Адрес для входа в РФ: toffler.lol

Как Телеграм связан с ФСБ

10.06.2025 15:20  6047   Комментарии (118)

В издании "Важные истории" действительно очень важное расследование по поводу того, как Telegram Павла Дурова связан с ФСБ. Судя по этому расследованию, связан прямо-таки накрепко. За всю инфраструктуру и все серверы Telegram, через которые проходят данные, отвечают компании с российскими корнями, сотрудничающие со спецслужбами Кремля. И как Дуров врал о том, что он никогда не посещал РФ с момента своего отъезда в 2014 году - посещал несколько десятков раз. 

В общем, почитайте, там не особенно много. А можно посмотреть и послушать. 

Upd: Из офиса Телеграма ответили на это расследование из серии "я не я и корова не моя", и в "Важных историях" объяснили, что с этим ответом не так. Ни на одно обвинения ничего существенного из Телеграма не ответили. 

Комментарии 118

А чего мурзилки так долго тянули с "опровержениями", что десант высадился только сейчас?
Плохо работаете, товарищи военные.

Если ФСБ читает трафик телеграма это должно быть одной из основных мировых новостей ну или на xудой конец хотя бы в ленте. А на cnn например про телеграм всплывает только "The secret war between cat lovers and the abusers ".
11.06.25 13:35
0 0

От издания Сота.
Что не так с текстом «Важных историй» о «связи Telegram с ФСБ».

После выхода в понедельник материала этого издания мы поговорили с действующим сотрудником компании GNM, связь которой с мессенджером и выявили медиаработники «Важных историй» (ВИ).

С первых абзацев текста ВИ читателю внушают, что Telegram якобы встроен в систему российских спецслужб. Фразы вроде: «Мы обнаружили, что Telegram арендует IP-адреса у компании, которая принадлежит людям, связанным с ФСБ» становятся поводом для последующего наращивания страхов — хотя, по сути, речь идёт о провайдере IP-ресурсов, а не о физическом контроле или передаче данных.

Журналистское повествование не делает разницы между владением IP-адресным пулом, физическим контролем над серверами и доступом к содержимому трафика. Эти понятия подаются как единое целое, хотя в реальности они — категориально разные. Такого рода смешение понятий — манипуляция.

Материал также насыщен словами вроде «агенты ФСБ», «структура, аффилированная с силовиками», «прикрытие», «ширма».

Связь Telegram с IP-адресами, которые, возможно, контролируются людьми, имевшими в прошлом отношение к структурам, близким к ФСБ, подается как доказательство, что Telegram — «внутри системы». (Утверждение о том, что GNM владеет серверами Telegram, относится к технике в Майами.)

Пост

Смотреть новые посты
Переписка
✍️ Чез 🦄 сделал(а) репост
SOTA
@sotaproject
Что не так с текстом «Важных историй» о «связи Telegram с ФСБ».

После выхода в понедельник материала этого издания мы поговорили с действующим сотрудником компании GNM, связь которой с мессенджером и выявили медиаработники «Важных историй» (ВИ).

С первых абзацев текста ВИ читателю внушают, что Telegram якобы встроен в систему российских спецслужб. Фразы вроде: «Мы обнаружили, что Telegram арендует IP-адреса у компании, которая принадлежит людям, связанным с ФСБ» становятся поводом для последующего наращивания страхов — хотя, по сути, речь идёт о провайдере IP-ресурсов, а не о физическом контроле или передаче данных.

Журналистское повествование не делает разницы между владением IP-адресным пулом, физическим контролем над серверами и доступом к содержимому трафика. Эти понятия подаются как единое целое, хотя в реальности они — категориально разные. Такого рода смешение понятий — манипуляция.

Материал также насыщен словами вроде «агенты ФСБ», «структура, аффилированная с силовиками», «прикрытие», «ширма».

Связь Telegram с IP-адресами, которые, возможно, контролируются людьми, имевшими в прошлом отношение к структурам, близким к ФСБ, подается как доказательство, что Telegram — «внутри системы». (Утверждение о том, что GNM владеет серверами Telegram, относится к технике в Майами.)

❔ Что реально может видеть ФСБ, а что — нет

Обратимся к техническому объяснению, основанному на интервью с упомянутым инженером, работающим в сфере магистрального трафика и peering-структур. Вот ключевые выводы.

➡️ Содержимое трафика Telegram ФСБ не видит
Telegram использует end-to-end шифрование для секретных чатов и TLS-шифрование для обычного трафика. Это означает, что, даже если российские провайдеры перехватывают трафик через оборудование ТСПУ или СОРМ, они видят лишь метаданные (IP-адреса, объем трафика, время соединения), но не переписку. Дешифровка невозможна без ключей, а Telegram не хранит их на серверах в РФ. ФСБ не может читать сообщения Telegram, даже если трафик проходит через российские магистрали.

➡️ Серверов Telegram в России нет
По данным технических специалистов и внутренним документам магистральных IX (включая DATA-IX), Telegram не размещает серверы на территории РФ, использует peering-соединения с IX в Европе и Азии, управляет маршрутизацией самостоятельно через собственную автономную систему (AS). То есть физического контроля над серверами Telegram на территории РФ нет.

➡️ IP-адреса Telegram, действительно, «российские» — но в этом мало интересного
Да, Telegram использует IP-адреса, предоставленные российским LIR (в частности, Global Network). Однако, как указано чуть выше, Telegram сам управляет маршрутизацией этих IP через свою AS. Владелец IP не видит, что и как передаётся. Единственное, что может сделать владелец IP, — отозвать его, но не перехватить трафик. Аналогия: «Государство может выдать тебе паспорт, но это не значит, что оно может читать твою почту или прослушивать телефон, если ты в другой стране. Может только отозвать».

Таким образом, IP-адреса — не трафик. Их номинальное «российское» происхождение не подразумевает контроля. Впрочем, в статье ВИ, вопреки громким заголовку и выводу, это и не утверждается напрямую. Только говорится, что А корпоративно связан с Б, а Б имеет отношение к В, оказывающей услуги для ФСБ.

Добавим, что государственные органы открыто закупают ((zakupki.gov.ru у третьих лиц системы для «пробива» данных и «деанона» в Telegram (система «Демон Лапласа»). Причина этого, очевидно, в том, что у ФСБ нет доступа к перепискам.
11.06.25 11:56
0 2

в чем то "паутина" только РФ style. Политический сыск показал, что они умеют играть в долгую.
11.06.25 09:19
0 0

Помнится, что именно тут, на сайте Алекса, было раньше много материалов о том, насколько Телега удобнее Вотсапа (с чем я на 100500% согласен).

Так что короткая история про то, КАК я ненавижу Вотсап!
Я прилетел в РФ на месяц, писал уже 100 раз тут. У меня куча телефонов, планшет и т.д. Я забыл (каюсь! моя вина) какое устройство с Вотсапом главное на российский номер телефона. Так как везде стоит два аккаунта Вотсапа - на российский и на израильский номера. Как в старом анекдоте: "...а про шарманку-то он забыл!". В Телеге нет никаких "главных" устройств. 😉 Короче прошло 14 дней в РФ и меня выкидывает из всех акков на русский номер! Фигня-вопрос, говорю я, номер то с собой и перевхожу в Вотсап в России. Ну вы поняли? Нахрен потеряны все сообщения за 14 дней. Они же хранятся НЕ В ОБЛАКЕ!!! Параноики чортовы!!! И ведь есть запрос на то, что сообщения хранятся локально, не на серверах.... запрос от ё...ых параноиков!
В Телеге я зашел в акк и ВСЕ мои чаты, файлы, картинки, видео и документы - подтянулись их БЕСПЛАТНОГО облака. Я в Телеге очень много храню просто данных, фотокопий документов и прочее. Мне нужно чортово облако для мессенджера. Если я просрал телефон в нужнике, то не нужно мне говорить про то, что я сам забыл сделать бэкап. В Телеге - не нужно, а в Вотсапе - нужно. Мне ЭТО НЕ УДОБНО!
11.06.25 05:31
8 1

Очень интересно, т-щ майор
11.06.25 07:34
0 0

Нахрен потеряны все сообщения за 14 дней. Они же хранятся НЕ В ОБЛАКЕ!!!
Если история так важна, то в самом приложении можно очень просто настроить регулярный бэкап.
11.06.25 08:03
0 2

В Телеге - не нужно, а в Вотсапе - нужно.
а вы бэкап данных на домашнем компе тоже не делаете? или аутсорсите соседу?

В Телеге я зашел в акк и ВСЕ мои чаты, файлы, картинки, видео и документы - подтянулись их БЕСПЛАТНОГО облака.
бесплатный сыр бывает известно где.

Вы как бы потеряли изначальную тему - если Вам не жалко поделиться с тов. майором фотками своего кота и обсуждением что готовить на приезд любимой тещи - то вообще пофиг чем пользоваться - хоть VK. Вопросы возникают у тех, кто надеялся, что дискуссия о рецепте правильного борща останется среди ограниченного числа людей.
11.06.25 09:16
0 3

дискуссия о рецепте правильного борща останется среди ограниченного числа людей.
ну я же и говорю про паранойю 😉. Уже 100 раз обсуждали.
11.06.25 10:36
0 0

Ок, какие альтернативы? Адептам секты сигнала проходить мимо — их сто процентов читают русские, проверено нашими бойцами на нуле в курской области.
10.06.25 22:25
3 0

Ок, какие альтернативы?
Так это ж зависит от того, зачем оно используется, не?

Для ежедневной переписки с друзьями-приятелями, например.

Адептам секты сигнала проходить мимо — их сто процентов читают русские,
😮😮😮😮
Чудные слова вы говорите.
Создатели сигнала сообщают, что приложение проходит регулярный аудит безопасности независимыми экспертами.
Если бы факты, изложенные вами, подтвердились, это была бы сенсация.
11.06.25 10:56
0 2

Для ежедневной переписки с друзьями-приятелями, например.
Ну в этом случае даже телега пойдёт, ибо end-to-end.
Опять же, подойдёт сигнал, поскольку вы изволили про него сообщить что-то очень непроверенное. Или даже... короче, все эти сообщения - они в ру-сегменте только. Старнно, правда? Ну, вернее, как раз ничего странного. 😄

Так поезжайте и проверьте, как позиции на которых должны зайти группа утюжатся как раз по переписке в сигнале.

Коммент как раз в стиле того, как я получил от сети заправок ОККО. Я при переезде из Буковеля в Бучу по пути залил полный бак на ОККО в Ровно и через 20 км у меня сработал алярм о плохом качестве топлива. Я бак выкатал, залил новый с другой заправки и алярм пропал. Написал об этом на официальной странице заправок на что получил ответ «все наше топливо имеет сертификаты». Ну ок, только мой лямбда-зонд ваши сертификаты читать не умеет.
12.06.25 11:00
0 0

Из офиса Телеграма ответили на это расследование из серии "я не я и корова не моя",
#Ихтамнет
10.06.25 21:49
0 2

А вот и про НАЦИОНАЛЬНЫЙ МЕССЕНДЖЕР новости подвезли
Госдума РФ одобрила создание национального мессенджера
Новый мессенджер объединит переписку, Госуслуги, электронную подпись и другие функции. Старт обязательной предустановки на устройствах — с 1 сентября 2025 года

Оказывается, я неделю назад угадал
основой национального мессенджера станет платформа Max от VK. Бета-версия Max была запущена в марте 2025 года и позиционируется как российский аналог китайского WeChat.
10.06.25 20:45
0 2

Из офиса Телеграма ответили
Уже столько раз Дурова ловили на вранье, что и не особо-то и интересно, что они там ответили.
10.06.25 20:27
0 4

Ну почему же, многие слепо верят ему.
Каждый раз когда я пишу здесь что телега это ФСБшная затея то стабильно огребаю кучу минусов. Только несколько лет назад их было 95% а сейчас где-то 60. Видать некоторые начали что-то подозревать 😄

Каждый раз когда я пишу здесь что
контора пишет. Я, например, пишу, что вы - зелёный рептилоид. И что?

Видать некоторые начали что-то подозревать
а чего подозревать-то? Протокол мтпрото открыт, исходники кликнтов доступны. Вы легко можете доказать свои утверждения.
10.06.25 23:22
2 2

а чего подозревать-то? Протокол мтпрото открыт, исходники кликнтов доступны. Вы легко можете доказать свои утверждения.
Вот иногда лучше молчать чем говорить... Глядишь и никто вашей глупости бы не заметил.
А если вдруг прочитать статью в гоголовке, а не слепо кидаться строчить коментики - то станет понятно какую чушь вы написали.
Претензий в телеге 2.
1. Доказано что ИД устройства передается в открытом виде. Переписки самой ты не получишь, но кто, с кем и когда переписывается запросто (т.е. даже для секретных чатов)
2. Огромные подозрения (я бы даже сказал потецниальные возможности 100% доказаны, а фактически случаев вмешательства также хватаете), что россиские ублюдки имеют доступ до серверной части телеграма.... Что ты никаких исходничками и протоколами не проверишь (но они прсот опокажут что такое возмозно при досупе к серверной части)
11.06.25 11:24
0 2

Претензий в телеге 2.
1. Доказано что ИД устройства передается в открытом виде
у вас проблемы с распознаванием текстов? О том, что айди (ключа, а не устройства) передается в открытом виде прямым текстом и обычными английскими буквами написано в спецификации протокола. Любой человек, сообразительнее тупого хацкера из утиных историй может это прочесть безо всяких хайповых "доказательств".

Огромные подозрения (я бы даже сказал потецниальные возможности 100% доказаны
ой, хацкеры разбушевались. Открою вам стрррашный секрет - потенциальные возможности доступа любого человека к любой информационной системе, подключенной к интернету 100% доказаны.
11.06.25 11:59
0 0

О том, что айди (ключа, а не устройства) передается в открытом виде прямым текстом и обычными английскими буквами написано в спецификации протокола.
Так и есть, в итоге любой, кто in-the-midlle может сопоставить адрес и юзера - это мы знаем из спецификации.
А расследование и рассказывает где именно in-the-middle сидит товарищ майор.
11.06.25 12:29
0 1

Открою вам стрррашный секрет - потенциальные возможности доступа любого человека к любой информационной системе, подключенной к интернету 100% доказаны.
Эмммм.... Вообще-то ровно наоборот. Защищённость системы как раз и подразумеват доказательства невозможности ЛЮБОГО доступа ЛЮБОГО человека. И вот насколько это "любой" ограничено в каждом конкретном случае, настолько система и считается защищённой, если грубо.

Телега, если вы забыли, позиционировалась как ОЧЕНЬ защищённая. А получается, что от некоторых весьма конкретных... представителей конкретного работодателя - ровно наоборот.

Используйте Signal. Лучше ЦРУ чем мутные ребята из ФСБ
10.06.25 19:11
1 6

Используйте Signal. Лучше ЦРУ чем мутные ребята из ФСБ
там проблема не в ЦРУ. Постоянные косяки, находимые в клиентах сигнала, делают его уязвимым не только для ЦРУ... 😒
11.06.25 12:05
0 0

Всё-таки уязвимости в клиентах сигнала находят с завидной регулярностью.
Старая песня о том, что никто якобы не знает, что несекретные чаты несекретны - да, ладно, сколько уже раз её пропели, что эта мантра уже традиционной стала и вообще моветоном.
А, вот, передача auth_key_id - это интересно. Засвечивание метаданных косяк несмертельный, но неприятный. Странно, что эти важные историки якобы аж целым wireshark-ом в трафик смотрели - про auth_key_id явно написано в спецификации протокола.
10.06.25 17:26
9 2

Странно, что эти важные историки якобы аж целым wireshark-ом в трафик смотрели - про auth_key_id явно написано в спецификации протокола.
"Во-вторых, мы узнали IP-адреса серверов, на которые попали наши сообщения."

"Во-вторых, мы узнали IP-адреса серверов, на которые попали наши сообщения."
так тут тоже никаких секретов - исходники клиентов открыты, сервера куда ходит телега давно и хорошо известны, посмотреть открытые исходящие соединения проще простого. Да и вообще, есть же прямо спецификации для написания проксей для обхода блокировок, там и весь пул серверов достаётся без труда.
Тут юные хацкеры из утиных историй сами себя перехитрили. Это не говоря о прямом вранье с переводом, как кто-то отписал ниже.

Засвечивание метаданных косяк несмертельный, но неприятный
Несмертельный? Ну давай рассмотрим какие каналы, за связь с которыми в рашке садят.... Вот написал ты какому такому каналу и опа - товаришь майор знает что написал... Нет, самого сообщения нет - но факт переписки есть.... Ну осталось теперь дос ерверной дойти и почитать что ты там писал
11.06.25 11:26
0 0

Тут юные хацкеры из утиных историй сами себя перехитрили
Тут юные хацкеры просто объяснили обывателю (который не понимает что такое протоколы, ип и т.д - да от которых и вы недалеко ушли) чем и где это действительно может быть опасно
11.06.25 11:28
0 0

Нет, самого сообщения нет - но факт переписки есть.
товарищ обыватель, тук-тук - этот факт есть у майора и без этого айдишника, если не принять дополнительных мер безопасности. А если принять, то становится неважно есть там айди или нет.

Тут юные хацкеры просто объяснили обывателю
тут юные хацкеры всилу недалёкости (и вы недалеко от них ушли) закричали "волки, волки" на второстепенную деталь проблемы. И такие недалёкие, как вы, поменяв протокол на другой, который не светит айдишником ключа, не устраняете конкретно эту проблему, а прячете голову в песок. Вы начинаете считать, что вы такой крутой хацкер и обманули майора ли пускаетесь во все тяжкие), а майор радостно продолжает фиксировать ваши сеансы связи.
Вот, ей богу, лучше иметь врагов, чем таких тупых друзей.
11.06.25 11:53
0 0

Это (сотрудничество администрации Телеграма с ФСБ) стало очевидным, когда вдруг с легкостью необычайной стали отлавливать админов неугодных кремлю и Грозному (город такой) телеграм-каналов. Почему-то с админами фейсбучных или твитерных страниц такие неприятности не происходили. А тут - как нож сквозь снег: легко, просто, с шутками и прибаутками.
10.06.25 17:25
0 19

Это (сотрудничество администрации Телеграма с ФСБ) стало очевидным, когда
я впервые написал об этом в Форуме Экслера, а потом и здесь.
И было это, когда я впервые узнал о новом детище Г-на Дурова.

Надо было просто верить.
Дурову верить нельзя.
Мне можно. И нужно.
Всё.
10.06.25 19:58
3 1

Надо было просто верить.
Дурову верить нельзя.
Мне можно. И нужно.
Всё.
"Никуда не ходи - здесь раздевайся".

Не расследование, а какой-то фуфел. Окей, любопытно что ТГ использует инфраструктуру принадлежащую каким-то там сомнительным чувакам. Но что по сути? По сути:
1. Про надежность сквозного шифрования не сказали - вероятно сказать было нечего, вероятно оно надежное. Вероятно.
2. Дефолтное шифрование защищает трафик ровно до сервера - это и так было известно, никто этого никогда не скрывал, и вообще это совершеннейшая база, как какой-нибудь https
3. Серверами и сетевыми каналами владеют какие-то русские - по сути не означает вообще ничего. Можно сказать "они обслуживают ФСБ и ПОЭТОМУ мы делаем выводы о ненадежности ТГ", но это ни разу не доказательство. Чисто технически ТГ может быть реализован так, что имея доступ к инфраструктуре ты ничего из него достать не сможешь.

Отдельно умилило упоминание что ТГ отправляет какие-то заголовки, IP-адреса и дико палит пользователя этим на своих серверах. Ну а то любое другое приложение этого не делает. Было бы очень странно, если бы серверу ТГ не передавался IP устройства, с которого идет подключение - для связи-то это вообще не нужно. Возможно там еще какая-то инфа передается, но про это стоило подробнее рассказать. Впрочем по идее такую инфу как местонахождение сам андроид должен блокировать, если приложение не активно, или в принципе - как настроить.

Таким образом если говорить о технической реализации - используйте сквозное шифрование если нужно чтобы только адресат смог прочитать сообщение. Если говорить о доверии Дурову, то это определяющий фактор и вообще пофиг на то, на чьей инфраструктуре ТГ расположен.

Скорее всего доверие к ТГ несколько пошатнется от того, что он хостится у сомнительной компании, но технически вообще пофиг, ничего принципиально нового, что могло бы иметь значение с т.з. безопасности, расследователи, как мне кажется, не нарасследовали.
10.06.25 17:22
19 10

Первые два пункта у вас настолько же восхитительны, насколько прекрасен сферический конь в лучах заходящего солнца.
Но третий... опять этот третий пункт 😉
Серверами и сетевыми каналами владеют какие-то русские - по сути не означает вообще ничего.
Скажите, а в расследовании действительно КАКИЕ-ТО русские? Прям ничего про них неизвестно, ничего не удалось найти, да?

Ладно пусть им владеют кровожадные русские орки, работающие в фсб и гру одновременно, по сути то есть что сказать?

Было бы очень странно, если бы серверу ТГ не передавался IP устройства, с которого идет подключение - для связи-то это вообще не нужно.
А зачем IP для связи, особенно для текстовых сообщений? Возможно разработчики могут пояснить, конечно, но на самом деле не очевидно.
10.06.25 18:52
2 0

А зачем IP для связи, особенно для текстовых сообщений? Возможно разработчики могут пояснить, конечно, но на самом деле не очевидно.
Потому что так работает интернет, и вообще любая сеть. Когда клиент (мессенджер, браузер, что угодно вообще) обращается к серверу - он посылает данные, среди которых будут IP сервера (IP назначения/destination IP) и свой собственный IP (IP источника/source IP). Source IP используется как обратный адрес - чтобы сервер мог клиенту в принципе что-то ответить (буквально знал на какой адрес посылать ответ). Короче это буквально как почта, с адресами КУДА и ОТКУДА. Поэтому когда я сейчас зашел на сайт экслера - на сервере засветился мой IP и это совершенно нормально. Как раз чтобы "спрятать" свой IP используются прокси-сервера, но это уже другая тема.
10.06.25 19:25
0 6

И опять вы о чем-то абстрактном, хотя вопрос был прямой.
Понятно что в пакете есть оба IP адреса, спасибо, все в курсе.

Но ведь речь не о manInBetween, не так ли? Мы говорим о данных, хранящихся на серверах. А зачем хранить IP с которого _аутентифицированный_ клиент отправил сообщение? Мими?

Ок, спасибо, почитаю.
10.06.25 19:42
0 0

Мы говорим о данных, хранящихся на серверах. А зачем хранить IP с которого _аутентифицированный_ клиент отправил сообщение? Мими?
Зачем хранить, действительно не понятно для т.н. "безопасного" мессенжера. То есть, Qiwichupa логично объяснил основы, как я понимаю TCP/IP, но не понятно, с чем в статье это спорит.

А зачем хранить IP с которого _аутентифицированный_ клиент отправил сообщение?
А где шла речь о хранении?

А где шла речь о хранении?
Из обсуждаемой статьи:
«Как вы знаете, мы уже несколько лет сотрудничаем с ФСБ и отделом “К” МВД, оперативно выдавая информацию о тысячах пользователей нашей сети в виде IP-адресов, номеров мобильных телефонов и другой информации, необходимой для их идентификации."
10.06.25 20:09
0 1

А где шла речь о хранении?
Это второй раз когда ваш пост несоответствует тому, что в видео.

Вы его правда смотрели?

А зачем IP для связи, особенно для текстовых сообщений?
Затем же, зачем и адрес на почтовом конверте.
10.06.25 21:44
0 0

Затем же, зачем и адрес на почтовом конверте.
Ой. То есть если я открою телегу на другом устройстве, то свои сообщения не увижу?
Да?
Оспаде. У вас там других дурозащитников нету?

Как ты достал, скоморох.

Как ты достал, скоморох.
Я, если можно так выразиться, скоморох-зеркало. Если нет над чем ржать, так я и не.
В вашем случае вы тупо повторили теорию. Реально же, на практике, при хранении сообщений IP отправившего не имеет смысла. Ну то есть вообще - просто потому что к моменту записи УЖЕ может быть другим.

То есть пользуясь вашей аналогией - вы будете хранить старый адрес, с которого адресат МОГ переехать.
А это тупо. Настолько тупо, что смешно.

Понятно теперь, кто тут скоморох? 😉

Оно (хранение ip, макадреса, сигнатур и итд) МОЖЕТ иметь смысл, если вы хотите устроить слежку и вычислить отправителя. Но тогда получается что Дуров запланировал сие изначально.

Упс.

Ну вижу в вопросе слов "хранить" и "хранение".

Оно (хранение ip, макадреса, сигнатур и итд) МОЖЕТ иметь смысл, если вы хотите устроить слежку и вычислить отправителя. Но тогда получается что Дуров запланировал сие изначально.
а иначе и быть не может. Поскольку первый же французский дятел устроит визг на весь мир за покрывание детского порно, если телега не "вычислит по айпи" очередного ублюдка. Не хранить (или хотя бы заявлять об этом) метаинформацию о коннектах могут позволить себе в нынешнем мире лишь мелкие "неуловимые джо".

Упс
такова селяви

Ну вижу в вопросе слов "хранить" и "хранение".
Мы обсуждаем видео. Вы его смотрели? Конкретно тот момент, где озвучиваются "какие-то"TM русские, которые имеют доступ к серверам.

а иначе и быть не может. Поскольку первый же французский
Пункт 1.4 не об этом ли?
такова селяви
Она ляви пока озвученные данные лежат себе внутри и без ЗАКОННЫХ требований полиции не выдаются. И она нечто совсем другое, когда ТЫ САМ отдаешь доступ к этим данным полиции понятно какой сраны.
А потом на голубом глазу врёшь, что никогда.

Я отвечал на конкретный вопрос, а не на какое-то там видео.

1. Про надежность сквозного шифрования не сказали - вероятно сказать было нечего, вероятно оно надежное. Вероятно.
Вероятно. А какая нам от этого разница если тщ майор имеет доступ к конечной переписке на серверах самого ТГ?
Ой - н оне будут же они все подряд читать... Ага, не будут... А для этого

Отдельно умилило упоминание что ТГ отправляет какие-то заголовки, IP-адреса и дико палит пользователя этим на своих серверах
Мы просто составляем список кого почитать надо.....
11.06.25 11:30
0 0

Таким образом если говорить о технической реализации - используйте сквозное шифрование если нужно чтобы только адресат смог прочитать сообщение
Что внезапно не отменяет факта, само то сообщение не прочитают.... Но то, с кем ты переписывался - запросто... Иногда и этого вполне достаточно
11.06.25 11:32
0 0

Она ляви пока озвученные данные лежат себе внутри
залипанька, твой вопрос был про смысл ХРАНЕНИЯ айпишек. То, что ты, как обычно, в прыжке переобулся - это твои проблемы.

твой вопрос был про смысл ХРАНЕНИЯ айпишек
Сделал вид что не заметил ссылку? Ну... а что ж тебе ещё остаётся-то.

Сомнительное заявление, учитывая, что в телеге сидит вся русофобская братия, которую активно блочат в ВК, Дзен и т.п.
10.06.25 17:01
19 0

Сомнительное заявление, учитывая, что в телеге сидит вся русофобская братия, которую активно блочат в ВК, Дзен и т.п.
Тупой аргумент. Это тоже самое что сказать что вся русофобская братия по земле ходит и ее никто не трогает.
10.06.25 18:01
1 3

Сомнительное заявление, учитывая, что в телеге сидит вся русофобская братия
Вот сейчас Лапти Аладина к тебе домой придут и ты будешь извиняться на паяльнике.

За что?

Раз затронута тема мессенджеров: кто что скажет про Sessions?

getsession.org
10.06.25 17:00
0 0

Раз затронута тема мессенджеров: кто что скажет про Sessions?getsession.org
"Первый отдел" хвалит.

"Все сообщения из них расшифровываются и хранятся на серверах «Телеграма». Это означает, что тот, кто контролирует сервер, может получить доступ к переписке. "

Нет не значит, тут куча ньюансов, может получить а может и не получить.

Ну и вообще наверное у подавляющего большинства проектов инфраструктура не своя а облочная, само по себе это ничего не значит, нужно смотреть реализацию телеграма, если у тебя хороший сейф то не обязательно его везти на своем собственном корабле кудато, чтобы туда никто не смог залезть.
10.06.25 16:46
7 3

Нет не значит, тут куча ньюансов, может получить а может и не получить.
Как это? То есть, если архитектура системы такая, что сообщения приходят на сервер и расшифровываются, есть шанс, что разработчик платформы при желании не сможет получит доступ к сообщениям?
10.06.25 18:32
1 2

Ну тут опять ньюансы, в целом не сможет, но могут быть какие то уязвимости, эксплуатируя которые сможет. Но тоже самое можно сказать и про сигнал и про что угодно, что там могут быть уязвимости которые позволят прочитать сообщения.
Сам по себе доступ к железу особо не облегчает задачу.
10.06.25 18:45
4 0

Ну тут опять ньюансы, в целом не сможет
Мне кажется по контексту параграфа речь о том, что Телеграмм (который контролирует сервер) имеет доступ к сообщениям, в отличие от WhatsApp и Signal, у которых сквозное шифрование (если верить написанному).
10.06.25 18:58
0 2

У телеги тоже в описании протокола сквозное, но написать можно что угодно, я вот не знаю сигнал опенсорс или нет.
10.06.25 19:15
2 0

У телеги тоже в описании протокола сквозное, но написать можно что угодно, я вот не знаю сигнал опенсорс или нет.
Ну это не так. core.telegram.org

Сквозное шифрование только в секретных чатах, которыми, если верить статье, пользуются только 2%. И также в голосовых/видео звонках.
10.06.25 19:23
0 1

Ну понятно что в нешифрованых чатах шифрования вообще нет, но это должно быть очевидно не?
10.06.25 20:27
0 1

Нет не значит, тут куча ньюансов, может получить а может и не получить.
если сообщения расшифровываются на сервере и хранятся в базе данных не зашифрованные, то шанс, что к содержанию сообщений получить доступ кто-то ещё, кроме автора и респондента намного больше, чем если бы сообщения хранились зашифрованными. И да, тот, у кого есть доступ к базе данных такого мессенджера, вполне может сделать выборку сообщений конкретного пользователя и отправить их товарищу майору.
10.06.25 20:55
0 0

нешифрованых чатах шифрования вообще нет,
есть. Сообщения на сервер передаются в зашифрованном виде.
10.06.25 20:57
0 0

если сообщения расшифровываются на сервере и хранятся в базе данных не зашифрованные
безусловно, расшифровываются. Хранить же можно и зашифроваными, но уже локальными ключами). Спасёт от подглядывания, но, понятно, не спасёт от целенаправленных действий. Ну, так никто и не обещал. А уж как там на самомос деле - кто ж его знает.
10.06.25 23:44
0 0

Это вообще к чему? Почти все передается в шифрованом виде, так можно скзать что и на сатйе экслера есть шифрование. Только к тому кто может читать сообщения на сайте это вообще не относится.
11.06.25 07:14
0 0

Вообще-то, основное, что написано в статье - что каждое сообщение начинается с незашифрованного id отправителя. Т.е. если товарищ майор решит следить, где ты, то даже вынув симку из телефона, и подключившись к чужому вай-фаю ты любым сообщением в телеге звонишь в колокольчик - "я тут!".
И неважно, пишешь ли ты что-то секретное, или в телеге ты только сообщаешь маме, что поел и в шапке.
Ну и ясно, что с таким механизмом, "кому надо" может собирать на уровне операторов связи все сообщения интересующих лиц (вероятно, зашифрованные, но и тут есть нюансы).
11.06.25 10:01
0 1

есть шанс, что разработчик платформы при желании не сможет получит доступ к сообщениям?
1. Расшифровываются сообщения только в несекретных чатах. Это известно и азбучная истина. Доступа к секретным чатам нет даже у разработчика.
2. При чем тут разработчик платформы???? Речь шла о доступе для владельца оборудования. И вот тут уже возможны нюансы, зависит от архитектуры системы.
11.06.25 11:13
0 1

если сообщения расшифровываются на сервере и хранятся в базе данных не зашифрованные,
Это два совершенно разных и независимых друг от друга события. Где расшифровывать и как хранить - зависит от архитектуры.
11.06.25 11:15
0 1

подключившись к чужому вай-фаю ты любым сообщением в телеге звонишь в колокольчик - "я тут!".
маленький нюанс - товарищ майор тоже должен быть in the middle от этого чужого файфая. А если так, то есть там в пакетах ваш айдишник или нет уже не так важно - подключение к вайфаю уже давно "по паспорту" и не используя vpn-а или прокси вы всё равно спалились на более низких уровнях иерархии сетевых протоколов.
Поэтому, если хотите анонимности, то vpn - минимально необходимое требование. Без vpn остальное малоосмысленео.
11.06.25 11:41
0 0

маленький нюанс - товарищ майор тоже должен быть in the middle от этого чужого файфая. А если так, то есть там в пакетах ваш айдишник или нет уже не так важно - подключение к вайфаю уже давно "по паспорту" и не используя vpn-а или прокси вы всё равно спалились на более низких уровнях иерархии сетевых протоколов.Поэтому, если хотите анонимности, то vpn - минимально необходимое требование. Без vpn остальное малоосмысленео.
Нет, товарищ майор может быть вот как раз на той инфраструктуре, которую содержит этот держатель железа. На этом железе он может собирать пары userid-IPAddress. А требование собирать такие пары вполне может быть в бекграунде "государственного контракта".
11.06.25 12:24
0 0

В статье упоминается только auth_key_id, и это вообще ни разу никакой не айди отправителя.

Key Identifier (auth_key_id)
The 64 lower-order bits of the SHA1 hash of the authorization key are used to indicate which particular key was used to encrypt a message. Keys must be uniquely defined by the 64 lower-order bits of their SHA1, and in the event of a collision, an authorization key is regenerated. A zero key identifier means that encryption is not used which is permissible for a limited set of message types used during registration to generate an authorization key in a Diffie-Hellman exchange. For MTProto 2.0, SHA1 is still used here, because auth_key_id should identify the authorization key used independently of the protocol version.

Дальше
"Однако мессенджер Дурова почему-то отправляет этот идентификатор незашифрованным, в виде обычного текста. «Другие мессенджеры давно используют TLS (технология, которая шифрует данные при передаче через интернет. — Прим. ред.)"

Но телеграм тоже использует TLS, но при чем тут транспорт лейр если речь вроде как идет об опасности доступа к железу.
Тоесть извне даже со стороны железа злоумышленник не влезет в этот протокол, и auth_key_id тоже не получит, это все может работать только если в самом приложении телеграм сервера есть бэкдор который все хранит специально, но как раз про это в статье ничего нет.
11.06.25 12:33
0 0

товарищ майор может быть вот как раз на той инфраструктуре, которую содержит этот держатель железа
если майор внутри инфры, то ничего не спасёт. Если майор "на железе", но снаружи инфры, то это не даёт инфы больше, чем когда он на железе провайдера. А на железе провайдера он УЖЕ есть.
11.06.25 14:26
0 0

Но телеграм тоже использует TLS,
хацкеры написали, что видели айди в перехвате Wireshark-ом. Тоже, получается, соврали?..
11.06.25 14:29
0 0

Надежно защищенная программа, которая сливает кое-что? В РФ это не удивительно.
Куда любопытнее либералы, которые не либералы. В РФ их тоже много.
Критика русского либерализма или век воли не видать от Виталия Гинзбурга: либерал-самозванцы ездят по столицам...
Хорошие русские, похоже открыли летний сезон занятий либерализмом. Судя по реакции и хлесткому, но точному определению, что-то у них, как обычно пошло не так. Не так, потому что и представления о либерализме у них русские, и предлагают они его в большей степени на территории потенциальных заказчиков в поисках спроса на свои либеральные услуги.

Что такое русский либерализм? Он столь же иррационален, как и весь Русский Мир. Это когда сторонники либерализма любят себя в нем, но отвергают свободу в принципе. Это соблюдение внешних приличий при сохранении внутреннего оскала. Русский либерализм – это возможность критиковать или даже бороться с действующей властью, но ни в коем случае не с Россией.

Несколько русских либералов пришли в Европарламент в качестве самозванцев. Разумеется, там они не могли себе позволить сказать о нигде не заканчивающихся российских границах. Но и уточнить где все же они заканчиваются, в частности "чей Крым?", тоже не смогли.
Не потому что не знают, а потому что представляют варварский народ и претендуют на власть над ним. И прекрасно понимают его запросы. Естественно, по этой причине они не могут даже в Храме либерализма, коим является Европейский Парламент, допустить мысль о свободе или Победе Украинской Свободы над варварским народом России. Оттого, что прекрасно понимают, что Победа Украины даст шанс на падение не путинского режима, а Русского Мира, лидерами которого они себя назначили и вне которого они просто ничего из себя не представляют.

Эти русские либералы представляют собой миссионеров, которые верят в особую миссию и особый либерализм в России и рассматривают идею свободы, как угрозу, способствующую ее неминуемому распаду за три дня. Причем в третий раз за последние сто лет. Выйти за пределы этой модели либерализма они не в состоянии, практически независимо от уровня сознания.

Вряд ли разумно приводить в пример Шендеровича, Венедиктова, Латынину и некоторых других, либо давно утративших отношение к либеральным ценностям, либо представляющих "либеральные" башни Кремля.

Но как в таком случае можно оценить два текста одного уважаемого человека и по сути профессионального либерала?

Причем написанные в один день.

В первом из них, Сергей Медведев подтверждает, что проблема не в Путине, а в России. А буквально через несколько часов он же публикует совсем другой текст, посвященный памяти А.Навального. В нем идет речь о некой надежде в отношении той же России и той же безнадежной территории.

Вопрос к профессору от российского либерализма. О какой все же надежде речь? О надежде на ПРБ? О надежде на вождя, который сможет либерально разрешить антагонизм между Россией и свободой и представить миру некое либеральное Чудо, с которым бы все согласились?

Стоит ли повторяться, что либерал-самозванцы ездят по столицам и пытаются представить себя в виде спасителей России, но при этом не забывают напомнить о деньгах.

Юлия Навальная традиционно в своем выступлении не упомянула Украину, не смогла ответить ни на один вопрос, но деловито попеняла европейским парламентариям о том, что "Схема Навального" ничем не пополнилась из пяти миллионов долларов, направленных на финансирование "Радио Свобода".

Да и В.Кара-Мурза с И.Яшиным не забыли напомнить про свои страдания во имя сохранения России без свободы.

"Радио Свобода" имеет свои недостатки. Но оно и имеет татаро-башкирскую, кавказскую, сибирскую и другие редакции, чего "Схема Навального", отчасти, находящаяся на содержании и на службе Кремля допустить не может. Как и бессребреники, вроде Яшина и Кара-Мурзы, которыми Кремль пользуется бесплатно.

Да и первые выпуски телеканала Навальной и Волкова посвящены отнюдь не либеральной повестке, а критике М.Каца, посягнувшего на право "Схемы Навального" крышевать вороватых банкиров, отмывавших общак тех самых прокуроров, которые впоследствии посадили в тюрьму надежду и по совместительству фюрера русских либералов.

Возможен ли русский либерализм в принципе? Возможен, но только в одном случае. Как писал Виктор Ерофеев в случае освобождения русских от России. Не от жизни, а от России, чуждой свободе, от русскости, противопоставляющей себя всему цивилизованному миру. Возможен лишь тогда, когда после поражения России начнется формирование построссийских государств и народов, в том числе и русских государств.

Возможно, тогда и сможет реализоваться идея русской свободы.

А может и не сможет.

Просто в таком случае идея русской несвободы не будет предоставлять такую же угрозу, как сейчас.

А пока в кулуарах Европарламента звучит вопрос – чей Крым? А в ответ мертвая тишина. Или мычание "дерьмократических ягнят".

Некоторые европейские политики, задавая этот вопрос, выражают свою веру и надежду, что на этой территории сохранилась жизнь, что перед ними ответственные и зрелые политики. Но это не так.

"Мертвая страна, мертвая страна, мертвая страна. Все недвижимо и никакая мысль не прививается" – писал о России более века назад В.Розанов.

С тех пор в людях мало что изменилось.

Надеяться на "Русское чудо" бессмысленно. Только на тех, кто воюет против России в рядах ВСУ. Только на тех, кто борется за освобождение от России. И на тех, кто поддерживает и первых, и вторых. И голос этих людей должен быть услышан европейскими политиками. Если они, как русские, не рады обманываться.
10.06.25 16:41
12 4

Зачем и для чего авторы статьи делали вот такие подмены по мере своего текста?

"Помимо этого, Веденеев сообщил суду, что он единственный человек с авторизованным доступом к серверам «Телеграма» в дата-центре в Майами."

И в качестве пруфа скрин из судебного дела, где черным по белому написано:
The only person who allowed to have access to the GNM`s servers was Vladimir Vedeneev.

Как и почему у авторов расследования сервера GNM вдруг стали серверами Телеграма? Из материалов дела, которое они привели в качестве пруфов этого никак не следует.
10.06.25 16:25
6 6

Там же потом пишут, что именно эта компания занималась установкой и поддержкой серверов TG.
11.06.25 11:17
0 0

Дуров умудрился унести в клювике огромный кусок вконташечки, при том что за вконташечкой у него была идея, и та спи3женная, и мозги его брата, а вот деньги были не дуровские.
Насколько я знаю такие крупные доли не совсем полностью личного бизнеса из рф больше никому не удалось вывести.
10.06.25 16:06
3 6

Насколько я знаю такие крупные доли не совсем полностью личного бизнеса из рф больше никому не удалось вывести.
гм, гм. Навскидку - Чичваркин и ряд влядельцев Юкоса.
10.06.25 23:47
1 0

В Telegram имеют свои официальные каналы и боты:
Президент Украины Владимир Зеленский,
Служба Безопасности Украины,
Главное Управление Разведки МО Украины,
Многие украинские СМИ,
Популярные развлекательные украинские каналы, типа "Х**вая Одесса",
10.06.25 16:03
12 1

Главное не перепутать
10.06.25 16:11
1 2

Даже если предположить, что все каналы Телеграмма читает ФСБ, как это повредит открытому каналу СБУ или МВС України?
Ну, пусть читают, для кого-то ж писано.
А вести ли там постоянную секретную переписку -- так любой безопасник скажет "не вести (не приняв дополнительных мер секретности)".
10.06.25 17:29
0 9

В Telegram имеют свои официальные каналы и боты
А какое это имеет отношение к тому что переписку в Телеграм свободно читает ФСБ?
10.06.25 18:06
0 5

Служба Безопасности Украины,
Главное Управление Разведки МО Украины
Карпенко, который в каждом видео с пленными предлагает россиянам сливать информацию за деньги, утверждает, что WhatsApp - самое надёжное приложение, и предлагает сливать инфу исключительно через этот мессенджер.
11.06.25 08:09
0 0

Куча оппозиционных каналов и людей в телеграмме сидят и ни разу не было инфы, что по телеге кого-то задержали иди судили.
А вот за посты вконтакте дофига судили и сажали.
10.06.25 16:01
13 12

Куча оппозиционных каналов и людей в телеграмме сидят и ни разу не было инфы, что по телеге кого-то задержали иди судили.
У вас Z к ноге прилипло и пахнет.
Простой поиск "Осуждён за посты в телеграме" даёт более сотни уникальных страниц.

За распространение заведомо ложной информации об использовании Вооружённых сил России возбудили 59 уголовных дел, из них 12 – за посты в мессенджере Telegram. Об этом сообщает правозащитный проект "ОВД-Инфо".

Владимирский областной суд 9 июня вынес приговор 36-летнему жителю Александрова, признанному виновным в публичных призывах к экстремизму. Как установило следствие, в апреле 2022 года мужчина оставлял противоправные комментарии в Telegram-канале

И так далее.

не было инфы, что по телеге кого-то задержали иди судили
конечно, судили. Было бы странно, если бы нет.

А вот за посты вконтакте дофига судили и сажали.
дело вообще не в том где были размещены посты, если всякий желающий может их видеть, а автор не скрывается. К фконтагту претензия что судили за закрытые посты, скоторые кроме них никто не видел. Самодеанонимизироваться и в телеге можно сотнями разных способов, поэтому сам факт суда "за пост в телеграме" ничего не говорит, тут тоньше всё.
10.06.25 17:37
0 11

Все таки вычислили по айпи
10.06.25 15:54
0 1

Сигнал нашефсё. В этом я солидарен с трампистами. 😄
10.06.25 15:51
1 10

Сигнал нашефсё. В этом я солидарен с трампистами. 😄
Не судьба. У них свой сигнал - с казино и девочками:
404 Media journalist Joseph Cox published a story pointing out that Waltz was not using the official Signal app, but rather "an obscure and unofficial version of Signal that is designed to archive messages" called TM SGNL.
This app uses Signal's servers, making it possible for Waltz to send end-to-end encrypted messages to normal Signal users, like Jeffrey Goldberg from The Atlantic, for example. However unlike the Signal end of the encrypted conversation, the TM SGNL end automatically archives a copy of the plaintext messages (even ones with disappearing messages) somewhere else that may or may not be secure.

micahflee.com
10.06.25 17:24
0 6

Судя по вашему описанию, Waltz - живое подтверждение пословицы "Гений гениален во всём, с дураками ситуация ровно такая же".

Вот поэтому вся моя переписка только в комментах на этом сайте.
10.06.25 15:48
0 19

Штирлиц, верить никому нельзя! Экслеру можно?
10.06.25 15:52
0 1

Экслеру можно?
Первому и четвёртому.
10.06.25 15:56
0 14

Первому и четвёртому.
И тому, который иноагент😁
10.06.25 16:03
0 3

И тому, который иноагент😁
Нет, только тому, который Бублик.

Нет, только тому, который Бублик.
Если сытый.

Короче, телегу можно как источник каналов использовать, но общаться там вообще ни в коем случае (не, понятно, что на бытовые темы всем плевать будет, но что-то более важное чувствительное уж точно не стоит писать)
10.06.25 15:38
4 5

общаться там вообще ни в коем случае
А где можно?
10.06.25 16:13
0 2

А где можно?
у Трампа! 😄
10.06.25 16:39
0 0

А где можно?
Сигнал. Но совсем уже секретные вещи только через свой сервер или хотя бы используя платный сервис типа Google Workspace или Slack.
10.06.25 17:38
0 0

Сигнал. Но совсем уже секретные вещи только через свой сервер или хотя бы используя платный сервис типа Google Workspace или Slack.
Это тот самый Slack который использовал данные пользователей для тренировки AI моделей?
10.06.25 18:06
0 0

Это тот самый Slack который использовал данные пользователей для тренировки AI моделей?
Я сказал "платный типа". В бесплатных сервисах товар это пользователи. У платных есть контрактные обязательства.
Но полную секретность обеспечит только свой сервер.
10.06.25 18:19
2 0

Я имел в виду платный Slack, который использовал конфиденциальные данные корпоративных клиентов.
10.06.25 20:20
0 0

Я имел в виду платный Slack, который использовал конфиденциальные данные корпоративных клиентов.
Если это прописано в Privacy Policy или контракте то надо было читать. Если это в нарушение privacy policy то есть основания наказать. В случае с халявным софтом никто ничего сделать не может.
10.06.25 20:46
0 1

А где можно?
На сервере, который у тебя дома настроен.
11.06.25 08:10
0 1

Но полную секретность обеспечит только свой сервер.
Установленный в своем ЦОДе, и живущий в своем интернете.
Физический доступ к серверу позволяет взять с него буквально всё, включая обмен данными с TPM или дамп памяти, куда уже расшифрованные приватные ключики например загружены.
Физический доступ к сети передачи данных позволяет достаточно легко установить факт обмена данными между персонажами, использующими эту сеть (даже если они пользуются прокси и/или vpn).
11.06.25 18:20
0 1

Установленный в своем ЦОДе, и живущий в своем интернете.
Но тогда начнутся проблемы с обновлением этого сервера 😄.
11.06.25 18:24
0 0
Теги
Сортировать по алфавиту или записям
BLM 21
Calella 146
exler.ru 294
авто 465
видео 4236
вино 363