Безопасность в Telegram

Вопреки распространённому мнению, Telegram не является ни анонимным, ни безопасным мессенджером: например, беларусское издание «Наша Нiва» описывает 20 способов деанона пользователей Telegram. Ни один из этих способов не включает в себя передачу ваших данных ментам лично Пашей Дуровым, поэтому восклицать «Да толку от ваших мер, всё равно нас всех давно читают!» нет никакого смысла. Но, как видите, ментам и не особо-то нужна помощь Дурова.

Итак, как силовики деанонят Telegram-юзеров и как от этого защититься?

📌 Строго обязательно: настройки приватности

Выставите максимальные настройки приватности: в разделе настроек «Приватность и безопасность» запретите всем видеть ваш номер телефона и находить вас по нему. Запретите отображение вашего аккаунта в пересланных сообщениях. Закройте доступ к фотографиям вашего профиля или вовсе удалите их. Запретите всем видеть, когда вы последний раз были в сети.

Все вышеперечисленное — это самые базовые меры, которые должен использовать каждый. Если вы пренебрегаете хотя бы одним из этих пунктов, то сдеанонить вас — буквально дело пары кликов. Помните: ваш номер телефона равносилен паспорту, а одной фотографии силовикам достаточно, чтобы узнать про вас всё.

📌 База Telegram-юзеров

Если вы прочитали пункт выше и побежали менять настройки приватности аккаунта, то вы — большой молодец. Но, к сожалению, от деанона вас это может не спасти. Вероятность того, что силовики создали свою базу пользователей Telegram крайне велика.

Работает это так: у силовых структур есть доступ к полной базе телефонных номеров. Каждый аккаунт в Telegram привязан к номеру телефона и имеет уникальный идентификационный номер — Telegram ID. Силовики берут базу номеров телефона и последовательно добавляют в контакты, чтобы проверить, есть ли юзер с таким номером в Telegram и таким образом формируют базу номер телефона — Telegram ID. Эта база еще и самообновляющаяся: если номер телефона переходит к новому владельцу и он заново регистрируется в Telegram, то всем его контактам приходит всем знакомое уведомление «Username присоединился к Telegram!», которое невозможно отключить.

Известно, что в Беларуси силовики составляли такую базу с 2019 года, еще до всяких протестов, когда большинство людей забивало на свою безопасность. Мы не знаем, сделали ли такую базу российские силовики, но логично предположить, что у наших эшников с беларусским ГУБОПиКом происходит зловещий нетворкинг и прочий обмен худшими практиками.

Иными словами, у силовиков, скорее всего, уже есть довольно полная база российских Telegram-юзеров. Если вы забивали на свою безопасность раньше, то с высокой долей вероятности вы уже есть в этой базе.

📌 Номер телефона

Чтобы обезопасить себя, зарегистрируйте новый аккаунт на зарубежный номер телефона (или хотя бы на анонимный российский, но риски, связанные с этим, мы описывали в этом посте). Зарегистрируйте именно новый аккаунт (да-да, не меняйте номер с российского на зарубежный в профиле, я смотрю на тебя, эмигрант), потому что в противном случае ваш Telegram ID в связке с российским номером всё еще будет в базе. Зарубежный номер можно достать через друзей за границей или купить одноразовый номер на специальных агрегаторах. Загуглите «виртуальный номер для приема смс». Стоит дешево, оплачивать лучше нероссийской картой или криптовалютой, в идеале Monero.

📌 Анонимность — это процесс, а не набор настроек

Всё вышеперечисленное — это отличные меры, которые всем однозначно стоит соблюдать. Они действительно могут вас спасти! Но сдеанонить человека иногда можно по косвенным данным: например, вы используете в своем анонимном аккаунте тот же ник, что и в своём неанонимном твиттере. Или вы сидите в своём домовом чате — согласитесь, это уже сильно сужает круг подозреваемых. Вы упомянули в своих анонимных соцсетях своего неанонимного партнёра? По биллингам партнёра легко вычислить, с кем он проводит много времени. Поэтому перед тем, как что-то писать в соцсети, старайтесь взвешивать риски и оценивать, не компрометирует ли вашу анонимность та или иная информация.

#цифровая_безопасность