Чат с шифрованием в сети. Безопасные способы общения в сети

Что такое шифрование в «Ватсапе»? Этот вопрос стал популярным в последнее время из-за того, что на многих смартфонах в одноименном мессенджере появилось окошко с текстом: «Сообщения, которые вы отправляете в данный чат, и звонки сейчас защищены шифрованием. Узнать больше». Связано это с обновлением программы: разработчик ввел систему полного шифрования данных, чтобы обеспечить безопасность своих клиентов.

Что такое шифрование в «Вотсапе»?

Как работает защита информации внутри чата после нововведения? Шифрование – то есть обратимая перекодировка данных – происходит с использованием технологии end-to-end encryption. Это сквозное шифрование сообщений в WhatsApp, благодаря которому никто, даже сотрудники компании-разработчика, не сможет прочесть абсолютно ничего, что написано в чате. Диалог в WhatsApp зашифрован вне зависимости от количества его участников: от двух в личной беседе до множества в групповой переписке.

Таким образом, легко ответить на вопрос о том, что значит в «Вотсапе»: «Сообщения и звонки защищены шифрованием». Ничего негативного в данном обновлении нет. Впервые такая технология была задействована в работе приложения Telegram. Павел Дуров, которому принадлежит этот продукт, запустил обновленную версию после того, как узнал из сообщений Эдварда Сноудена о массовом прослушивании звонков и просматривании сообщений граждан США их же спецслужбами. Дуров посчитал нужным изобрести метод, который бы качественно повысил уровень защиты пользователя, и запустил оконечное преобразование end-to-end encryption.

Важно отметить, что в «Вацап» шифрование данных происходит на всех уровнях: актуальна шифровка не только для текста, но и для всех мультимедийных файлов: фото, музыки, видеозаписей. Более того, новая версия утилиты шифрует даже голосовые звонки.

Как включить WhatsApp шифрование

Сообщение о том, что шифрование переписки в WhatsApp подключено, появилось не у всех пользователей. Поэтому юзеры, ознакомленные с последними новостями в мире программного обеспечения, задаются вопросом: как зашифровать сообщение в «Ватсап»? Как настроить эту функцию? На самом деле никаких хитрых манипуляций не потребуется. Каждый, кто установил обновление до последней версии, уже включил шифрование. Это означает, что функция теперь работает по умолчанию.

В июне 2016 это обновление стоит почти у всех пользователей смартфонов на android и владельцев iphone (операционная система ios). Но чтобы убедиться в том, что оконечное шифрование происходит, стоит проверить свою версию. Для этого нужно войти в настройки и убедиться в том, что там появилась графа «Шифрование».

Как убрать шифрование в «Ватсапе»?

Если по каким-либо причинам пользователь хочет отменить перекодировку своих веб-данных, он задается вопросом, как отключить шифрование в WhatsApp. На данном этапе это невозможно, поскольку такое желание – удалить, выключить, снять перекодировку – в принципе не имеет логических оснований.

Если пользователю это жизненно необходимо, обновление можно просто отменить путем отката всей системы. Важно не забыть снять галочку с автообновления данной программы, чтобы история не повторилась.

Как включить уведомления о безопасности?

Для этого нужно:

Итак, новое оконечное прорабатывание информации от разработчиков «Вотсапа» - отличный способ сделать свой смартфон более безопасным и защититься от web-атак, нацеленных на мониторинг личной информации.

Сегодня, когда интернет-пользователи постоянно находятся под наблюдением, мессенджеры, имеющие высокую степень конфиденциальности и безопасности, стали как никогда актуальны. От простых текстовых сообщений до зашифрованных видеозвонков, мы рассмотрим пятерку одних из самых безопасных приложений для общения в интернете.

5. Мессенджер Telegram

После тёрок с ФСБ и российскими чиновниками, всем известный создатель Вконтакте Павел Дуров серьёзно озаботился безопасностью и разработал защищенный текстовый мессенджер Telegram с собственной системой шифрования. За 1,5 года существования Telegram превратился из малоизвестного приложения в монстра криптообщения с безупречной репутацией, его до сих пор никому не удалось взломать. Главная фишка Telegram - возможность общаться через секретный чат, зашифрованные данные в котором остаются лишь на смартфонах собеседников, не оседая на серверах приложения. Кстати, переписка секретного чата может самоуничтожаться через заданное пользователем время. Для большей конфиденциальности можно защитить программу паролем, а также активировать двухэтапную авторизацию, то есть при входе на другом устройстве помимо SMS у вас спросят заданный вами ранее пароль. Так что Telegram можно спокойно использовать для деловой переписки. Приложение доступно для всех популярных операционных систем, а также имеется браузерная версия. Скорость работы приложения действительно поражает. Даже в местах со слабым интернетом сообщения отправляются моментально. Мессенджер изначально идет на английском языке, но его можно русифицировать, вся информация в описании под видео.

4. Мессенджер Confide

Еще один текстовый мессенджер Confide разработан для настоящих параноиков безопасности в сети. Особенность этого приложения в том, что все сообщения приходят скрытыми, т.е. все слова закрыты. И только после нажатия на строку слова открываются пользователю, а потом безвозвратно удаляются. Все отправленные сообщения шифруются и не хранятся на серверах разработчиков. В приложение внедрили защиту от скриншотов. Как только пользователь попытается сделать скриншот - сообщение сразу удалится и отправитель будет об этом уведомлен. Мессенджер доступен бесплатно для Android и iOS и синхронизируется со всеми вашими устройствами. Т.е если приходит сообщение, то отображается оно на всех устройствах, и удаляется также везде, вне зависимости от устройства, с которого оно было прочитано. Разработчики Confide делают акцент на бизнесменов, потому что именно их информация, как им кажется, должна быть защищена в первую очередь.

3. Signal Private Messenger

Signal Private Messenger — еще одно приложение для безопасного общения, пришедшее на смену RedPhone и TextSecure. C виду напоминает Telegram, однако с ним, в отличие от Телеграма, можно еще и совершать зашифрованные звонки. Все отправляемые вами данные, будь то текст, фото, аудио- или видеоматериал, сначала шифруются, передаются на сервер, и только потом их увидит получатель. Создатели клянутся, что их шифрование настолько мощное, что даже они сами не смогут расшифровать ваше сообщение. Разумеется, для приватного общения необходимо, чтобы оба абонента использовали Signal. Есть также возможность запоролить программу, настроить автоудаление старых сообщений, а также запретить снимки экрана с чатами. Кстати, бывший агент спецслужб Эдвард Сноуден гордится тем, что использует Signal, и другим советует. Приложение доступно для пользователей Андроид и iOS.

Bleep — это защищенный мессенджер для компьютеров и мобильных устройств от создателей торрент-клиента BitTorrent. Он позволяет совершать голосовые звонки и отправлять текстовые сообщения в зашифрованном виде без центрального сервера в режиме peer-to-peer, поэтому для того, чтобы отправить сообщение, ваш собеседник обязательно должен быть онлайн. С приложением Bleep никто не узнает, с кем, когда, как долго и о чём вы общались, т.к. мессенджер не отправляет эти данные на сервер. Еще есть возможность отправки самоуничтожающихся whisper-сообщений, которые удаляются через 25 секунд после их просмотра. А также реализована синхронизация сообщений между всеми вашими устройствами, на которые установлен Bleep.

1. Jitsi + Ostel

Сайт Jitsi: https://jitsi.org/Main/Download
Сайт Ostel: https://ostel.co/
Связка Jitsi + Ostel: https://securityinabox.org/ru/jitsi_account (после добавления аккаунта Ostel в Jitsi необходимо настроить Прокси, см. ссылку ниже)
https://dev.guardianproject.info/projects/ostn/wiki/Jitsi?title=Jitsi (в поле регистратор оставить стандартный порт 5060)

И, наконец, последний мессенджер в сегоднящнем обзоре — Jitsi. Помимо текстовых сообщений и обычных звонков, Jitsi также поддерживает приватные видеозвонки с неограниченным количеством собеседников. В компьютерную версию приложения можно добавлять аккаунты различных мессенджеров, таких как ICQ, AIM, Google Talk, а также ваш аккаунт Facebook, и общаться через защищенные протоколы. Так что даже для самого Фейсбука или Аськи ваши сообщения будут зашифрованы, но для этого ваш собеседник также должен использовать Jitsi. Для еще большей безопасности рекомендуется использовать Jitsi в связке с OSTel, который также шифрует разговоры. Всю информацию по привязке, а также как настроить работу приложения на Андроид, вы можете посмотреть в описании под видео.

Посмотрите также видео «Кто и зачем шпионит за нами в интернете» и не забудьте подписаться на

Переход к самой печальной части нашего рассказа. Хотя почти для каждого типа онлайн-коммуникаций есть защищенные решения, для их применения придется убедить твоего собеседника в том, что «так нужно». Как подсказывает опыт фанатов Jabber, сделать это без вмешательства крупных компаний невозможно. Поэтому данный обзор несет скорее футуристический характер - если все это найдет спрос, возможно, кто-нибудь когда-нибудь научится на этом зарабатывать.

Защищенные сообщения

Для пересылки защищенных сообщений разработан криптографический протокол OTR (Off-the-Record). Для создания сильного шифрования протокол использует комбинацию алгоритмов AES, симметричного ключа, алгоритма Диффи - Хеллмана и хеш-функции SHA-1.

Основное преимущество OTR перед другими средствами шифрования - это его применение на лету, а не после подготовки и оправления сообщения. Он был разработан Никитой Борисовым и Яном Голдбергом. Для использования в сторонних приложениях разработчики протокола создали клиентскую либу. Поэтому, чтобы защитить передачу данных по IM-каналам, можно воспользоваться специально предназначенными для защиты приложениями.

Один из подобных проектов - Cryptocat; это веб-аппликация с открытым исходным кодом, написанная на JS. Имеются расширения для Chrome, Firefox и Safari. Кроме того, есть клиентское приложение, но только для OS X. Криптокат шифрует сообщения на клиенте и передает их доверенному серверу. Для этого на стороне клиента используется симметричное шифрование сообщений и файлов с использованием AES-256 и выбранного ключа. Для каждого чата генерируется новый ключ.

Другие участники разговора - до десяти человек в комнате - смогут прочитать их, только если сами правильно введут тот же самый ключ. Для надежной передачи ключей используется алгоритм Диффи - Хеллмана, для генерации уникальных отпечатков при аутентификации - хеш-функция Whirlpool, а для проверки целостности сообщений - HMAC-WHIRLPOOL. Метод работы с ключами превращает Cryptocat в систему совершенной прямой секретности, в которой даже потеря закрытого ключа не может скомпрометировать ключ сессии. Лог переписки удаляется через 30 минут отсутствия активности, а сам сервис работает с постоянным SSL-шифрованием.

Приватная почта

Широкую известность получило самозакрытие почтового сервиса lavabit.com, которым воспользовался Сноуден. Сервис был закрыт после того, как спецслужбы предъявили требования предоставить доступ к хранимым данным.

Полную альтернативу Lavabit найти сложно (кроме self-hosted решений), но в качестве более-менее защищенного сервиса можно предложить VFEmail . Он сканирует каждое пришедшее письмо и его вложения в поисках вирусов и спама. Если была обнаружена малварь, письмо блокируется на шлюзе и не попадает на сервер. Почтовый сервер поддерживает серые и черные списки, а для определения спама используется заслужившая признание система SpamAssassin. Работа с VFEmail идет посредством стандартных протоколов POP, IMAP, SMTP, а веб-интерфейс реализован по защищенному SSL-каналу. Как и большинство современных почтовых служб, VFEmail поддерживает открытие в браузере Microsoft Office документов. Однако за полученную секретность переписки приходится платить. Правда, есть бесплатный, так называемый «медный аккаунт», предоставляющий пользователю 50 Мб серверного пространства для писем. Для увеличения места надо купить другой, более совершенный аккаунт.

Еще один проект подобного рода - Bitmessage, написанный Джонатаном Уорреном на питоне. Bitmessage - это децентрализованная P2P-программа для обмена зашифрованными сообщениями между двумя и/или несколькими юзерами. Она использует сильную криптографию, которая надежно защищает абонентов от прослушивания на уровне интернет-провайдера или на сервере. Стоит заметить, что криптографическая система практически в точности копирует схему, которая используется в P2P-системе Bitcoin, однако направлена на обмен сообщениями. Особенность Bitmessage состоит в том, что факт общения двух пользователей практически невозможно доказать: сообщение передается не напрямую от пользователя А к Б, а рассылкой всем участникам сети (подобный подход реализован в Tor). При этом прочитать его может только тот пользователь, с которым установлено соединение и который обладает корректным ключом для расшифровки.

Последним проектом этого ряда, который мы рассмотрим, будет TorChat. Сеть TorChat представляет собой свободную децентрализованную высокоанонимную криптозащищенную систему обмена мгновенными сообщениями и файлами. Весь код открыт, а следовательно, проверяем. TorChat в основе своей использует анонимную сеть Tor, но это полностью обособленный проект. Анонимность передачи данных целиком возлагается на скрытые сервисы Tor, TorChat, по сути, лишь надстройка к ним, занимающаяся обработкой сообщений. Криптозащита соединения двух пользователей также обеспечивается скрытыми сервисами Tor посредством асимметричного шифрования по стандарту RSA. Изначально TorChat был написан на питоне, клиент для OS X, соответственно, на Objective C. В начале 2012 года был запущен проект jTorChat, разрабатываемый на Java. Пока в нем не реализована вся функциональность оригинального TorChar, к примеру, отсутствует передача файлов.

INFO

Хотя на мобильных устройствах можно использовать веб-интерфейсы рассмотренных мессенджеров, в разработке находится средство обмена мгновенными сообщениями, специально заточенное под мобилы .

Мобильный мессенджер Hemlis

Голосовой и видеочат

С мгновенными текстовыми сообщениями мы анонимны, а что насчет голосового и видеообщения? Skype принадлежит Microsoft, а она (по документам Сноудена) была уличена в передаче сведений спецслужбам.

Поэтому нужны другие варианты. Одним из них стал проект Tox - открытая и свободная альтернатива Skype. Он использует похожую на Skype P2P модель организации взаимодействия в сети для распространения сообщений, использующую криптографические методы для идентификации пользователя и защиты транзитного трафика от перехвата. Поддерживается обмен текстовыми сообщениями, голосовая связь, видеозвонки и передача файлов. Работа организована через простой и типичный для IM-клиентов графический интерфейс.

Одна из ключевых задач проекта - обеспечить приватность и тайну переписки, в том числе защиту от возможного анализа трафика спецслужбами. Для обеспечения адресации пользователей используется распределенная хеш-таблица (DHT), работа с которой организована в стиле BitTorrent. Канал связи организуется при помощи надстройки над протоколом UDP с реализацией сеансового уровня (Lossless UDP).

Для идентификации каждого пользователя используется специальный публичный ключ, который также применяется как открытый ключ для шифрования. Отдельно генерируется закрытый ключ для расшифровки сообщений, зашифрованных с использованием идентификатора / открытого ключа. Для организации коммуникаций требуется соединение к пиру (каждый клиент сети является пиром), который может быть определен вручную или найден автоматически (доступна функция поиска пиров в локальной сети).

Код Tox написан на языке Си и распространяется под лицензией GPLv3. Поддерживаются платформы Linux, Windows и OS X. Для организации шифрования используется библиотека libsodium. Функциональность разработки пока находится на уровне серии тестовых прототипов, консольного клиента, написанного с использованием библиотеки ncurses, и графического клиента на базе Qt5.

Кроме того, в GNU создается альтернатива под названием GNU Free Call. Этот проект нацелен на разработку и внедрение по всему миру безопасных и самоорганизующихся коммуникационных сервисов. В качестве базового протокола в GNU Free Call будет использоваться SIP, поддержка которого обеспечена при помощи VoIP-сервера GNU SIP Witch. Коммуникационная сеть построена с использованием P2P-технологий и имеет топологию mesh-сети, в которой каждая клиентская точка сети связана через соседние клиентские точки. Конечной целью проекта является формирование VoIP-сети, напоминающей Skype по возможностям и удобству использования.

С технической стороны для реализации проекта в GNU SIP Witch, кроме функции маршрутизации SIP-звонков, будет обеспечена поддержка работы в роли защищенного VoIP-прокси, добавлена возможность хранения кеша хостов и выполнения функций обмена маршрутами с соседними узлами mesh-сети. Поддержка VoIP-прокси позволит упростить построение пользовательских интерфейсов и создание приложений для мобильных устройств, поскольку обеспечит поддержку приема и выполнения звонков с любых SIP-совместимых программных телефонов.

Клиентское ПО для работы в cети GNU Free Call будет поддерживать широкий спектр разнообразных программных платформ. Сеть будет иметь полностью децентрализованную структуру, не привязанную к отдельным управляющим серверам.


Социальные сети

Чтобы защитить свои приватные данные от наглых глаз спецслужб, можно воспользоваться свободными защищенными аналогами. У них, конечно, гораздо меньше юзверов - 15-летних школьниц, фоткающихся с ойфонами, но тем лучше. И чем больше пользователей будут понимать значимость приватности информации, а к этому все идет, тем большее их число будет переходить в защищенные соцсети.

Одна из таких сетей - Friendica . Проект был начат в 2011 году Майком Макгривином. Friendica - свободная социальная сеть с открытым исходным кодом, дислоцирующимся на GitHub. Она предоставляет широкий выбор коннекторов для разнообразных социальных сетей: как традиционных (Facebook, Twitter), так и новых (Diaspora, Identi.ca). Кроме того, с помощью Friendica можно обмениваться письмами и читать RSS-ленты. Если в Friendica сделать фото закрытым, то оно на самом деле будет в привате и никто (кроме, естественно, владельца и избранных им лиц) не сможет получить к нему доступ.

В настоящее время идет разработка следующей версии соцсети под названием Red (что с испанского означает «сеть»). По словам авторов, во время разработки Friendica были осознаны детали и обкатаны механизмы разработки соцсетей, поэтому следующий проект станет еще лучше и будет избавлен от фундаментальных недостатков первой версии.

Еще одна защищенная социальная сеть, на которую мы обратим внимание, - это Diaspora . Данная сеть базируется на трех базовых принципах. В отличие от традиционных соцсетей, где данные хранятся в одном дата-центре, то бишь централизованно, в Diaspora, как и во многих защищенных в вебе продуктах, данные хранятся децентрализовано. В этом случае данные хранятся не на центральном сервере, а на подах (pod) - компьютерах тех пользователей, кто предоставил их для этой цели. Второй принцип, конечно же, свобода, кто мог сомневаться? Третий принцип - секретность. Никто, кроме тебя, не имеет доступа к твоим данным, а кто может их просматривать, определяешь ты сам, устанавливая разрешения. И они действуют глобально, то есть никто их не нарушит.

Итоги

Как видишь: бросаться в панику из-за тотальной слежки не имеет никакого смысла. Существуют защищенные решения всех привычных служб: электронной почты, мгновенных сообщений, голосового/видеочата, соцсетей. Если воспользоваться ими, то никакой Большой Брат (или скромная спецслужба) не залезет в твои дела. Никто не в состоянии остановить распространение информации в интернете! Используй все возможности Сети в своих целях!

Пользователи популярного мессенджера «Вайбер» при обмене текстовыми сообщениями могут заметить рядом со строкой для введения текста значок в виде замочка, способный менять свой цвет. При нажатии на нём появляется сообщение о том, что сообщения в данном разговоре зашифрованы, а доступ к вашему разговору имеете лишь вы и ваш собеседник. Что это за сообщение, и в чём его смысл? Давайте разбираться.

Зачем необходимо шифрование сообщений в Вайбере

Конфиденциальность и безопасность являются довольно значимыми элементами общения в сети. Разработчики популярных мессенджеров постоянно ищут и задействуют механизмы, позволяющие повысить безопасность пользовательской переписки, защитить чаты и цифровые звонки от взлома и кражи данных. Переход популярных мессенджеров «Telegram» и «WhatsApp» на шифрование «End-To End» инспирировало создателей популярного мессенджера «Вайбер» на внедрение аналогичного шифрования в функционал своего продукта.

Упомянутая технология «End-To-End encryption» («сквозное шифрование») была включена в шестую версию приложения «Viber». Суть её действия состоит в шифровании данных в момент отправки с передающего устройства, и расшифровки этих данных в момент получения на принимающем устройстве. Это гарантирует прочтение данных лишь на указанных устройствах, в пути же данные надёжно закрыты от посторонних глаз.


Технология «E2E» позволяет надёжно защитить пользовательские данные

В конкретике «Сообщения в этом разговоре зашифрованы» реализуется за счёт генерации устройством с установленным «Вайбер» различных приватных и публичных 256-битных пар ключей, называемых «ID-кеy» и «PreKeys». Приватные ключи создаются и сохраняются только на пользовательских устройствах, и сервера Вайбера (как и другие заинтересованные лица) не имеют к ним доступа. Соответственно во время передачи данных за счёт отсутствия доступа к приватным ключам ни сервера Вайбер, ни какое-либо третье лицо не способны расшифровать передаваемую устройствами личную информацию.


Данная технология работает как в приватных и публичных чатах, и касается как текстовых сообщений, так и аудио-видео звонков.

Что означает надпись «Сообщения в этом разговоре зашифрованы» в Viber

С внедрением данной технологии уровень безопасности текстового общения в Вайбере отображается в виде значка в форме замочка.

  • Замочек приобретёт красный цвет в случае атаки извне или смены собеседником основного номера телефона.
  • Серый замочек сигнализирует о том, что наши сообщения зашифрованы.
  • А альтернативный зелёный замочек – что ключ аутентификации под постоянным контролем.

Также при клике на значке замочка вы будете получать уведомление о том, что сообщения в вашем разговоре зашифрованы. Может появиться сообщение «Сообщения в этом разговоре зашифрованы» и само, при открытии окна чата с другим пользователем Вайбер.


При этом работа данной технологии обусловлена обязательным наличием на обоих устройствах шестой версии Вайбера, а также Windows 10 в случае использования приложения «Вайбер» на ПК.

В ряде случаев для задействования данной функции будет необходимо ещё раз пройти процедуру аутентификации.

Кроме того, с 6 версией Вайбера появилась возможность быстро скрывать чаты, доступ к которым будет возможен при введении соответствующего пин-кода. В таких чатах оповещение о новых сообщениях будет идти без демонстрации текста мессаджа и имени отправителя, плюс перемещение чата в категорию скрытых будет идти без уведомления об этом собеседника.

Скрытие чата в мессенджере «Вайбер»

Заключение

Несмотря на желание различных спецслужб получить доступ к приватной пользовательской информации, технология «End-To End» (и уведомлением «Сообщения в этом разговоре зашифрованы») находит своё дальнейшее внедрение в мессенджерах и других коммуникационных продуктах. Её реализация в Вайбере позволила повысить конфиденциальность и безопасность передаваемой информации, тем самым способствуя популярности данного приложения среди пользователей.

Telegram для iPhone был выпущен 14 августа 2013 года. Альфа-версия Telegram для Android была официально выпущена 20 октября 2013 года. Со временем появляется все больше и больше клиентов для Telegram , изготовленные сторонними разработчиками при помощи открытой платформы .

Какие устройства поддерживаются?

Telegram можно установить на телефон, планшет, компьютер или использовать его онлайн . Поддерживаются устройства на iOS , Android , Windows Phone , Windows и многих других ОС. Список всех приложений доступен на странице скачивания .

Вы можете войти в Telegram на нескольких устройствах одновременно. Ограничений на количество одновременных сессий нет.

Кто создатели Телеграмм?

Телеграм поддерживается Павлом и Николаем Дуровыми. Павел обеспечивает финансовую и идеологическую поддержку, тогда как Николай занят технической стороной. Специально для Telegram был разработан уникальный протокол — открытый, безопасный и горизонтально-масштабируемый. В итоге, Telegram — самый быстрый и безопасный мессенджер в мире.

Где находится команда Telegram?

Хотя братья Дуровы, как и некоторые другие разработчики, родились и живут в России, Telegram никак не привязан к России — ни физически, ни юридически. Штаб-квартира Telegram находится в Дубаях.

Как вы зарабатываете?

Мы верим в безопасное и удобное общение, которое, к тому же, на 100% бесплатно.

Павел Дуров, разделяющий наше мнение, пожертвовал значительную сумму через свой актив Digital Fortress, так что на данный момент у нас достаточно денег. Если же они кончатся, мы предложим пользователям внести пожертвования, или сделаем незначительные платные опции.

Я нашёл незаконный контент. Куда мне о нём сообщить?

Все чаты и группы в Telegram - частная и неприкосновенная собственность их владельцев. Мы не принимаем никаких запросов, связанных с ними.

Однако, наборы стикеров и боты доступны публично. Если вы обнаружили набор стикеров или бота, которые, по вашему, являются нелегальными, пожалуйста, напишите нам на [email protected] .

Постойте-ка! Вы что, удаляете контент по запросу третьих лиц?

Наша задача — предоставить безопасный метод коммуникации, который работал бы у всех и везде без исключения. Именно поэтому, для предоставления возможности связи там, где она больше всего нужна (ну, и для того, чтобы Telegram не забанили в App Store и Google Play), нам приходится удалять контент по запросу третьих лиц. Пока что это относится только к каналам, стикерам и ботам. К примеру, мы удаляем наборы стикеров, нарушающие авторские права, или удаляем ботов, распространяющих порнографию.

Контент, созданный пользователями, не является частью приложения Telegram. Поэтому мы удаляем весь нелегальный контент по запросам, отправленным на специальную почту [email protected] и [email protected] .

Однако, мы не занимаемся цензурой и не ограничиваем свободу слова. Например, если в какой-то стране запрещена критика правительства, то Telegram не станет никак это регулировать и удалять контент пользователей. В то время, как мы блокируем и удаляем связанные с террористами боты и каналы, все остальные могут спать спокойно — мы не блокируем тех, кто мирно выражает своё альтернативное мнение.

Моего бота или набор стикеров забанили, что делать?

Есдли вы считаете, что ваш канал, набор стикеров или бота забанили необоснованно, напишите на почту [email protected] .

Основные возможности

Кому можно писать?

Можно писать всем, кто есть в ваших контактах и у кого установлен Telegram . Также вы можете связаться с любым человеком, у которого есть имя пользователя (юзернейм) .

Для своего аккаунта вы тоже можете придумать имя пользователя. Обратите внимание, что в таком случае другим пользователям НЕ виден ваш номер телефона.

Как узнать, у кого из моих контактов установлен Telegram?

Контакты, у которых есть Telegram, показываются во вкладке Contacts. Еще у них есть картинки.

Как пригласить друзей?

Чтобы пригласить друзей в Telegram, достаточно отправить ссылку на скачивание программы любому вашему контакту. Как только ваш друг установит приложение, он появится в вашем списке контактов.

Зачем вводить код из СМС?

Ваш логин в Telegram — Ваш номер телефона. Чтобы подтвердить, что это именно вы, необходимо ввести одноразовый пароль, который приходит на указанный номер в смс. Если вы не ввели СМС в течение определённого времени, вам позвонит робот и продиктует пароль.

Можно ли скрыть свой статус онлайн?

Совсем скрыть статус онлайн нельзя. Однако, вы можете скрыть информацию о том, когда в последний раз вы были в сети. Это делается в настройках Приватности и безопасности (см. запись в блоге).

Обратите внимание: вы не увидите последнее время в сети тех людей, от которых скрыли своё. Для вас будет доступно только приблизительное значение:

  • Заходил(а) недавно - от 3 дней до нескольких секунд назад
  • Заходил(а) на этой неделе - от 3 до 7 дней
  • Заходил(а) в этом месяце - от 7 дней до месяца
  • Заходил(а) давно - более месяца. Также этот статус показывается заблокированным пользователям.

Что означают галочки напротив сообщений?

Галочка - сообщение отправлено (и оно на нашем сервере, в ожидании, пока ваш собеседник откроет Telegram), а собеседнику пришло уведомление о новом сообщении.

Двойная галочка - сообщение прочитано (собеседник открыл Telegram и открыл диалог с этим сообщением).

Можно ли сохранить переписку на компьютер?

К сожалению, это невозможно — в Telegram не предусмотрена такая функция. Все ваши переписки хранятся только на серверах Telegram и в ваших устройствах.

Можно ли звонить через Telegram?

Да! На текущий момент звонки доступны каждому пользователю Телеграмм.

Как разделить мои контакты по группам (коллеги/друзья)?

К сожалению, такой опции на данный момент не существует. Возможно, в будущем такие функции будут введены в приложения Telegram.

Имя пользователя

Что такое имя пользователя? Как мне его получить?

Вы можете задать себе публичное имя пользователя (юзернейм) в Telegram. После этого для других пользователей становится возможным найти вас по этому имени — вы будете показываться, как контакт в глобальном поиске. Обратите внимание, что люди, которые находят вас, смогут отправлять вам сообщения, даже если они не знают ваш номер . Если вам это неудобно, мы не рекомендуем создавать имя пользователя.

Как работает t.me?

Таким образом, другие люди смогут связаться с вами в Telegram , не зная ваш телефонный номер.

Какое юзернеймы я могу использовать?

Допускается использовать диапазоны символов a-z, 0-9 и подчёркивания. Имена пользователей не чувствительны к регистру, но Telegram сохранит ваши предпочтения (например, Telegram и TeleGram — один и тот же пользователь). Имя пользователя должно начинаться с буквы и быть не короче 5 символов.

Это обязательно?

Нет. В Telegram имена пользователей общедоступны и, установив его, вы даёте возможность кому угодно найти вас и отправлять вам сообщения, даже не зная номера вашего телефона. Если вам это неудобно, мы не рекомендуем создание имени пользователя.

Если кто-то найдет меня по имени пользователя, будет ли виден мой номер?

Нет. Ни вы, ни ваш собеседник не увидите номеров друг друга.

Однако, существует одно исключение: если у вас есть чей-то номер, сохраненный в виде контакта, и вы отправляете ему сообщение, то этот контакт может видеть ваш номер — так же, как в SMS. Это происходит независимо от того, как вы начнёте разговор с этим человеком — через меню контактов, глобальный поиск по имени пользователя или со страницы участников группы.

Как удалить имя пользователя?

Перейдите в раздел Настройки и сохраните пустой юзернейм. После этого люди больше не будут иметь возможность найти вас через поиск. Удаление не повлияет на существующие чаты.

Что делать, если моё имя пользователя занято?

Имена пользователей в Telegram распределяются по принципу «кто успел, тот и съел».

Однако, мы понимаем, что юзернейм может являться «идентификатором» вас или вашей компании в интернете. Поэтому мы будем рады помочь вам получить его — при условии, что у вас есть такое же имя пользователя как минимум на двух из этих сервисов: Facebook, Twitter, Instagram. Связаться с нами можно через «Поддержку» в приложении (Настройки - Задать вопрос).

Каналы и группы

Кто может добавлять участников в группу?

Участников в группы может добавлять только администратор. Администратор также может удалять сообщения и блокировать пользователей.

Кто может назначать администраторов?

Администраторов может назначать только создатель группы. Создатель группы также может её удалить и не может её покинуть.

Что делать, если я создал группу и удалил свой аккаунт?

Если вы потеряли доступ к аккаунту, с которого была создана группа, то управлять группой вы больше не сможете. В таком случае есть только один выход — создать новую группу.

Почему у моей группы пропали уведомления о том, что участник покинул её?

Такие уведомления появляются только в небольших группах (несколько человек). Как только группа становится больше — остаются только уведомления о вступлении участника в группу.

Это сделано для того,чтобы не захламлять группу автоматическими сообщениями. Включать или выключать такие уведомления нельзя.

Безопасность

Если вы считаете себя продвинутым пользователем, можете прочитать наше .

Насколько безопасен Телеграм?

Telegram гораздо безопаснее других подобных мессенджеров, типа WhatsApp или Line. Телеграм основан на протоколе MTProto (см. описание и ), созданном по проверенным временем алгоритмам, и обеспечивающим высокую скорость и надежность. Мы также постоянно работаем с сообществом, чтобы улучшить протокол и клиенты.

Что если я - параноик?

Это нормально, мы можем вам помочь. Telegram поддерживает секретные чаты , которые используют шифрование от устройства до устройства, не оставляют следов на наших серверах, умеют саморазрушаться по истечении какого-либо времени и которые нельзя переслать. Единственный минус такого подхода — если ваш собеседник находится оффлайн, то сообщение не будет доставлено,— в режиме секретных чатов сообщения передаются только напрямую с устройства на устройство.

Хватит детского лепета, мне нужны технические детали!

Ну ладно, сами попросили. Мы используем два слоя шифрования (клиент-сервер и клиент-клиент). Шифрование клиент-сервер используется в обычных чатах (в том числе групповых), а клиент-клиент — в секретных чатах. Обратите внимание, что все данные, независимо от их типа (сообщения, файлы, аудио и т. д.) всегда надёжно зашифрованы.

Я точно могу доверять Telegram в плане безопасности?

Все комментарии по поводу безопасности Telegram приветствуются по адресу [email protected] .

Может ли Telegram защитить меня от всего?

Telegram гарантирует безопасность во всем, что касается шифрования и передачи зашифрованных данных. Однако, он не сможет уберечь вашу переписку от вашей жены или других людей, имеющих физический доступ к устройству.

Если у вас есть причины для беспокойства о своей информационной безопасности, мы рекомендуем пользоваться только секретными чатами с включенным , и использовать для чата только свободное ПО с открытым исходным кодом (или хотя бы просто имеющее хорошую репутацию).

Как работает двухэтапная авторизация?

Если вы по каким-то причинам не доверяете своему мобильному оператору, то мы рекомендуем включить для своего аккаунта двухэтапную авторизацию . После включения, помимо ввода кода из SMS вам также будет необходимо ввести дополнительный пароль, который вы можете придумать сами.

Секретные чаты

В чем особенность секретных чатов?

Секретные чаты нужны для людей, которые хотят действительно безопасного общения. Весь трафик шифруется от устройства до устройства. Это означает, что только вы и ваш собеседник сможете прочитать ваши сообщения. Никто не сможет их перехватить или расшифровать, включая нас, персонал Telegram. Сообщения из секретного чата нельзя переслать. Еще можно задать сообщениям время, через которое они самоудалятся после прочтения собеседником. Сообщения удалятся и с вашего устройства, и с устройства собеседника.

Еще одно отличие секретных чатов от обычных — они не хранятся на наших серверах. Все недоставленные сообщения смогут быть прочитаны только на вашем устройстве.

Как создать секретный чат?

Перейдите в меню и нажмите на кнопку Новый секретный чат

Помните, что секретные чаты привязаны к устройству. Если вы создадите секретный чат на одном из ваших устройств, он будет доступен только на нём. Если вы выйдете из своего аккаунта, все секретные чаты пропадут. Вы можете создавать с одним человеком столько чатов, сколько вам захочется.

Как работает самоуничтожение сообщений?

В секретных чатах доступен таймер самоуничтожения. Чтобы установить его, нажмите на иконку с часами (находится на верхней панели в Android, на поле ввода текста в iOS и на странице информации о чате в Windows Phone). Этот таймер запустится в момент, когда получатель прочтёт сообщение (две зелёные галочки). Как только заданное время пройдёт, сообщение исчезнет без следа с обоих устройств.

Фотографии, отправленные со включенным на короткий период таймером (менее 1 минуты), могут быть просмотрены только пока вы держите на них палец. Кроме того, вам придёт уведомление, если собеседник сделает скриншот.

Обратите внимание, что таймер применяется только к сообщениям, отправленным после его установки. Он никак не повлияет на отправленные ранее сообщения.

Я могу быть уверен, что мой собеседник не сделает скриншот?

К сожалению, нет на 100% надёжного способа предотвратить создание скриншота (особенно на устройствах под управлением Android и Windows). А даже если бы такой способ существовал, ничего не мешает вашему собеседнику сделать снимок экрана обычным фотоаппаратом (или даже отсканировать его). Поэтому мы бы рекомендовали обмениваться чувствительной информацией только с теми людьми, которым вы доверяете.

Что это такое Encryption key?

Когда создаётся секретный чат, участвующие в нём устройства обмениваются ключами шифрования по так называемому протоколу Диффи — Хеллмана . После того, как установлено безопасное end-to-end соединение, создаётся изображение, визуализирующее ключ шифрования вашего чата. Вы можете сравнить это изображение с тем, которое отображается у вашего собеседника, — если они идентичны, будьте уверены, что этот секретный чат безопасен и атака «человек посередине» в принципе невозможна.

Почему не сделать все чаты секретными?

Основная идея Телеграма — принести безопасность в массы, тем, кто ничего не понимает в шифровании и безопасности. Быть только безопасным для этого недостаточно — нужно еще быть быстрым, мощным и удобным. Telegram как раз является таким мессенджером.

Важно понимать, что все сообщения в Telegram всегда надёжно зашифрованы. Разница между секретным и обычным чатом только в методе шифрования: клиент-клиент для секретных чатов, клиент-сервер/сервер-клиент для обычных. Благодаря этому, вы можете иметь доступ к своей переписке с любого устройства без потери приватности.

Другие вопросы

Почему бы не открыть весь код?

Весь исходный код будет со временем выложен в открытый доступ. Мы начали с самой важной части — хорошо документированного API, чтобы разработчики могли строить свои приложения, и open source клиентов, исходный код которых доступен для аудита специалистам по информационной безопасности.

Я могу использовать свой сервер для передачи сообщений?

Наша архитектура пока не поддерживает такую функцию. Telegram — единый облачный сервис, поэтому создание форка может привести к тому, что два пользователя будут находиться на двух разных облаках Телеграма. Пока мы не определились, стоит ли добавлять в Телеграм этакую возможность.