The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

В Telega, альтернативном клиенте Telegram, выявили возможность совершения MITM-атаки

24.03.2026 21:00 (MSK)

Опубликовано исследование, в котором утверждается, что Telega, альтернативный клиент Telegram, содержит изменения, позволяющие реализовать MITM-атаку и отключающие ключевые элементы криптозащиты Telegram. Клиент Telega использует код оригинального Android-клиента Telegram, распространяемый под лицензией GPLv2, но не раскрывает вносимые изменения, вопреки требованиям лицензии.

Вывод о возможности перехвата трафика пользователей делается на основе нескольких технических находок, выявленных после декомпиляции APK-пакета, анализа библиотек и изучения сетевых вызовов:

  • Клиент Telegа перенаправляет трафик через собственную инфраструктуру: при старте он обращается к адресу api.telega.info/v1/dc‑proxy и получает JSON‑список "дата‑центров", которые подставляются вместо официальных адресов Telegram. Фактически это заставляет клиент устанавливать соединения не с оригинальными серверами, а через собственный прокси. Подобное поведение можно объяснить попыткой обхода блокировок, мешающих напрямую обращаться к серверам Telegram. При использовании официальных открытых ключей Telegram, прокси могут лишь перенаправлять зашифрованный трафик на серверы Telegram, но не могут получить доступ к содержимому, не имея закрытых ключей, применяемых на официальных серверах Telegram.
  • В сборке Telega обнаружен дополнительный открытый RSA‑ключ, которого нет в официальных клиентах Telegram. При установке шифрованных сеансов со своими серверами Telega может использовать собственный открытый ключ, для которого известен парный закрытый ключ.
  • Подмена адресов в сочетании с использованием собственного открытого ключа потенциально дают возможность совершить MITM-атаку, позволяющую читать все входящие и исходящие сообщения в чате и просматривать историю переписки, подменять содержимое сообщений и выполнять любые действия с учётной записью пользователя без его участия.
  • Механизмы PFS (Perfect Forward Secrecy) и поддержка секретных E2E‑чатов в клиенте либо отключены по умолчанию, либо управляются удалённой конфигурацией, доступной через тот же dc‑proxy (клиент игнорирует секретные чаты и скрывает UI‑элементы для их создания).
  • В коде выявлены фильтры/чёрные списки (запросы к api.telega.info/v1/api/blacklist/filter), позволяющие скрывать каналы, профили и чаты на стороне клиента по решению сервера.

Telega позиционируется как "Telegram‑клиент, созданный на базе открытого кода мессенджера", который можно использовать без VPN, а на странице проекта присутствует формулировка, что "вся информация надежно защищена сквозным шифрованием Telegram". Ранее Telegram-канал Telega с более 5 миллионов подписчиков был верифицирован, однако на момент написания статьи отметка отсутствует. У бота авторизации Telega более 6 миллионов пользователей ежемесячно.


Дополнение: Представители проекта Telega пояснили, что проект использует прокси-инфраструктуру, которая необходима для обеспечения стабильной работы клиента в условиях нестабильного соединения. При этом прокси не изменяет криптографическую модель MTProto и не влияет на безопасность сессии. Сообщения пользователей по-прежнему передаются по протоколу MTProto, который не работает через TLS и использует собственную систему шифрования.

Упомянутые в материале "дополнительные RSA-ключи" относятся к защите прокси-инфраструктуры. Ранее пользователи сторонних клиентов начали использовать прокси проекта, что приводило к перегрузке. Введение дополнительных ключей позволило ограничить неавторизованный доступ и стабилизировать работу сервиса. Эти ключи не используются для доступа к пользовательским данным и не влияют на шифрование сообщений.

Изменение параметров соединения и PFS объясняется необходимостью гарантировать стабильную работу приложения. Такие настройки используются, чтобы: снижать массовые обрывы соединений, помогать приложению работать стабильнее при сложных условиях сети и временно стабилизировать трафик.

  1. Главная ссылка к новости (https://dontusetelega.lol/...)
  2. OpenNews: Мэйнтейнеры Fedora и Gentoo отказались от сопровождения пакетов с Telegram Desktop
  3. OpenNews: GPL-код из Telegram взят мессенджером Mail.ru без соблюдения GPL
  4. OpenNews: Неофициальный Telegram-клиент MobonoGram 2019 оказался троянским ПО
  5. OpenNews: Новые версии клиентов Skype 1.15 и Telegram Desktop 1.0 для Linux
Автор новости: whiteRabbit
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/65063-telegram
Ключевые слова: telegram, mitm
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (161) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, GNU0Linuxoid (ok), 21:34, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +70 +/
    Весьма ожидаемо, учитывая происхождение клиента
     
     
  • 2.65, Greet (ok), 22:36, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +9 +/
    Использование модифицированной программы, да еще и с никому не известными, кроме производителя, модификациями, - это всегда риск. Устанавливая такой софт нужно понимать, что ты осознанно идешь на него.
     
  • 2.120, Алоним (?), 03:33, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –8 +/
    На сайте написано, что адрес у них в Татарстане. А что в этом такого? Или вы про что-то другое?
     
     
  • 3.121, Аноним (121), 03:40, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +10 +/
    Они явно аффилированны с VK. Этому была уже куча свидетельств, последнее из которых - пункт в их собственных документах, гласящий, что все сделки должны одобряться владельцами, а сделки с VK одобрения не требуют. В бизнесе это обычный приём, упрощающий взаимодействие с материнской компанией, с которой проводится большое число сделок (а тратить время на их одобрение по понятным причинам нет смысла).
     
     
  • 4.135, нах. (?), 07:30, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –3 +/
    > Они явно аффилированны с VK.

    то ли вот дело сам сервер и сервис - он-то мамой клянус неафиллирован. Ну а что разработчики сидели (и вероятней всего по сей день сидят) в том же здании что сам ВК, это - совпадение! Совпадение же!

     
     
  • 5.190, Аноним (190), 11:51, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Даже MAX сделала дочерняя компания VK точно по такой же схеме как Telega.
     
     
  • 6.227, Аноним (227), 17:43, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Даже MAX сделала дочерняя компания VK точно по такой же схеме как Telega.

    Они даже в топе жора батареи светятся - примерно одинаково. Парашют за Штирлицем волочится, увы и ах.

     
  • 3.162, Аданим (?), 10:01, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    на сайте много чего написать можно, а на деле сидят в каком ни будь Ивано-Франковске.
     
  • 3.205, Аноним (205), 14:06, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Татарстан — это в России, если что. В России мессенджеру, чтобы его не заблокировали и не оштрафовали, надо соблюдать закон об ОРИ. Так что да, всё более чем ожидаемо.
     
  • 2.226, Аноним (227), 17:42, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Весьма ожидаемо, учитывая происхождение клиента

    Ничто не выдавало штирлица кроме жалобы системы на то что 1 приложуха жрет 35% батарери...

     

  • 1.4, Аноним (4), 21:38, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +6 +/
    Ну стандартная проблема с контр-продуктивными мерами государства. Вместо защищенного мессенжера со сквозным шифрованием, где ключи если и сдаются, то делается это по судебному решению, люди пользуются левыми КВН и сомнительными поделиями от аффелированных с ФСБ контор. В результате нарушаются их конституционные права на неприкосновенность частной жизни и тайну личной переписки, т.к. следят за ними 24/7, а не по судебному решению.
     
     
  • 2.8, Аноним83 (?), 21:42, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +14 +/
    Дорогой друг, только джаббер сервер у тебя дома и самоподписной сертификат могут дать гарантию того что твоя переписка просто так не утёчёт.
    Как вариант купленный сертификат.
    И пининг сертов в клиентах.

    Когда тебе месенгер и сервера кто то там даёт бесплатно - значит что ты корм.

     
     
  • 3.91, Аноним (91), 23:25, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Купленный сертификат тоже не даёт.
     
     
  • 4.193, Аноним83 (?), 11:56, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    С самоподписным - другие тебе доверять не будут.
    Купленный только для этого.
    Но по хорошему нужен пинниг серта, как минимум некоторые клиенты такое умеют.
     
  • 3.138, GNU0Linuxoid (ok), 07:37, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Соглашусь селхостед xmpp наверное лучшее, что можно поднять самому, какой-нибудь prosody будет отличным решением
     
  • 3.174, xPhoenix (ok), 10:23, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А шифровать мы будем алгоритмами, которые АНБ и ФСБ назвало надёжными, мамой клянусь!
     
     
  • 4.188, Аноним (188), 11:47, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Тебе никто не запрещает изучить все исследования Рейндала или Кузнечика, найти в них дыры и эксплуатировать их себе в профит.
     
     
  • 5.275, xPhoenix (ok), 08:40, 01/04/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Тебе никто не запрещает изучить все исследования Рейндала или Кузнечика, найти в
    > них дыры и эксплуатировать их себе в профит.

    Тебе никто не запрещает изучить статистику выпадения тузов и джокеров из рукавов шулеров и научиться их обыгрывать.


     
  • 4.192, Аноним83 (?), 11:54, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Так ты можешь сделать то, о чём во всех учебниках крипты никто не пишет, ибо это табу: взять больше одного криптоалгоритма, от разных юрисдикций и последовательно шифровать ими на разных ключах.
    Но нюанс в том, что тебе потребуется как минимум пропатчить OpenSSH и другие криптолибы которыми ты пользуешься, а больше это никуда не возьмут.
    Как максимум придётся писать свой софт с нуля.
     
  • 2.206, Аноним (205), 14:07, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Вместо защищенного мессенжера со сквозным шифрованием

    Ты это не про Telegram же?

     
  • 2.269, Аноним (269), 00:34, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Тайна личной переписки возможна на бумаге с личной передачей оной из рук в руки, а имея в большинстве человека с яндекс колонкой, телевизором самсунг, андроид смартфоном и роботом пылесосом от дяди ли из поднебесной, орущего про дырявость телеги и макса, то оруший круглый больной с отсутствующим мозгом, мыслящий только местом которым испражняется. Говоря проще, идиоту не объяснишь что он идиот.
     
     
  • 3.272, аноним99 (?), 22:14, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    а кто из орущих про шмакс юзает яндекс колонки и прочие непотребства? про андроид ладно - на зарубежного майора нашим людям глубоко лампочка. а из колонководов никто против шмакса слова не скажет.
     

  • 1.6, Аноним83 (?), 21:40, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –29 +/
    Чушь полная.
    В том смысле что раз код авторов и он изначально только через них подключается - то зачем им делать какой митм и что то изобретать, когда они и без этого целиком могут рулить клиентом и тем местом к которому он подключается.

    Учитывая что telega.info зареган в reg.ru и юзает яндексовые днс сервера я бы не надеялся на что то хорошее :)
    В том смысле что новость чуть менее вероятно чёрный пеар с целью очернить авторов-борцунов за всё хорочее, чем авторы работающие за пайку с местных налогов.


    Фильтры и секретные чаты...ну это такое.
    Никаких гарантий что в оригинальном клиенте это всё тоже не реализовано.
    Да и в принципе пользоватся месенгером прибитом к номеру мобилы и зависящем на 100% от воли хозяина сервера - такое себе.

     
     
  • 2.12, Аноним (12), 21:45, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    >Чушь полная

    - https://habr.com/ru/news/1013846/
    - https://habr.com/ru/articles/1014144/

     
     
  • 3.22, Аноним83 (?), 21:57, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –9 +/
    Поясню, мне не понравилась подача: "и вот тогда авторы клиента могут сделать митм".
    Как будто им потребуются какие то дополнительные усилия, как будто есть вариант работы без митм в этом клиенте...
     
  • 2.78, Аноним83 (?), 22:53, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    А месенгер скорее нужен для переписи "тех кто пока не принял макса", а так же лёгкой такой модерации того что они видят.

    Его делали для тех кто и так бы юзал телегу через впн - но получилось бы что таких не посчитали и не отРКНили.

     
     
  • 3.136, аврварвар (?), 07:33, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > А месенгер скорее нужен для переписи "тех кто пока не принял макса",
    > Его делали для тех кто и так бы юзал телегу через впн

    Те, кто использует впн, не будут ставить никаких "альтернативных" клиентов, у них официальный клиент работает.

    А "тех кто пока не принял макса" определить легко - у них либо вообще нет учётки в максе, либо она просто для галочки (чтобы показать начальству, если работают в гос.конторе), а максом они не пользуются.

     
     
  • 4.140, Аноним (140), 07:55, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    может быть открою секрет для кого-то, но vpn-сервера также могут сливать информацию. Учитывая, что большинство таких серверов заворачивают в vpn весь трафик, то потенциальная опасность ещё выше, нежели ваши "секретные" переписки и фоточки в телеге.
     
     
  • 5.249, Аноним (249), 14:09, 26/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 5.258, фф (?), 19:55, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    а можно поподробнее - каким образом впн сервер может сливать данные?
    там ж внутре неонка, точнее шифрованный ссл.
     
  • 5.273, аноним99 (?), 22:15, 28/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    учитывайте еще, что большинство клиентов могут в сплит и оно работает.
     
  • 4.151, Аноним (151), 09:13, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы не правы, есть те, кто уже давно использует альтернативные клиенты, тот же аюграм, прекрасно понимая риски и учитывая их. И приэтом как и все использует впн, прокми и т.д. Понятно что всякий шлак типа телеги использовать не стоит хотя бы из-за причин изложенных в статьях на хабре, но это не отменяет существование более удобных чем официальный клиентов. Вы же тоже наверняка не использовали, если застали, официальный клиент той же аськи.
     
  • 4.198, Аноним83 (?), 12:12, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Официальный клиент немного уныл.
    У меня некоторые дети по 2-3 разных клиента телеги держат на одном устройстве - не зспрашивайте зачем :)

    Задача не определить тех кто не в максе, а посчитать тех у кого есть доступ к другой точке зрения, а так же корректировать их восприятие.

     
  • 2.137, cheburnator9000 (ok), 07:36, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    это и есть mitm.
     
  • 2.179, skkriptkidds (?), 10:39, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Да и в принципе пользоватся месенгером прибитом к номеру мобилы и зависящем на 100% от воли хозяина сервера - такое себе.

    Мах используешь?

     
     
  • 3.195, Аноним83 (?), 11:57, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Пока удаётся не пользоватся.
     
  • 2.194, Аноним (188), 11:57, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > пользоватся месенгером прибитом к номеру мобилы

    будут почти все (те самые "95% населения", и плюс ещё 95% от оставшихся 5%), потому что такой подход избавляет пользователя от необходимости авторизоваться по паролю, перекладывая авторизацию на sim-карту.

     

  • 1.7, Аноним (12), 21:41, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Изначально было понятно, для чего он:
    https://habr.com/ru/articles/1000792/
    ... в него зашит "сертификат Минцифры".  
     
     
  • 2.15, Аноним83 (?), 21:47, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну попробуй слить у меня переписку, с домашнего сервера.
    Сказки про сквозное шифрование - это для бедных, у которых своих серверов нет.
     
     
  • 3.19, 12yoexpert (ok), 21:53, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    у тебя домашний сервер в рф, о чём ты вообще тут распинаесся, поциент? кто угодно может вынести тебе дверь, убить твою собаку, засунуть в тебя швабру, и ему за это ничего не будет

    и это логично: за что платишь - то и получаешь

     
     
  • 4.25, 14yoexpert (?), 21:58, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Строго говоря чисто технически пока всем астру/альт и прочее суверенное во все отверстия ака клиентские устройства не запихали вместе с правильными корневыми сертификатами сквозное шифрование e2e вполне себе работает
     
     
  • 5.44, Аноним83 (?), 22:14, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    е2е - это недо пгп.
    Если пгп можно убедится что работает то про е2е - всё на совести пейсателей.

    Проверочный вопрос: даже при опенсорц клиенте, даже видя свой приватный+публичный ключ - каким образом ты убедишься в подлинности публичного ключа собеседника?

    А в современных клиентах е2е сведено к тому что какойнить вацап показывает тебе какойнить зелёный замочек.

     
     
  • 6.47, Аноним (47), 22:15, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Проверочный вопрос: даже при опенсорц клиенте, даже видя свой приватный+публичный ключ - каким образом ты убедишься в подлинности публичного ключа собеседника?

    Сверив его разок с собеседником вживую, или по надёжному стороннему каналу.

    А с пгп что, не так разве?

     
     
  • 7.52, Аноним83 (?), 22:20, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В случае закрытых клиентов - вам могут показывать что угодно.
    Под капотом там может быть совсем другое.
    Припоминаю что в одном защищённом месенгере с е2е - был просто скрытый контакт куда всё пересылалось.

    Людей знающих что надо сверять ключи и что они вообще там есть - единицы.

     
     
  • 8.276, Анон1110м (?), 09:09, 01/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это какой мессенгер ... текст свёрнут, показать
     
  • 4.35, Аноним83 (?), 22:04, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Уже не в рф.

    Понимаешь, вынести мне дверь и прочее - это сильно сложнее и палевнее чем заехать к кому то в офис или даже просто позвонить/написать и получить желаемое.

    В целом попасть под мониторинг переписки и не знать про это и знать - это сильно разное.

     
     
  • 5.57, 12yoexpert (ok), 22:30, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Уже не в рф

    тогда могу только поздравить

    если, конечно, под домашним сервером мы понимаем сервер, который стоит дома. ИМХО, должен быть дома у каждого

     
     
  • 6.64, Аноним83 (?), 22:35, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Стоит дома, обсуживает дом.
    Так исторически повелось, вырос из домашнего роутера :)
     
  • 4.186, Аноним (188), 11:41, 25/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     

  • 1.21, Аноним (21), 21:56, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Я конечно может кого удивлю, но подключение через сторонний сервис само по себе подразумевает перехват трафика и его возможную расшифровку. Похожим образом работали jabber-транспорты например.
     
     
  • 2.45, 14yoexpert (?), 22:14, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну в пиаре этого суррогата были аппеляции к авторитетам в духе мы ж просто клиент того самого мессенджера где в вопросе приватности и безопасности вроде как точка поставлена.
    Показали на пальцах что это не так.
     
     
  • 3.54, Аноним (21), 22:25, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А при чём тут вообще твоё словоизлияние? С самого начала было известно, что клиент ходит через серверы vk и использует свой сертификат (от телеграма ему его никто не даст). Никакой тут тайны не было. Весьма странно, зачем что-то выявлять, когда всё и так было очевидно?

    Но нет, тебе подавай срыв покровов и прочее. Какой ужас! Клиент работающий через vk.com может сливать туда данные. Прямо открытие века.

     
     
  • 4.60, 14yoexpert (?), 22:32, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Разница в том что приведены конкретные технические, проверяемые факты того что это поделие из себя представляет, а не пустые словоизлияния в духе «рабинович нашептал что что-то через vk ходит куда-то непонятно куда»
     
     
  • 5.81, Аноним (21), 23:00, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Так какие новые данные появились то? Что он работает через свой сервак на vk.com было известно сразу после его появления. Пост на пикабу от 19 октября 2025 года. Также работали видеозвонки через сторонний сервис. Это равносильно тому, что ты будешь кричат про то, что любой клиент сливает данные своему серверу.
     
  • 2.58, Аноним (58), 22:32, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Я конечно может кого удивлю, но любое твое подключение в интернете к банку или опеннету проходит через 10 свичей и ещё бох пойми чего (принадлежащих 10 разным владельцам) и некоторые из них просто по статистике вредоносны (протроянены производителем/государством/хацкером)
    НО почему-то ещё никто не продемонстрировал перехват твоих денег или драгоценных комментариев на опеннете.
    Совпадение наверное...
     
     
  • 3.85, Аноним (21), 23:04, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А всё потому, что у них нет ключа для расшифровки. А вот, скажем, Дуров вполне себе может прочитать переписку.
     
     
  • 4.266, ахахахаха (?), 12:59, 27/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Спасибо кэп, очевидно ты отвечаешь на сарказм.
     
  • 3.90, Аноним (4), 23:23, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну это пока у вас не установлен сертификат минцифры.
     
     
  • 4.102, Аноним (21), 23:42, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Я тебе маленький секрет открою. Точнее два. 1. Зарубежные сертификаты на российские сервисы не выдают. 2. Те сервисы, которые используют этот сертификат, и так обязаны сливать всё по закону.
     
     
  • 5.104, Аноним (12), 23:49, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Посмотрите российские сайты (не гос.!) выдаёт некоммерческий удостоверяющий центр Let's Encrypt например.
     
     
  • 6.106, Аноним (21), 23:53, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну  так сливать они всё равно обязаны, если определённые структуры из трёх букв вежливо попросит. В других странах ситуация аналогичная, никаких исключений нет.
     
     
  • 7.107, Аноним (12), 23:59, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Не обязаны и здесь «палка о двух концах» т.к. трёхбуквенная структура не имеет рычагов.
     
     
  • 8.118, Аноним (21), 00:36, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так ты про пресловутую тайну переписки Её нигде нет По решению суда, например,... текст свёрнут, показать
     
     
  • 9.119, Аноним (12), 00:41, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Нет Что они сделают Заблочат Let s Encrypt и других и заставят всех перейти н... текст свёрнут, показать
     
     
  • 10.144, pavel_simple. (?), 08:03, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    трёхбуквенные просто поставят проксю перед твоим бакендом, получат на неё серт о... текст свёрнут, показать
     
  • 10.231, Аноним (231), 19:54, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Пешочком придут к владельцу сайта и попросят переписку ... текст свёрнут, показать
     
  • 5.243, Аноним (-), 11:34, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Тебе про mitm, а ты про тех, кто использует сертификат. Ты коннектишься к гуглу, и тебе прилетает ответ с сертификатом минцифры. Браузер смотрит, корневой сертификат записан в доверенные, проверяет подписи, всё ок, и он показывает тебе якобы сайт гугла. А на самом деле это какой-то васян нарисовал что-то похожее на гугл.
    Гугл никогда не использовал сертификат минцифры, но это и не требуется.
     
     
  • 6.254, Аноним (254), 16:00, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Так не используй Наци'анальный браузер с предустановленным сертификатом Минцифры.
     
  • 5.259, фф (?), 20:00, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    по первому пункту я не согласен - у моего банка на сайте сертификат от американского СА.
    выдан в 2025 году.
     
  • 3.95, Аноним (12), 23:32, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    1) https://opennet.ru/56830-tls
    2) https://opennet.ru/54284-mitm
     
  • 2.210, пох. (?), 14:54, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    досюда - верно нет Могу слить тебе свою сессию с сбербанком - со всеми паролям... большой текст свёрнут, показать
     
     
  • 3.225, Аноним (-), 17:10, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Все что узнает владелец прокси - что твой айпишник запрещенное запрещено

    А также объем и тайминги этих операций.

     
  • 3.232, Аноним (231), 19:56, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >Поэтому использовать чужие tproxy - вполне кошерно

    Так и тут не прокси, а клиент с доп. фичами, если ты не заметил. В любом случае ему надо видеть трафик, чтобы как-то работать.

     
     
  • 4.244, пох. (?), 12:31, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    так собственно о том и новость - что набор тех фич оказался неожиданно (э...) не совсем тем который предполагали от софта рекламируемого для всего хорошего против всего плохого.

    И что афтыри весьма изобретательны в своих импровизациях.

     
  • 4.261, Аноним (-), 21:07, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > Так и тут не прокси, а клиент с доп. фичами, если ты не заметил. В любом случае
    > ему надо видеть трафик, чтобы как-то работать.

    И на этом основании оно решило по сигналу с внешних серверов отрубать E2E и отключать фичу в интерфейсе... какой интересный клиент с новыми продвинутыми фичами! Хамит даже на парковке.

     

  • 1.43, Аноним (43), 22:14, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    В спайваре нашли спайваре,ужас.
     
  • 1.46, Аноним (46), 22:15, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Передача сообщений через какой-то централизованный сервис - по определению утечка, если не данных, то метаданных. От этого нужно уходить. Интернет сервисы все больше регулируются правительствами и/или работают в интересах корпораций в ущерб пользователям. Букетно-конфетный период интернета и социальных сетей закончился.

    PS Использую для частной переписки Delta Chat (и очень доволен).

     
     
  • 2.48, Аноним (47), 22:17, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    У дельтачата метаданные тоже утекают ведь, через почтовые адреса.
     
  • 2.50, Аноним (43), 22:18, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Так с дельты метаданные рекой текут,разве что у тебя самохостинг,но все равно при общении с контактами вне хомсервера метаданные будут утекать,то есть да,шифрование не даст прочитать про что ты общаешься,но понять с кем и когда можно.
     
     
  • 3.94, Аноним (46), 23:31, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    У телеграма текут и тебе норм.
     
     
  • 4.110, Аноним (43), 00:02, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    При чем тут телеграм если разговор о дельте?
     
     
  • 5.183, Аноним (46), 11:26, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    При том, что телеграмом ты пользуешься и не жужжишь. В принципе всё проглатываешь - и рекламу, и аналитику по переписке/файлам.

    Как только кто-то себе ставит что-то с реальным E2E (а не номинальным, который вроде есть, но никто не пользуется), ты начинаешь стенать про метаданные. Это на самом деле очень показательно.

     
     
  • 6.233, Аноним (43), 21:27, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Показательно, на самом деле, то что ты предъявляешь мне за телеграм с полной уверенностью что я им пользуюсь,в ответ на то что я тебе привел объективные факты про дельту.
     
  • 6.235, Аноним (235), 00:16, 26/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.61, Аноним83 (?), 22:33, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Какой то костыль поверх e-mail.
     
     
  • 3.66, 14yoexpert (?), 22:37, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вот то что он поверх email и есть суть всего мессенджера если до сих пор не дошло
     
     
  • 4.70, Аноним (70), 22:45, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Наша отечественная почта банит довольно быстро за попытки использовать дельту. Даже если вручную добавил контакты в белый список. Всё равно в бан.
     
     
  • 5.74, Имя (?), 22:50, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Это неудивительно, странно было бы иначе и дельта чат не заставляет использовать "нашу отечественную почту".
     
     
  • 6.77, Аноним (70), 22:53, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Согласен, не заставляет. Думал использовать как связь во время белых списков. Не прокатило.
     
     
  • 7.97, Аноним (46), 23:35, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Я использую - все работает. Яндекс почта.
     
     
  • 8.101, Аноним (12), 23:41, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Мда ничему жизнь не учит ... текст свёрнут, показать
     
  • 8.177, Аноним (177), 10:34, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    По массаге в день Ну ок Только люди бывают весьма активные в общении - вот их ... текст свёрнут, показать
     
  • 5.92, Аноним (46), 23:30, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Использую несколько месяцев через яндекс почту. Ничего не банит пока.
     
  • 4.72, Аноним83 (?), 22:49, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Дошло.
    Только этот протокол и вообще вся инфраструктура не проектировались для такого.

    Там одних заголовков миме больше чем текста в 99% чат сообщений. А ещё куча текста чтобы отправить или получить.

    Возможны достаточно приличные лаги на отправке, особенно между серверами.

     
     
  • 5.75, 14yoexpert (?), 22:51, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну да, костыль который создан быть костылем by design костылем уже не является а вполне целевым решением, такой вот казус.
     
     
  • 6.111, 12yoexpert (ok), 00:09, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    но зачем, если есть вещи с оверхедом пониже?
     
     
  • 7.152, Аноним (151), 09:23, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    А смысл в оверхеде пониже, если даже так трафик не то чтобы большой? Зачем оптимизировать что-то что работает не эффективно используя канал, но при этом всё-таки работает?
     
     
  • 8.166, 12yoexpert (ok), 10:09, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    ничего не понял, купи себе запятых... текст свёрнут, показать
     
  • 7.204, User (??), 14:03, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > но зачем, если есть вещи с оверхедом пониже?

    Это ты про xml'ный xmpp так смешно пошутил?

     
  • 5.96, Аноним (46), 23:35, 24/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Все отлично работает. И заголовков там не больше, чем в обычной почте.
    >Возможны достаточно приличные лаги на отправке, особенно между серверами.

    Все быстро доставляется. Интерфейс летает, ничего не тормозит, как в телеге.

     
     
  • 6.196, Аноним83 (?), 12:00, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Чтобы отправить сообщение в один смайлик ваш е-маил чат отсылает минимум 2кб всяких заголовков.
     
     
  • 7.217, Аноним (46), 16:03, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Даже если 20 или 200, значения это не имеет. У меня тайна переписки и ноль зависимости от очередной недокорпорации, у которой дела со спецслужбами разных стран и все такое прочее.
     
  • 2.116, Аноним (116), 00:30, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Почему не Matrix?
     
     
  • 3.141, кукпоп (?), 07:55, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Matrix тяжелый и не имеет нормальных клиентов.
    XMPP сам по себе устарел, из-за xml в протоколе.

    Есть еще федеративные мессенджеры с нормальными бинарными протоколами, но о них мало кто знает.

     
     
  • 4.145, Анон1110м (?), 08:06, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    > XMPP сам по себе устарел, из-за xml в протоколе.

    Типа XML не модно?

     
     
  • 5.147, Аноним (147), 08:19, 25/03/2026 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 4.197, Аноним83 (?), 12:01, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да пофик на XML.
    Не удобно, но закопано глубоко и сильно жить не мешает.
     
  • 4.218, Аноним (46), 16:07, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >XMPP сам по себе устарел, из-за xml в протоколе

    А был бы YAML? Давайте переделаем на YAML. Он точно не устареет. Вы скорее удавитесь ))

    >федеративные мессенджеры с нормальными бинарными протоколами

    Федеративные - читай селф хостед. Со всеми вытекающими: нужно хостить, нужно оплачивать, и при случае юридически отвечать. Вот обнаружат, что на твоем шарде кто-то фоточками маленьких девочек обменивался, и кто будет отвечать? Это и у нас, и в штатах, и в Европе будет проблемой.

    >бинарными протоколами

    Удобны только пока не нужно расширять и менять протокол. Или когда ты контролируешь всю экосистему, в которой применяется твой протокол. Отцы-основатели не просто так текстовый формат для общения систем предпочитали.

     
     
  • 5.234, Аноним (43), 21:28, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Просто отключаешь регистрацию чтобы никто кроме доверенных контактов или вообще кроме тебя на сервере не был.
     
     
  • 6.250, Аноним (250), 14:30, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >или вообще кроме тебя на сервере не был

    И эти люди что-то рассказывают про оверхед от MIME заголовков ))

    За сервер платить надо. Его надо настраивать и поддерживать. Риск компрометации он постоянно генерирует. И самое главное - его айпи-адрес могут в любой момент забанить, так что ты и по SSH на него не попадешь.

     
  • 4.224, Аноним (-), 17:05, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Есть еще федеративные мессенджеры с нормальными бинарными протоколами, но о них
    > мало кто знает.

    А есть p2p штуки типа tox. Которые просто работают. И ими никто не управляет по большому счету.

     
     
  • 5.247, анони (?), 13:37, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И почти никто не пользуется. Кучка маргиналов примерна по количеству пользоветелей джаббера
     
     
  • 6.262, Аноним (-), 21:15, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Если б сильно пользовались - наверное и с ним бы воевали А так на каждую мелкот... большой текст свёрнут, показать
     
  • 5.251, Аноним (250), 14:31, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    P2P плохо работает из-за натов, а STUN/TURN блокируются.
     
     
  • 6.263, Аноним (-), 21:17, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > P2P плохо работает из-за натов, а STUN/TURN блокируются.

    К счастью tox делали более вменяемые люди чем jabber поэтому он работает и в условиях более далеких от идеальных. В частности - каждый узел DHT умеет на минималках эквивалент STUN а кто хочет может и "tcp relay" разрешить. P2P core очень конфигурируемое, поставить свой бутстрап - и даде релей - времени много не займет. Для этого не надо ни регов днс, ни оплат, ни записей где либо. Просто нарулить и запустить софтину. Так прикрльнее.

     
  • 4.252, Аноним (249), 14:39, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > XMPP сам по себе устарел, из-за xml в протоколе.

    Он не устарел, потому что его вообще никогда не было - была помойка нерабочих и несовместимых расшрений, непригодная к использованию. XML на фоне этого вообще не проблема, хотя его выбор уже достаточно говорит о дизайнерах протокола.

     
     
  • 5.257, Аноним (205), 19:48, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Когда создавался Jabber, XML был одним из лучших пригодных форматов, и на пике популярности. JSON, например, тогда ещё не придумали. Так что нет, абсолютно ничего такой выбор о дизайнерах протокола не говорит.
     
     
  • 6.264, Аноним (-), 21:21, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Да, парсинг XML неизвестного размера в поточном режиме - это конечно очень интер... большой текст свёрнут, показать
     
  • 6.277, Анон1110м (?), 09:29, 01/04/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Уж лучше XML чем JSON который вообще то JavaScript Object Notation.
     

     ....большая нить свёрнута, показать (42)

  • 1.71, Аноним (71), 22:48, 24/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Так эти секретные переписки, только у Паши читают, ну и там кому Паша добро даст. А так без Пашиного дозволения, негодяи этим же самым занимаются,непорядок какой!
     
  • 1.114, Bob (??), 00:18, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Брать левую паль без сырцов - это диагноз.

    шляпу спалили ещё пол года назад https://habr.com/ru/news/957850/comments/

    В чём, по итогу, новость?
    В пустоголовости хомячков?

    Тут вопросы:
    1) почему Пашка нелочит "это" за нарушение ToS ("ни разу не ездивший в РФ", ога)
    2) почему не снесена с норм маркетов

    Вот и всё.

     
     
  • 2.115, Аноним (4), 00:25, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Ну тут примерно как со скаМом. Не смотря на наличие доказанных шпионских функций, гугл его почему-то не блочит. Тут нарушение вроде как уважаемой лицензии ГПЛ. Но наверное корпорации открытые лицензии не колышат.
     
     
  • 3.122, soarin (ok), 03:43, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Не смотря на наличие доказанных шпионских функций, гугл его почему-то не блочит

    Если за такие «шпионские функции» блочить Android приложения, то это наверно надо половину ассортимента GooglePlay выкосить

     
     
  • 4.134, нах. (?), 07:25, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +4 +/
    А минусы-то какие?!

     
     
  • 5.171, 12yoexpert (ok), 10:20, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    ты не понял, это человек-бот, и он пытается тебя убедить, что это не шпионские функции

    ты должен поверить и побежать устанавливать

     
     
  • 6.230, soarin (ok), 19:07, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > ты не понял, это человек-бот, и он пытается тебя убедить, что это
    > не шпионские функции

    "человек"

    Ставь или инет, мне всё равно.
    Просто мне смешно, что с этим MAX "невероятные" вещи люди узнают

    ЗЫ: У многих даже ВК стоит и не боятся. Что скажешь, то и будут повторять. Не так давно "Телегу" ставили со словами "зато не MAX" – блеск...

     

  • 1.124, Илья (??), 05:44, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Если кому интересно, то таргерированная реклама в телеграме учитывает сообщения, отправленные в шифрованных каналах.

    Дальше умные слова говорить бессмысленно

     
     
  • 2.125, Аноним (125), 05:49, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    И откуда ты эту чушь взял?
     
     
  • 3.131, iPony128052 (?), 07:03, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Наверно в Яндекс клавиатуре набирал, и тут внезапно Yandex Ads В Телеграмме показал...
     
     
  • 4.169, 12yoexpert (ok), 10:18, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    ну да, Паша ведь никак не связан с яндексом, и картинки показывает не оттуда

    протест!!1

     
  • 2.178, Аноним (177), 10:38, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/
    В телеге нет шифрованных каналов, откуда ты это взял?
     
  • 2.213, Аноним (-), 15:26, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Дальше умные слова говорить бессмысленно

    А ты б всё ж напрягся, и сказал бы умных слов, объяснил бы как ты выяснил то, что сказал. Не выглядел бы балаболом, который не выглядит умным, даже когда говорит умные слова типа "таргетированная реклама".

     

  • 1.127, Дмитрий (??), 06:05, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    При установке на десктоп системе Telega корректирует меню запуска (как минимум в Mate).
    Можно запускать Telega из скрипта, например, ограничивающего доступ к системе через firejail, прописав путь до скрипта в меню.
    Но при очередном запуске такого скрипта из меню, Telega стирает путь скрипта и прописывает свой, прямой путь.
    При следующем запуске -- песочницы уже нет.
     
     
  • 2.130, Аноним (-), 06:35, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ты ставил эту телегу? Ты можешь объяснить логику? Зачем она тебе? Чтобы проксей побольше иметь? Но прокси не работают (точнее так же "работают" с обрывами связи как и всё остальное), их режут через DPI.

    > Можно запускать Telega из скрипта, например, ограничивающего доступ к системе через firejail,
    > Telega стирает путь скрипта и прописывает свой, прямой путь.

    Что это за песочница, которая позволяет приложению вылезать за её пределы? Телега это делает через XDG я полагаю, и (я полагаю) через XDG же она имеет доступ к файлам в твоём хомяке в обход всех твоих файрджайлов. Впрочем, я могу ошибаться, я XDG поднимал лишь раз, и потом выкинул его обратно: выглядит как бекдор для обхода песочниц.

     
  • 2.148, Аноним (147), 08:21, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    недавно на лоре со скамом разбирались, там mime типы переписывались

    один почерк, одна судьба...

     
     
  • 3.199, Nameh (?), 12:20, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    MAX это делал.
    Там человек его ещё от рута запускал.
     
  • 2.207, Аноним (205), 14:15, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    1. Научись настраивать firejail, не позорься.
    2. Никакой firejail всё равно не спасёт твои данные, которые ты сам в приложение вводишь.
     

  • 1.133, Аноним (133), 07:20, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Не подключаются к нему новые пользователи. Ставит в очередь и обещает сообщить пушем, когда можно будет подключиться. Прошла неделя, информации нет.
     
  • 1.143, Анон1110м (?), 07:56, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Странно что его не забанили потому что Дурограм требует чтобы названия сторонних клиентов не были созвучны с Telegram.
     
  • 1.154, cheburnator9000 (ok), 09:39, 25/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +5 +/
    Проблема еще в том что люди пользующиеся Telega подставляют обычных пользователей телеграма. Просто такой участник, например, в приватной чат группе "по приглашению" становится сливной трубой для спецслужб.

    Это очень плохо. Скоро придется просто отказываться от телеграма. Он и раньше то не блистал безопасностью и анонимностью, а сейчас вообще в помойку превратился. Жалко люди этого не поймут так и будут его ставить напрямую из RuStore и Google Play.

    Кстати Дуров по этому поводу что-нибудь написал? Подозреваю что нет. Его больше волнует свобода слова во Франции чем на его родине. Да и поливать помоями WhatsApp и Signal в то время как у самого вот такое творится. Задумываешься с кем он сотрудничает этот сливной бачок.

     
     
  • 2.157, Аноним (4), 09:51, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Да я уже думал об этом. Разрастается зараза как рак. У меня схожая проблема с КВН. Я пока воздерживаюсь от установки скаМа. Но есть люди, которые просто вынуждены ставить его по работе. Все же знают, что всех бюджетников посадили на него насильно? А любой установивший скаМ - это дыра для слежки за КВН, которая подставляет всех, кто не ставил скаМ. Да, надо покупать второй телефон. Да организации должны выдавать его по закону. Ну ктож его выдаст то, если там даже за ОГЭ/ЕГЭ никто не платит. Сами законы придумали, сами же и нарушаем. А покупать за свои деньги не каждый согласится. Тем более после начала кризиса хорошие и не купишь. Какой-нибудь китайфон с прямым каналом с дядюшкой Ляо? Да, наверное.
     
     
  • 3.236, iPony128052 (?), 04:38, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >  А любой установивший скаМ - это дыра для слежки за КВН, которая подставляет всех, кто не ставил скаМ. Да, надо покупать второй телефон

    Во. Раз сказали, то страшно и все боятся.

    А вот установленных Госуслуг с такой же "слкжкой за КВН" уже не боятся

     
     
  • 4.260, фф (?), 20:12, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    а госуслуги то вам зачем приложением?
    браузер же есть
     
  • 2.160, Аноним (4), 09:58, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Ну и да. Изначально я сидел на WhatsApp. У Павлика самого секретные чаты почему неочевидной опцией идут? Чтобы по умолчанию ими никто не пользовался? Вот у меня контакт лист. Когда я пересел на Телеграм с WhatsApp и начал создавать секретные чаты - каждый первый спросил "А что это у тебя за замочек?". Т.е. в Телеграмме информация по умолчанию льется, льется и льется. А потом все удивляются, что он дырявый, ога.
     
  • 2.184, Аноним (46), 11:32, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    MTProto прокси - то же самое и Дурову норм. Дуров - не Сноуден. Персонаж вообще крайне сомнительный. И его брат не лучше.

    >и раньше то не блистал безопасностью и анонимностью, а сейчас вообще в помойку превратился

    Всегда был помойкой. С первого дня.

    Уместно задуматься, почему российское айти сообщество так любит установить очередную асечку, тотально контролируемую узким кругом лиц, переплетенным с ФСБ и мутными инвесторами с просторов СНГ?
    Огромные пакеты TON распродавались на втором раунде распределения именно фшниками. Они уже тогда знали, что никакого ико не будет. Это кидалово похоже вообще никто не отложил в голове.

     
     
  • 3.208, Аноним (205), 14:17, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Через прокси трафик зашифрованный идёт.
     
  • 3.220, Аноним (-), 16:54, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > MTProto прокси - то же самое и Дурову норм. Дуров - не Сноуден.
    > Персонаж вообще крайне сомнительный. И его брат не лучше.

    MTProxy не видит чей трафик, с кем, и проч и уж конечно не может прятать элементы интерфейса.

    Но с ним довольно забавная история. AntiDPI научились его детектить чтобы на@#$%вать DPI. Однако как оказалось DPI прямо оттуда детект протокола и содрали.

     
  • 3.246, Анон1110м (?), 13:36, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    > Уместно задуматься, почему российское айти сообщество так любит установить очередную асечку, тотально контролируемую узким кругом лиц, переплетенным с ФСБ и мутными инвесторами с просторов СНГ?

    Говорят что IRC и Jabber немодно и устарело а всякая прочая маргинальщина это маргинальщина и они ею не будут пользоваться именно из–за её маргинальности. А ещё Bobuk из Radio-t был в восторге от Дурограма потому что там можно завести бложик, типа как в старые добрые времена когда было полно личных сайтиков. Короче, неправильные айтишники. Развелось вайтишников всяких. Не хотят пользоваться правоверными IRC, Jabber, NNTP и микроблогами через Jabber на point.im.

     
  • 2.167, 12yoexpert (ok), 10:10, 25/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    прежде, чем кидать ссылки, нужно научиться их копировать без кракозябр
     

  • 1.237, robot228 (?), 06:46, 26/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Все эти схемы через сторонние компании являются мутными и априори ненадёжными. Компании эти вроде яндекса вк и прочих можно уже называть национализированными и потому ненадёжными и крайне опасными для коммуникации.
     
     
  • 2.238, Аноним (238), 07:50, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Чувак, о чём ты говоришь? Яндекс бы тебя в 2000 году слил бы областному МВД. Зачем ты вталкиваешь лживую мысль о том, что раньше было приватнее и лучше?
     
     
  • 3.242, Аноним (242), 11:23, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    >2000

    Это когда он был поисковиком,
    А не рекламной площщадкой.
    Постойте ка, может он и был рекламной площадкой изначально,
    Просто сейчас явно рекламная площадка.

     
     
  • 4.253, Аноним (253), 15:26, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Яндекск-браузер не настоящий браузер. Он прикидывается браузером, а на самом деле это рекламная площадка.
     
  • 4.256, Xo (?), 18:09, 26/03/2026 [^] [^^] [^^^] [ответить]  
  • +/
    Помню, в конце нулевых перешел с заваленного рекламой Яндекса на Гугл.
     

  • 1.240, Олег (??), 08:28, 26/03/2026 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –2 +/
     

  • 1.245, Аноним (245), 13:21, 26/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Если кто знает куда писать, напишите чтобы заблочили эту телегу. В windows defender, в google play или где он там ещё обитает.
    Вы то тут все умные, а люди ведутся, кликают, скачивают.
     
  • 1.255, Xo (?), 18:06, 26/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Для простого общения пойдет любой популярный мессенджер. Для остального шифрованная почта.
     
  • 1.271, Аноним (271), 09:14, 28/03/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Тем временем в официальном Telegram нашли такое https://www.zerodayinitiative.com/advisories/upcoming/

    ZDI-CAN-30207 Telegram CVSS: 9.8

    Раскрытие подробностей обещают 2026-07-24
    Суда по выставленным флагам - удалённая атака, не требующая действий от пользователя.

     
  • 1.278, Андрей (??), 06:47, 04/04/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    а м.б. это отголоски той баги, что в официальном нашли?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2026 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру