Безопасность и конфиденциальность в Telegram

Telegram позиционирует себя как самый безопасный мессенджер, стоящий на страже ваших переписок. Но так ли он безопасен на самом деле? Какие меры важно предпринять для действительно безопасного общения? И как может получиться так, что к вашим перепискам в Telegram есть доступ у других лиц? Вы смотрите канал Smart Connect. Меня зовут Денис Гиряев. Я рад приветствовать всех. Так безопасен ли Telegram? Сразу отвечу «да». Но, как всегда, есть одно «но».

Важно им пользоваться так, чтобы это было действительно безопасно. И сейчас в этом видео я хочу показать базовые настройки, важные настройки безопасности, которые нужно включить каждому пользователю. Это во-первых. А во-вторых, расскажу о рекомендациях по усилению вашей конфиденциальности. Если вы занимаетесь чем-то сверхсекретным, то помните: всё тайное становится явным. Но если вы посмотрите это видео до конца и выполните все рекомендации, которые я здесь покажу, то, по крайней мере, будете уверены, что через Telegram ваше тайное не просочится.

Начнём с базовых настроек безопасности. Первое и, пожалуй, самое главное — это двухэтапная аутентификация. Если она у вас не включена, то злоумышленнику будет достаточно получить доступ к вашим смс-сообщениям, для того чтобы авторизоваться в вашем аккаунте и получить доступ ко всем вашим перепискам. Для включения двухэтапной аутентификации перейдите в «Настройки», дальше «Конфиденциальность» и в раздел «Облачный пароль». При задании облачного пароля обязательно укажите email-адрес, который будет использоваться для восстановления этого пароля.

Если вы не укажете здесь адрес электронной почты, то в случае, если забудете облачный пароль, рискуете больше не войти в свой Telegram, полностью потерять к нему доступ. После того, как облачный пароль будет задан, даже если кто-то получит доступ к вашим смс-сообщениям, он не сможет авторизоваться под вашим аккаунтом в Telegram, потому что ему нужно будет ввести помимо кода из смс-сообщения ещё и данный облачный пароль.

Вторая рекомендация. Периодически проверяйте активные сеансы. Да, Telegram отображает все входы со всех устройств в специальном разделе в настройках в разделе «Устройства». И если вы увидите там какое-то подозрительное устройство, с которого вы, скорее всего, не авторизовывались, обязательно отключите его и сразу же поменяйте пароль. В этом же разделе я рекомендую установить таймер автоматического завершения сеансов на минимальный период в одну неделю.

Ведь вряд ли на каком-то из своих устройств вы не будете заходить в Telegram в течение целой недели. Третья рекомендация. Если вам в какой-то момент понадобится дополнительная защита Telegram, то я рекомендую установить код-пароль на вход в приложение. В этом случае, даже если кто-то получит доступ к вашему телефону и разблокирует его, он не сможет зайти в Telegram и прочитать ваши переписки. Обратите внимание, что очень важно, чтобы код-пароль от Telegram отличался от кода-пароля вашего телефона.

Ведь в противном случае, если кто-то подсмотрел или по какой-то причине знает код-пароль от вашего телефона, то и в Telegram зайдёт беспрепятственно. Такой пароль можно установить в настройках конфиденциальности в разделе «Код-пароль и Face ID» или Touch ID, в зависимости от модели вашего телефона. Обратите внимание, что по умолчанию наличие такого пароля не будет сильно замедлять ваш вход в Telegram, потому что на всех устройствах сейчас есть биометрическая аутентификация, и вы будете просто его проходить с помощью Face ID или Touch ID буквально за доли

секунд, а вот злоумышленника это точно задержит. И 4. С одной стороны, самое очевидное, но, с другой стороны, самое главное: никогда, слышите, никогда не авторизовывайтесь и тем более не вводите свой облачный пароль на сторонних сайтах, доменное имя которых отличается от telegram.org или t.me. Фишинговых сайтов, ворующих пароли, очень много. И если где-то форма авторизации как две капли воды похожа на форму авторизации Telegram, это ещё ничего не значит. По сути, так и воруют пароли. Около года назад я как раз помогал восстанавливать доступ к Telegram-аккаунту одному публичному человеку, который попался на фишинговую атаку. Ему прислали ссылку с предложением рекламной интеграции, он перешёл по ссылке, авторизовался в форме, которая очень похожа на Telegram. Кстати, у него не было установлено облачного пароля. И всё, исход печальный. Так что нелишним будет повторить ещё раз.

Внимательно смотрите, на каких сайтах какие данные вы вводите. Это касается не только Telegram.

Итак, с базовыми правилами безопасности разобрались. Теперь я дам несколько рекомендаций для большей конфиденциальности вашего аккаунта. Все настройки, о которых я сейчас буду говорить, находятся на вкладке «Настройки» в разделе «Конфиденциальность». Первое. Вы можете скрыть свой номер телефона даже от ваших контактов. Более того, вы можете сделать так, чтобы найти вас по номеру телефона могли только ваши контакты. А если у вас по какой-то причине контактов нет — ну мало ли для чего вы используете свой Telegram-аккаунт, — то и найти по номеру телефона вас никто не сможет. Второе. Вы можете скрыть время последнего входа и время прочтения вами сообщений. Обратите внимание, что функция скрытия времени прочтения сообщений распространяется только на личные чаты. В групповых же чатах по-прежнему будет видно, когда вы прочитали сообщение.

И эта информация будет храниться в течение 7 дней с момента отправки сообщения.

Третье. Вы можете показывать вашу фотографию только вашим контактам или скрыть её вообще. Более того, вы можете добавить альтернативное фото профиля, которое будет отображаться для тех, для кого скрыто основное. Четвёртое. Вы можете сделать ссылки на ваш аккаунт при пересылке сообщений неактивными. То есть представьте: вы отправили кому-то сообщение, этот человек переслал это сообщение другому пользователю. У другого пользователя отображается ваше сообщение и что это сообщение было переслано от вас.

И сверху ваше имя. При нажатии на ваше имя другой пользователь не сможет перейти в ваш профиль и тем более написать вам. У него просто появится всплывающая информация о том, что этот профиль скрыт.

Пятое. Вы можете ограничить звонки. Но самое главное здесь — не кто может вам звонить, а настройка peer-to-peer. Обязательно выключите её, поставьте около пункта с этой настройкой галочку напротив «Никогда». Дело в том, что если вызов выполняется по технологии peer-to-peer, то собеседник может получить доступ к вашему IP-адресу. А если этот собеседник — злоумышленник, сами понимаете. Понятно, что данная настройка не будет актуальна для большей части пользователей, потому что вряд ли кто-то будет организовывать на них высокотехнологичную атаку. Но если вы боитесь чего-то подобного, лучше выполните данную настройку. Шестое. Вы можете запретить приглашать себя в группы или каналы. Я, например, разрешаю приглашать себя в группы только контактам. И 7. Если у вас оформлена подписка Telegram Premium, вы можете запретить писать вам сообщения всем, кроме ваших контактов и премиум-пользователей. Как правило, это отсеивает до 99 процентов спама.

Я столько всего рассказал про безопасность и конфиденциальность в Telegram, но не сказал ни слова про секретные чаты. Если вы про них знаете и хоть раз ими пользовались, то наверняка в курсе, что секретные чаты привязываются к конкретным устройствам. То есть вы не можете начать переписку в секретном чате на iPhone, а продолжить на компьютере. Потому что просто-напросто на компьютере этого секретного чата не будет. Более того, если вы в какой-то момент захотите поменять телефон, купили новый iPhone, переносите Telegram на новый, все чаты перенеслись, а секретные чаты пропали.

Всё дело в том, что секретные чаты просто-напросто не хранятся на серверах Telegram. Всё это делает секретные чаты максимально неудобным инструментом для повседневных коммуникаций. И поскольку репутация Telegram позволяет ему доверять, я не готов ради какой-то сверхбезопасности жертвовать удобством. Кстати, поэтому я использую секретные чаты только для пересылки паролей. В остальных же случаях стандартные чаты — самый удобный и эффективный инструмент для коммуникаций.

Разумеется, если вы соблюдаете все те правила безопасности, о которых я рассказывал ранее.

А были ли у вас случаи взлома аккаунтов в Telegram? Расскажите в комментариях. А заодно перешлите это видео друзьям и знакомым. И на канал подпишитесь. Меня зовут Денис Гиряев. Везения и вдохновения вам. Встретимся.