distordedFunnyKid
Опытный user
- Регистрация
- 22 Мар 2021
- Сообщения
- 159
- Реакции
- 3
Поговорим о Telegram, или в какой момент мы стали использовать централизованный мессенджер с закрытым исходным кодом как основное средство общение, и как обезопасить себя сохранив жизнь зайцам да и волков не обделить. Но сперва, а как мы к этому пришли?
В начале 2014 года Павел Дуров вынужденно покидает проект “Вконтакте“, он навсегда останется для пользователей тем парнем при котором социальная сеть была той самой. Разгул не прикрытого пиратства, тонны адалт контент, атмосфера свободы - таким запомнят легендарный ВК времен Дурова.
После придёт VK boom, ФСБ начнет тотальную слежку, а соц.сеть лишится миллионной аудитории из-за блокировки в соседней Украине.
Павел Дуров начинает новый проект - Telegram. Мессенджер по заявлением разработчиков сохраняет приватность, в сочетании с закрытым исходным кодом, в нем царит свобода контента и отсутствует монетизация. Практически сразу проект в центре многочисленных скандалов, аудитория стремительно растет, а на 2021 год, пожалуй можно констатировать - TG как минимум равноценен в успешности с VK.com
Но безопасен ли мессенджер?
Прямо сейчас в паблике отсутствуют достоверно подтвержденные историй которые бы уличили Telegram в двойной игре. Однако назвать анонимным приложение что собирает и хранит огромные массивы даты пользователей немного наивно, их использования остается тайной. Верить ли в образ ЗОЖ, миллениала нигилиста что избегает публичности, решает лично каждый, порой лучше и не разбивать иллюзии, возможно по этой причине мы никогда и не увидим Павла Дурова у Дудя.
Перейдем к теме.
TG открывается пользователям после регистраций путем SMS верификации.
Наша задача не раскрывать свой либо как-то связанный с нами номер мобильного телефона. Для регистраций можно использовать сервисы по приему sms, возьмем зарубежный сервис который не требует реставраций с личным номером. Например Hushed позволяет получить номер USA бесплатно при регистрации с USA ip на 3 дня, а также позволяет регистрироваться на временные почты. Примеров таких сервисов десятки, просто найдите любой заграничный и используйте выдуманные данные. Также хорошим вариантом будет попросить местных (желательно не вашей местности) беспризорных ребят принять смс, телефон какой никакой у них будет, а понять суть ваших действий им будет невероятно трудно, в таком случае вы получите TG на абсолютно чистый номер.
Однако постойте, нам рано принимать смс ибо помимо номера необходимо скрыть свой ip адрес, а также конфигурацию девайса с которого будет осуществлен вход.
Если мы говорим о веб-версии TG то разумным будет использовать клиент на Линукс дистрибутиве, впрочем подобное можно использовать и в Windows с грамотными настройками фаервола. Суть в следующем, мы должны пропускать весь трафик системы через цепочку скрытия ip, например TOR, а лучше VPN работающий на всю систему. Использования публичных адресов TOR само по себе может вызвать подозрение у любого приложения/ресурса/провайдера.
TG по умолчанию поддерживает проксификацию трафика, и вы даже можете пропустить трафик мессенджера через TOR, однако мы не знаем действий мессенджера потому не доверяем его проксификации, скорее всего она простучит наш реальный ip.
Скачиваем дистрибутив Линукса и устанавливаем его на виртуальную машину. Tails и Whonix по умолчанию после установки пропускают весь трафик через сеть TOR вы можете разобраться с их использованием, либо скачать любой другой дистрибутив Linux и самостоятельно пропустить трафик через сеть VPN/TOR. Whonix также поддерживает виртуализацию. Вы можете использовать VPS, RDP и другие варианты скрытия реальных отпечатков системы, поскольку теллеграм частично собирает эту информацию. Наиболее простым в использовании будет виртуальная машина с образом линукса и пропуском всего трафика через VPN/TOR. Однако альтернативных вариантов также предостаточно.
Для мобильных устройств - включаем VPN/TOR и блокируем трафик без VPN на андроиде. ioS такими свойствами не обладает поэтому останется доверять VPN с функцией киллсвичь. В любом случае анонимно использовать TG на смартфоне через приложение практически не возможно, легче будет использовать десктоп через удаленное подключению, поскольку TG трекает устройство и часть уникальных отпечатков по которым вас будет возможно идентифицировать. Левый/рутированный телефон с подменой информации о системе это также вариант. На наш взгляд для баланса анонимности/удобства использование на смартфоне подключайтесь к мессенджеру через десктом путем удаленного подключения.
Кратко - юзаем сервис для приема смс, предварительно настроив систему скрывая ip и уникальные отпечатки, ставим 2fa сразу после авторизации, не запускаем приложение на смартфонах при отсутствие понимания скрытия данных устройства. И само собой не сообщаем никаких личных данных, никаких переписок с личными контактами, юзернейм никак не должен переплетаться с вашими реальными никнеймами.
Ах да, секретные чаты хороший вариант общения, вероятно они действительно не отправляются на сервера, но здесь можно допустить о наличия некого фрода, просто предположим его существование, потому ведем себя словно обычный пользователь. Обычный пользователь.
Паранойдально? Впрочем, да. Вы можете использовать любой мессенжер от Viber до VK придерживаясь этих правил сохраняя высокий уровень анонимности. А можете и не использовать, на данный момент обвинять TG не в чем, и он стал домом для тысяч людей дав настоящее перерождение так-называемому теневому интернету. Об этом мы еще поговорим.
