П-Телеграм и кибербезопасность

Нашелся баг со звонками!
Через 4 часа будет новая версия без бага.

UPD ⚠️Не устанавливать! нашелся баг⚠️
=====

SHA256 - 0783725d064a0a7df0595782b5e91a92e71a3a8f453a912edb8a7afb41010e12

✊ Партизанский привет!

⚠️ Друзья, помните, каждый из Вас может и должен самостоятельно обезопасить свое присутствие в Telegram.
Что для этого нужно?

Используйте П-Телеграм.

Следуйте простым, но ВАЖНЫМ правилам безопасности от OSINT Беларусь:

1. Установите двухфакторную идентификацию и пароль на вход в Telegram:
Настройки > Конфиденциальность > Безопасность

2. Не используйте настоящее имя, фамилию, фотографии

3. Установите запрет на поиск пользователя по номеру мобильного телефона:
Настройки > Конфиденциальность > Номер телефона

4. Установите запрет на просмотр Вашей последней активности, фотографии профиля, а также пересылки ваших сообщений, приглашений в группу и звонка на ваш аккаунт в меню:
Настройки > Конфиденциальность

5. Не разрешайте доступ Telegram к Вашей геопозиции:
не используйте функцию "люди рядом"

6. Для конфиденциального общения используйте «секретные» чаты

7. Регулярно очищайте историю переписки, используйте функцию автоудаления сообщений

8. Никогда не переходите по внешним ссылкам и не скачивайте файлы из непроверенных источников

9. Установите и постоянно используйте VPN-сервис

10. Для администраторов чатов - установите анонимность публикуемых сообщений:
Настройки чата > Администраторы > Анонимность

⬆️ Версия П-Телеграма v2.13.6 - ⚠️ Бета версия ⚠️, допустимы баги.

Новые фичи этой версии:
1. Обновлено удаление из чатов. Теперь там есть следующие настройки:
• Удалять диалог у собеседника. Раньше диалог у собеседника никогда не удалялся.
• Удалять новые сообщения. Эта опция не даёт появиться удалённому диалогу в списке, если он был удалён. Раньше такое поведение было всегда, сейчас его можно отключить.
• Удалить все мои сообщения. Даже если вы покинули закрытый чат, возможно, ваши сообщения будут найдены. Эта опция позволяет перед выходом удалить все сообщения из чата.
• Скрытие. Вместо удаления диалогов, выходов из чатов, можно их скрыть. Тогда после ввода настоящего код-пароля они снова появятся, переписка не будет утеряна. Мы не гарантируем, что диалог будет скрыт из всех мест и его нельзя будет найти, поэтому безопаснее использовать удаление диалогов.
Подсказка: для настройки сразу нескольких чатов выделите их при помощи долгого нажатия.
2. Очистка код-пароля и удаление остальных код-паролей. Если есть вероятность, что каратели смогут получить доступ к настоящему код-паролю, эта опция не позволит им узнать, какие настройки были у ложных код-паролей (какие сообщения отправлялись, какие чаты удалялись).
3. ID чатов, каналов, пользователей. Администраторы каналов, разработчики ботов зачастую сталкиваются с необходимостью узнать ID чата. Теперь он отображается на странице чата.
4. Отключение звука камеры. Ранее звук камеры при вводе ложного код-пароля отключался всегда. Сейчас отключение можно не использовать, если звук камеры и так отключён.
5. Исправлено много багов и уязвимостей, П-Телеграм стал безопаснее.
6. Обновление оригинального клиента до версии 8.1.1.

Просим скинуть новые баги на @cpartisans_bot.

📲Новая версия П-Телеграма v2.13.6 - ⚠️ Бета версия ⚠️, допустимы баги.

⬇️ Список обновлений в следующем посте (не вместился 🤷‍♂️).
https://t.me/cpartisans_security/60

Просим скинуть новые баги на @cpartisans_bot.

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения - по ссылке.

SHA256 - 0435c3b9bb5ac5a923dece3e51c442409a9105c538b003e00afa8a9a7040f24c

⚡️Как поддержать нашу работу финансово

В первом нашем посте была такая информация: "Мы НЕ хотим: собирать донаты". Хотим внести ясность. Тогда мы были сами по себе, имели свою концепцию развития и расчитывали на блицкриг. Сегодня Кибер-Партизаны часть одной большой команды, которую вы знаете как движение "Супраціў" ⬜️🟥⬜️. Мы боремся вместе не первый месяц, и в процессе корректируются методы достижения наших целей, добавляются новые направления работы, в том числе оффлайн на "земле". Концепция и планы "Супраціва" известны. Наши результаты - говорят за нас.

В настоящее время средства необходимы для:
🔹 Кибернаправления - информация, кибератаки, аренда серверов, поиск уязвимостей и их эксплуатация, особое оборудование. BTC - bc1qw4yqlzgjxnl9dtzchxj7nkjdlw6uz2gdkp0679
🔹 Обеспечение спецопераций (Буслы Ляцяць) - логистика, связь, инструменты, спецсредства. BTC - bc1qvf5jeswp0tu9s7kuf5uzjges49gnf0637asa8l
🔹 Прикрытие протеста (ДНС) - защитная экипировка, средства самообороны, связь. BTC - bc1q7ydphsfwuky79cce2ll4yd4gct69urg9ukm0l5

Все собранные средства распределяются советом движения "Супраціў", исходя из приоритетных направлений, и нацелены на достижение следующих задач:
🔺 Свержение диктатуры Лукашенко.
🔺 Сохранение независимости, суверенитета и территориальной целостности Беларуси.
🔺 Стабилизация РБ в переходный период, возвращение к демократическим принципам управления и законности.

Поддержать "Супраціў" финансово можно с помощью Телеграм-бота. Ссылка на инструкцию.

P.S. Если вы находитесь на территории РБ, то первым делом вложите свои ресурсы в собственную подготовку к Моменту Х. Если вы все равно хотите донатить нам и можете это себе позволить то, учитывая анонимность и безопасность, обратите внимание на дополнительный пункт "Из РБ" в инструкции.

#супраціў #сопротивление

📲Версия П-Телеграма v2.8.10.

- Поправили баги с авто-удалением сообщений и другие баги.
- Обновили П-тг со всеми последними фичами и фиксами оригинального Телеграма (версии 7.9.3 - 2390).

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения - по ссылке.

SHA256 - 533115566fda60f6d8d3a628ea40249b91fd41822c0b376eafce5c02ed37b890

📲Версия П-Телеграма v2.8.3.
❗️Важные обновления по безопасности.

Новые фичи этой версии:
1. При удалении ботов (при вводе ложного пароля) они больше не заносятся в чёрный список (так менее палевно).
2. Новая опция в настройках код-пароля для аккаунта: очистка чёрного списка.
3. Добавили все фичи последней версии оригинального Тг (7.8.2 - 2376).
4. Добавили поддержку испанского, по просьбе коллег из 🇨🇺✊.
5. Был устранен баг, из-за которого мог произойти выход из всех девайсов при вводе ложного пароля.
6. Карта заработала (когда вы делитесь геолокацией).

Просим скинуть новые баги на @cpartisans_bot.

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения - по ссылке.

SHA256 - 66ec573ae85880e19a53f4643093ad4413ade8530e8d63e06c20e730844be13a

❗️Внимание, админы каналов!

Хотим предупредить, что пользоваться некоторыми конструкторами ботов небезопасно. Если конструктор ботов находится под юрисдикцией РФ, значит спецслужбы могут в любое время получить доступ к списку пользователей бота, их id, переписке через этот бот и списку его админов.
Конструкторы ботов, которые, по нашим сведениям, находятся под юрисдикцией РФ, это — Livegram bot, Go React Bot, ManyChat, Fleepbot.
Также там находится и бот для управления каналами — Controller Bot (имеет доступ к списку подписчиков и админов).

Альтернативы:
- Если у вас есть опыт программирования, лучше всего разработать свой бот. В сети есть несколько, уже готовых, проектов в открытом доступе.
- Конструкторы ботов вне юрисдикции РБ/РФ - Intercom. com (+$100/мес.), Crisp. chat (+$100/мес.), Such. Chat ($9/мес.). Мы не можем за них поручиться поскольку разрабатывали их не мы, но, тем не менее, считаем их безопаснее чем лайвграм и т.п.
- Вышеуказанные варианты вам недоступны или неприемлемы? Мы готовы проконсультировать оппозиционные каналы/движения в создании собственных ботов для обратной связи.

Что делать обычным пользователям?
Основная часть каналов получили от нас это уведомления заранее и многим мы уже помогли перейти на альтернативные решения. Чтобы определить был ли бот построен конструктором и каким именно - вы можете написать боту /start. Конструкторы обычно добавляют свое название к ответу.

P.S. Предваряя возможные вопросы - это не реклама. Мы никак не аффилированны ни с одним из вышеупомянутых компаний.

📲📲 Стабильная версия П-Телеграма v2.7.2.

Мы устранили баги версии v2.7.1 о которых вы нам писали. Просим подтвердить что в этой версии новых багов нет.

Также нам нужны тестировщики, даже без опыта. Пишите на @cpartisans_bot.

Скачать можно и по ссылке.

SHA256 - c1bb86bbaeae8a9adfeee59bee2dcda4c6acb609dd296bd164c324a651076e6d

❗️В сети появились вбросы, цель которых поставить под сомнение безопасность ботов ДНС, Буслы Ляцяць, и Кибер-Партизан. Хотим опровергнуть данную дезинформацию. За безопасность данных ботов отвечают Кибер-Партизаны: мы мониторили их исходники и доступ к базам данным с самого начала их работы.

Разработка ботов ДНС и Буслов была очень хорошо продумана, и они построены по принципам анонимизации и изоляции групп для максимальной безопасности. То есть, никто из админов и координаторов ботов не имеет доступ к данным Телеграм аккаунтов участников. Бот анонимизирует пользователей. Кроме того пользователей просят пользоваться ботом через левые аккаунты.

Админ состав и координаторы проходят доскональную проверку. Проверка включает в себя пробив по всем нашим базам данных, личное общение, взаимодействие в течение длительного времени, успешные результаты на предыдущих позициях. В случае с членами Совета или составом старших координаторов - проверка и критерии жестче, каждый из них имеет опыт борьбы с режимом/за независимость, включая боевой опыт и подтверждение заявленной биографии от людей, с которыми мы взаимодействовали лично.

Кибер-Партизаны отвечают за информационную безопасность ботов, и, на основе вышеуказанных фактов, мы можем поручиться за то, что утечек данных не было и не будет.

P.S. Напоминаем, что при участии в любых открытых чатах id вашего Телеграм аккаунта виден всем участникам. Для открытого участия в чатах сопротивления рекомендуем пользоваться левым аккаунтом (подробнее здесь https://t.me/busly_laciac/5).

📲Бета версия П-Телеграма v2.7.1. ⚠️Допустимы баги⚠️

Новые фичи этой версии:
1. Мы добавили все фичи последней версии оригинального Тг (видео чаты и прочее).
2. Добавили самоуничтожающиеся сообщения. При удержании пальца на кнопке "отослать" открывается меню где нужно выбрать "Удалить после прочтения" и указать через какой промежуток времени удалить сообщение. Таким способом можно слать также фотки и видео.
3. Исправили баги.

Просим протестировать и скинуть баги на наш бот @cpartisans_bot.

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения по ссылке.

SHA256 - 527399ec02bbade1de943645a8cd442633d9e2b5b1a718ce6336c77ae3c7e492

Публикуем отличный набор инструкций как защитить чувствительную информацию. Написаны одним из наших подписчиков.

Всем, кто находится в РБ очень рекомендуем прочитать и обезопасить себя.

"У многих из нас на компьютерах и флешках хранятся файлы, которые ни в коем случае не должны стать доступны карателям: фото и видео с акций, листовки и пр.

Как защитить информацию или уничтожить так, чтобы потом ее нельзя было восстановить ⁉️

Подготовили для вас несколько статей, в которых подробно рассказываем:

1. Как зашифровать информацию - КРАЙНЕ РЕКОМЕНДУЕМ всем сделать это заранее, не доводите ситуацию до того, что данные придется экстренно удалять ⚠️
2. Как надежно удалить файлы.
3. Как быстро уничтожить данные в экстренной ситуации."

📲Бета версия П-Телеграма v2.6.1. ⚠️Допустимы баги⚠️

Новые фичи этой версии:
1. Добавлена возможность удаления всех ваших сообщений в чате/переписке.
2. Добавлена возможность удаления всех ваших сообщений в чате/переписке, содержащих данный фрагмент текста (например слабовики или лошкипетушки) или подпадающих под заданное правило (регулярное выражение). Зависимость сравнения от регистра, как и метод сравнения, задаются с помощью галочки в соответствующем диалоге.
3. Добавлена опция очистки кэша при блокировке приложения.
4. Добавлены уведомления об обновлении приложения (если был введен ложный пароль уведомления не будут видны).
5. Исправили баги.

Просим протестировать и скинуть баги на наш бот @cpartisans_bot.

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения.

SHA256 - 1bf5cbfa5f1347bc1b84347859574d1227a92290530c7d6360fe7941c5917b48

❗️Просьба от кибер-партизан!

Мы получили новую информацию от нашего источника в КГБ.

Мы всегда просим использовать всех VPN, но просим эту группу граждан ОСОБЕННО позаботиться о себе:

Владельцы ИТ компаний, а также руководство и менеджеры ИТ компаний, которые выполняют или задумываются о релокации бизнеса.

Пользователи Payoneer, Payeer и других платежных систем.

Ты фрилансер и исправно платишь налоги? Думаешь, что тебе нечего боятся? Отлично! Расскажешь тоже самое следователю на допросе.

ВСЕ ВСЕ ВСЕ АКТИВИСТЫ. Неважно ты админ тг канала или партизан.

Пожалуйста, позаботьтесь о своей безопаности!

Список хороших VPN сервисов:
https://protonvpn.com/
https://nordvpn.com/
https://www.expressvpn.com/
https://www.cyberghostvpn.com/
https://surfshark.com/

📲 Версия П-Телеграма v2.5.2.

❗️Важное обновление для тех кто работает с папками чатов - Раньше удаленные чаты/каналы были видны в папках даже после удаления чата ложным паролем. С этой версии удаленные чаты больше нигде не будут видны.

Просим протестировать и скинуть баги на наш бот @cpartisans_bot.

Скачать можно и по ссылке.

Вопросы и ответы, описание функционала приложения.

SHA256 - 0ce5843ed18ca4c3f17005cbbf9c86469c6e9781e5f164a630755d893471c751

Channel name was changed to «П-Телеграм и кибербезопасность»

Мы рекомендуем всем настроить автоматическое удаление видео и фоток в настройках "Данные и память" => "Использование памяти"

📲 Версия П-Тг v2.5.1 готова к работе. Существенных багов выявлено не было.