Боец Анархист

Forwarded from Инструкция по выживанию

Telegram. Как снизить риски?

Все мы так или иначе пользуемся телеграмом — читаем каналы, переписываемся с друзьями и коллегами, участвуем в чатах, используем поисковые боты. При это важно понимать, что телеграм — очень небезопасная площадка.

Почему Telegram небезопасен?

🔻 Отсутствует сквозное шифрование — это значит, что телеграм может читать ваши сообщения и передавать их сторонним структурам (например, ФСБ).
🔻 Аккаунт привязывается к номеру телефону — следовательно, через аккаунт можно узнать информацию о владельце сим-карты.
🔻 Telegram официально заявляет, что передаёт данные пользователей спецслужбам «в ответ на обоснованные юридические запросы»

Как обезопасить себя при использовании Telegram?

0️⃣ Включите VPN, чтобы не выдавать своё местоположение.

1️⃣ Сделайте как минимум два аккаунта. Один — для общения без политики с родственниками, друзьями, коллегами. Это должен быть такой аккаунт, который можно будет показать в случае давления силовикам и в котором товарищ майор не найдёт никакой крамолы. Второй (назовём его «активистский») — для чтения политических и других «сомнительных» для властей каналов, а также небезопасных переписок, которые вы не можете перенести в более надёжные мессенджеры.

2️⃣ Зарегистрируйте активистский аккаунт на анонимную виртуальную или иностранную симку (важно сделать новый аккаунт, а не менять номер в старом). Наверняка у вас есть знакомые, которые выехали из России и не собираются пока возвращаться обратно — попросите их помочь вам зарегистрировать аккаунт на сим-карту той страны, где они находятся.

3️⃣ Установите двухфакторную аутентификацию (облачный пароль) на все аккаунты. Так злоумышленники не смогут угнать у вас аккаунт, а силовики не зайдут в ваш аккаунт, сделав дубликат сим-карты.

4️⃣ Не указывайте никакой информации в активистском аккаунте, которая может вас выдать.

5️⃣ Установите максимальные настройки приватности: скройте номер телефона, время захода, не создавайте короткое имя, запретите звонки, добавление в чаты.

6️⃣ Включите таймер на удаление сообщений для всех новых чатов. Я рекомендую ставить таймер на час или даже меньше.

7️⃣ Если вас задерживают или в дверь стучатся силовики — сразу разлогиньтесь из активистского аккаунта.

⚠️ Отдельно стоит сказать о «секретных чатах». О том, почему они не могут считаться полностью безопасными, читайте у «Первого отдела».

Зачем всё это надо?

«Главная проблема мессенджера — это даже не подозрения в связях с ФСБ, а то огромное количество информации, которое о человеке можно получить, просто наблюдая за его аккаунтом», — пишет The Insider в материале об уязвимостях Telegram.

Телеграм-боты, которые работают с открытыми данными, по одному короткому имени в телеграм выдают номер телефона, ФИО, адрес, аккаунты в других соцсетях и другую информацию. А системы наподобие «Демона Лапласа» делают это в промышленных масштабах.

На практике чаще всего встречаются два сценария, когда против людей заводят уголовные дела из-за сообщений в телеграм.

Первый сценарий. Человек пишет «незаконный» комментарий, при этом аккаунт зарегистрирован на его симку и в профиле не скрыт номер телефона или есть короткое имя. Силовики по номеру телефона узнают данные и адрес человека, и задерживают его.

Второй сценарий. Силовики задерживают человека и под давлением или с помощью Cellebrite UFED получают доступ к его смартфону. Там находят комментарии или переписки, которые по мнению силовиков содержат признаки преступления.

Таким образом, при использовании Telegram важно сохранять как анонимность в сети, так и минимизировать риски в случае физического доступа к телефону.

И, конечно, во втором случае важно, чтобы были выполнены шаги, описанные в инструкциях по подготовке к обыску компьютера и смартфона.

❗️ Для любых переписок, которыми вы не хотели бы делиться с силовиками, используйте мессенджеры со сквозным шифрованием, открытым исходным кодом и возможностью ставить таймер на удаление. Например, Signal или Delta chat.

✍️ Если забыл что-то важное, пишите: instrpv@proton.me

#общение #кибербезопасность #инструкция

Please open Telegram to view this post

VIEW IN TELEGRAM

www.group-telegram.com/id/BO_AK_reborn.com/2897

1.2K viewsJan 21 at 16:35

Telegram. Как снизить риски?

Все мы так или иначе пользуемся телеграмом — читаем каналы, переписываемся с друзьями и коллегами, участвуем в чатах, используем поисковые боты. При это важно понимать, что телеграм — очень небезопасная площадка.

Почему Telegram небезопасен?

🔻 Отсутствует сквозное шифрование — это значит, что телеграм может читать ваши сообщения и передавать их сторонним структурам (например, ФСБ).
🔻 Аккаунт привязывается к номеру телефону — следовательно, через аккаунт можно узнать информацию о владельце сим-карты.
🔻 Telegram официально заявляет, что передаёт данные пользователей спецслужбам «в ответ на обоснованные юридические запросы»

Как обезопасить себя при использовании Telegram?

0️⃣ Включите VPN, чтобы не выдавать своё местоположение.

1️⃣ Сделайте как минимум два аккаунта. Один — для общения без политики с родственниками, друзьями, коллегами. Это должен быть такой аккаунт, который можно будет показать в случае давления силовикам и в котором товарищ майор не найдёт никакой крамолы. Второй (назовём его «активистский») — для чтения политических и других «сомнительных» для властей каналов, а также небезопасных переписок, которые вы не можете перенести в более надёжные мессенджеры.

2️⃣ Зарегистрируйте активистский аккаунт на анонимную виртуальную или иностранную симку (важно сделать новый аккаунт, а не менять номер в старом). Наверняка у вас есть знакомые, которые выехали из России и не собираются пока возвращаться обратно — попросите их помочь вам зарегистрировать аккаунт на сим-карту той страны, где они находятся.

3️⃣ Установите двухфакторную аутентификацию (облачный пароль) на все аккаунты. Так злоумышленники не смогут угнать у вас аккаунт, а силовики не зайдут в ваш аккаунт, сделав дубликат сим-карты.

4️⃣ Не указывайте никакой информации в активистском аккаунте, которая может вас выдать.

5️⃣ Установите максимальные настройки приватности: скройте номер телефона, время захода, не создавайте короткое имя, запретите звонки, добавление в чаты.

6️⃣ Включите таймер на удаление сообщений для всех новых чатов. Я рекомендую ставить таймер на час или даже меньше.

7️⃣ Если вас задерживают или в дверь стучатся силовики — сразу разлогиньтесь из активистского аккаунта.

⚠️ Отдельно стоит сказать о «секретных чатах». О том, почему они не могут считаться полностью безопасными, читайте у «Первого отдела».

Зачем всё это надо?

«Главная проблема мессенджера — это даже не подозрения в связях с ФСБ, а то огромное количество информации, которое о человеке можно получить, просто наблюдая за его аккаунтом», — пишет The Insider в материале об уязвимостях Telegram.

Телеграм-боты, которые работают с открытыми данными, по одному короткому имени в телеграм выдают номер телефона, ФИО, адрес, аккаунты в других соцсетях и другую информацию. А системы наподобие «Демона Лапласа» делают это в промышленных масштабах.

На практике чаще всего встречаются два сценария, когда против людей заводят уголовные дела из-за сообщений в телеграм.

Первый сценарий. Человек пишет «незаконный» комментарий, при этом аккаунт зарегистрирован на его симку и в профиле не скрыт номер телефона или есть короткое имя. Силовики по номеру телефона узнают данные и адрес человека, и задерживают его.

Второй сценарий. Силовики задерживают человека и под давлением или с помощью Cellebrite UFED получают доступ к его смартфону. Там находят комментарии или переписки, которые по мнению силовиков содержат признаки преступления.

Таким образом, при использовании Telegram важно сохранять как анонимность в сети, так и минимизировать риски в случае физического доступа к телефону.

И, конечно, во втором случае важно, чтобы были выполнены шаги, описанные в инструкциях по подготовке к обыску компьютера и смартфона.

❗️ Для любых переписок, которыми вы не хотели бы делиться с силовиками, используйте мессенджеры со сквозным шифрованием, открытым исходным кодом и возможностью ставить таймер на удаление. Например, Signal или Delta chat.

✍️ Если забыл что-то важное, пишите: instrpv@proton.me

#общение #кибербезопасность #инструкция