telegram

Що таке метадані та яку інформацію про користувача можна отримати через них?

Метадані — це інформація про комунікацію, а не власне зміст повідомлення. Зокрема, до метаданих відноситься велика кількість службової інформації: 

• ip-адреси; 
• тип даних; 
• дати; 
• номери телефонів;
• нікнейми; 
• іноді імена користувачів;
• інша службова інформація. 

«Загалом завдяки метаданим можливо дізнатися про характер контакту — чи це було листування, дзвінок чи пересилання файлу», — пояснює Дем’яновіч. ФСБ має доступ до великої кількості даних, тому отримавши деяку інформацію з метаданих, вони можуть зіставляти її та поступово відшукати особу людину, яка їх цікавить.

Чи людина може зрозуміти, що за нею стежать через месенджери? 

Фахівець з цифрової безпеки зазначив, що користувач не зможе дізнатись, що за ним активно стежать спецслужби. «Абсолютного захисту від цього не існує, але ви все ж можете посилити свій захист:

1) Обирайте месенджери, які не вимагають для реєстрації та роботи номер телефону. Це ускладнить процес ідентифікації людини.

2) Використовуйте не основну адресу своєї електронної пошту, а новостворену, або тимчасову, для реєстрації у таких месенджерах. Виключіть з адреси все, що може пов’язати її з вами. [email protected] краще ніж [email protected]

3) Якщо ж ви маєте, або змушені використовувати месенджери, які вимагають реєстрацію через номер телефона — використовуйте окремий спеціальний номер, який більше ви ніде не використовуєте. Так цей номер не можна буде пов’язати з вами персонально.

4) Використовуйте надійні VPN-сервіси, які захоплюють весь трафік пристрою. Наприклад, Psiphon або ClearVPN. Такі сервіси працюють не як розширення браузера, а як окрема програма, вони переводять весь ваш трафік через свої сервери. Це ускладнює, але не унеможливлює ідентифікацію трафіку. Якщо ви перебуваєте на тимчасово окупованих територіях — ваш трафік, навіть VPN, можна аналізувати. Отримати точний текст листування не вийде, але потенційно можна ідентифікувати, що ви використовуєте VPN та в цьому VPN переписуєтеся в Signal.

Як безпечно використовувати Telegram?

За час повномасштабного вторгнення більшість українців почали читати новини в Telegram. Не завжди такий спосіб є надійним, адже деякі телеграм-канали приховано або відкрито поширюють російську пропаганду. Тож чи варто читати новини в цьому додатку?

 «Слід найбільшу увагу приділяти цілям, які ви переслідуєте, обираючи месенджер. Якщо йдеться лише про читання новин в Telegram — то тут слід послуговуватися критичним мисленням та перевіряти інформацію з кількох надійних джерел, щоб не натрапити на дезінформацію, але безпосередньої шкоди від такого користування немає.

Інша справа, якщо ви хочете відправити чутливу інформацію. Тоді перевагу слід віддати захищенішим інструментам. Такими є зокрема і децентралізовані сервіси, які створені на основі відкритого протоколу. Якщо продовжуєте користуватись Telegram, то слід використовувати лише «Секретні чати» й налаштувати автоматичне видалення повідомлень», — уточнює Генрі Дем’яновіч. 

Прикладами децентралізованих месенджерів є: Element, Delta Chat, Briar та не лише. Більше про такі месенджери та сервіси можна прочитати на альтернативній платформі для комунікації dComms.

Які є безпечні додатки для обміну повідомленнями? 

На прохання редакції НЗЛ фахівець гарячої лінії з цифрової безпеки Nadiyno Генрі Дем’яновіч назвав три безпечні додатки для спілкування.

Threema. За допомогою цього додатка можна захистити свою інформацію від хакерів, корпорацій і урядів. Цей застосунок має відкритий вихідний код, що дозволяє здійснювати голосові та відеодзвінки з наскрізним шифруванням.

Session. Забезпечує користувачів застосунку конфіденційністю та анонімністю завдяки наскрізному шифруванню, відсутності телефонних номерів для реєстрації та децентралізації.

 Matrix — це централізований протокол, що функціоналом поєднує соцмережу, месенджер, дзвінки та читання новин. Реєстрація повністю анонімна.

Довідка. Наскрізне шифрування — спосіб обміну даними, в якому тільки учасники спілкування мають доступ до повідомлень.

Телеграм та українські реалії

Нагадаємо, нещодавно громадянська мережа «Опора» пішла з Telegram. Організація вирішила остаточно закрити цей канал та зосередити увагу на розвитку інших медійних майданчиків. «Ми вважаємо телеграм небезпечною для інформаційної стійкості України платформою та наполегливо радимо іншим також відмовитися від його використання», — йдеться у повідомленні на сайті «Опори». 

Якщо ви поки не готові відмовитися від користування Телеграмом, то запрошуємо вас підписатися на канал «Новин здорової людини» у цьому месенджері. Ось кілька причин, чому це варто зробити:

▪️там публікуємо новини, які не потрапляють в Instagram

▪️до 10 найважливіших повідомлень на день без «спаму» 

▪️один пояснювальний текст щодня

▪️підтримка розвитку незалежної журналістики

То ж не втрачайте нас зі свого поля зору та підписуйтесь. 

Фото: novynarnia.com

The Ukrainians Media — 9 років. Підтримуйте розвиток якісної української журналістики. Приєднуйтеся до нашої Спільноти

Номер телефону → Хто може бачити номер телефону – Ніхто

Номер телефону → Хто може знайти за номером – Мої контакти

Остання активність → Хто може бачити час моєї останньої активності – Ніхто

Фотографії профілю → Хто може бачити фото та відео мого профілю – Мої контакти

Дзвінки → Хто може мені телефонувати – Мої контакти (або Ніхто, якщо хочете).

Дзвінки → Peer-to-peer – Мої контакти (або Ніхто, якщо не хочете повідомляти свою IP-адресу абонентам, які вам дзвонять).

Пересилання повідомлень → Хто може додавати посилання на мій обліковий запис під час надсилання моїх повідомлень – Мої контакти.

Також варто налаштувати захист облікового запису. Для цього:

встановіть пароль для розблокування входу в Телеграм;

увімкніть Автоблокування Телеграм на одну чи 5 хвилин;

увімкніть двофакторну автентифікацію для свого облікового запису.

Для безпеки ІР-адреси використовуй сервіси VPN.

Фото: pexels.com

Детальніше. У компанію Group-IB надійшли скарги від кількох російських бізнесменів. Вони заявили, що хтось зміг отримати доступ до їхнього листування у Telegram.

У месенджері Telegram користувач отримував повідомлення від сервісного каналу Telegram з кодом підтвердження, хоча користувач його не запитував. Після цього на смартфон жертви надходило SMS з кодом активації. Тоді ж у сервісному каналі Telegram відображалося повідомлення про вхід з нового пристрою.

У компанії додають, що техніка постраждалих не була зараженою шпигунськими програмами, облікові записи й сім-картки теж у порядку. Зловмисники отримували доступ до месенджера через коди активації з SMS. Наразі невідомо, як вони перехоплювали повідомлення.

→ Компанія Viber розробляє чат-ботів, які дозволять здійснювати покупки через додаток. Потрібно буде додати бота до списку контактів та ввести те, що потрібно знайти, у його пошуковик. Такі ініціативи уже працюють у багатьох інших країнах. У майбутньому через Viber можна буде замовляти таксі та купувати квитки на потяги й літаки. Очікують, що в Україні всі ці можливості будуть реалізовані уже 2020 році. 

→Упродовж листопада відбулося одинадцять хакерських атак на державні інформаційні ресурси. Зокрема — на сайти Центральної виборчої комісії та президента. Службі безпеки України та Державній службі спеціального зв’язку та захисту інформації вдалося їх нейтралізувати. Про це повідомив секретар Ради національної безпеки та оборони України Олексій Данілов. Він додав, що минулого року у державному секторі зафіксували більше 600 кіберінцидентів, а цьогоріч — понад три сотні. 

Фото: pexels.com

Детальніше. Тепер у Telegram можна написати повідомлення заздалегідь та обрати час для його надсилання. Щоб скористатися функцією зі смартфона, потрібно довго утримувати кнопку «Відправити». За комп’ютером треба натиснути на цю кнопку правою клавішею мишки. 

Заплановані повідомлення зберігаються у спеціальному розділі конкретного чату. Звідти можна змінити текст повідомлення, час відправлення або взагалі скасувати надсилання. Функція працює також у Збережених повідомленнях. Тож тепер Telegram можна використовувати для нагадувань.

Ще одна новація — можна заборонити пошук свого акаунта у месенджері за номером телефону. Для цього в опції «Хто може бачити мій номер телефону» потрібно обрати «Ніхто». Якщо увімкнути цю опцію, ті, у кого є ваш номер телефону, не знатимуть, що ви є у Telegram. 

З’явилося більше можливостей налаштувати зовнішній вигляд додатка та поділитися своєю темою з друзями. Стало більше емоджі та анімованих стікерів.

Контекст. Нагадаємо, що месенджер анонсував посилення анонімності користувачів через протести у Гонконзі. Telegram планував випустити оновлення, яке дозволить користувачам приховувати свої номери телефонів навіть від тих, хто є у списку контактів. Оновлення дозволить учасникам акцій протесту в Гонконзі завадити владі отримати доступ до їхніх даних, адже протестувальники координують свої дії у великих групових чатах Telegram. 

⟶ Як з’явився Telegram. Проект створив Павло Дуров, засновник соцмережі ВКонтакті. В інтерв’ю газеті «Нью-Йорк Таймс» він розповів, що перша ідея додатку прийшла до нього ще у 2011 році. Тоді до його дверей приходив спецназ. Коли спецпризначенці пішли, Дуров відразу написав своєму братові Миколі. Тоді він усвідомив, що у нього немає безпечного способу комунікації з братом. 

Сервіс побудований на технології шифрування листування MTProto. Її розробив брат Павла Микола. Сам Telegram спочатку був експериментом компанії Digital Fortress (належить Павлові Дурову), щоб протестувати технологію MTProto на великих навантаженнях. 14 серпня 2013 року з’явився перший клієнт Telegram для пристроїв на платформі iOS.

⟶ Telegram випустить власну криптовалюту. У найближчі два місяці Telegram планує презентувати власну криптовалюту. В компанії пообіцяли повернути інвесторам усі гроші, якщо це не відбудеться до 31 жовтня 2019 року. Про це журналістам The New York Times повідомили три інвестори. Також у Telegram планують запустити систему електронного гаманця. Сервіс дозволить обмінюватися новою валютою 200-300 мільйонам користувачів у всьому світі.  

Фото: pexels.com

Докладніше. Також у Telegram планують запустити систему електронного гаманця. Сервіс дозволить обмінюватися новою валютою 200-300 мільйонам користувачів у всьому світі.  

Нагадаємо. Вперше про те, що Telegram розроблятиме блокчейн-платформу TON для запуску власної криптовалюти Gram стало відомо в кінці 2017 року. На початку 2018 року у мережу «злили» технічну документацію (white paper), завдяки якій і стали відомі деталі проекту. Останні дані щодо інвестицій — у блокчейн-платформу інвестували вже $1,7 млрд. 

Довідка. Термін «криптовалюта» з’явився у 2009 році, коли біткоїн став першою криптовалютою такого зразка. Криптовалюта є цифровою альтернативою банкнотам і монетам. BBC зазначає, що це все ще не офіційна валюта, її не карбує жоден з урядів. Але біткоїном можна платити у мережі, переказувати цифровими каналами — в обхід бюрократичного обмеження банківських годин, комісій за транзакції та часу очікування. 

⟶ Facebook запустить власну криптовалюту та електронний гаманець. Компанія Facebook анонсувала власну криптовалюту Libra та електронний гаманець Calibra. Користуватися криптовалютою можна буде в Facebook Messenger, WhatsApp та окремому додатку, робота над яким ще триває. Гаманець Calibra дозволить надсилати криптовалюту Libra майже всім, хто має смартфон, обіцяють у Facebook. Це має працювати так само швидко, як надсилання повідомлень.

⟶ Криптовалюта Facebook Libra може загрожувати світовій економіці та безпеці. Міністри фінансів «Великої сімки» заявили, що такі криптовалюти, як Libra Facebook, можуть дестабілізувати глобальну економіку і використовуватися для відмивання грошей або навіть для фінансування тероризму. Міністри G7 стурбовані планами компанії Facebook випустити криптовалюту Libra і заявили про необхідність жорсткого контролю за такими валютами.

Фото: NYT