, авторизация с нового устройства не пройдет.

[oit]

 

 

Вывод: для защиты достаточно пришедшего кода. Он же тебе приходит, а не авторизующемуся с твоим номером телефона злоумышленнику.

а если ты телефон потеряешь? или специально украдут ради телеграма?

[7Glasses]

 

 

Вывод: для защиты достаточно пришедшего кода. Он же тебе приходит, а не авторизующемуся с твоим номером телефона злоумышленнику. Пока ты этот код не выдашь, авторизация с нового устройства не пройдет.

двухфакторную аутентификацию не просто так придумали)))