[Ciko 0]

Telegram — це додаток для обміну повідомленнями для кардерів по всьому світу — швидкий, зручний та простий у використанні. Неважливо, чи перекладаєте ви $$$, чи просто намагаєтеся залишатися на зв'язку з усіма, хто там є. І давайте будемо реалістами – альтернативи – сміття. Jabber виглядає так, ніби він працює на Windows 95, Signals - місто-примара з базовими функціями та Discord? Ось куди йдуть скрипт-кідді, щоб прикинутися хакерами l33t.

Але ось у чому річ: Telegram вам не друг. Ці нещодавні заголовки про те, що вони прогинаються під уряд? Це не просто новини - це чортів попереджувальний постріл, якщо він колись був. Якщо ви переводите вагу або провертаєте схеми в Telegram, вам краще повірити, що вони віддадуть вам все, що у них є, як тільки до вас постукають.

Так що якщо ви серйозно налаштовані залишатися вільними та підтримувати свій бізнес, вам потрібно знати, як зміцнити свою гру в Telegram. Тому що коли (а не якщо) вони піддаються тиску, ви хочете, щоб вони не знайшли нічого, крім цифрових перекотиполе, коли прийдуть за ними.

Наскрізне шифрування

Наскрізне шифрування (E2E) означає, що ваші повідомлення зашифровані з моменту, коли вони залишають ваш пристрій, і до того, як вони досягнуть одержувача. Жоден посередник — навіть Telegram — не може їх прочитати. Це як вести особисту розмову в звукоізольованій кімнаті, а не кричати через багатолюдну вулицю.

Але ось у чому проблема - Telegram не використовує E2E за замовчуванням. Ваші звичайні чати? Це лайно зберігається у відкритому тексті на серверах. Кожне повідомлення, кожен файл, кожна фотографія члена, яку ви надіслали, чекають, коли їх передадуть тому, хто прийде з ордером. І послужний список Telegram показує, що вони складуться швидше за дешевий садовий стілець, коли до них постукає влада.

Гарні новини? Telegram пропонує E2E через свою функцію "Секретні чати". Вам потрібно вручну включити її, але, як тільки ви це зробите, ваші повідомлення будуть фактично зашифровані наскрізним чином. Програма генерує унікальні ключі шифрування для кожного чату, який ніколи не залишає ваші пристрої.

Якщо ви просуваєте продукт або обговорюєте щось пікантне в Telegram, включення секретних чатів – ваша перша лінія оборони. Так, це незграбно, ніж звичайні чати - обидва користувача повинні бути в мережі, щоб почати один, тому що він повинен обмінюватися ключами шифрування, і ви не можете отримати доступ до чату з кількох пристроїв. Але ці дрібні незручності краще, ніж розкриття ваших повідомлень у судовому позові.

Подумайте про звичайні чати Telegram як про написання своїх злочинів на листівці, а про секретні чати як про використання невидимого чорнила, яке може прочитати тільки ваш одержувач. Цей додатковий рівень безпеки може стати різницею між свободою та федеральним житлом.

Номер телефону

Телефонні номери – це слабкість Telegram. На відміну від Jabber, де ви можете зареєструватися анонімно за допомогою будь-якої адреси електронної пошти, Telegram вимагає підтвердження SMS. Цей номер телефону стає постійним посиланням на вашу особу – цифровим відбитком пристрою, який може вас підставити, якщо справи підуть погано.

Отже, якщо ви серйозно налаштовані на OPSEC, вам потрібно відокремити свій Telegram від будь-якого номера, який відстежує вас. Є кілька підходів, але більшість із них так само безпечні, як паперовий презерватив:

Онлайн-сервіси SMS.
Найбільш лінивий варіант - використовувати онлайн-приймачі SMS. Такі сервіси, як SMSPool, дозволяють «запозичувати» номери для перевірки. Деякі навіть безкоштовні. Але в чому величезна проблема — ці номери загальнодоступні. Будь-хто може отримати до них доступ, а це означає, що будь-хто може спробувати увійти до вашого облікового запису.

Згоряючі SIM-картки.
Купівля передплаченої SIM-картки з готівкою на перший погляд здається розумним рішенням. Ви підтверджуєте свій обліковий запис, а потім викидаєте SIM-карту як гарячу картоплю, вірно? Неправильно. Цей підхід пронизаний дірками:

• Якщо ви коли-небудь вийдете із системи, вам знову знадобиться цей номер для SMS-коду

• Передплачені SIM-картки деактивуються після періодів бездіяльності

• Активація залишає сліди - де ви її купили, який пристрій активував її, дані про місцезнаходження

• Фізичні покупки створюють свідків та кадри з камер

Приватні номери.
Telegram знав, що їхня вимога SMS була кошмаром конфіденційності. Але замість того, щоб виправити це, вони вдалися до класичного ходу технологічних компаній — створили платне вирішення проблеми, яку вони викликали. Введіть приватні номери Telegram, куплені за їх криптовалюту TON.

Ці номери - єдине реальне рішення для належного OPSEC. Вони прив'язані виключно до вашого гаманця TON, який ви можете поповнити правильно змішаної криптовалютой. платіть або приймаєте ризик того, що ваш одноразовий номер вас спалить.

Подумайте про це так: приватний номер — це чистий номерний знак. Так, це коштує дорожче, ніж крадіжка номерів або використання підробок, але в цьому різниця між професійною та аматорською годиною. Ціна кусається, але не так сильно, як пояснення судді, як ця одноразова SIM-карта за 2$ підключає вас до масштабної шахрайської операції.

IP-адреса

Якщо ви не живете під грібаним каменем, ви бачили нещодавню записку Telegram, де детально описуються їхні процедури співпраці з урядами. І найсоковитіша частина? Вони не просто передають телефонні номери або логі чатів - вони подають IP-адреси на блюдечку з блакитною облямівкою. Ця єдина деталь говорить вам все, що вам потрібно знати про те, наскільки важливо ніколи не заходити до Telegram з вашого справжнього IP.

Звичайно, у вас є стандартні рішення – VPN, резидентні проксі-сервери, звичайні підозрювані. Але вони не будуть надійними, коли лайно потрапить у вентилятор. VPN kill switchs виходять з ладу (а вони завжди виходять з ладу в самий невідповідний момент), резидентні проксі залишають вам хлібні крихти, і обидва можуть бути скомпрометовані, що призведе до того, що вас заволодіють.

Але що вражає мене — навряд чи хтось використовує найочевидніше рішення: TOR. Telegram має вбудовану функцію проксі, яка знаходиться прямо в налаштуваннях, і якщо ви використовуєте проксі TOR у своїй системі, ви можете направити весь свій трафік Telegram через нього. Жодної нісенітниці з VPN, жодних сумнівних резидентних проксі, тільки чиста анонімна маршрутизація через мережу TOR. Якщо TOR виходить із ладу, трафік не вирушає, жодних витоків!

Безпека при використанні Telegram

Telegram — потужний інструмент, але це також бомба уповільненої дії, якщо ви не вживаєте запобіжних заходів. Кожна функція, яку ми розглянули, - шифрування E2E, приватні номери, маршрутизація TOR - це не додаткові опції. Вони є вашою цифровою бронею у світі, де платформи згинаються під тиском, а конфіденційність розглядається як преміум-функція.

Вибір простий: або зміцніть налаштування зараз, або чекайте, поки ваші збої в OPSEC не дадуть вам спокою. І повірте мені, на той час буде вже надто пізно.