Приватность: чем полезна и как усилить

Почему приватность полезна для людей порядочных - и не мешает ловить преступников, и как сделать любимую Телегу ещё безопаснее.

Организованная преступность, существовавшая и до изобретения мессенджеров и Интернета вообще, вполне способна продолжать деятельность и после гипотетической блокировки Телеграма (а также любых других защищённых приложений). В её распоряжении - возможность создать собственные приложения, использовать одноразовые телефоны или просто заменять подозрительные слова на безобидные, чтобы никакой автоматический анализатор трафика ничего не заподозрил.

С другой стороны, именно в защищённом приложении можно заниматься разведкой в среде преступных элементов, как это делается, например, в России, Израиле или Великобритании - причём не выходя из дома.

А вот отсутствие безопасности в Интернете вполне способно нанести вред законопослушным гражданам. Шифрование в мессенджере или соцсети либо одинаково защищает всех пользователей, либо всех их ставит под удар. И даже если ничего противозаконного вы не делаете, то ваш аккаунт в незащищённом приложении может быть взломан хакерами и использоваться для рассылки спама, шантажа, кражи информации, связанной с вашим бизнесом или вашими аккаунтами в платёжных системах, и т.д.

Поэтому сегодня мы расскажем, как сделать безопасный мессенджер Телеграм ещё безопаснее.

Поставьте двухэтапную аутентификацию

Эту настройку вы можете найти на Андроиде здесь: Настройки >Конфиденциальность и безопасность >Двухэтапная аутентификация, а в Telegram Desktop - здесь: Настройки >Изменить облачный пароль. Задайте пароль, который нужно будет вводить каждый раз, когда вы логинитесь в Телеграм. Вы также можете задать е-мэйл, на который вам пришлют этот пароль в случае, если вы его забудете (хотя администрация нашего канала не доверяет е-мэйлам и пароль предпочитает выучить). Пароль желательно не должен быть распространённым словом, словосочетанием или фразой, так как различные автоподборщики паролей имеют такие штуки в базе данных, а также не рекомендуем задавать в качестве пароля свою фамилию, имя любимого хомячка и т.д. Пароль чувствителен к регистру (делает разницу между большими и маленькими буквами).

Все случившиеся "взломы" Телеграма не затрагивали шифрование, а были осуществлены только из-за того, что у жертв не стоял пароль двухэтапной аутентификации.

Для самых секретных разговоров используйте Секретные чаты

Чтобы начать Секретный чат (использующий оконечное шифрование, End-to-End) с пользователем, откройте его профиль и ссылку Начать секретный чат. Такие чаты можно прочитать только с того устройства, на каком вы их начали, и при выходе из Телеграма они самоуничтожаются. Также в них есть таймер самоуничтожения сообщений (значок часов возле аватары собеседника), а удалённые сообщения удаляются у обоих участников беседы.

Для проверки безопасности откройте в профиле Секретного чата вкладку "Ключ шифрования", заскриньте и пришлите собеседнику, когда он пришлёт вам такой же скрин из чата с вами, сверьте цифровое изображение и код - они должны быть одинаковыми. (Если вдруг окажутся неодинаковыми - значит, чат взломан; такого на нашей памяти не случалось, но в случае этого жалуйтесь в Техподдержку (Настройки > Задать вопрос), или на е-мэйл security@telegram.org. Только перед этим сверяйте очень внимательно.)

Обратите внимание на настройки звонков

Звонки в Телеграме используют шифрование End-to-End. Для улучшения качества звука используется технология Peer-to-Peer, но при её использовании есть небольшая вероятность, что собеседник может узнать ваш IP. Правда, для этого ему придётся написать собственное приложение Telegram, и вероятность этого не очень высокая, но если хотите подстраховаться, включите эту настройку только для контактов или выключите (Настройки > Конфиденциальность и безопасность > Звонки).

Следите за активными сессиями

Если вы заходили в Телеграм не со своего устройства и забыли разлогиниться, отключить эти сессии можно в Настройках: Конфиденциальность и безопасность > Активные сеансы.

Также если вам внезапно пришло оповещение от официального (с галочкой) Телеграма, что кто-то вошёл в ваш аккаунт (и это точно не вы) - удалите подозрительные сессии.

А ещё почитайте, что нужно сделать, если у вас украли телефон.

Не переходите по подозрительным ссылкам и не скачивайте сомнительные файлы

Ни одно шифрование не защитит пользователя от того, что он сам скачал или открыл, перейдя по ссылке в браузер. Так что будьте внимательны. Чаще всего вирусы и приглашения помайнить криптовалюту злоумышленникам скрываются под "акциями", "розыгрышами" и "доступными только сегодня предложениями", но необязательно.

Будьте внимательны с информацией, которую вы отсылаете ботам

Боты в Телеграме принадлежат в основном сторонним разработчикам, а не команде Т.

При обращении к боту он автоматически узнаёт о вас только имя/фамилию, которыми вы подписались в Телеграме, юзер-ID (индивидуальный номер пользователя) и никнейм, если у вас он есть. Номер вашего телефона бот узнает только если вы сами отправите ему эту информацию.

Но вся информация, которую вы отправляете боту - запросы, файлы - ложится на сервер его разработчика, так как это необходимо для его работы (а будет ли удалена, неизвестно), поэтому не стоит слать ботам, например, фотографию, которую вы бы показали только самым близким, потому что существует некоторый риск, что она окажется где-нибудь на просторах Интернета (если будет замечена автором бота и понравится ему, например).

Если ваше устройство может взять в руки кто-то другой, поставьте код-пароль

Этот пароль можно найти на Telegram Desktop в Настройках: Включить код-пароль для приложения, а на Андроиде в Настройках: Конфиденциальность и безопасность > Код-пароль. Вводить его нужно будет каждый раз, открывая приложение.

На этом пока всё. Да пребудет с вами приватность!

➡️ Ещё больше о Телеграме можно почитать на нашем канале "Про Telegram".