Telegram безопасность

[DarkRockefeller]

Доброго времени суток, Уважаемые господа!

Вопрос к знатокам и ко всем кто хоть немного заморчаиваеться безопасностью в интернете.

Меня интересует такой вопрос:

Официальный Telegram на Android, зареганый на китайский номер виртуальной симки,
В связке с Orbot (трафик через Тор + мосты), + каждый заход сверяю устройства в настройках, чтобы видеть что только мое уст-во подключено, и отображается ip не нашей местности).

Что если добавить настройки прокси в сам Telegram? Есть ли смысл в этом и знаете где бесплатно/не дорого, найти прокси под подобные нужды?

Вообще для ведения банальной деятельности (описано в постскриптуме), этого будет достаточно?

Заранее благодарен!

P.s. Не спонсирование терроризма, не организация преступной деятельности в сторону правительства или нарушения целостности границ)) Просто работа в сфере пав(фоточки, местоположения, и другая информация, нужная для этого).

 

[Merzaev]

Уже где-то писал:
Если у тебя паранойя-Это не значит что за тобой не следят!

 

[Nyash Kun]

Что если добавить настройки прокси в сам Telegram? Есть ли смысл в этом и знаете где бесплатно/не дорого, найти прокси под подобные нужды?

Бесполезно. И так за тором уже всё

Если у тебя паранойя-Это не значит что за тобой не следят!

При подобных мерах предосторожности, даже небезопасный канал станет относительно безопасным

 

[DarkRockefeller]

Уже где-то писал:
Если у тебя паранойя-Это не значит что за тобой не следят!

Двоякое значение этих слов...

Сообщение обновлено: 2 Фев 2021

Бесполезно. И так за тором уже всё

При подобных мерах предосторожности, даже небезопасный канал станет относительно безопасным

Тоесть если orbot привязан к телеграмму, этого достаточно? А как изменить устройство которое указано в телеграмм?

 

[sanitar_lesa]

Orbot недостаточно, Telegram на андроид стучит мимо проксей.

 

[Nyash Kun]

Orbot недостаточно, Telegram на андроид стучит мимо проксей.

Трафик перехватывал или написано где? ТГ должен ходить через orbot, если vpn включен.

А как изменить устройство которое указано в телеграмм?

Вендора и модель? Есть инструменты для рутованных телефонов, которые могут изменять эти значения.

 

[sanitar_lesa]

Трафик перехватывал или написано где? ТГ должен ходить через orbot, если vpn включен.

Через firewall смотрел, он постоянно стучится мимо проксей. Дополнительно использует приложение System которое мимо настроек подключается через основной ip. Orbot через vpn имеет утечки, отключаться тоже любит. Обязательно нужен firewall, без него пробовал использовать vpn (не orbot), включал постоянную vpn в настройках LOS, утечки были, при включении Telegram успевал узнать мой реальный ip до включения vpn. Короче он намеренно отслеживает трафик, у него отлично получается именно на андроид.

 

[Nyash Kun]

Тогда надо в настройках ТГ прописать socks

 

[tueda65]

Тогда надо в настройках ТГ прописать socks

Не поможет, оно так работает.

 

[extraslim]

Официальный Telegram на Android, зареганый на китайский номер виртуальной симки,
В связке с Orbot (трафик через Тор + мосты), + каждый заход сверяю устройства в настройках, чтобы видеть что только мое уст-во подключено, и отображается ip не нашей местности).

Вам так «много» советов тут насоветовали... Жаль, только, что советы вам давали те, кто совсем не в теме VoIP-технологий и связи.

Постараюсь вам объяснить очень простым языком:

1.Все мессенджеры, через которые можно установить связь (аудио/видео) должны использовать «третью» сторону для установки связи (обмена пирами), чтобы «достать» вас из-под двойного, тройного и т.д. NAT – тут ничего страшного нет!

а) если маршрут может быть проложен peer-to-peer, то связь будет без посредников – т.е. напрямую. Тут есть только одна проблема - если проснифить трафик, то можно узнать IP-адрес собеседника. Как это можно победить? Тор + мосты + прокси и прочая ересь не решат эту проблему! Тут, достаточно простого VPN-туннеля, желательно собственного – созданного на собственном VDS/VPS-сервере за 5-7$ в месяц.

б) если маршрут НЕ может быть проложен peer-to-peer, то связь будет через посредника в лице STUN-сервера. Для такого случая, VPN-туннель избыточен, но он и не помешает.

2) Все «безопасные» мессенджеры типа Telegram/Signal/Viber/WhatsApp/Skype и т.д., которые при регистрации в них запрашивают номер телефона, делают это с одной целью – четко идентифицировать пользователя в своем сервисе.

Далее, вам рассказывают «басни» о сквозном шифровании данных и прочих плюшках. И это действительно правда – перехватить ваш трафик и дешифровать невозможно!

Только вам «забывают» сказать, что сам мессенджер, идентифицировал вас по номеру телефона, с одной целью - чтобы «складывать» всю вашу переписку и транскрибированные данные аудио и видео звонков на свои серверы с привязкой к конкретному номеру телефона!

Кому это нужно?

Это все потому, что ВСЯ ваша переписка и транскрибированные в текст аудио сообщения и звонки никого не интересуют до момента, пока в вашем коммуникационном графе не появится 1 пользователь прямо или косвенно связанный с террористической деятельностью (при этом доказывать факт такой деятельности не обязательно - достаточным основанием является «highly likely»-предположение).

Если бы пользователям было позволено оставаться анонимным, то перехват их данных со стороны мессенджеров имел бы значительно меньший смысл.

Таким образом, пока вы пользуетесь сервисами и мессенджерами в которых есть регистрация по номеру телефона – вы полностью открыты и 100% ваши данные НЕ конфиденциальны! Даже если вы зарегистрируетесь в своем любимом мессенджере на «левый» номер телефона, но среди ваших друзей будет хотя-бы 1, кто зарегистрирован на идентифицированный номер телефона, то и вы автоматически становитесь идентифицированным пользователем.

Задайте себе вопросы: «Почему переписка и транскрибированные в текст данные аудио звонков из «безопасных» мессенджеров достаточно важных персон и политиков периодически всплывают в СМИ?», или «Почему военные для решения своих оперативных задач используют только спецсвязь?», или «Почему владельцев анонимных телеграмм-каналов и аккаунтов вычисляют на раз-два?»

ПС. Если вас беспокоит конфиденциальность данных, то используйте анонимные (без регистрации) мессенджеры на букву «W», например: woxtel.com , wickr.com и т.д.

 

[Nyash Kun]

Таким образом, пока вы пользуетесь сервисами и мессенджерами в которых есть регистрация по номеру телефона – вы полностью открыты и 100% ваши данные НЕ конфиденциальны!

Ну да, номер телефона же по паспорту только покупается, и ни о каких виртуальных номерах и сервисах приёма СМС мы не слышали, и биток там не принимают, и симки в переходах не продают, лучше использовать никому неизвестную штуку

 

[Copmba]

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

 

[User-Root]

Если говорить об анонимности, то раз ты используешь андроид + симкарту (хоть с антарктиды, неважно), то вычислить тебя могут. Другой же вопрос, есть ли у кого-то нужда в этом?

 

[DarkRockefeller]

Вам так «много» советов тут насоветовали... Жаль, только, что советы вам давали те, кто совсем не в теме VoIP-технологий и связи.

Постараюсь вам объяснить очень простым языком:

1.Все мессенджеры, через которые можно установить связь (аудио/видео) должны использовать «третью» сторону для установки связи (обмена пирами), чтобы «достать» вас из-под двойного, тройного и т.д. NAT – тут ничего страшного нет!

а) если маршрут может быть проложен peer-to-peer, то связь будет без посредников – т.е. напрямую. Тут есть только одна проблема - если проснифить трафик, то можно узнать IP-адрес собеседника. Как это можно победить? Тор + мосты + прокси и прочая ересь не решат эту проблему! Тут, достаточно простого VPN-туннеля, желательно собственного – созданного на собственном VDS/VPS-сервере за 5-7$ в месяц.

б) если маршрут НЕ может быть проложен peer-to-peer, то связь будет через посредника в лице STUN-сервера. Для такого случая, VPN-туннель избыточен, но он и не помешает.

2) Все «безопасные» мессенджеры типа Telegram/Signal/Viber/WhatsApp/Skype и т.д., которые при регистрации в них запрашивают номер телефона, делают это с одной целью – четко идентифицировать пользователя в своем сервисе.

Далее, вам рассказывают «басни» о сквозном шифровании данных и прочих плюшках. И это действительно правда – перехватить ваш трафик и дешифровать невозможно!

Только вам «забывают» сказать, что сам мессенджер, идентифицировал вас по номеру телефона, с одной целью - чтобы «складывать» всю вашу переписку и транскрибированные данные аудио и видео звонков на свои серверы с привязкой к конкретному номеру телефона!

Кому это нужно?

Это все потому, что ВСЯ ваша переписка и транскрибированные в текст аудио сообщения и звонки никого не интересуют до момента, пока в вашем коммуникационном графе не появится 1 пользователь прямо или косвенно связанный с террористической деятельностью (при этом доказывать факт такой деятельности не обязательно - достаточным основанием является «highly likely»-предположение).

Если бы пользователям было позволено оставаться анонимным, то перехват их данных со стороны мессенджеров имел бы значительно меньший смысл.

Таким образом, пока вы пользуетесь сервисами и мессенджерами в которых есть регистрация по номеру телефона – вы полностью открыты и 100% ваши данные НЕ конфиденциальны! Даже если вы зарегистрируетесь в своем любимом мессенджере на «левый» номер телефона, но среди ваших друзей будет хотя-бы 1, кто зарегистрирован на идентифицированный номер телефона, то и вы автоматически становитесь идентифицированным пользователем.

Задайте себе вопросы: «Почему переписка и транскрибированные в текст данные аудио звонков из «безопасных» мессенджеров достаточно важных персон и политиков периодически всплывают в СМИ?», или «Почему военные для решения своих оперативных задач используют только спецсвязь?», или «Почему владельцев анонимных телеграмм-каналов и аккаунтов вычисляют на раз-два?»

ПС. Если вас беспокоит конфиденциальность данных, то используйте анонимные (без регистрации) мессенджеры на букву «W», например: woxtel.com , wickr.com и т.д.

Очень детально и глубоко раскрыл тему. Спасибо за уделённое время!
Буду вникать и пробовать реализовать

 

[Darkimarryme]

Абсолютно небезопасно, не рекомендую использовать телеграмму, это то же самое, что и твиттер, только телеграмма более сдержанная, вот и все