📃 Телега: короткий путь, который вызывает вопросы (на фото иконка приложения Телега для тех, кто не в курсе, о чем речь) Вновь увидел новость, которая меня не удивила, но заставила вспомнить свою историю. А потом появилось дополнение с техническими деталями. «18 марта создатели Телега активировали MITM-атаку: подменили адреса серверов Telegram на свои и вшили собственный ключ шифрования. Весь трафик проходит через их серверы.» «Что они могут: читать все сообщения, смотреть историю, подменять контент, делать что угодно от вашего имени.» «В Телега отключена Perfect Forward Secrecy (защита от расшифровки старых сообщений при компрометации ключа), а секретные чаты просто отключены входящие запросы игнорируются, отправитель не узнает.» ✏️ Помню, как тг начал «замедляться». Сообщения уходили с задержкой, медиа не грузились. И тогда мне порекомендовали «Телегу». Скачал, попробовал, и всё работало весьма неплохо. Подумал: надо бы пост написать, чтобы люди оставались на связи. Но прежде чем рекомендовать, я решил разобраться, как это работает. Почитал технические разборы. И закончил знакомство с «Телега» очень быстро. Удалил. Пост не написал. Потому что туда добавили много «полезного», чтобы она работала без танцев с бубном. Удобно? Да. Но удобство, как выяснилось, может быть вершиной айсберга. Вот что пишут те, кто разбирал код: 1. Мои звонки больше не мои. Систему голосовой связи полностью заменили. Разговоры идут через инфраструктуру VK/Одноклассников. 2. Обо мне узнают больше, чем я хотел бы. Встроен инструмент, отправляющий статистику: когда захожу, звоню, какие действия совершаю. И даже — пользуюсь ли я дополнительными средствами защиты. 3. Возможность полного перехвата трафика. Как утверждается, разработчики добавили собственный ключ шифрования и подменили адреса серверов Telegram на свои. Если так, весь трафик проходит через их серверы. Потенциально могут читать переписки, смотреть историю, делать что угодно от вашего имени. 4. Секретные чаты просто отключены. В коде обнаружено: входящие запросы на создание секретного чата игнорируются. Отправитель думает, что вы не приняли звонок. А вы даже не знаете, что вам пытались написать в защищенном режиме. 5. Защита от расшифровки старых сообщений отключена. В оригинальном Telegram есть механизм, который не позволяет расшифровать прошлые сообщения даже при компрометации ключа. В Телега, судя по разборам, эта защита выключена. Я не утверждаю, что всё выше стопроцентная реальность. Но технические разборы выглядят убедительно, а архитектура вызывает вопросы. Для кого-то это приемлемо. Если вы готовы пожертвовать частью приватности ради того, чтобы «просто работало». Но если вы цените, чтобы данные не уходили в третьи руки, я бы не советовал. И особенно не советовал бы ставить близким. ❗️ Важный момент Один пользователь Телега, если информация верна, компрометирует не только себя, но и всех своих собеседников. А собеседник, естественно, об этом и не догадывается, также как и пользователь Телега. Поэтому, если кто-то из знакомых пользуется этим клиентом, то рекомендую поделиться данной публикацией. 🟩 Мой выбор это остаться с официальным Telegram и с прокси, которым я доверяю. Если вам, как и мне, важно, чтобы мессенджер работал, но без лишних «попутчиков», вот способ, который я использую сам. 📌 https://t.me/proxy?server=85.239.48.137&port=443&secret=dd16a60a37c4c3576bd0b424f222b97814 📌 https://t.me/proxy?server=85.239.48.137&port=443&secret=16a60a37c4c3576bd0b424f222b97814 Материалы, на которые я опирался при написании данной публикации: - «Telega сливает переписки» - «Технический разбор» - «Так что там реально с Telega?» ⚖️ Несколько слов формальностей Я не призываю к каким-либо действиям. Это мой личный опыт и мой выбор. Я не утверждаю, что всё описанное истина. Но считаю, что человек имеет право знать, что пишут о приложении, которое он использует. Решение каждый принимает сам. 🔝Yurich