Перейти к содержанию

Как общаться в Telegram безопасно и конфиденциально


Рекомендуемые сообщения

Недавно принадлежащий Facebook мессенджер WhatsApp изменил политику конфиденциальности пользовательских данных. Многим пользователям такой шаг не понравился — и это привело к бегству части из них из WhatsApp в другие мессенджеры, в том числе в Telegram. Судя по всему, именно этот «исход» помог Telegram всего за несколько дней набрать 25 миллионов новых пользователей — суммарная аудитория мессенджера теперь составляет более 500 миллионов пользователей.

Самое время рассказать о том, как нужно действовать, чтобы общение в Telegram было действительно безопасным и приватным.

Самое главное: сквозное шифрование в Telegram по умолчанию не используется

Первое, что нужно знать о Telegram: в «облачных» чатах — так Telegram называет стандартный тип чатов, которые используются по умолчанию, — не применяется сквозное шифрование. Что такое сквозное шифрование и почему оно важно для безопасности переписки — можно прочитать тут.

Если кратко, то это означает, что Telegram имеет доступ не только к метаданным (кому вы писали, когда писали и как много), как WhatsApp, но и ко всему содержимому переписки пользователей в стандартных чатах, используемых мессенджером по умолчанию. На данный момент, согласно политике конфиденциальности Telegram, эти данные не используются для рекламы. Но, как мы уже знаем по опыту, политика может измениться.

 

View the full article

Ссылка на комментарий
Поделиться на другие сайты

При чтении держите в голове, что описание работы упрощается, хотя сохраняется общий смысл.

 

Как-то очень мягко пишут про Телегу. Телега НЕ ЯВЛЯЕТСЯ приватным мессенджером ни под каким соусом. И никогда не была им. И никакие приватные чаты не являются в телеге приватным.

 

Алиса пытается общаться с Бобом. Алиса добавляет к себе Боба и сервер устанавливает между ними связь, чтобы создать ключи. Вот как именно это происходит не в Телеге, а вообще много где (и в Телеге тоже), со своими вариантами каждый раз, но с одинаковой сутью. Алиса и Боб посылают на сервер свои ключи (они уникальны и этот ключ Алиса будет использовать только с Бобом и никак иначе). Сервер принимает их и даёт в ответ им каждому ключ, который может быть использован только между Алисой и Бобом и ни на что больше негоден. Теперь Алиса, когда пишешь Бобу, шифрует полученным от Сервера ключом все свои сообщения. Эти сообщения не может расшифровать вообще никто, включая Боба, кроме сервера. Сервер получает сообщение, дешифрует его, навсегда сохраняет (в шифрованном виде на своих ключах уже) в своих базах и никогда в жизни больше не удалит. Далее он перешифровывает сообщение на ключе для Боба. Боб получает сообщение и дешифрует его выданным ранее ключом.

 

То есть если Алиса и Боб установили связь в нормальной сети (установка связи происходит при добавлении контактов, скорее всего), то дальше их сообщения уже нельзя дешифровать. Для этого нужно забрать ключи их переписки с сервера. Когда будет ротация ключей (ключи не бесконечны и вообще чем у них меньше срок жизни, тем безопаснее), то сеть уже не имеет значения. Если злоумышленник начнёт выдавать себя за Алису во время ротации, то он не сможет подписать сообщение с новым ключом на старом ключе Алисы (его ведь нет у него). Но если обмен ключами впервые происходит в скомпрометированной сети то, если атакующий — это не Васян, а скажем, АНБ, он вполне может выдать себя за Алису для Боба, а для Алисы себя выдать за Боба. То есть создать связь Алиса <-> Злоумышленник <-> Сервер <-> Боб. Боб будет думать, что общается с Алисой через сервер Телеги, Алиса будет думать, что общается с Бобом через сервер Телеги, а на самом деле общаются они через 2 сервера, один из которых — сервер злоумышленника.

 

Повторю, такое не возможно для почти всех жителей планеты. Российское МВД гарантировано тоже так не может. И ФСБ тоже (по крайней мере до тех пор, пока нас всех не обязали пользоваться смартфонами со специальной прошивкой "для России", где предустановлены сертификаты ФСБ в системе). Зато МВД и тем более ФСБ могут просто потребовать переписку Алисы и Боба. Это законно абсолютно. Как бы Пашка там не играл в приватность, переписку по решению суда он обязан предоставить. И не только в России, а вообще где угодно. Вся та история с ключами была только потому что у него потребовали автоматически сливать все ключи сразу как только сессия устанавливается. Что, разумеется, какой-то абсолютный ад. А вот с судом споров уже не будет.

 

Таким образом общаясь не в секретных чатах вы навсегда сохраняете всю переписку у Телеграма. Опустим, что в будущем это может сыграть против вас. Возможна даже ситуация, что Телега допустит утечку и переписки просто так уплывут. Такое уже было, например, у Мегафона, когда из-за неправильных настроек веб сервиса Гугл начал индексировать все SMS абонентов этого оператора. Понятное дело, что с ИБ у Телеги намного лучше, чем у Мегафона. Но если существует вероятность утечки, будьте уверены, утечка произойдёт. Её вероятность растёт с каждым днем жизни сервиса.

 

Здесь начинается блок, который был модифицирован. Он изначально был написан очень поверхностно и наутро я посчитал, что при чтении можно сделать неправильные выводы. Потому блок был изменён и перед его чтением лучше прочитать про протокол Диффи-Хеллмана, который описан в следующем сообщении. На самом деле там всё очень просто.

 

Секретны чаты. Алиса и Боб используют протокол Диффи-Хеллмана для установки безопасного подключения по потенциально скомпрометированному каналу (о нём я написал новое сообщение ниже, так что тут текст изменён). Если всё работает так, как заявлено, то есть при пересылке нигде ничего не логгируется, не кешируется, не остаётся, не подменяется, то после того, как Алиса и Боб обменялись ключами, общение становится действительно приватным. То есть теперь даже если АНБ с ордером придёт прямо в серверную и установит на серверах троянов, то секретные чаты будут ей не по зубам (если правило генерации ключей на телефонах не нарушались, но с этим у Телеги, вроде, всё в порядке), т.к. нигде нет ключей Алисы и Боба. Чтобы прочитать переписку, нужно раздобыть общий ключ, который хранится на их телефонах. Чтобы себя за них, нужно раздобыть закрытые ключи, которые лежат там же. Сервер про закрытые ключи вообще никогда ничего не знал, они никогда не покидали телефонов.

 

Улавливаете подвох? Если АНБ придёт к Пашке с ордером, он пикнуть не сможет. Они просто вклинятся в сессии установки соединений и будут выдавать себя за собеседника каждому из участников.

 

Блок завершён

 

Таким образом Телеграм архитектурно НЕ ЯВЛЯЕТСЯ приватным мессенджером.

 

Если вам нужен действительно приватный мессенджер, то используйте на выбор:

1. Signal. Это самый лучший вариант, лучше него не существует на сегодня

2. WhatsApp. Как бы не было смешно, но если отключить бекапы в нём, то именно переписки и именно звонки в нём защищены правильно, тогда как в Телеге лишь имитация защиты. А правильно они защищены знаете почему? Потому что ВотсАпп использует sdk самого Signal, где всё реализовано так, как положено

3. Threema, если вы во-первых богатый (регистрация в ней платная), во-вторых хотите, чтобы мессенджер подчинялся не дырявым американским законам (как и в России, там спецслужбы могут всё, что угодно и им плевать на всё), а законам Швейцарии. Швейцарию сложно обвинить в том, что они лижут одно место хоть какой-то стране.

 

Самым лучшим мессендером на планете остаётся тот, с которым работаю я (например, он лучше поэтому: https://lor.sh/@umnik/105524478766087192). Но я вам его не скажу :) (только если вы ищите корпоративный, супер защищённый и дорогой мессенджер, тогда велком) И он не гуглится. А лучший он потому что учтены все недочёты предыдущих трёх вариантов.

 

В чём же принципиальное отличие Сигнала/Вотсапа (и нашего мессенджера тоже) от Телеги, почему Сигнал тру, а Телега — нет? Всё дело в ключах. Хотя все перечисленные позволяют сделать обмен ключами через свой сервер, этот способ является не рекомендуемым. А рекомендуется способ сканирования QR кодов. В чём его суть. В этих кодах указан ключ собеседника. Вы сканируете ключи друг друга (или проверяете цифры, как удобнее) и если они совпадают, то ставите переключатель в значение "Верифицирован". Теперь ваши приложения запомнили, что этим кодам можно доверять. Если же у кого-то код изменится, это означает, что злоумышленник пытается выдать себя за вашего собеседника. Код ни за что и никогда не должен изменять, это закон. К сожалению, полноценно это сделано в Сигнале, а в Вотсапе более мягко. Там код может меняться при переезде на другой телефон и тогда вам снова нужно верифицировать коды.

 

Чем эти коды полезны? Помните самый первый обмен ключами, когда злоумышленник успешно встроился между Алисой и сервером Телеграма? В случае Сигнала Алиса будет видеть ключ злоумышленника, но не ключ Боба. Ключ Боба подделать невозможно. Алиса и Боб встречаются и сканируют коды. Скан показывает, что они видят не те коды, которые ожидают и теперь они знают, что их линия связи скомпрометирована. Даже если Алиса и Боб установили связь впервые, когда весь сервер был под контролем АНБ, это не важно, т.к. ключи генерируются локально на устройствах и никогда никуда не отправляются.

 

Это принципиальное отличие, которого нет в Телеге. Телега не предоставляет никакого механизма определения, правда ли вы общаетесь с тем Телеграмом, который верифицировали полгода назад или это кто-то другой. Но мало того. Все четыре реализуют честное оконечное шифрование по умолчанию, а не как Телега — только через меню. И доступно оно для десктопов тоже.

 

Заранее предупрежу некоторые возможные вопросы.

 

1. Приложение может слить ключи. От этого вас защищает открытый исходный код приложений. Вы можете убедиться (или довериться тем, кто уже убедился), что приложения работают правило, никуда ничего не сливают.

1.1. Но в Маркете может быть троянское приложения, а исходники без трояна. Для защиты от этого Сигнал, Триема и даже Телега предоставляют воспроизводимые сборки. Это означает, что вы можете взять исходники и инструменты и собрать приложение, которое получится прям точно таким, как в Маркете. Только подпись будет ваша, а не производителя. Вы можете убедиться, что в Маркете лежит прям тоже самое, чьи исходники вы видите

1.2. Почему же тогда тот же Сигнал блокирует работу приложений, собранных из их исходников? Это нормально, я бы тоже так делал. Форкнутое приложение может иметь троянскую функциональность, например, дублировать всю переписку автору форка втихаря. Сервер ведь не может проверить, что именно было затронуто в форке. Потому лучше просто не давать ему возможность работать. Если сильно хотите, то можете поднять свой сервер и тусовать там сами со своими друзьями и коллегами: в отличие вот вообще всех, Сигнал открыл исходный код даже сервера! Так что вы можете быстро слепить корпоративный мессенджер на основе Сигнала и это будет решение, в миллиард раз лучше, чем использовать ВотсАпп и уж тем более Телеграм

 

2. Если ВотсАпп работает на протоколе Сигнала, почему же его не любят безопасники? Тут причин много на самом деле. ВотсАпп принадлежит Фейсбуку, которому вообще на всё плевать. Если ему захочется, он просто перестанет доставлять лично ваши сообщения. Он точно знает, что это вы, ведь и к Фейсбуку, и к Вотсапу привязан один и тот же номер телефона. А ещё недавнее обновление вот это. Фейсбук знает о вас так много, что даже сбор метаданных может обратить в рекламу, которую начнёт показывать вам же. Причин реально миллион, но все они не к ВотсАппу, а именно к Фейсбуку. То есть если говорить только о том, чтобы никто на планете, кроме получателя, не смог прочитать внутри вашего сообщения слово "привет", то ВотсАпп хорош, благодаря Сигналу. А Телега плоха.

 

И это только первая причина. В смысле Фейсбук, это миллионы первых причин. Есть ещё одна — резервные копии. Вотсапп ориентирован на глупого пользователя и шифрует бекапы на ключе, который где-то хранится, и это где-то — не у вас. Скорее всего на серере Вотсапа ключ шифрования и лежит. Придёт АНБ к Вотсапу и скажет, дай ключ от бекапов. Они дадут, но бекапов у них нет. Тогда они идут к Эплу или Гуглу (зависит от ОС у человека) и говорят, дай нам бекпы этого перца. И Эпл/Гугл дают. Вотсап не имеет бекапов, только ключ от них. Эпл/Гугл не имеют ключа, только бэкапы. АНБ имеет всё.

 

В Сигнале же используется другой подход. Ключ шифрования генерируется у вас на устройстве и вас просят сохранить его где-нибудь. Ключ — это не маленькая строчка, а 30 цифр. Перебрать их в разумное время просто нереально. Но если потеряете ключ, то потеряете и бекапы. И это ещё ладно, в Сигнале есть ещё один механизм защиты, которого нет ни в Телеге, ни в Вотсапе — блокирование регистраций на номер. Если вы включите эту опцию, то на сервере Сигнала будет взведён флаг, что этот номер телефона нельзя переиспользовать. Теперь никто не сможет зарегаться с дубликатом вашей сим-карты. Вспомним, как российские силовики уводили учётку в Телеграме у политиков — через дубликаты симок.

 

3. Если Сигнал такой классный, почему про него никто не знает? Signal Technology Foundation — это НКО. У них банально нет ресурсов на свой пиар. Это Пашке инвесторы денег в карманы суют, потому что на Телеге будут зарабатывать (и уже давно зарабатывают на переписках, надо полагать), а Сигналу зачем деньги совать, если у них сообщения не читаемые? Вот они и НКО. К тому же Сигнал — это просто мессенджер, просто очень хороший. У него нет вот этих плюшек Вконтакта, как у Телеги. В Телеге можно всё, кроме приватного общения. В Сигнале можно только приватно общаться и ничего больше. Народ выбирает первое.

 

4. Какая метаинформация доступна серверу? Сервер видит IP адреса (почти всегда вы за NATом провайдера, но это не проблема для спецслужб) и обязан их сохранять, как длительность сеансов, время подключения и всё такое. В общем всё, что связано с IP, всё логгируется. По крайней мере у Сигнала, Вотсапа (потому что Америка, как и Россия, обязывают) и наверняка у Телеги (потому что у тех совести особо нет и они всё сохраняют). Про Триему не знаю. Также сервер видит примерный, ± несколько десятков килобайт, размер передаваемых данных. То есть если вы пошлёте фотку, будет понятно, что это какой-то файл на примерно столько-то мегабайт. Потому что сообщение не может весить 5 мегов, потом и файл. Какой именно — не известно. Точный вес определить тоже нельзя, т.к. используется блочное шифрование с фиксированным размером блока. То есть если АНБ на сервере ждёт, когда вы пошлёте файл размером 5694251 байт, он не сможет отличить именно этот размер от ± 16 килобайт (с потолка говорю). Но догадаться можно, конечно. Кроме всего прочего, сервер видит, для кого этот объём байтов предназначается — ведь он должен доставить их получателю. При этом именно Сигнал имеет классную фичу, благодаря которой сервер видит получателя, но не видит отправителя. Сервер не знает, кто попросил передать эти байтики, он просто передаёт их по назначению. А вот получатель уже видит, от кого байтики  пришли.

 

Здесь вы можете почитать мои споры с другими о закрытости серверов мессенджеров: https://lor.sh/@umnik/105519290930762050 Здесь несколько причин, почему организация может не открывать сервер: https://lor.sh/@umnik/105521813854734789

 

Если есть какие-то вопросы — пишите.

Изменено пользователем Umnik
Текст был модифицифрован, т.к. ниже добавил описание DH
  • Спасибо (+1) 3
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Про то, как секретные чаты ТГ (и абсолютно любые в нормальных мессенджерах) обмен ключами делают расскажу более правильно. Это протокол Диффи-Хеллмана (DH, наверняка видели эти буквы) и о нём просто стоит знать.

 

  1. Есть числа х и у, которые известны, в общем-то, кому угодно. Они не являются секретными. Пусть это будут числа 7 и 8
  2. Алиса придумывает некое число, которое никому никогда не сообщит. Допустим это число 9
  3. Алиса вычисляет число А по формуле 79%8 (% — это mod — остаток от деления; я пишу %, потому что привык так из Python). У неё получилось 7
  4. Алиса сообщает Бобу 7, 8 (это общеизвестные числа) и 7 (её А)
    1. Теперь Сервер знает эти три числа, знает, что они от Алисы и знает, что они для Боба
  5. Боб тоже придумывает некое число, которое никому никогда не сообщит. Допустим это число 4
  6. Боб вычисляет число Б по формуле 74%8 (общеизвестное 7 в степени секретного числа Боба с получением остатка от деления на общеизвестное 8). У него получилось 1
  7. Боб вычисляет число К (до этого брал от имён, теперь от слова "ключ") по формуле 74%8 (А в степени секретного числа Боба с получением остатка от деления на общеизвестное 8). У него получилось 1
  8. Боб сообщает Алисе Б
    1. Теперь сервер знает ещё четвёртое число и знает, что оно от Боба для Алисы
  9. Алиса вычисляет К по формуле 19%8 (Б в степени секретного числа Алисы с получением остатка от деления на публичное 8). У неё получилось 1

Мы видим, что К о обоих участников одинаковое. Это и есть общий ключ, которым Алиса и Боб будут шифровать и дешифровать сообщения при переписке. Это про него я написал "на самом деле всё несколько более запутано и ключей на самом деле три, есть ещё общий". Чтобы не было недопониманий, расписал алгоритм получения этого общего ключа, который создаётся на основе открытых и закрытых данных, где закрытые никогда не покидают устройства.

Разумеется, реально числа используются больше, прям большие. Настолько, что перебор вариантов (сервер ведь владеет промежуточными значениями и можно попытаться перебирать ключи) будет происходить годами на самом совершенном железе.

 

DH хорош, но не панацея. Если человек посередине вклинится в сеанс установки связи, он будет отдавать свои ключи каждому из участников — Алисе и Бобу — и для каждого из них будет выдавать себя за другого. Один из способов понять, было ли такое вклинивание, это созвониться и сгенерировать на этом общем ключе ещё один. И оба участника называют данные этого проверочного ключа. Это сложно, потому приложения на основе проверочного ключа создают всякие картиночки кошечек, собачек и т.п. и Алиса с Бобом называют их. Фишка в том, что у них должен быть один проверочный ключ на двоих, т.к. он создан на основе общего К. Но если между ними злоумышленник, то у них общие К со злоумышленником, причём у каждого свой К (К1 и К2), которые вообще разные. Так что проверочные ключи тоже будут разными. Созвон нужен потому что если они будут посылать проверочные тексты, то злоумышленник будет подменять текст на "правильный". А при звонке ему надо будет очень быстро отдавать поддельные данные, что с современными технологиями не возможно.

 

И всё равно созвон менее удобен, чем просто отсканировать код. Тем более вы можете его не сканировать. Если у вас уже есть установленный безопасный канал связи, то можете обменяться ключами по нему. То есть честное e2ee (энд ту энд энкрипшен; оконечное шифрование) ТРЕБУЕТ проверки по стороннему каналу. Без этой проверки всё остальное — это надежда, а не реальная безопасность.

  • Спасибо (+1) 2
Ссылка на комментарий
Поделиться на другие сайты

Ещё дополню про созвон. Он тоже не является панацеей, он просто усложняет жизнь атакующему. Дело в том, что если общий ключ будет коротким, то будет высокая вероятность коллизий. То есть когда на основе совершенно разных К1 и К2 создался один и тот же ключ проверки. Но если ключ будет очень длинным (и от того вероятность коллизий в нём будет ничтожна), то людям будет реально сложно читать его друг другу. Ну представьте прочитать 80 символов (буквы и цифры) и не сбиться. Нам приходится говорить "эс как доллар" и "и с точкой", что только усложняет понимание друг друга. А ещё есть проблемы шрифтов, когда разные символы похожи друг на друга, из-за чего люди могут неправильно один читать, а другой видеть символы.

 

И даже если эту проблему решить, есть ещё другая проблема. Человек посередине может использовать задержку связи в своих целях. Он скажет обоим участникам, что связь чёт подтупливает. А сам будет с Алисой и Бобом поочерёдно проверять СВОИ К1 и К2, каждому из них называя правильные данные. То есть Алисе будет верифицировать К1 (между ним и Алисой), Бобу будет верифицировать К2 (между ним и Бобом), попеременно переключаясь между ними. А когда они верифицируют друг друга, скажет, что я сейчас перезвоню, чёт надоела такая связь. И перезвонит, только уже, якобы, верифицированный.

 

Таким образом созвон, повторю, только усложняет, но не устраняет возможность выдавать себя за другого.

  • Спасибо (+1) 2
Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...
14.01.2021 в 22:25, Umnik сказал:

Если есть какие-то вопросы — пишите.

Из общедоступных лучшим мессенджером в данный момент является Threema, т.к. сервера в Швейцарии, в отличие от Сигнала?

 

Если да, то:

Можно ли 1 раз купить программу, а потом добавить всех своих знакомых в "семейную подписку play market", чтобы каждый собеседник не тратил по 300 руб. за возможность общения? 

Ссылка на комментарий
Поделиться на другие сайты

Серверы в Швейцарии — это защита законов Швейцарии, которые к правам человека относятся намного серьёзнее, чем США, ЕС и уж тем более Россия и ОАЭ какие-нибудь. В плане КАЧЕСТВА его нельзя назвать прям великолепным. В повседневном использовании, на мой взгляд, Сигнал поприятнее. Кроме того, если вы верифицировали друг друга, сосканировав коды, то можете быть уверены, что на сервере информацию точно нельзя дешифровать. Под угрозой будет только метаинформация и вот её Швейцария защищает лучше, чем кто угодно в мире.

 

В текущем виде Триема входит в Семейную подписку, да. Ну и у тебя есть пара часов, чтобы вернуть платёж, если приложение не понравится. К примеру, надписи не будут влезать в экран. Для этого просто удали приложение и деньги вернутся на счёт.

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

25.02.2021 в 11:52, Umnik сказал:

КАЧЕСТВА его нельзя назвать прям великолепным

А можете привести примеры недостатков его качества? Просто недавно общался со знакомым на схожую тему и он отзывался только положительно (сам я не пользовался). Интересно ваше мнение по данному приложению.

Ссылка на комментарий
Поделиться на другие сайты

Да я про интерфейс, особенно в русской локализации. У знакомого айфон и даже на айфонах у них проблемы, хотя казалось бы. В плане разговора — нет, проблем нет. Я про внешний вид

Ссылка на комментарий
Поделиться на другие сайты

2 минуты назад, Umnik сказал:

Да я про интерфейс, особенно в русской локализации. У знакомого айфон и даже на айфонах у них проблемы, хотя казалось бы. В плане разговора — нет, проблем нет. Я про внешний вид

А что насчет качества самого функционала? Глюки/вылеты/иные специфичные баги?

Ссылка на комментарий
Поделиться на другие сайты

Только что, Umnik сказал:

Я с ним столько не работал. Так, посмотрел, то, что мне нужно было и удалил.

Жаль. Но, в любом случае, спасибо. В целом, если проблема только в дизайне, то, думаю, это незначительно, по сравнению с самими возможностями.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      До Нового года и Рождества остаются считаные дни, а перегруженные службы доставки могут опоздать и не привезти нужные подарки вовремя. Конечно, тем, кому вы еще не купили подарок, можно преподнести цифровой подарочный сертификат или подписку. Но придумать интересный и полезный вариант подписки тоже нелегко, ведь уже почти все желающие обзавелись «Яндекс.Плюсом», «VK Музыкой» и аналогами, а дарить Telegram Premium уже даже как-то неудобно.
      Выход есть! Мы предлагаем подарить один из сервисов, который день за днем будет повышать уровень конфиденциальности получателя подарка. Ведь позаботиться о приватности хотят многие, но мало у кого хватает времени и сил сделать для этого необходимые шаги, и такой подарок станет одновременно необычным — и полезным.
      За редким исключением, сервисы, акцентирующие приватность, — платные. Ведь за серверы, хранящие данные, и разработку устойчивого к взлому софта нужно платить. А если не брать с подписчиков денег, то придется продавать информацию о них рекламодателям, как это делают Google и Meta*. Поэтому годовая подписка на сервис, повышающий приватность, может стать ценным подарком и в денежном выражении.
      С нашими рекомендациями получатель подарка сможет избавиться от небезопасных офисных приложений, сервисов заметок и мессенджеров, которые пользуются хранящейся информацией не по назначению, заменив их на приватные альтернативы.
      Но перед покупкой обдумайте два неоднозначных момента.
      Во-первых, сервисы, где важна коммуникация с людьми или совместная работа, бессмысленно дарить одному человеку — так, от зашифрованного мессенджера нет толку, если в нем нет хотя бы нескольких друзей. Возможно, такой подарок нужно сделать целой команде?
      Во-вторых, удобство и функциональность приватных инструментов иногда уступают «общепринятым» аналогам, не столь уважающим конфиденциальность. Насколько это критично — зависит от нужд и привычек одариваемого.
      Сделав эти оговорки, давайте посмотрим, какие качественные приватные альтернативы популярным сервисам достойны стать рождественским или новогодним подарком.
      Офисные приложения
      Личные дневники, черновики научных работ и финансовые расчеты все сложней уберечь от посторонних глаз. Сервисы типа Google Docs всегда были полностью онлайновыми, что порождало как проблемы утечек, так и споры о том, как Google обрабатывает хранящиеся там данные. Microsoft в последние годы стремится наверстать упущенное, включая даже в офлайновый Office целый набор спорных функций: автосохранение в OneDrive, «необязательные сетевые функции«, «функции LinkedIn». Само по себе хранение данных в облаке, возможно, не вызывало бы особой тревоги, если бы не опасения, что документы будут использовать для таргетинга рекламы, тренировки ИИ или еще каких-то посторонних целей.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Угон аккаунтов в Telegram сегодня превратился в настоящий бизнес. Мошенники не только самыми изощренными методами крадут доступы к учетным записям, но и используют их для атаки на других пользователей с помощью дипфейков, социального инжиниринга и других методов. Обычно это работает так. Украв один аккаунт, злоумышленники начинают рассылать с него по всем контактам фишинговые сообщения с текстами вроде: «Привет, мне тут срочно деньги нужны, поможешь?», «Проголосуй за меня, пожалуйста, если не сложно» или «Вам отправили подарок – подписка Телеграм Премиум сроком на 1 год», чтобы угнать еще больше аккаунтов. Есть и более изощренные схемы, манипулирующие эмоциями людей – например, предложение о бесплатной фотосессии от якобы «начинающего фотографа, которому нужно наработать портфолио».
      В подобных сообщениях всегда есть фишинговые ссылки, зачастую выглядящие совершенно легитимно — например, как https://t.me/premium — но выводящие на сайты мошенников. Перейдя по ним и выполнив предложенные злоумышленниками действия, вы с большой долей вероятности лишитесь своего аккаунта в Telegram, а все ваши контакты окажутся под угрозой мошеннических рассылок уже от вашего имени.
      Помимо этого, угнанные или поддельные аккаунты могут использоваться не только для массовых фишинговых рассылок, но и для сложных таргетированных атак, порой с использованием дипфейков, направленных на сотрудников разнообразных компаний. Возможно, вы уже сталкивались с сообщениями от якобы «руководства компании» с обращением по имени-отчеству, рассказами о неких проверках компании со стороны государственных органов и требованиями в обстановке полнейшей секретности немедленно предоставить какие-либо данные или просьбой помочь компании деньгами с последующей компенсацией. Все это — фейки.
      При этом настоящий владелец аккаунта в Telegram может поначалу даже не подозревать, что он взломан, продолжать переписываться с друзьями, читать любимые каналы и думать, что по-прежнему не интересен мошенникам. Как такое вообще возможно? Telegram позволяет использовать один и тот же аккаунт с разных устройств, и, выманив у вас доступ к вашему аккаунту, мошенники открывают еще один сеанс на своем устройстве, не закрывая ваши активные сеансы. Затем они начинают переписку с вашими контактами, тут же удаляя отправленные от вашего лица сообщения в режиме «Удалить только у меня». При этом получатели эти сообщения видят, а вы — нет.
      Как показывает практика, мошенникам интересны все — даже самые обычные пользователи Telegram. Поэтому в этом материале мы ответим на два главных вопроса: как понять, что аккаунт в Telegram взломали, и что делать, если ваш аккаунт в Telegram взломан?
      Как понять, что ваш аккаунт в Telegram взломали
      Если хотя бы один пункт из списка ниже относится к вам – скорее всего, ваш аккаунт взломан.
      У вас внезапно поменялись никнейм или аватарка, а вы этого не делали. Вы участвовали в подозрительных конкурсах, розыгрышах или голосованиях. Вы переходили по ссылкам из сообщений в Telegram и вводили данные своей учетки – номер телефона, код подтверждения и пароль. Вы случайно заметили в любой переписке появившееся от вашего имени сообщение, которое тут же было удалено. Ваши друзья пишут, что с вашего аккаунта приходят странные сообщения, а вы их не видите. Вам пришел код подтверждения для входа на новом устройстве. Теперь обо всем по порядку.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      Недавно мы в «Лаборатории Касперского» провели исследование и узнали, что в среднем в мире человек тратит в год $938 на 12 подписок. Это лишь очередное подтверждение того, что сегодня большое количество подписок — такой же атрибут жизни современного человека, как наличие смартфона под рукой.
      Подписки есть на все: на музыку, кино, фитнес, защитные решения и даже на мессенджеры. Вот о последних сегодня и поговорим, тем более что вы наверняка не раз слышали про Telegram Premium — подписку, увеличивающую все лимиты мессенджера практически в два раза. И самое крутое — ее можно дарить любому другу. При большой книге контактов приложение Telegram практически каждый день напоминает о такой возможности. Конечно же, подарочными подписками Telegram Premium манипулируют мошенники, рассылая их направо и налево.
      Что это за подарочные подписки от киберпреступников и как защитить свой аккаунт в Telegram — в этом материале.
      Как «дарят» подписку в Telegram
      Начинается все с невинного сообщения в Telegram от человека из вашего списка контактов (ну или того, кто им притворяется): «Вам отправили подарок — подписка Телеграм Премиум». Аккурат под ним — ссылка, которая на первый взгляд кажется легитимной. Она и в самом деле ведет на официальный канал Telegram Premium, но есть нюанс.
      Согласитесь, получить такое сообщение всегда приятно, и в приступе эйфории легко не заметить подвох
      Под текстом https://t.me/premium скрывается ссылка на совсем другую — фишинговую страницу. Работает это очень просто. Вот, казалось бы, ссылка на главную страницу блога Kaspersky Daily — https://kaspersky.ru/blog, которая на самом деле ведет на главную страницу другого нашего блога — Securelist. По такому же принципу действуют и мошенники: прикрывают свою фишинговую ссылку другим адресом.
       
      View the full article
    • MadMess
      От MadMess
      Хотел очистить ПК от вирусов, посмотрел видео в ютубе как очистить вирусы, нужно было зайти в безопасный режим через msconfig. Я перезагрузил ПК чтобы зайти в безопасный режим но вместо этого черный экран. Перезагрузил по кнопке, все равно тот же черный экран. Что делать? Комп и монитор работают
    • Good2000
      От Good2000
      Мне нужно было зайти в безопасное систему для удаления файла в итоге после того как я зашел в безопасный режим и перезагрузил ПК win 11 монитор стал черным и не включается.Но сам по себе компьютер работает я  доставал провода и включал выключал монитор все четно.Поэтому не понимаю что произошло и как это пофиксить(
×
×
  • Создать...