Содержание
- 1 Как работает сквозное шифрование в Telegram
- 2 Увы, Telegram уже взламывали, причём демонстративно
- 3 Пароль любой длины в Telegram тоже можно обойти
- 4 Серверы Telegram уже взламывали, причём публично
- 5 Передаваемые через Telegram файлы уже перехватывали
- 6 Связи пользователей Telegram друг с другом тоже раскрывали
- 7 У Telegram закрытый код, поэтому объективно проверить его безопасность не получается
- 8 Telegram объявлял конкурс взлома на $200 тыс., которые нереально выиграть
- 9 Многие эксперты считают защиту в Telegram просто маркетингом
- 10 Привязка к телефону – последний гвоздь в крышку гроба
- 11 Что делать обычному пользователю Telegram?
- 12 Ксения Шестакова
- 13 Зачем и когда нужно скрывать онлайн
- 14 Настройки приватности
- 15 Где смотреть время визита
- 16 Как скрыть статус в Телеграм
- 17 Выводы
Когда в 2011 году за Павлом Дуровым пришел спецназ хотя есть версия, что это инсценировка, он написал своему брату Николаю. И понял, что надежного способа обмениваться сообщениями у него, в общем-то, нет.
Николай Дуров ранее разработал протокол шифрования переписки MTProto. Она легла в основу Telegram. Фактически мессенджер стал попыткой тестирования MTProto на больших нагрузках.
Но даже сейчас, после тысяч багфиксов и улучшений, Telegram не гарантирует безопасность и конфиденциальность. И сквозное шифрование – не панацея.
Как работает сквозное шифрование в Telegram
В Telegram используется два вида шифрования: “клиент-сервер” для обычных облачных, в том числе групповых чатов, и “клиент-клиент” (сквозное, или оконечное шифрование, E2EE, end-to-end encryption).
В общих чертах сквозное шифрование работает так.
У отправителя и получателя есть по паре ключей: один приватный, второй публичный. Приватные ключи создаются и хранятся на устройствах пользователей. На сервер эти ключи не попадают.
Отправитель и получатель вместе генерируют общий секрет или эфемерный ключ. Каждый использует свой приватный ключ и оба публичных. В Telegram для этого взяли за основу алгоритм Диффи-Хеллмана. Общие ключи временные и перегенерируются автоматически, чтобы много похожих сообщений (смайликов, текста с одинаковыми метаданными) не шифровались одним и тем же ключом.
Шифрование и расшифровка выполняется на устройствах пользователей, а не на сервере. Данные остаются зашифрованными до получения.
Доступ к исходному тексту сообщения есть только у отправителя, а после расшифровки – и у получателя. и ни у кого больше.
Схема работы алгоритма Диффи-Хеллмана. Алиса и Боб имеют по паре ключей – публичный и приватный. g и p – публичные ключи, А и В – приватные. mod – деление по модулю (остаток от деления), К – секрет, или эфемерный ключ.
Метод действительно мощный. Но… всё не так однозначно.
Главное достоинство алгоритма Диффи-Хеллмана – возможность передавать открытые ключи и сообщения по публичным каналам. Но всё ломается, если хакер проведет активную MITM-атаку (атаку “человек посередине”) и подменит трафик.
Что же с ключами для облачных чатов? Один ключ у пользователя, второй – в облаке. И теоретически “облачный” ключ можно выдать кому угодно.
Увы, Telegram уже взламывали, причём демонстративно
Пользователь Habr под ником ne555 год назад подробно описал, как взломать Telegram. Он обошел сквозное шифрование мессенджера в Android и отправил разработчикам баг-репорт.
Не получив ответа, ne555 связался с волонтерами, которые пообещали донести информацию до руководства Telegram. Но реакции не последовало.
ne555 использовал смартфоны с Android 7.0, Android 6.0 (root-доступ), Android 4.4.2 (root-доступ), а также ПК с GNU/Linux/Windows (с root-доступом) и программу для восстановления паролей по их хешам John The Ripper (JTR, доступна в публичном репозитории на GitHub). JTR позволил распарсить Telegram local code (pin приложения) за секунды, получить нужные файлы и данные для взлома.
Результат: хакер обошел двухфакторную авторизацию, получил доступ к секретным чатам со сквозным шифрованием, смог читать и отправлять сообщения в них.
При этом реальный владелец аккаунта даже не видел, что его взломали.
А когда хакер попытался с реального аккаунта выйти из всех сеансов, поддельную учетную запись даже не выбросило из сети. Сессионные и графические ключи тоже не менялись.
В общем, хакер успел провести ещё несколько экспериментов, пока аккаунт в Telegram не заблокировали и не удалили секретные чаты. Небыстро, прямо скажем.
Пароль любой длины в Telegram тоже можно обойти
Действительно, четырехзначный pin – не самая надежная защита аккаунта. Полноценный пароль надежнее. Но ne555 выяснил, что и он не спасает – существует схема обхода пароля любой длины.
Хакер взломал пароль длиной более 30 символов, настроил на своем устройстве разблокировку отпечатком пальца. А также смог повторно войти в чужой аккаунт и получить доступ ко всем секретным чатам.
Эксперт отметил: в Telegram принудительно интегрирована функция «разблокировка отпечатком пальца». Если на вашем смартфоне нет сканера отпечатка, вы не сможете настроить или отключить её в Telegram.
Кроме того, хакеру удалось обойти шифрование самого устройства. И получить данные Telegram для доступа к секретным чатам.
Серверы Telegram уже взламывали, причём публично
Ещё один Habr-пост – от пользователя Bo0oM, написан в июле 2019 года. Хакер заявил, что взломал сервер Telegram через стандартные уязвимости и искренне удивился, как отвратительно компания относится к безопасности.
Взломщик подчеркнул: в 2019 году весь Telegram использует nginx, а этот конкретный сервер – не самый надежный Apache. Bo0oM отправил некорректный запрос, и сервер слегка приуныл… За описание этого и других найденных в процессе багов получил 2500 долларов от службы безопасности мессенджера.
С одной стороны, в этом случае Bo0oM взломал не весь мессенджер, а лишь конкретный сервер. Но если пойти дальше, можно было бы наворотить гораздо больше – научиться “ронять” серверы, вытаскивать логи падения и т.д.
И вы можете попробовать заработать. Письма с багами можно отправлять на [email protected].
Передаваемые через Telegram файлы уже перехватывали
В июне Symantec рассказал об уязвимости Media File Jacking для Android-версиях Telegram и WhatsApp. Оказалось, что мессенджеры сохраняют изображения в своем внутреннем хранилище, либо во внешнем разделе памяти. Второе опасно.
Если отправлять файлы во внешнее хранилище, то их можно украсть с помощью внешних вредоносных программ. А также заменить или отредактировать.
Так что скриншоты с номерами карт и кошельков таким способом точно передавать не стоит. Как и приватные фото из душа.
Связи пользователей Telegram друг с другом тоже раскрывали
Ещё один скандал вокруг Telegram разразился 30 октября 2018 года. Эксперт по кибербезопасности Натаниэль Сачи выяснил, что десктопный Telegram хранит переписку на жестком диске в незашифрованном виде.
Сачи заявил: Telegram использует базу данных SQLite для хранения сообщений. Прочитать её “в лоб” не получится, но имена и телефонные номера вполне можно проассоциировать друг с другом.
Конечно, это проблема не столько Telegram Desktop, сколько уровня защиты устройства пользователя в целом. Но… Раздолбайство со стороны разработчиков, мягко говоря. Хотя Павел Дуров не считает проблемой такое хранение данных.
У Telegram закрытый код, поэтому объективно проверить его безопасность не получается
Разработчики Telegram заявляют:
Всё хранится в зашифрованном виде, чаты хорошо зашифрованы, а ключи шифрования хранятся по частям в датацентрах в юрисдикции разных стран.
Исходный код клиентов для Telegram является открытым. А вот код сервера открывать не рискнули, и это рождает массу вопросов.
Но клиент работает через API и никак не взаимодействуя напрямую с “безопасными датацентрами”. Что происходит внутри этого черного ящика, неизвестно.
К тому же эксперты не верят, что ключи шифрования собираются на лету при отправке и приеме каждого сообщения. Это как минимум вызвало бы определенные задержки, а Telegram, надо признать, работает очень быстро.
Telegram для iOS издает компания Telegram LLC, а для Android — Telegram FZ-LLC. Компании основали в США и Великобритании, где действует так называемый Gag order. Он предполагает, в том числе, что правоохранительные органы могут запретить разработчикам разглашать сведения о том, что те предоставляли им информацию. В том числе о серверах, ключах шифрования, пользователях и др.
Telegram объявлял конкурс взлома на $200 тыс., которые нереально выиграть
Братья Дуровы считали MTProto настолько неуязвимым, что в 2013 году даже пообещали награду в 200 тыс. долларов за взлом этого протокола и чтение переписки между ними. В переписке содержался адрес, на который нужно было отправить письмо.
Спустя несколько дней пользователь с ником x7mz, который даже не был экспертом в криптографии, обнаружил уязвимость в протоколе. Она позволяла провести MITM-атаку на секретные чаты. Правда, переписку пользователь не расшифровал, так что ему дали лишь 100 тыс. долларов.
Протокол в дальнейшем доработали и объявили новый конкурс. Модель возможной атаки расширили – например, разрешили выступать в роли сервера MTProto и менять пересылаемые данные.
Но, по мнению экспертов, такие конкурсы – просто дешевая реклама. Они не позволяют доказать безопасности шифрования и вводят пользователей в заблуждение.
Организаторы не дают известный или выбранный открытый текст, шифротекст, возможность вызова повтора и использование других традиционных тестовых методов. Фактически вы можете отправить только одно зашифрованное сообщение – этого явно мало для полноценной атаки.
Присланные отчеты анализируют случайные люди. К тому же 100-200 тыс. долларов – слишком мало, чтобы это было интересно командам опытных криптоаналитиков.
Впрочем, дыры в MTProto находят регулярно (один, два, три). И без финансовой мотивации.
Многие эксперты считают защиту в Telegram просто маркетингом
В Telegram не намерены рассказывать о протоколе MTProto 2.0, да и внешний аудит не проводили ни разу.
Ещё один момент: что происходит, когда пользователь Telegram отправляет сообщения, а адресат не в сети? Вероятно, сообщения отправляются на серверы Telegram, объединенные в виртуальное облако. Они синхронизируются между собой. Как только адресат появится в сети, он получит сообщения.
Таким образом, трафик в любом случае проходит через сервер. Хотя многие эксперты считают, что логичнее было бы установить соединение “клиент – клиент” – например, пиринговое (P2P).
В результате получается, что связь в Telegram вообще не работает без постоянного использования серверов. В других мессенджерах есть более элегантные и безопасные решения – например, когда серверы задействуют только для сравнения текущих IP-адресов собеседников и организации прямого соединения между ними.
Также специалисты считают, что алгоритм Диффи-Хеллмана в Telegram специально ослаблен на уровне генератора псевдослучайных чисел. Эти числа не генерируются на вашем смартфоне или ПК – приложение запрашивает их с сервера. Как там организована генерация, знают только разработчики.
Открытый исходный код клиента – ещё один большой вопрос. Более-менее регулярно обновляется только репозиторий десктопной версии, да и то она урезанная. Из чего собираются готовые дистрибутивы, оперативно проверить нельзя.
Привязка к телефону – последний гвоздь в крышку гроба
Учетные записи в Telegram привязаны к номерам телефона. Это сказывается и на анонимности, и на безопасности.
Коды подтверждения приходят в SMS. Давно всем известная дыра в протоколе сотовой связи SS7 позволяет перехватывать и подменять их.
Перехватив код, можно получить доступ к переписке в обычных чатах. Даже не придется ломать MTProto. Сервер автоматически сменит ключ и дешифрует недоставленные сообщения. И это как минимум!
Ещё одна проблема — push-уведомления. Именно они оповещают о новых входящих без запуска мессенджера. Но сервер push-уведомлений – это фактически разрешенная вами атака «человека посередине». И такая ситуация во всех популярных мессенджерах.
Что делать обычному пользователю Telegram?
Не вести приватных бесед в мессенджерах. Не передавать через них информацию, которая может быть использована против вас.
Альтернатива Telegram – например, Signal. Его рекомендовали основатель WikiLeaks Джулиан Ассандж и экс-сотрудник АНБ и ЦР Эдвард Сноуден.
Но и Signal не раз успешно атаковали. Хотя это сложнее, чем взломать Telegram.
Другой вариант – мессенджеры с поддержкой OTR: Adium, Conversations Legacy, Xabber, Pidgin (с плагином), Conversations и др. И личные встречи в чистом поле без свидетелей.
? Хочешь больше? Подпишись на наш Telegram. … и не забывай читать наш Facebook и Twitter ? iPhones.ru Разбираемся, что там на самом деле с безопасностью в Telegram. –>
Ксения Шестакова
@oschest
Живу в будущем. Разбираю сложные технологии на простые составляющие.
Существующий сегодня мессенджер «Телеграм» пользуется популярностью и занимает первые места среди аналогичных приложений. Порой у абонентов возникает ситуация, когда надо перейти к скрытому режиму, чтобы оставаться незаметным.
Зачем и когда нужно скрывать онлайн
Потребность засекречивания статуса онлайн возникает, когда необходимо спрята-ться, к примеру, от начальника или нежелательного собеседника. Режим невидимки в Телеграме позволяет пользоваться мессенджером инкогнито от других людей. Вы находитесь онлайн, но вас никто не видит и не беспокоит.
Настройки приватности
Невидимый статус в Телеграме.
Настройки приватности в Телеграмме не сложный, но запутанный процесс.
Для внесения изменений нужно перейти к меню «Настройка», выбрать вкладку «Приватность и безопасность», где будет предоставлена возможность выбора оффлайн или онлайн режима.
Перечисленные ниже функции – новые, они доступны для «Андроида», iOS.
Режим «невидимка»
Понятия режима «невидимка» не существует. Для тех, кто хочет скрыть свое присутствие в «Телеграме», разработчиками было создано меню, позволяющее настраивать, кто может видеть время вашего последнего визита, а кто – нет. При этом, попавшие в черный список люди видят не пустую графу, а приблизительное время вашего присутствия. Таким образом, вы можете скрыть свой статус онлайн.
Для сбережения баланса разработчики сделали так, что присутствие собеседника, от которого вы скрываетесь, также было засекречено. Это еще раз подтверждает основной принцип мессенджера – честность и равенство.
Был в сети недавно
Несомненно, отсутствие информации о последнем визите человека порой приносит ряд неудобств. Такая приватность усложняет понимание об активности собеседника Telegram. Поэтому при скрытом статусе пользователя вам будет отображаться следующее: «был недавно». Наличие такой информации позволяет оставаться невидимым, а также дает возможность понять, на связи ли вы.
Самоуничтожающиеся аккаунты
Крупные организации любят составлять базу о пользователях, хранить ее для рассылок спама, рекламы. «Телеграм» не относится к таким компаниям и дорожит своим свободным пространством на серверах. Для этого разработчиками решили создавать самоуничтожающиеся аккаунты.
Теперь, если вы не пользовались приложением на протяжении полугода, ваша страница и вся находящаяся на ней информация (фото, видео, контакты, история общения и другие записи) будут удалены. Убранный таким образом профиль восстановлению не подлежит. Для дальнейшего использования мессенджера необходима повторная регистрация и верификация.
Изначально период самоуничтожения запрограммирован на 6 месяцев бездействия. При желании владельца учетной записи временные рамки могут быть изменены на промежуток от 1 месяца до 1 года.
Где смотреть время визита
Порой абоненты сталкиваются с ситуацией, когда нужно посмотреть время послед-него визита другого пользователя. Для отображения этой информации следует зайти в чат интересующего контакта и посмотреть вверх страницы. Возле имени аккаунта будет указано время последнего визита.
В том случае, если пользователь решил находиться и работать с режимом полной анонимности, эти данные могут быть убраны или скрыты.
Важно отметить, что каналы и боты не имеют подобной информации, так, как они постоянно находятся онлайн.
Как скрыть статус в Телеграм
Преимущество мессенджера по сравнению со своими конкурентами – секретность общения. Но не все знают, как скрыть онлайн в Телеграме. Эта процедура имеет ряд особенностей и напрямую зависит от используемого устройства.
На телефоне
Настройки, чтобы включать анонимность, имеют некие отличия. Так, на базе «Андроид» одни параметры, а на «Айфоне» – совершенно иные. Сделать аккаунт невидимым может даже новичок. Для этого необходимо следовать нижеприве-денным инструкциям.
Android
Блокировка статуса онлайн на Андроид.
Инструкция блокировки статуса онлайн на телефоне с программным обеспечением «Андроид» имеет следующий вид:
- Заходим на главную страницу мессенджера в «Настройки».
- Жмем «Конфиденциальность».
- Переходим в «Последняя активность».
- Нажимаем кнопку с нужным статусом и подтверждаем выбор.
iPhone
Для того, чтобы быть невидимым на телефоне марки «Айфон» в Телеграме с адаптированным программным обеспечением под iOS, нужно следовать инструкции:
- Подключаем устройство к интернет, заходим в мессенджер.
- Переходим во вкладку «Настройки», жмем «Конфиденциальность».
- Перемещаемся к пункту «Последняя активность».
- Здесь нам открывается меню с параметрами, позволяющими стать невидимыми для остальных собеседников. Выбираем подходящий вариант, подтверждаем его.
На компьютере
Параметры на компьютере идентичны телефонным.
Инструкция по выбору статуса собеседника имеет следующий вид:
- Загружаем приложение.
- Переходим в «Настройки».
- Выбираем «Конфиденциальность».
- Перемещаемся на «Последняя активность».
- В появившемся окне подписываем (отмечаем) пользователей, которые не будут видеть вашего статуса.
Разработчики предупреждают о том, что при скрытии этой информации вы больше не сможете увидеть время своего последнего входа.
Выводы
Как видим, невидимка в Телеграмме – полезная функция. Установка этого статуса – легкий процесс, который можно выполнить по вышеуказанным инструкциям.
Не маловажно то, что разработчики побеспокоились о конфиденциальности используемого номера телефона. Он может быть как доступным, так и закрытым от посторонних глаз, что часто необходимо.
Детальная инструкция видна на видео:
Внимание: эта статья давно не обновлялась. Возможно, информация в ней уже устарела.
Мы не предоставляем доступа к Вашим личным данным. Никому и никогда.
Telegram хранит только те данные, которые необходимы для корректного функционирования — до тех пор, пока Вы пользуетесь Telegram.
Telegram — облачный сервис. Мы храним Ваши сообщения, фото, видео и остальные файлы из Ваших обычных (не секретных) чатов у нас на серверах, чтобы Вы могли получить доступ к ним в любое время, из любого клиента. Все хранимые данные тщательно зашифрованы, а ключи шифрования хранятся в другом месте в другой юрисдикции. Таким образом, никто, будь то наш персонал или злоумышленник, не сможет получить доступ к пользовательским данным.
Секретные чаты используют оконечное шифрование. Мы не храним Вашу переписку из секретных чатов у себя. Также мы не храним никаких логов, связанных с секретными чатами. Таким образом, мы не имеем технической возможности знать кто, кому и когда шлет сообщения в режиме секретного чата. По соображениям безопасности, сообщения из секретных чатов не хранятся на сервере — сообщения есть только на устройстве-отправителе и устройстве-получателе — и больше нигде.
При отправке фото, видео или файла в секретный чат, файл шифруется с помощью ключа, не известного серверу. После этого сам ключ и расположение файла шифруется ещё раз, — на этот раз ключом самого секретного чата, после чего всё это отправляется собеседнику. Теперь он может получить и расшифровать файл. Это значит, что технически файл находится на серверах Telegram, но фактически он выглядит как набор несвязанных зашифрованных символов, расшифровать которые можете только вы и ваш собеседник. Мы, персонал Telegram, не можем ни расшифровать файл, ни определить, кому именно он принадлежит. Зашифрованные файлы периодически удаляются с сервера.
По ряду причин Telegram использует телефонный номер в качестве уникального идентификатора. Мы спрашиваем разрешение, прежде чем синхронизировать контакты. Мы храним Ваши контакты с целью оповещения, если кто-либо из них зарегистрируется в Telegram, и чтобы корректно отображать их имя в уведомлениях.
При включении двухэтапной авторизации, вам будет предложено установить адрес e-mail для восстановления пароля. Telegram использует этот адрес только для восстановления пароля, без исключений.
Если Вы хотите удалить свой аккаунт, пожалуйста, проследуйте на страницу деактивации. Удаление аккаунта повлечет за собой удаление всех сообщений, групп и контактов. Это действие должно быть подтверждено при помощи Вашего аккаунта Telegram и не может быть отменено.
Когда Вы удаляете сообщение из истории, оно всё же остается на сервере — в истории сообщений Вашего собеседника. Когда и он удалит его из истории, оно удалится навсегда. Telegram — некоммерческий проект, и мы ценим каждый свободный байт дискового пространства на наших серверах.
Сообщения в секретных чатах могут быть запрограммированы на самоудаление. Как только сообщение прочитано (появилось 2 галочки), начинается обратный отсчет. Как только обратный отсчёт закончен, сообщение удаляется с обоих устройств (и с Вашего, и с устройства собеседника).
В этой подборке мы не станем объяснять Вам, что такое группы, супергруппы, каналы, боты и пр. Если данные определения все же нуждаются в разъяснениях, советуем вам сначала прочитать нашу статью для новичков Что такое Телеграмм (Telegram), зачем он мне и как им пользоваться? в которой мы очень подробно и по пунктам обо всем этом рассказывали. Данная подборка составлена для тех, кто уже достаточно хорошо ознакомился с базовым функционалом Telegram и теперь хочет выжать из его возможностей максимум.ВАЖНОЕ ПРИМЕЧАНИЕ! Все инструкции по настройке приведены для мобильных клиентов под OS Android и iOS (за исключением нескольких специфичных функций, которые работают только на десктоп версиях мессенджера). Сначала будет идти инструкция для пользователей, которые русифицировали интерфейс своего Телеграм-клиента, а в скобах будет указана та же инструкция, только для оригинального, англоязычного интерфейса. Значок ☰ — соответствует кнопке меню, которая находится на главной странице мессенджера в левом верхнем углу. Значок ⋮ — соответствует кнопке меню, которая находится на страницах чтения переписок, групп, каналов и ботов в правом верхнем углу. Итак:
ИНТЕРФЕЙС
— Русификация интерфейса
Тут все просто. Около года назад мы уже публиковали подробные пошаговые инструкции как это сделать. Вот они: Android, iOS, Windows, OSX.
— Возможность изменить тему оформления
☰ — Настройки — Тема — По умолчанию/Синяя/Темная
(☰ — Settings — Theme — Default/Blue/Dark)
— Возможность изменить фон чата
☰ — Настройки — Фон чата
(☰ — Settings — Chat Background)
— Изменение размера текста в сообщениях
☰ — Настройки — Сообщения, Размер текста сообщения
(☰ — Setting — Messages, Messages Text Size)
— Закрепить контакт — сделать так, чтобы он всегда был в самом верху вашего списка контактов.
длинный тап по контакту — Закрепить (Pin to top)
Функции для общения
— Звонки (Голосовой вызов)
Зайдите на страницу переписки с пользователем, затем ⋮ — Позвонить (Call)
— Голосовые сообщения
Зайдите в переписку с интересующим Вас контактом, нажмите за значок микрофона (Правый нижний угол экрана) и не отпускайте его до тех пор, пока не скажете то, что хотите отправить. Отпустив палец, сообщение автоматически отправится.
— Голосовые сообщения при подносе телефона к уху — еще один способ отправить голосовое сообщение
Поднесите телефон к уху, чтобы либо воспроизвести не прослушанные сообщения, либо дождитесь легкой вибрации и начни запись нового сообщения.
— Ответ на конкретное сообщение в чате
Тапните по нужному сообщению (двойной тап в iOS) и выберите Ответить (Reply)
— Форвард (перепост) сообщений из каналов и копирование ссылки на них — Вы можете пересылать интересные Вам сообщения своим друзьям, группы в которых состоите, в свои каналы и даже самому себе.
Зайдите в канал, нажмите на стрелочку справа от нужного сообщения ↗ и либо выберите контакт, которому хотите отправить сообщение, либо нажмите на надпись Копировать ссылку (Copy Link), чтобы скопировать URL сообщения.
— Возможность сжимать трафик при звонках — особенно полезной эта функция будет для пользователей с ограниченным лимитом интернета на sim-карте или пользователей с медленным интернетом.
☰ — Настройки — Трафик и хранилище — Сжимать данные при звонках — Никогда/Только через мобильную сеть/Всегда
(☰ — Setting — Data and Storage — Use less data for calls — Never/Only on mobile data/Always)
— Возможность приглашать в Телеграм Ваших друзей через SMS
☰ — Контакты — скролл вниз, до контактов у которых не установлен Telegram — Тап по контакту — OK — Отправить
(☰ — Contacts — скролл вниз, до контактов у которых не установлен Telegram — Тап по контакту — OK — Send)
— Возможность приглашать в Телеграм Ваших друзей отправив письмо на e-mail или любое другое приложение поддерживающее отправку сообщений
☰ — Пригласить друзей — Выберите E-mail приложение или другой мессенджер — Введите или выберите контакт, которому хотите отправить приглашение — Отправить
(☰ — Invite Friends — Выберите E-mail приложение или другой мессенджер — Введите или выберите контакт, которому хотите отправить приглашение — Send)
— Индикатор информации о том прочитано ваше сообщение или нет — после отправки сообщения, в его правом нижнем углу появляется индикатор
— Секретный чат — на случай конфиденциальных переговоров. Сообщения в таком чате невозможно перехватить и прочитать для посторонних людей. Помимо этого, можно установить таймер, с помощью которого, через определенный промежуток времени после прочтения сообщения, они удалятся с обоих устройств без возможности восстановления. Если Вы сделаете скриншот в секретном чате, Ваш собеседник узнает об этом.
☰ — Создать секретный чат — Выбор контакта. Теперь, чтобы установить таймер ⋮ — Установить таймер самоуничтожения
(☰ — New Secret Chat — Выбор контакта. Теперь, чтобы установить таймер ⋮ — Set self-destruct timer)
Приватность и безопасность
— Запрет входящих звонков
☰ — Настройки — Приватность и безопасность — Звонки — Все/Мои контакты/Никто — Внизу есть возможность добавить исключения
(☰ — Setting — Privacy and Security — Calls — Everybody/My Contacts/Nobody — Внизу есть возможность добавить исключения)
— Двухфакторная аутентификация (для тех, кто переживает за безопасность своего аккаунта) — помимо проверочного кода, который придет по SMS, при входе в аккаунт надо будет вводить еще и пароль.
☰ — Настройки — Приватность и безопасность — Двухэтапная авторизация — Ввод пароля, который необходимо запомнить, и привязка e-mail на случай если память Вас все же подведет.
(☰ — Setting — Privacy and Security — Two-Step Verification — Ввод пароля, который необходимо запомнить, и привязка e-mail на случай если память Вас все же подведет.)
— Удаление аккаунта — Установка времени удаления вашего аккаунта в зависимости от того, когда вы в последний раз в него заходили
☰ — Настройки — Приватность и безопасность — Самоуничтожение аккаунта, Если вас не было — 1/3/6 месяцев или 1 год
(☰ — Setting — Privacy and Security — Account self-destructs, If you’re away for — 1/3/6 months or 1 year)
— Установка пароля на приложение — если Вашим телефоном будет пользоваться другой человек он не сможет войти в Телеграм пока не введет код разблокировки приложения
☰ — Настройки — Приватность и безопасность — Код доступа — переключатель вправо — ввод кода
(☰ — Setting — Privacy and Security — Passcode Lock — переключатель вправо — ввод кода)
— Скрыть от пользователей, когда Вы в последний раз были в сети (ото всех или конкретных пользователей). Отметим, что включив эту функцию Вы также перестанете видеть время последней активной сессии у тех, от кого скрыли свой статус онлайна.
☰ — Настройки — Приватность и безопасность — Последняя активность — Все/Мои контакты/Никто — Внизу есть возможность добавить исключения
(☰ — Setting — Privacy and Security — Last Seen — Everybody/My Contacts/Nobody — Внизу есть возможность добавить исключения)
— @юзернейм, вместо номера телефона — возможность скрыть от всех пользователей Телеграм (кроме тех, у кого уже есть Ваш номер в их телефонном списке контактов) номер телефона и получить красивый уникальный ник начинающийся с символа @ (этот ник можно оставлять в качестве своих контактных данных в Телеграм для других людей)
☰ — Настройки — Имя пользователя — ввод ника латиницей, без символа @ который добавится автоматически
(☰ — Setting — Username — ввод ника латиницей, без символа @ который добавится автоматически)
— Изменение имени и по желанию фамилии (не путать с @юзернейм) — Ваше родное(не обязательно) имя, на родном(тоже не обязательно) языке которое будет отображаться в группах.
☰ — Настройка — ⋮ — Изменить имя — Ввод имени
(☰ — Setting — ⋮ — Edit name — Ввод имени)
— Добавление аватара — с ним намного приятнее общаться в группах, а друзьям проще Вас найти в своих контактах.
☰ — Настройки — Значок фотоаппарата — С камеры/Из галереи
(☰ — Setting — Значок фотоаппарата — From camera/From gallery)
— Краткая информация о Вас (до 70 символов) — полезно тем, кто использует Телеграм для работы и деловой переписки, т.к. в этом поле можно указать должность или назначение аккаунта.
☰ — Настройки — Не заполнено — Заполните поле
(☰ — Setting — None — Заполните поле)
Медиафайлы, Заметки и Облачное хранилище
— Облачное хранилище — Облаком в Телеграм называется чат с самим собой. Этот чат доступен только Вам. В него Вы можете форватить (репостить) интересные и важные сообщения из различных каналов, писать заметки и прикреплять любые файлы до 1,5 Гб. Для удобной навигации по текстовым заметкам используйте #Хэштеги
Зайти в облако ☰ — ☁ (Значок с облаком, правее вашего номера телефона и имени) Удобная навигация по загруженным фото и видео в облаке ☰ — ☁ — Там по вашему имени вверху экрана — Общие фото и видео (Shared Media)
— Стикеры
Чтобы сохранить к себе стикеры, которые Вам прислали и отправить их потом другим своим друзьям, просто нажмите на присланный стикер, а затем, в правом нижнем углу на надпись Добавить стикеры (Add Stickers). Теперь, чтобы отправить их кому-нибудь, во время переписки нажмите на смайлик справа от окна для ввода сообщения, а затем на чуть завалившийся квадратный смайлик с синей точкой в верхнем ряду открывшегося меню. Если Вам никто еще не присылал стикеров, попробуйте подобрать что-нибудь симпатичное на нашем сайте в разделе Стикеры.
— Настройки автозагрузки медиафайлов — особенно полезно при роуминге.
☰ — Настройки — Трафик и хранилище — По мобильной сети/По Wi-Fi/В роуминге — Выберите типы файлов, на которые готовы тратить трафик при каждом виде подключения.
(☰ — Setting — Data and Storage — When using mobile data/When connected on Wi-Fi/When roaming — Выберите типы файлов, на которые готовы тратить трафик при каждом виде подключения.)
Для администраторов каналов и групп
— Хештеги — используйте их в групповых чатах для быстрого доступа к сообщениям по той же тематике, и в группах — для структурирования контента, который Вы в них публикуете. По тем же причинам будут полезны при использовании в облаке.
— Телеграф — Внешний сервис telegra.ph для моментального просмотра внутри Телеграм больших статей, требующих более сложной верстки чем может предоставить стандартный функционал мессенджера. Просто оформляете статью, жмете на кнопку Publish, копируете URL страницы на которой Вы это делали и добавляете его в сообщении, которое собираетесь опубликовать на своем канале.
— Телескоп — функция записи круглых видеороликов для групп и внешний сервис telesco.pe для публикации этих видео во внешнем вебе.
Тапните по иконке с микрофоном в правом нижнем углу, что бы она поменялась на камеру — Зажмите иконку с камерой и не отпускайте пока не закончите запись (если не хочется постоянно держать палец на мониторе, сделайте от иконки камеры скролл вверх и тогда камера заблокируется в режиме записи). Все записи для ваших групп и каналов доступны на внешнем сервисе telesco.pe А если точнее, то они доступны по адресу telesco.pe/nazvanie_vashego_kanala . С помощью этого сервиса (нажав на стрелочку справа от видео) Вы можете не только скопировать URL записи и поделиться ее с людьми, у которых нет аккаунта в Телеграм, но и расшарить ее в Twitter и Facebook
Еще функции
— Возможность отключать уведомления — эту функцию можно настроить как для отдельного чата, группы, канала или бота, так и для все их сразу.
(Тап по контакту, боту, группе — ⋮ — Mute notifications — Disabled или тап по каналу — внизу экрана Mute)
(☰ — Setting — Notification and Sounds — Message notifications/Group notifications — Alert — Выключить переключатель)
— Картинка в картинке — функция которая позволяет вам смотреть видео загруженные в Телеграм, видео доступные в Телеграм по внешним ссылкам и Телескоп-видео, не отрываясь от чтения ваших любимых каналов и переписки.
Открыв какой-либо видео файл в мессенджере нажмите на иконку с двумя прямоугольниками в правом верхнем углу видеозаписи. После этого видео уменьшится в размерах, но продолжит воспроизведение, а Вы сможете использовать мессенджер для переписки и чтения. Зажав видео пальцем Вы можете его перемещать. Чтобы закрыть запись — сдвиньте ее за границу экрана.
— Выбор браузера для внешних ссылок. — для тех, кого по каким-либо причинам не устраивает встроенный браузер в Телеграм (например, отсутствие в нем закладок, вкладок для параллельного поиска чего-либо и пр.)
☰ — Настройки — Сообщения, Встроенный браузер — поставить переключатель в выключенное положение
(☰ — Setting — Message, In-app Browser — поставить переключатель в выключенное положение)
— Сохранение скриншотов на клиенте для настольных компьютеров и отправка их в облако — Функция доступная в десктоп версии мессенджера.
PrtSc — Жмем на контакт, которому хотим отправить скриншот — Ставим курсор на окно ввода сообщения — Правая кнопка мыши — Paste
— Сторонние приложения, работающие на протоколе MT Proto. Их также как и официальный клиент для Telegram можно найти в магазинах приложений, установленных на Вашем устройстве. Правда достойное мы пока видели только одно. Это Plus Messenger (не реклама) для операционной системы Android. Понравится тем, кто начал путаться в своем списке контактов, так как в нем все контакты, группы, супергруппы, каналы и боты разбиты по вкладкам. Еще одним плюсом является то, что в нем по умолчанию встроен русский язык.
Используемые источники:
- https://www.iphones.ru/inotes/pochemu-telegram-ne-zashchitit-vashu-perepisku-10-09-2019
- https://stelegram.ru/faq/kak-v-telegrame-stat-nevidimym
- https://tlgrm.ru/privacy
- https://protelegram.ru/2017/08/09/telegram_settings/