Андрей Смирнов
Время чтения: ~15 мин.
Просмотров: 6

Остаемся незамеченными: как в Телеграме скрыть время посещения?

Сохранение и настройка приватности пользователя Telegram – это одно из ключевых правил компании. Для того чтобы обеспечить комфортное общение, облегчить удаление истории сообщений и активность в приложении, было придумано множество функций. Одна из полезных функций в Телеграмм – невидимый режим пользователя, обеспечивающий достаточную приватность перед другими пользователями. Telegram – один из немногих мессенджеров, предоставляющая возможность скрыть последнее время сессии, есть возможность добавить Proxy, совершить защищенные звонки и не только.

Как в Телеграм скрыть время последнего посещения и или сделать Невидимку?

Скрыть статус Онлайн в Telegram можно активировать в разделе настроек. Для этого нужно выполнить следующие действия:

  1. Открыть Приложение > Настройка приватности. На экране отобразится главная страница профиля и некоторые доступные действия;poleznie_funkcii-300x200.jpg
  2. Прокручиваем список до раздела “Приватность и безопасность” – при выборе этой строчки telegram предоставит очередной список возможных действий;poleznie_funkcii_2-300x200.jpg
  3. Откроем раздел “Последняя активность” – здесь можно изменить время вашего последнего посещения;poleznie_funkcii_3-300x200.jpg
  4. Чтобы скрыть визит в телеграмм, откроем раздел настроек “Кто может видеть ваше последнее посещение”. Изначально приложение устанавливает вариант “все” – его нужно поменять на “мои контакты” или “никто”. Если вы хотите заблокировать нескольких людей, которые сохранены в ваших контактах, нужно выбрать вариант “мои контакты” и перейти к следующему шагу;
  5. В нижней части страницы  приватности находится раздел “Добавить исключение”. Там вы можете выбрать людей, которые всегда могут видеть ваше посещение, а также тех, кто никогда не сможет этого сделать. Для этого откройте нужный вам вариант – telegram отобразит всех, кто видит, когда вы онлайн в телеграмм. Нажмите на знак “+”, который находится внизу страницы настроек, и выберите пользователей из доступного вам списка(№6);
  6. Сохраните изменения в настройках, нажав на галочку внизу страницы безопасности и приватности.

И так, как поставить статус онлайн в Телеграмме? Следуй нашей же инструкции, но вместо Никого, поставь всем или моим контактам.

Если вы хотите сделать аккаунт более скрытым, «невидимым» для пользователей, узнайте, как убрать дополнительную информацию в разделе “Как скрыть номер телефона”.

Как в Телеграмме изменить время

Если вдруг сам мессенджер ведет неправильный отсчет времени, например, показано, что последняя активность пользователя была день назад, а на самом деле вы получили от него сообщение 2 минуты назад, нужно самостоятельно провести корректировку настроек.

Необходимо щелкнуть правой кнопкой мыши по дате на ПК в правом нижнем углу и выбрать «Настройка даты и времени».

izmnt-vrm-tlgrm-179x300.jpg

Активируйте ползунок «Установить время автоматически» и проверьте, верный ли часовой пояс у вас установлен.

izmnt-vrm-tlgrm2.jpg

Как поменять время в Телеграмме, если вышеописанный способ не сработал? Попробуйте в настройках изменить дату и время вручную, не забыв сохранить результат.

izmnt-vrm-tlgrm3.jpg

Почему в Телеграмме неправильное время?

Приложение поступило очень справедливо, введя некоторые ограничения приватности. Вы не сможете просматривать последнее время посещения человека, которого лишили этой возможности сами.

В связи с такой системой многие думают, что приложение отображает неправильное время посещения в telegram, на самом же деле оно отображается примерно.

Кстати, время посещения точно определяется только в Америке, т.к. сервера Телеграмм находятся именно там, остальное время определяется примерно!

Самоуничтожение профиля

В том случае, если вы перестанете пользоваться мессенджером, активируется еще одна полезная функция — самоуничтожение профиля. Пользователь не может повлиять на аккаунт: уничтожить его телеграмм сможет через 6 месяцев при условии неактивности профиля. Вместе с ним удаляется история сообщений, сохраненные и принятые файлы.poleznie_funkcii_4-300x200.jpg Однако, если у вас не будет возможности заходить в Telegram долгое время, вы можете установить удобные для вас сроки от 1 месяца до года в разделе настроек.

Как поставить текстовый статус в Телеграмме?

Краткая информация о своем аккаунте — довольно полезная функция как для обычного пользователя, так и для бизнес-аккаунта. Чтобы установить статус нужно выполнить следующие действия:

Для Iphone:

  1. Открываем приложение > Настройкиstatus_iphone1.jpg
  2. Жмем стрелочку рядом с Вашим профилем.status_iphone2.jpg
  3. Ставим текстовый статус, но не более 70 символов. status_iphone3.jpg

Для Android:

  1. Открываем приложение > Настройкиstatus_pk_2.jpg
  2. В блоке «Информация», под Вашим телефоном и именем пользователя будет текстовый статус BIO «Не заполнена».status_pk_3.jpg
  3. Ставим текстовый статус, но не более 70 символов. status_pk_4.jpg

Для Компьютера

  1. Открываем приложение > Настройкиstatus_pk_2.jpg
  2. В блоке «Информация», под Вашим телефоном и именем пользователя будет текстовый статус BIO «Не заполнена».status_pk_3.jpg
  3. Ставим текстовый статус, но не более 70 символов. status_pk_4.jpg

Telegram объявлял конкурс взлома на $200 тыс., которые нереально выиграть

Братья Дуровы считали MTProto настолько неуязвимым, что в 2013 году даже пообещали награду в 200 тыс. долларов за взлом этого протокола и чтение переписки между ними. В переписке содержался адрес, на который нужно было отправить письмо. 

Спустя несколько дней пользователь с ником x7mz, который даже не был экспертом в криптографии, обнаружил уязвимость в протоколе. Она позволяла провести MITM-атаку на секретные чаты. Правда, переписку пользователь не расшифровал, так что ему дали лишь 100 тыс. долларов

Протокол в дальнейшем доработали и объявили новый конкурс. Модель возможной атаки расширили – например, разрешили выступать в роли сервера MTProto и менять пересылаемые данные. 

Но, по мнению экспертов, такие конкурсы – просто дешевая реклама. Они не позволяют доказать безопасности шифрования и вводят пользователей в заблуждение

Организаторы не дают известный или выбранный открытый текст, шифротекст, возможность вызова повтора и использование других традиционных тестовых методов. Фактически вы можете отправить только одно зашифрованное сообщение – этого явно мало для полноценной атаки.

Присланные отчеты анализируют случайные люди. К тому же 100-200 тыс. долларов – слишком мало, чтобы это было интересно командам опытных криптоаналитиков. 

Впрочем, дыры в MTProto находят регулярно (один, два, три). И без финансовой мотивации. 

Что делать обычному пользователю Telegram?

Не вести приватных бесед в мессенджерах. Не передавать через них информацию, которая может быть использована против вас. 

Альтернатива Telegram – например, Signal. Его рекомендовали основатель WikiLeaks Джулиан Ассандж и экс-сотрудник АНБ и ЦР Эдвард Сноуден. 

Но и Signal не раз успешно атаковали. Хотя это сложнее, чем взломать Telegram. 

Другой вариант – мессенджеры с поддержкой OTR: Adium, Conversations Legacy, Xabber, Pidgin (с плагином), Conversations и др. И личные встречи в чистом поле без свидетелей. 

? Хочешь больше? Подпишись на наш Telegramнаш Telegram. … и не забывай читать наш Facebook и Twitter ? logo-transparent.pngiPhones.ru Разбираемся, что там на самом деле с безопасностью в Telegram. —>

Номер телефона в Телеграм: скрываем или делимся им

041918_0839_1.png

Для начала давайте разберемся, как мессенджер взаимодействует с номером телефона.

При регистрации в мессенджере каждый пользователь обязан указать свой номер, на который будет выслано СМС-сообщение с кодом подтверждения регистрации, после чего этот код необходимо ввести в соответствующее поле. К сожалению, обойти данную процедуру невозможно и для того, чтобы пользоваться приложением, обязательно нужен телефон.

Таким образом, телефонный номер является неким ID пользователя. Система различает пользователей между собой именно с помощью данного параметра. В отличие от того же username, который также можно считать идентификатором, телефон изменить нельзя.

После того как вы зарегистрировались, в список ваших контактов автоматически добавляются люди из вашей телефонной книги. То есть, все ваши родные, друзья, коллеги и т.д. И все они могут видеть ваш номер.

Разработчики мессенджера не предусмотрели функцию, с помощью которой можно было бы спрятать номер от людей, находящихся в контакт-списке вашего смартфона. Ведь какой смысл скрывать его от тех, кому он был известен и до скачивания Телеграм.

Но вот для тех, кого нет в вашей телефонной книге, ваш номер доступен не будет. Если только вы сами этого не пожелаете, и это является большим плюсом системы. Если же такая необходимость возникла, то в Telegram есть функция «Поделиться своим номером». О том, как это сделать мы расскажем немного позже.

Таким образом, можно сразу дать ответ на довольно часто задаваемый вопрос: «Можно ли скрыть телефонный номер?». Ответ прост – нельзя. Это либо не имеет смысла, либо сделано за вас программой.

Увы, Telegram уже взламывали, причём демонстративно

mudwrqg9shykcb2mxwddmbaf4g8.png

Пользователь Habr под ником ne555 год назад подробно описал, как взломать Telegram. Он обошел сквозное шифрование мессенджера в Android и отправил разработчикам баг-репорт. 

Не получив ответа, ne555 связался с волонтерами, которые пообещали донести информацию до руководства Telegram. Но реакции не последовало. 

ne555 использовал смартфоны с Android 7.0, Android 6.0 (root-доступ), Android 4.4.2 (root-доступ), а также ПК с GNU/Linux/Windows (с root-доступом) и программу для восстановления паролей по их хешам John The Ripper (JTR, доступна в публичном репозитории на GitHub). JTR позволил распарсить Telegram local code (pin приложения) за секунды, получить нужные файлы и данные для взлома. 

Результат: хакер обошел двухфакторную авторизацию, получил доступ к секретным чатам со сквозным шифрованием, смог читать и отправлять сообщения в них. 

При этом реальный владелец аккаунта даже не видел, что его взломали.

ps5hviqijte1q-4ltk_1ucmhc48.jpeg 

А когда хакер попытался с реального аккаунта выйти из всех сеансов, поддельную учетную запись даже не выбросило из сети. Сессионные и графические ключи тоже не менялись. 

В общем, хакер успел провести ещё несколько экспериментов, пока аккаунт в Telegram не заблокировали и не удалили секретные чаты. Небыстро, прямо скажем. 

На телефоне

Для включения режима анонимности рассмотрим настройки на Android и iPhone устройствах. Сделать это посильно даже новичку, поэтому запускаем приложение и следуем инструкциям, которые указаны ниже.

Android

Инструкция скрытия онлайн статуса на андройд:

  1. Открываем главную страницу в телеграмме и переходим в «Настройки».1-1-e1549547746549.png
  2. В появившемся диалоговом окне находим вкладку «Конфиденциальность» и нажимаем на нее.2-e1549547781852.png
  3. Здесь переходим во вкладку «Последняя активность».3-e1549547797999.png
  4. Далее появляется окно с выбором скрытия своего статуса. Важно знать то, что если вы скрываете свое присутствие от всех пользователей, то вы также не увидите, когда они были в сети. Показывать будет только незначительное присутствие в виде: «был недавно», «был на этой неделе» и т.д.4-e1549547815688.png

iPhone

Схема скрытия своей активность на айфоне аналогична андройду, однако в связи адаптацией программы под iOS выглядит все это немного иначе.

Инструкция скрытия онлайн статуса на iPhone:

  1. Открываем вкладку «Настройки» и переходим в «Конфиденциальность».5-1-e1549547830663.png
  2. Затем заходим в «Последняя активность».
  3. Здесь у нас появляется раздел, в котором вы можете скрыть свой статус онлайн. Также, как и на Android-устройствах скрытие статуса от всех пользователей больше не дает возможность отслеживать их присутствие.

Пароль любой длины в Telegram тоже можно обойти

Действительно, четырехзначный pin – не самая надежная защита аккаунта. Полноценный пароль надежнее. Но ne555 выяснил, что и он не спасает – существует схема обхода пароля любой длины

Хакер взломал пароль длиной более 30 символов, настроил на своем устройстве разблокировку отпечатком пальца. А также смог повторно войти в чужой аккаунт и получить доступ ко всем секретным чатам. 

Эксперт отметил: в Telegram принудительно интегрирована функция «разблокировка отпечатком пальца». Если на вашем смартфоне нет сканера отпечатка, вы не сможете настроить или отключить её в Telegram. 

Кроме того, хакеру удалось обойти шифрование самого устройства. И получить данные Telegram для доступа к секретным чатам. 

Связи пользователей Telegram друг с другом тоже раскрывали

Ещё один скандал вокруг Telegram  разразился 30 октября 2018 года. Эксперт по кибербезопасности Натаниэль Сачи выяснил, что десктопный Telegram хранит переписку на жестком диске в незашифрованном виде.

Сачи заявил: Telegram использует базу данных SQLite для хранения сообщений. Прочитать её “в лоб” не получится, но имена и телефонные номера вполне можно проассоциировать друг с другом. 

Конечно, это проблема не столько Telegram Desktop, сколько уровня защиты устройства пользователя в целом. Но… Раздолбайство со стороны разработчиков, мягко говоря. Хотя Павел Дуров не считает проблемой такое хранение данных. 

Можно ли изменить телефон?

041918_0839_7.png

Если вы задались такой целью, то мы вынуждены вас огорчить. К сожалению, изменить его не представляется возможным, так как это единственная персональная информация, которая остается неизменной на протяжении всей жизни аккаунта.

Вы можете сменить свой логин, имя и фамилию, любую другую информацию о себе и даже само устройство, но только не телефонный номер.

Бывают ситуации, когда люди перестают пользоваться старым номером и заводят себе новый. Что можно делать в такой ситуации:

  • Создать новый аккаунт и привязать его к новому телефону.
  • Скачать приложение и авторизоваться в нем, используя старый номер (если есть к нему доступ). Данный вариант больше подходит тем, у кого на старом аккаунте есть какая-либо важная информация или контакты, а может даже и каналы, которые не хочется терять.

Серверы Telegram уже взламывали, причём публично

Ещё один Habr-пост – от пользователя Bo0oM, написан в июле 2019 года. Хакер заявил, что взломал сервер Telegram через стандартные уязвимости и искренне удивился, как отвратительно компания относится к безопасности. 

Взломщик подчеркнул: в 2019 году весь Telegram использует nginx, а этот конкретный сервер – не самый надежный Apache. Bo0oM отправил некорректный запрос, и сервер слегка приуныл… За описание этого и других найденных в процессе багов получил 2500 долларов от службы безопасности мессенджера. 

7l64vwtrgwf_lirxun1xb2mf84g1.jpg

С одной стороны, в этом случае Bo0oM взломал не весь мессенджер, а лишь конкретный сервер. Но если пойти дальше, можно было бы наворотить гораздо больше – научиться “ронять” серверы, вытаскивать логи падения и т.д. 

И вы можете попробовать заработать. Письма с багами можно отправлять на  [email protected]

Последняя активность в Телеграм

Включить или отключить время отображения последнего посещения можно через настройки. Тогда люди из списка контактов и те, кто откроет профиль через поиск не увидят точную дату. Как сделать невидимку в Телеграмме:

  1. Запустить приложение на мобильном устройстве.
  2. Кликнуть по значку в виде трех полосок, чтобы открыть дополнительное меню (или сделать свайп вправо).
  3. Перейти в «Настройки».Perehod-v-Nastrojki-iz-bokovogo-menyu-Telegram.png
  4. Здесь нажать на строку «Конфиденциальность и безопасность».
  5. В самом верху списка нажмите на «Последняя активность».Otklyuchenie-otobrazheniya-poslednej-aktivnosti-Telegram.png
  6. Укажите, кто может видеть дату посещения. Чтобы эта информация была закрыт от всех, выберите «Никто».

По желанию, некоторых людей из списка можно добавить в исключения. Тогда последняя активность будет недоступна для всех людей, кроме указанных.

Если скрыть от других профилей дату и время своей активности, то посмотреть ее для других аккаунтов не получится.

Особенности невидимки в Телеграм

Даже если скрыть время посещения, то другие люди все равно смогут примерно узнать, когда был нужный человек в сети. Полный перечень статусов:

  • «Заходил недавно» (Recently). Появляется, если профиль заходил в мессенджер 1-3 минуты назад.Otobrazhenie-nevidimogo-statusa-v-Telegram.png
  • «Был в сети на этой недели/месяце». Отображается, если человек был online в указанный период.

Во всех остальных случаях будет показываться статус «Заходил давно». Он будет доступен до тех пор, пока информация о профиле не будет автоматически удалена с сервера.

Передаваемые через Telegram файлы уже перехватывали

В июне Symantec рассказал об уязвимости Media File Jacking для Android-версиях Telegram и WhatsApp. Оказалось, что мессенджеры сохраняют изображения в своем внутреннем хранилище, либо во внешнем разделе памяти. Второе опасно

Если отправлять файлы во внешнее хранилище, то их можно украсть с помощью внешних вредоносных программ. А также заменить или отредактировать. 

Так что скриншоты с номерами карт и кошельков таким способом точно передавать не стоит. Как и приватные фото из душа. 

Советы и рекомендации

При работе с контактными данными в мессенджере Телеграм можно столкнуться с рядом проблем или совершить некоторые ошибки. Во избежание и того и другого мы дадим вам несколько советов и рекомендаций.

  1. Помните, что телефон – это один из самых важных аспектов использования приложения. С его помощью вы сможете совершить любые действия (в том числе и удалить аккаунт). Потерять к нему доступ – то же самое, что и потерять доступ к аккаунту.
  2. Не стоит сообщать свой телефон всем подряд, так как можно натолкнуться на мошенников, которые этим воспользуются.
  3. Если вы потеряли свой смартфон, сообщите об этом сразу же в службу поддержки, чтобы сохранить конфиденциальность своих данных.

Мы понимаем, что некоторые советы слишком очевидны и банальны, но все же лучше лишний раз напомнить о том, какую роль играет телефон в Телеграм. Ведь чаще всего ошибки допускаются из-за невнимательности или неосторожности.

У Telegram закрытый код, поэтому объективно проверить его безопасность не получается

Разработчики Telegram заявляют:

Всё хранится в зашифрованном виде, чаты хорошо зашифрованы, а ключи шифрования хранятся по частям в датацентрах в юрисдикции разных стран.

Исходный код клиентов для Telegram является открытым. А вот код сервера открывать не рискнули, и это рождает массу вопросов.

Но клиент работает через API и никак не взаимодействуя напрямую с “безопасными датацентрами”. Что происходит внутри этого черного ящика, неизвестно

К тому же эксперты не верят, что ключи шифрования собираются на лету при отправке и приеме каждого сообщения. Это как минимум вызвало бы определенные задержки, а Telegram, надо признать, работает очень быстро. 

Telegram для iOS издает компания Telegram LLC, а для Android — Telegram FZ-LLC. Компании основали в США и Великобритании, где действует так называемый Gag order. Он предполагает, в том числе, что правоохранительные органы могут запретить разработчикам разглашать сведения о том, что те предоставляли им информацию. В том числе о серверах, ключах шифрования, пользователях и др. 

Как поделиться телефоном?

В целях безопасности и конфиденциальности номер по умолчанию скрыт от всех чужих пользователей. Но бывают ситуации, когда вам необходимо поделиться этой информацией с кем-либо.

Давайте рассмотрим, как это делать:

  1. Откройте мессенджер.
  2. Откройте чат с нужным человеком.
  3. Далее нажмите на кнопку с тремя точками.
  4. В появившемся меню выберите пункт «Share my contact». В русскоязычной версии «Отправить свой номер».

После проделанных действий, ваши контактные данные станут доступны выбранному пользователю. Зайдя к вам в профиль, он сможет их увидеть.

Стоит также отметить, что делать это можно только с мобильного приложения. На десктопной версии мессенджера (для ПК) такой функции нет.

Конечно, как вариант вы можете просто написать и отправить сообщение со всей необходимой информацией своему собеседнику. Но бывают ситуации, когда необходимо использовать именно вышеописанную процедуру.

Например, вам или вашему собеседнику необходимо убедиться в правильности указанного номера. При ручном написании можно допустить ошибку (случайно или специально), а вот при использовании кнопки «Share my contact» ошибок не будет.

Привязка к телефону – последний гвоздь в крышку гроба

Учетные записи в Telegram привязаны к номерам телефона. Это сказывается и на анонимности, и на безопасности.

Коды подтверждения приходят в SMS. Давно всем известная дыра в протоколе сотовой связи SS7 позволяет перехватывать и подменять их. 

Перехватив код, можно получить доступ к переписке в обычных чатах. Даже не придется ломать MTProto. Сервер автоматически сменит ключ и дешифрует недоставленные сообщения. И это как минимум! 

Ещё одна проблема — push-уведомления. Именно они оповещают о новых входящих без запуска мессенджера. Но сервер push-уведомлений – это фактически разрешенная вами атака «человека посередине». И такая ситуация во всех популярных мессенджерах. 

Используемые источники:

  • https://telegramzy.ru/poleznye-funkcii/
  • https://www.iphones.ru/inotes/pochemu-telegram-ne-zashchitit-vashu-perepisku-10-09-2019
  • https://softolet.ru/telegramm/kak-rabotat/kak-skryt-nomer-v-telegram.html
  • https://telegrammix.ru/nastrojki/kak-skryt-status-onlajn-v-telegramme.html
  • https://xn--80affacrrl8ap9f.xn--p1ai/faq/nevidimka-v-telegram

Рейтинг автора
5
Материал подготовил
Максим Иванов
Наш эксперт
Написано статей
129
Ссылка на основную публикацию
Похожие публикации