Telegram больше не анонимен? Китайцы нашли способ вычислять пользователей мессенджера

В последние несколько месяцев в Гонконге проходят протесты против нового законопроекта об экстрадиции. Протестующие используют для связи Telegram, полагаясь на его безопасность и анонимность. Однако местные разработчики предупредили, что китайские правоохранительные органы и спецслужбы всё же могут деанонимизировать пользователей.( )

Telegram стал основным средством связи среди протестующих благодаря возможности отправки зашифрованных анонимных сообщений и функции групповых чатов, в которых организаторы публикуют инструкции для всех участников. В мессенджере можно зарегистрировать учётную запись, используя только номер телефона. Чтобы сохранить анонимность, люди могут выбрать псевдоним и скрыть телефон от посторонних. Однако по сети разлетелась новость, что даже в этом случае правоохранительные органы всё равно могут определить личности протестующих.( )

Как сообщается, сотрудники полиции могут добавить десятки тысяч последовательных телефонных номеров в адресную книгу мобильного устройства. Затем они подключаются к Telegram-каналу организаторов протестов и синхронизируют все контакты со своими. После этого мессенджер сообщает, за какими из телефонных номеров закреплены активные учётные записи в группе. Получив эту информацию, полиция способна потребовать от местных мобильных операторов раскрывать личности людей, которым принадлежат эти номера.

«Конфиденциальность телефонного номера в Telegram всегда была проблемой. Мы знали, что установка конфиденциальности телефона на "Контакты" позволит вашим контактам видеть ваш номер, поэтому активисты всегда просили людей ставить "Никто", ожидая, что их номер будет скрыт в общедоступной группе. До сегодняшнего дня мы не знали, что параметр "Никто" по-прежнему позволит пользователям, которые сохранили ваш номер телефона в адресной книге, сопоставить его с участниками публичной группы. Это удивило всех нас», — сказал Чу Ка-Чон, глава гонконгского интернет-общества и один из программистов, который подтвердил существование ошибки.

Как только эта новость разлетелась по сети, пользователи стали активно покидать группы, где проходит координация протестов. Часть обсуждений перешла в Signal и Wire, но так как там нельзя создавать большие группы, все важные сообщения будут и дальше публиковаться через Telegram.

Представители компании заявили, что все настройки мессенджера работают так, как и заявлено в описании. Параметр «Никто» позволяет скрыть номер телефона только от тех, у кого его нет в списке контактов. По словам разработчиков, так работают все популярные мессенджеры, которые связаны с идентификацией по номеру.

Разработчики Telegram также отмечают, что в их мессенджере есть защита от ботов, которые массово импортируют контакты из групп. При выявлении подобной активности аккаунт блокируется и больше не может добавлять в свой список более 5 новых номеров в день. Однако злоумышленники при желании могут обойти и это ограничение, используя большое количество ботов, чтобы в итоге получить все нужные номера.

DartSandy писал(а):

Всё потому, что это часть системы заработка бабла для того же телеграма. Хотели бы анонимности и были не такие жадные - сделали ограничения с учетом возможностей человека. Например, 1 сообщение в 10 сек.

Телеграм это не только месенджер это еще и система для распространения контента. Никто это и не скрывает.
Там еще много всяких плюшек для рекламирования.

Но я бы не хотел чтобы каждый человек имеющий комп мог поступать с телеграмом так же как с электронной почтой.

В электронной почте практически нет никаких механизмов отказаться от получения писем. Блокировка конкретных ящиков ничего не даст, спамбот создаст кучу рандомных адресов отправителя.

В телеграме все наоборот. Там люди сами подписываются на каналы. Вступают в общественные и приватные группы и чаты.

Kusoksd5 писал(а):

Eсли подумать, то Телега i не была никогда анонимной. А вся эта клоунада с ключами доступа, судами, была лишь большим цирком для зрителей, чтобы отключения РФ от глобального интернета и начать тотальную слежку... И да, мнение имеет место быть... и оно обоснованно. Взгляни на документы на https://wikileaks.org/spyfiles/russia/ Spy Files Russia Все уже давно под контролем "всевидящего око", и ситуация только усугубляется.

Если реально подумать... То все эти истории про отключение РФ от глобального интернета - это такой же цирк, устроенный некоторыми блогерами и маргинальными оппозиционерами, для лучшей монетизации своего контента и поднятия собственного рейтинга, не имеющий под собой никакого фактического обоснования. И конечно же нельзя не упомянуть, что эту тему активно развивали СМИ одной страны с красивым сине-желтым флагом(понятно о ком идет речь?), чтобы отвлечь людей от работающей в ней интернет-цензуры, которая так испугалась альтернативных источников информации, что позапрещала крупнейшие российские интернет ресурсы. Так вот, возвращаясь к теме, нет сейчас реально никакого смысла власти при всей ее неоднородности по взглядам и нынешнем уровне гласности в РФ закрывать интернет. Все и так моментально разносится обычными людьми, часто, к сожалению, с искажениями и фальсификациями, как, например, было в случае трагедии в Кемерово. Что до неких документов в Викиликс, ну реально смешно... Вы это подаете как некое секретное откровение, которое тщательно скрывается... Хотя, в реальности, вся информация по СОРМ публична и официально прописана на законодательном уровне, о чем естественно все интересовавшиеся данной темой знают. И никакой там тотальной слежки нет, да и никому она не нужна, потому что это безумно экономически затратно и практически не несет никаких выгод для власти, разве что только в фантазиях определенных пользователей. А вот доступ к определенным данным у правоохранительных органов, например к логам провайдера, - есть, все тоже самое может запросить и суд, но так везде.
P.S. И вообще, почему жизнь в России и какие-то наши проблемы так интересуют украинца в вашем лице? Лучше занимайтесь своей страной.

tabletka99 писал(а):

valeriyvalerievich офф от темы в вашей публикации... смеюсь и вижу пост человека, что не в курсе кто Дуров вообще и почему он уехал и как это произошло)))

А вот от вашего поста и количества залайкавших его становится грустно, сразу понимаешь, что образовался пласт людей, которые разучились думать, и повторяют как марионетки то, что им вложили в голову, даже не пытаясь самостоятельно собирать и анализировать информацию. Давайте разберем по тезисам то, что вы написали.

tabletka99 писал(а):

но все же спрошу почему такой негатив в русскому человеку который сделал вопреки всем общение в которое не влезть?

Почему негатив? Потому что он не сделал общение в которое не влезть. Это ключевой момент, на самом деле по безопасности Телеграм уступает практически всем популярным мессенджерам, просто потому что там по умолчанию не работает сквозное шифрование в отличие от тех же WhatsApp или Viber, что делает возможным и крайне легким чтение всей пользовательской переписки на стороне сервера. И вполне естественно, что это раздражает на фоне постоянных вбросов о мегабезопасности Телегарама, которой даже близко нет.

tabletka99 писал(а):

Человек сделал соц сесть, которую тупо отобрали по соображению базы. Он сопротивлялся как мог ибо делал для общего пользования, а не способа дальнейшего контроля кто с кем общается и кому что написал, а так же прочих связей... его задавили и он не смог пойти простив всей иерархии власти это бесполезно....

А что он конкретно сделал в VK? В чем его вклад как создателя? Код писал не он, инвестиции тоже не его, даже идея не его, он просто взял и передрал Фейсбук, видя в этом огромный коммерческий потенциал. По сути, Дуров - это просто человек, который вовремя подсуетился, и запряг других в реализацию апробированного в других странах бизнеса, чтобы заработать на этом денег, и он их заработал. Строго говоря, ему даже VK изначально не принадлежал, просто он стал лицом компании. И слила Дурова не какая-то там некая иерархия Власти(откуда вообще эта дичь у людей в голове берется), а его партнеры по бизнесу из своих личных меркантильных интересов и потому что заскоки Дурова там много кого достали.

tabletka99 писал(а):

Он уехал туда где его не достать и сделал проект который противоречит всем тем с чем он столкнулся ранее... и щас шлет всех на луну... ибо это личная информация и общение... не важно кто с кем общается....

Не так, он шлет на луну только российские уполномоченные органы, даже если их требования обоснованы как в случае той нашумевшей истории, когда им нужен был доступ к переписке террористов устроивших теракт в Санкт-Петербурге, а Дуров это выставил так, как будто с него требовали доступ ко всей пользовательской переписке. С иностранными же гос. структурами он сотрудничает о чем сам же открыто и говорит, что вкупе с отсутствием защиты переписки в Телегарме создает просто удручающую картину. Если кто-то думает, что это ерунда, посмотрите, как по запросу из США ловят наших программистов в Европе. И что значит уехал, если он периодически появляется в России?

tabletka99 писал(а):

мы живем в России и у нас не отберешь сарказм и мы не откажемся от взятки.... в итоге получается, что любую инфу можно купить как бы она не контролилась и как бы не скрывалась ибо встревает звено чел фактора Русской наживы....

Кто мы? Не нужно судить по себе всех людей в России, они разные. Не говоря о том, что доступ со стороны органов к конфиденциальной информации не выглядит как "захотел - посмотрел".

tabletka99 писал(а):

А он этот стереотип щас рушит.. он тот же Сноуден по сути тока из нашей страны...

Как же мерзко и противно от таких высказываний... Прям до тошноты. Сноуден - это настоящий герой нашего времени и крайне идейный человек, который ради борьбы с тоталитарной слежкой США за всеми и вся отказался от хорошей жизни. Дуров же - это просто завравшийся коммерсант с полным отсуствием какой-либо морали, который не гнушается ничем ради приумножения собственного капитала. Отсюда и все его лживые PR компании, когда он открыто врал про требование предоставить ключи, когда специально вводил такую систему антиблокировки, чтобы подставить другие ресурсы, чтобы придать этому как можно большую шумиху, которую потому можно превратить в деньги. По этим же причинам он кидал 5 000 купюры из окна людям в СПб, вместо того, платить зп своим сотрудникам.

tabletka99 писал(а):

только в сша менталитет людей на уровне подчинения страны.... там не купить того кто владеет данной инфой но его контролит страна и использует инфу в своих целях... А вот у нас кто бы не сидел за пультом, если ему предложить сумму которая обеспечит его радость в безбедной жизни, продаст и будет продавать дальше любую инфу ибо не сможет остановиться... и это факт...

Судя по количеству слитой закрытой информации связанной с американскими политиками и всей характерной для Ассанжа тематике, то что там люди владеющие информацией продаются - это как раз таки факт, впрочем как и везде, вопрос только в цене.

mmaxcad писал(а):

В телеграме все наоборот. Там люди сами подписываются на каналы. Вступают в общественные и приватные группы и чаты.

Я не знаю чего там "наоборот" - не пользуюсь. Я лишь указал, что привязка к телефонному номеру это все та же дыра в анонимности, а оправдывать её защитой от спама не корректно, потому как можно использовать иные механизмы. А не используют их лишь из-за жадности.

DartSandy писал(а):

Я лишь указал, что привязка к телефонному номеру это все та же дыра в анонимности

Элементарная ситуация. Меня достал один чел и я его забанил. Чтобы этому челу и дальше меня доставать с другого аккаунта он должен купить новую симкарту. И так каждый раз как только он ко мне сунется.
Там нельзя на одну симкарту сделать несколько аккаунтов. В этом ее плюс. Если ты спамер, то готовься купить много симкарт. Если просто человек который со мной повздорил, то вряд ли ты будешь на каждый раз покупать новую симкарту, чтобы написать мне один пост.
Удобно.

mmaxcad писал(а):

DartSandy писал(а): Я лишь указал, что привязка к телефонному номеру это все та же дыра в анонимности Элементарная ситуация. Меня достал один чел и я его забанил. Чтобы этому челу и дальше меня доставать с другого аккаунта он должен купить новую симкарту. И так каждый раз как только он ко мне сунется. Там нельзя на одну симкарту сделать несколько аккаунтов. В этом ее плюс. Если ты спамер, то готовься купить много симкарт. Если просто человек который со мной повздорил, то вряд ли ты будешь на каждый раз покупать новую симкарту, чтобы написать мне один пост. Удобно.

В нормальных мессенджерах, та же Фрима например, этот вопрос решатся по-другому при развертывании мессенджера генерирует ключевая пара, публичный ключ отправляется на сервер и на его основании генерируется ID, который и получает приложение. Ты можешь сменить ID, но тогда придется отказаться от текущей ключевой пары, а значит и от всех имеющихся переписок. И никаких телефонных номеров не нужно. Вообще, единственная реальная причина, почему мессенджеры стали требовать телефонные номера - это желание разработчиков как можно быстрее собрать максимальное количество информации с их пользователей, а по телефонным номерам очень легко выстраивать дерева связей человека, и желание как можно быстрее подсадить людей на свой продукт, а для этого телефонные номера с синхрой по тел. книгой также подходят идеально.

Bannerman писал(а):

Ты можешь сменить ID, но тогда придется отказаться от текущей ключевой пары, а значит и от всех имеющихся переписок.

так. У меня есть аккаунт в телеграме, в нем список контактов. С разными контактами разные чаты. Я не хочу ничего терять.
Если какой собеседник надоел я его баню и до свидания. Покупать новую симку ради того чтобы меня еще раз обматерить он не будет.

Телефон не позволяет создать новый аккаунт когда захочешь.

А целом кто там чего у меня телефон отслеживает мне по барабану. Не они так другие будут это делать.

mmaxcad писал(а):

Bannerman писал(а): Ты можешь сменить ID, но тогда придется отказаться от текущей ключевой пары, а значит и от всех имеющихся переписок. так. У меня есть аккаунт в телеграме, в нем список контактов. С разными контактами разные чаты. Я не хочу ничего терять. Если какой собеседник надоел я его баню и до свидания. Покупать новую симку ради того чтобы меня еще раз обматерить он не будет. Телефон не позволяет создать новый аккаунт когда захочешь. А целом кто там чего у меня телефон отслеживает мне по барабану. Не они так другие будут это делать.

"Ты можешь сменить" - это было не обращение к вам, а гипотезация того, что может попробовать сделать вредный человек, который достает. То есть, он может сменить ID, но при этом потеряет свой аккаунт со всем его содержимым, и генерация ID тоже займет какое-то время, - это не просто взял и перецепил, соответственно и материть по новой он вряд ли будет. С симкой и телефоном, кстати, не все так однозначно. Новый номер можно легко получить и без симки, есть сервисы, которые за относительно небольшую сумму предоставляют целый ворох номеров, на которые могут приходить подобные СМС с подтверждением, так что...

mmaxcad писал(а):

Если ты спамер, то готовься купить много симкарт. Если просто человек который со мной повздорил, то вряд ли ты будешь на каждый раз покупать новую симкарту, чтобы написать мне один пост. Удобно.

Не знаю сколько раз можно повторить тебе, что если ты спамер, то вполне достаточно поведенческого анализа. Человек не в состоянии сгенерировать 1000 сообщений в минуту, к примеру.
А если привязка к номеру сделана для защиты от модного ноне "токсичного поведения", то об этом, видимо, знаешь только ты. Если про то начнут рассказывать разработчики, то проект можно будут тут же прикрывать.

Вспоминаю времена ICQ. Я добавил одного чела в игнор или как он там не помню назывался.
После чего он мне спокойно пишет : "Это я не буду больше с тобой разговаривать"
Я его uin забанил, а он мне продолжает с него писать.
В современных месенджерах такой вариант наверно не прокатит.

В любом случае если вы дарите месенджеру свой телефон, то ничего не теряете. Если не они, то ваш сотовый оператор будет сливать вас рекламщикам и зарабатывать больше. А так создается устойчивая конкуренция между следящими системами.

Когда рекламщики в курсе ваших интересов, то вы не увидите рекламы унитазов во время обеда

mmaxcad писал(а):

А так создается устойчивая конкуренция между следящими системами.

И стоило огород городить? Я сразу сказал - из-за жадности. Теперь и ты говоришь - из-за жадности.

Merutsu писал(а):

nanobilka писал(а): Берешь левый телефон и симку, один раз тебе присылают смс ку, потом пользуешься с компа! предположим, я так и сделал - нашел симку, создал акк, поставил пасс на аккаунт и выкинул симку. Со временем из-за неактивности оператор заблокировал симку, а номер кому-то назначил вместе с новой. Человек решил зарегаться в телеграм и узнает, что акк уже привязан к этому номеру, но пароля он не знает и зайти не может... что дальше? Ему идти к оператору и менять номер? Ведь возможность поставить пароль была добавлена как раз для того, чтобы злоумышленники, имея доступ к смс, не смогли получить доступ к аккаунту... так что вроде бы получить доступ, имея только номер, невозможно. Или я чего-то не знаю?)

Так я не понял, тебе нужна анонимность или ты онлайн-семейные сборы решил устроить ?)) Если пофиг на анонимность, делай как положено...

Ну прям анонимности то понятно что не даст телега. Но не думаю что проблема раздобыть симку оформленную на почтальона Печкина и зарегать себе на нее телегу и пользоваться.