Forwarded from Шугаева
Безопасен ли телеграм?
Спойлер: в общем и целом, да.
➕ В телеграме есть двухэтапная проверка входа, таймер самоуничтожения, секретные чаты и, в отличие от WhatsApp и других приложений, сквозное шифрование. То есть когда вы отправляете сообщение в секретном чате, оно шифруется, а когда получатель получает сообщение, оно дешифруется. Есть масса личных настроек безопасности.
➕ Если WhatsApp уже ловили на передаче метаданных правоохранительным органам, то Телеграм хранит IP-адреса и прочее не более 12 месяцев и на подобных «сливах» не попадался (хотя, слухи о сливах Иранским властям курируют).
Телеграм используется для связи террористами (самыми скрытными людьми на планете) и протестующими, например, в Гонконге. Но и у него есть уязвимости.
➖ Сквозное шифрование тг работает по собственному протоколу MTProto. В отличие от других протоколов, его не проверяли внешние эксперты-криптографы. Да, протокол полностью документирован, а исходный код приложения открыт для оценки. Но тем не менее вся информация о безопасности протокола — на совести создателей мессенджера.
➖ Во время регистрации Telegram просит синхронизировать список контактов и сохраняет эти данные на своих серверах. В августе 2016 года иранская группировка раскрыла телефонные номера 15 миллионов иранских пользователей Telegram. По словам Дурова, хакеры использовали перебор по API при проверке номера пользователя.
#соцсети #безопасность #технологии #будущее #интернет
Спойлер: в общем и целом, да.
➕ В телеграме есть двухэтапная проверка входа, таймер самоуничтожения, секретные чаты и, в отличие от WhatsApp и других приложений, сквозное шифрование. То есть когда вы отправляете сообщение в секретном чате, оно шифруется, а когда получатель получает сообщение, оно дешифруется. Есть масса личных настроек безопасности.
➕ Если WhatsApp уже ловили на передаче метаданных правоохранительным органам, то Телеграм хранит IP-адреса и прочее не более 12 месяцев и на подобных «сливах» не попадался (хотя, слухи о сливах Иранским властям курируют).
Телеграм используется для связи террористами (самыми скрытными людьми на планете) и протестующими, например, в Гонконге. Но и у него есть уязвимости.
➖ Сквозное шифрование тг работает по собственному протоколу MTProto. В отличие от других протоколов, его не проверяли внешние эксперты-криптографы. Да, протокол полностью документирован, а исходный код приложения открыт для оценки. Но тем не менее вся информация о безопасности протокола — на совести создателей мессенджера.
➖ Во время регистрации Telegram просит синхронизировать список контактов и сохраняет эти данные на своих серверах. В августе 2016 года иранская группировка раскрыла телефонные номера 15 миллионов иранских пользователей Telegram. По словам Дурова, хакеры использовали перебор по API при проверке номера пользователя.
#соцсети #безопасность #технологии #будущее #интернет
Forbes
Forget About Backdoors, This Is The Data WhatsApp Actually Hands To Cops
WhatsApp provides little information on how it works with the U.S. government. But court documents show just what kind of data it can hand over to the feds, even after its big encryption rollout.