О безопасности Telegram

В свете свежего поста Дурова [1].

Privacy Policy

Было [2]

8.3. Law Enforcement Authorities
If Telegram receives a court order that confirms you’re a terror suspect, we may disclose your IP address and phone number to the relevant authorities. So far, this has never happened. When it does, we will include it in a semiannual transparency report published at: https://t.me/transparency.

Стало [3]

8.3. Law Enforcement Authorities
If Telegram receives a valid order from the relevant judicial authorities that confirms you’re a suspect in a case involving criminal activities that violate the Telegram Terms of Service, we will perform a legal analysis of the request and may disclose your IP address and phone number to the relevant authorities. If any data is shared, we will include such occurrences in a quarterly transparency report published at: https://t.me/transparency.

Раскрытие IP-адреса теперь не только для террористов. Но для кого? Ссылаются на ToS. Смотрим его.

Terms of Service

Было [4], стало [5].

By signing up for Telegram, you accept our Privacy Policy and agree not to:
Use our service to send spam or scam users.
Promote violence on publicly viewable Telegram channels, bots, etc.
Post illegal pornographic content on publicly viewable Telegram channels, bots, etc.
Engage in activities that are recognized as illegal in the majority of countries. This includes child abuse, selling or offering illegal goods and services (drugs, firearms, forged documents), etc.

Выделенного текста два дня назад не было. В “etc” самая мякотка.

Все изменения сегодняшние.

[1] Telegram: Contact @durov
[2] https://web.archive.org/web/20240923034057/https://telegram.org/privacy
[3] https://web.archive.org/web/20240923154330/https://telegram.org/privacy
[4] Terms of Service
[5] Terms of Service

offering illegal goods and services

В россии продавать впн это illegal services именно и есть этот et cetera. В китае я слышал есть некие брокеры которые сами настраивают сервера и потом продают местным кластерам, может в россии вот эти etc к этому потом и приведут. Все это так называемый фундамент и мы это уже видели про защиту детей. Все эти ваши боты в телеги с генерируемыми конфигами и мостами к этому приводят

Про Telegram не упоминается почему-то

Потому-что давно уже “секретные” и “удаленные” чаты читают. Предполагаю, он изначально создавался как honeypot.

Что его туда вносить, с Телеграм и так давно уже все понятно, особенно после каминг-аута руководства.

Переписку из секретных чатов (про остальные не говорим, и так понятно) можно получить не только сливом с сервера. Можно захватить контакта и посмотреть в его смартфоне, где всё расшифровано (ключ он даст). Это самый распространённый способ.

Такой способ работает с любым мессенджером. Но если секретные чаты удалены, то доступ не восстановить.

Мне больше интересно, как децентрализованные мессенджеры будут хранить и передавать переписку спецслужбам…

Да очень просто, ИИ будет работать по ключевым словам и сливать кому надо

“Договорились с телеграмом”

телега теперь это дыра, людей вычисляют на раз

Здесь короче:
https://thebell.io/vazhnye-istorii-vypustili-rassledovanie-o-svyazi-telegram-s-fsb

Telegram теперь e-mail просит указать, при входе в аккаунт, иначе не войти. Видимо номера телефона теперь Пашке не достаточно.

Тоже заметил это. Помоему это связано с тем, что на девайсе (смартфоне) много входов было или регистраций. Причём, потом email не удалить (возможно даже после удаления telegram аккаунта привязка останется), а коды при чистом входе (если нет других сессий) всегда будут приходить на email (не смс), не дай бог потерять доступ к email. Народ стонет, но ничего не поделать. Недавно регил аккаунт - email не требовали. Удалил telegram учётку, снова регю и всё теперь email требует, девайс зашкварен, думаю.

думаю зашкварен телеграм)

Дуров рассказал журналисту Такеру Карлсону, что в России чувствовал себя свободнее и раскритиковал власти Франции - Хабр
Материал был снят с публикации автором.
Сохранённая копия:
Дуров рассказал журналисту.html (2,0 МБ)
Или Web Archive (недоступно в РФ: This URL has been excluded from the Wayback Machine in your region).

СМС стоят дорого, TG уже не первый год всеми силами старается не отправлять СМС, когда возможно доставить по другим каналам (когда есть активная сессия и т.п.).

Очень слабо в техническом плане.
Впрочем, по-моему, это “расследование” уже опустили все, кто мог.