Посмотреть вложение 32156
Пока Павел Дуров критиковал безопасность WhatsApp, базы пользователей Telegram, включающие номера и логины, успели оказаться не только у силовиков, но и в даркнете.
Пробив мобильного номера по username стал рутинной и даже не очень дорогой задачей, приведя к большим проблемам у пользователей.
Безусловно, не все привязывают личную сим-карту к Telegram. Предположим, диссидент, которого хотят вычислить, купил сим-карту в переходе и никогда не оформлял ее на себя.
Как можно установить его личность?
Первый путь – установить, где происходила активация сим-карты и с какого устройства. У каждого мобильного устройства есть IMEI – уникальный идентификатор, и при активации сим-карты он передается оператору. По IMEI можно узнать, какие еще сим-карты вставлялись в устройство. Немногие, даже самые рьяные, поборники анонимности сразу после активации отправляют телефон в мусорное ведро.
Даже если жертва вставляла сим-карту не у себя дома, будет проверено, какие мобильные устройства были поблизости в момент активации. Если в это время в кармане лежал включенный личный мобильный телефон или он был выключен в том же месте незадолго до активации анонимной сим-карты, это провал.
Второй путь – биллинг, а именно изучить, каким образом пополнялась купленная сим-карта, какие СМС приходили на нее. Возможно, она пополнялась через уличный терминал, размещенный под камерами, и в этот момент у пополнявшего был включен личный мобильный телефон, либо она пополнялась с личного электронного кошелька, что еще лучше для установления личности.
Если речь идет об арендуемом виртуальном номере, то предоставляющие их сервисы, вопреки заблуждениям, весьма охотно выдают всю информацию. Последние годы на них оказывается серьезное давление, вплоть до угроз выведения из строя инфраструктуры. Мне доводилось общаться с одним из владельцев. В стоимость номера он не закладывает работу с жалобами, иначе цена возросла бы в десятки раз, а потому сервис выдает все имеющиеся данные по запросу правоохранительных органов любой страны.
Они зарабатывают, предлагая сэкономить на международных звонках, а аренда номера для разового приема СМС – это, можно сказать, работа в убыток.
Хотя, если у вас есть надежный сервис, куда вы зайдете через Tor, укажете одноразовую почту и где рассчитаетесь биткоинами, ‒ это хороший вариант.
Но вернемся к протестам и Telegram. Когда тема деанонимизации пользователей получила общественный резонанс, руководство Telegram добавило новую настройку конфиденциальности
«Кто может найти меня по номеру», где одним из пунктов был предложен вариант
«Никто».
Опция «Никто», или один большой обман!
Руководство Telegram ответило новой возможностью указать «Никто» в опции «Кто видит мой номер телефона».
Гениальное решение, способное решить все проблемы пробива мобильных номеров,
но не тут-то было...
Опция «Никто» в ее первой реализации – это обман пользователей со стороны Telegram. Она по-прежнему позволяла получать данные об аккаунте Telegram всем, у кого привязанный к этому аккаунту номер телефона добавлен в список контактов.
Да, вы все правильно прочитали: это была просто пыль в глаза.
Посмотреть вложение 32160
Многих в тот момент шокировала эта новость.
Ведь указанный в Telegram номер по-прежнему могли получить без проблем и спецслужбы, и злоумышленники.
A little later, Telegram tightened the settings, allowing you to find by phone number only those who are added to the contact list on the target device. I have fairly reliable information that this seriously complicated the work of checking the current number. The overwhelming majority of services offering this kind of service work with databases collected in early autumn 2019.
What definitely doesn't work
I would like to draw your attention to the fact that it is not enough to change your mobile number and username or not to use it at all.
Each Telegram account has a permanent User ID, which the user cannot change. Many databases already contain User ID, which allows you to get a history of mobile numbers that were previously linked to the account and previously used usernames. Therefore, special services will always be able to get data on previous phone numbers linked to a specific User ID and check each of them. User ID changes only when you completely change your account.
I recommend deleting your current account and registering a new one if maximum anonymity is important to you.
Here's another important point: some users do not activate privacy settings immediately after registering an account.
Already an hour after registering an account, your data may end up in similar databases and further measures will be ineffective . Therefore, setting up security some time after registration is better than not setting it up at all, but it is not enough if you are seriously concerned about your anonymity.
Attention: Security must be set up as quickly as possible after registering an account.
It gets more interesting: Singapore forums are actively discussing the topic of a Cossack planted in the Telegram support team, who can get the government the data they need upon request. Unfortunately, even in the absence of strong evidence, this cannot be ruled out. And in this case, even changing the account will not help; you need to change the phone along with the account.
What is worth doing
First of all, block Telegram access to contacts , this can be done in the settings of your device. For example, in iOS it looks like this.
Посмотреть вложение 32159
In the data management settings, delete imported contacts and turn off contact syncing. You've probably heard this advice a million times.
Посмотреть вложение 32161
In privacy settings > phone number, prevent anyone from seeing your phone number, and allow only those who are added to your contacts to search by phone number.
Посмотреть вложение 32158
I also recommend that you stop using username and prohibit forwarding your messages. The main thing here is not to go to extremes and use this advice only if you do not need the options described.
Посмотреть вложение 32157
Well, if the basic recommendations are not enough for you ,
buy a new device, register a new account in the Google/Apple app store. Then look for a virtual number rental service where you can pay with crypto and register with Tor, rent a virtual number there, and register a new Telegram account.