Telegram (программное обеспечение)

В этой статье может быть слишком много заголовков разделов, разделяющих ее содержимое . Пожалуйста, помогите улучшить статью, объединив похожие разделы и удалив ненужные подзаголовки. ( Январь 2021 г. ) ( Узнайте, как и когда удалить этот шаблон сообщения )

Telegram Messenger

Скриншот Telegram работает на iPhone
Разработчики)	Telegram FZ LLC Telegram Messenger Inc.
изначальный выпуск	14 августа 2013 г . ; 7 лет назад ( 2013-08-14 )
Стабильный выпуск (ы) [±]
Android, Оригинал 7.4.2 / 28 января 2021 г . ; 20 дней назад [1] ( 2021-01-28 ) Android, Telegram X 0.22.8.1361 / 15 мая 2020 г . ; 9 месяцев назад [2] ( 2020-05-15 ) iOS 7.4.2 / 6 февраля 2021 г . ; 11 дней назад [3] ( 2021-02-06 ) Windows, macOS, Linux 2.5.8 / 30 января 2021 г . ; 18 дней назад [4] ( 2021-01-30 ) Windows (Microsoft Store) 2.5.8 / 30 января 2021 г . ; 18 дней назад [5] ( 2021-01-30 ) macOS ( версия для Mac App Store ) 7.4.0 / 2 февраля 2021 г . ; 15 дней назад [6] ( 2021-02-02 )
Предварительный выпуск (ы) [±]
Android, оригинал 5.12.0 (17400) / 6 октября 2019 г . ; 16 месяцев назад [7] ( 2019-10-06 ) iOS 5.12 (15550) / 6 октября 2019 г . ; 16 месяцев назад [8] ( 2019-10-06 ) Windows, macOS, Linux 1.8.5 / 5 сентября 2019 г . ; 17 месяцев назад [9] ( 2019-09-05 ) macOS ( версия для Mac App Store ) 5.8 (182623) / 18 сентября 2019 г . ; 16 месяцев назад [10] ( 2019-09-18 )
Репозиторий	github .com / telegramdesktop / tdesktop
Написано в	C ++
Платформа	Android , iOS , Windows Phone , Windows NT , macOS , GNU / Linux , веб-платформа
Доступно в	14 языков [11] [12]
Список языков Английский , русский , персидский , турецкий , итальянский , арабский , украинский , узбекский , португальский , испанский , немецкий , голландский , французский , корейский , индонезийский , малайский , казахский
Тип	Мгновенное сообщение
Лицензия	GNU GPLv2 или GPLv3 (клиенты) [13] проприетарный (сервер)
Интернет сайт	телеграмма .org

Телеграмма является бесплатной , кросс-платформенный , облако основанное мгновенного обмена сообщениями (IM) программного обеспечения и приложений - служб. Услуга также обеспечивает сквозные зашифрованные видеозвонки , ^[15] VoIP , совместное использование файлов и ряд других функций. Первоначально он был запущен для iOS 14 августа 2013 года и Android в октябре 2013 года. Серверы приложений Telegram распределены по всему миру, чтобы уменьшить нагрузку на данные, а операционный центр в настоящее время находится в Дубае . ^{[16] [17] [18] [19]} Различные клиенты Telegramприложения доступны для настольных и мобильных платформ, включая официальные приложения для Android , iOS , Windows , macOS и Linux , а также для Windows Phone, поддержка которого сейчас прекращена . Также есть официальный веб-интерфейс и множество неофициальных клиентов, использующих протокол Telegram. Все официальные приложения Telegram имеют открытый исходный код . ^[20]

Telegram обеспечивает сквозные зашифрованные звонки ^[21] и дополнительные зашифрованные «секретные» чаты между двумя онлайн-пользователями на клиентах смартфонов, тогда как облачные чаты используют шифрование клиент-сервер / сервер-клиент, когда сервер находится во владении ключа дешифрования. Пользователи могут отправлять текстовые и голосовые сообщения, анимированные стикеры, совершать голосовые и видеозвонки, а также обмениваться неограниченным количеством изображений, документов (2 ГБ на файл), местоположения пользователей, контактов и музыки. В январе 2021 года Telegram превысил 500 миллионов активных пользователей в месяц. ^[22] В январе 2021 года это было 1-е самое скачиваемое приложение в мире. ^[23]

История [ править ]

Развитие [ править ]

Telegram был запущен в 2013 году братьями Николаем и Павлом Дуровыми . Ранее они основали российскую социальную сеть « ВКонтакте» , которую покинули в 2014 году после того, как ее перехватили союзники президента Путина. Павел Дуров продал оставшуюся долю в ВК и покинул Россию, сопротивляясь давлению правительства. ^{[24] [25]} Николай Дуров создал протокол MTProto , который является основой для мессенджера, в то время как Павел Дуров предоставил финансовую поддержку и инфраструктуру через свой фонд Digital Fortress , а партнер Аксель Нефф присоединился в качестве второго соучредителя. Компания и приложение были запущены в России в 2013 году, а затем переехали в Германию. ^[26][27] Telegram Messenger заявляет, что его конечная цель - не приносить прибыль, ^{[28] [29],} но в настоящее время он не является некоммерческой организацией. ^[30]

Telegram зарегистрирован как английское LLP ^{[31], так} и американское LLC . ^[32] Он не раскрывает, где он арендует офисы или какие юридические лица он использует для их аренды, ссылаясь на необходимость «укрыть команду от ненужного влияния» и защитить пользователей от правительственных запросов данных. ^[33] Павел Дуров сказал, что в период с 2014 ^[34] до начала 2015 года штаб-квартира службы находилась в Берлине , Германия , но переехала в другие юрисдикции из-за того, что не получил вид на жительство для всех членов команды. ^[35]Сообщается, что после того, как Павел Дуров покинул Россию, он переезжает из страны в страну с небольшой группой программистов, состоящей из 15 основных членов. ^{[24] [36]} По сообщениям прессы, у Telegram были сотрудники в Санкт-Петербурге . ^[35] В настоящее время команда Telegram находится в Дубае . ^[37]

Номера использования [ править ]

В октябре 2013 года Telegram объявил, что у него 100 000 активных пользователей в день. ^[25] 24 марта 2014 года Telegram объявил, что у него 35 миллионов пользователей в месяц и 15 миллионов активных пользователей в день. ^[38] В октябре 2014 года планы южнокорейского правительства по слежке вынудили многих граждан перейти на Telegram. ^[34] В декабре 2014 года Telegram объявил, что у него 50 миллионов активных пользователей, ежедневно генерирующих 1 миллиард сообщений, и что 1 миллион новых пользователей подписываются на его сервис каждую неделю, ^[39] трафик удвоился за пять месяцев до 2 миллиардов. ежедневные сообщения. ^[40] В сентябре 2015 года Telegram объявил, что приложение имеет 60 миллионов активных пользователей и ежедневно доставляет 12 миллиардов сообщений. ^[41]

В феврале 2016 года Telegram объявил, что у него 100 миллионов активных пользователей в месяц, при этом 350 000 новых пользователей регистрируются каждый день, ежедневно доставляя 15 миллиардов сообщений. ^[42] В декабре 2017 года Telegram достиг 180 миллионов активных пользователей в месяц. ^[37] В марте 2018 года Telegram достиг 200 миллионов активных пользователей в месяц. ^[43] 14 марта 2019 года Павел Дуров заявил, что «3 миллиона новых пользователей подписались на Telegram за последние 24 часа». ^[44] Дуров не уточнил, что вызвало такой поток новых регистраций, но этот период совпал с длительным техническим отключением, которое испытало Facebook и его семейство приложений, включая Instagram. ^[45]

По данным Комиссии по ценным бумагам и биржам США, количество ежемесячных пользователей Telegram по состоянию на октябрь 2019 года составляет 300 миллионов человек по всему миру. ^[46]

24 апреля 2020 года Telegram объявил, что у него 400 миллионов активных пользователей в месяц. ^[22] 8 января 2021 года Дуров объявил в своем блоге, что у Telegram было «около 500 миллионов» активных пользователей в месяц. ^[47]

Особенности [ править ]

Аккаунт [ изменить ]

Аккаунты Telegram привязаны к телефонным номерам и проверяются по SMS . ^[48] Пользователи могут добавить несколько устройств в свою учетную запись и получать сообщения на всех из них. Подключенные устройства можно удалить по отдельности или все сразу. Связанный номер можно изменить в любое время, и при этом контакты пользователя получат новый номер автоматически. ^{[48] [49] [50]} Кроме того, пользователь может настроить имя пользователя в качестве псевдонима, который позволяет им отправлять и получать сообщения, не раскрывая свой номер телефона. ^[51]Учетные записи Telegram могут быть удалены в любое время, и по умолчанию они удаляются автоматически через шесть месяцев бездействия, которое при желании может быть изменено с 1 месяца в крайнем случае до максимум 12 месяцев с диапазоном между ними. Пользователи могут заменять точные отметки времени «последнего посещения» более широкими сообщениями, такими как «последний раз видели недавно». ^[52]

Метод аутентификации по умолчанию, который Telegram использует для входа в систему, - это однофакторная аутентификация на основе SMS. ^{[53] [54]} Все, что необходимо для входа в учетную запись и получения доступа к облачным сообщениям этого пользователя, - это одноразовый пароль, который отправляется через SMS на телефонный номер пользователя. ^{[54] [55]} Этого можно избежать, создав пароль в виде двухэтапной проверки. ^[56]

Сообщения в облаке [ править ]

Сообщения Telegram по умолчанию основаны на облаке и могут быть доступны на любом из подключенных устройств пользователя. Пользователи могут обмениваться фотографиями, видео, аудиосообщения и другими файлами (до 2 гигабайт на файл). Пользователи могут отправлять сообщения другим пользователям индивидуально или группами до 200 000 участников. ^[57] Отправленные сообщения можно редактировать в течение 48 часов после отправки и удалять в любой момент с обеих сторон. Это дает пользователям возможность исправлять опечатки и отзывать сообщения, отправленные по ошибке. ^[58] Telegram предлагает черновики, которые синхронизируются между пользовательскими устройствами, например, когда пользователь начинает печатать сообщение на одном устройстве, а затем может продолжить на другом. Черновик будет оставаться в области редактирования на любом устройстве, пока он не будет отправлен или удален. ^[59]Используя облачный обмен сообщениями, пользователи имеют возможность запланировать отправку сообщений в личных чатах, когда другая сторона подключится к сети. ^[60] Пользователи также могут импортировать историю чатов, включая сообщения и мультимедиа, из WhatsApp, Line и Kakaotalk из-за переносимости данных , создавая новый чат для хранения сообщений или добавляя их в существующий. ^{[61] [62]}

Передача облачных сообщений на серверы Telegram шифруется с помощью протокола MTProto службы , а в секретных чатах используется сквозное шифрование на основе того же протокола. ^{[63] [64]} Согласно политике конфиденциальности Telegram, «все данные хранятся в сильно зашифрованном виде, а ключи шифрования в каждом случае хранятся в нескольких других центрах обработки данных в разных юрисдикциях. Таким образом, местные инженеры или физические злоумышленники не могут получить доступ к пользователям» данные". ^[65] Локальная база данных сообщений Telegram по умолчанию не зашифрована. ^[66] Некоторые клиенты Telegram позволяют пользователям шифровать локальную базу данных сообщений, задав парольную фразу. ^[67]

Секретные чаты [ править ]

Сообщения также можно отправлять с шифрованием «клиент-клиент» в так называемых секретных чатах. Эти сообщения зашифрованы с помощью протокола MTProto службы . ^[68] В отличие от облачных сообщений Telegram, сообщения, отправленные в секретном чате, доступны только на устройстве, на котором был инициирован секретный чат, и на устройстве, на котором был принят секретный чат; они не доступны на других устройствах. ^{[25] [63] [69]} Сообщения, отправленные в секретных чатах, в принципе могут быть удалены в любое время и, при желании, могут быть самоуничтожены. ^[70]

Секретные чаты должны быть инициированы и приняты по приглашению, после которого происходит обмен ключами шифрования для сеанса. Пользователи в секретном чате могут убедиться, что атаки типа « злоумышленник посередине» не произошло, сравнив изображения, которые визуализируют отпечатки их открытых ключей . ^[71]

Согласно Telegram, секретные чаты поддерживают идеальную прямую секретность с декабря 2014 года. Ключи шифрования периодически меняются после того, как ключ использовался более 100 раз или использовался более недели. ^[66] Старые ключи шифрования уничтожены. ^{[49] [50] [72]}

Пользователи Windows и GNU / Linux по-прежнему не могут использовать секретные чаты с помощью официального приложения Telegram Desktop, в то время как официальный клиент только для macOS поддерживает их. ^[73]

Секретные чаты недоступны для групп или каналов.

Каналы [ править ]

В сентябре 2015 года Telegram добавил каналы. ^[74] Каналы - это форма одностороннего обмена сообщениями, когда администраторы могут публиковать сообщения, а другие пользователи - нет. Любой пользователь может создавать каналы и подписываться на них. Можно создавать каналы для рассылки сообщений неограниченному количеству подписчиков. ^[75]Каналы могут быть общедоступными с псевдонимом и постоянным URL, чтобы любой мог присоединиться. Пользователи, которые присоединяются к каналу, могут видеть всю историю сообщений. Пользователи могут присоединиться к каналам и покинуть их в любое время. В зависимости от настроек канала сообщения могут быть подписаны именем канала или именем пользователя отправившего их администратора. Пользователи без прав администратора не могут видеть других пользователей, которые подписались на канал. Кроме того, пользователи могут отключить звук на канале, что означает, что пользователь по-прежнему будет получать сообщения, но не будет уведомлен. Администраторы могут дать разрешение на размещение комментариев на канале Telegram с помощью ботов. Общие данные о канале может получить администратор канала. Каждое сообщение имеет свой собственный счетчик просмотров, показывающий, сколько пользователей видели это сообщение, включая просмотры из переадресованных сообщений. По состоянию на май 2019 г.Создатель канала может добавить группу обсуждения, отдельную группу, в которой сообщения в канале автоматически публикуются для общения подписчиков.^[76]

В декабре 2019 года Bloomberg переместил свою новостную рассылку из WhatsApp в Telegram после того, как ранее запретил массовые и автоматические сообщения. ^{[77] [78]} Служба новостей пытается расширить свою аудиторию за пределами США. ^[78] Комментарий канала был добавлен 1 октября 2020 г. в обсуждениях в группах. ^[79]

Видео и голосовые вызовы [ править ]

В конце марта 2017 года Telegram представил собственные голосовые вызовы . Звонки построены на сквозном шифровании. По возможности соединение устанавливается как одноранговое , в противном случае используется ближайший к клиенту сервер. Согласно Telegram, существует нейронная сеть, которая изучает различные технические параметры вызова, чтобы обеспечить лучшее качество обслуживания для будущего использования. После короткого первоначального тестирования в Западной Европе голосовые вызовы теперь доступны для использования в большинстве стран. ^[80]

Telegram объявил в апреле 2020 года, что к концу года они будут включать групповые видеозвонки. ^[81] 15 августа 2020 года Telegram добавил видеозвонки со сквозным шифрованием, таким как Signal и WhatsApp, которых у Zoom пока нет. ^[82] В настоящее время Telegram предлагает видеозвонки один на один, а позже в 2020 году планирует ввести безопасные групповые видеозвонки. ^[83] Также доступен режим «картинка в картинке», чтобы пользователи могли одновременно использовать другие функции. приложения, продолжая разговаривать по телефону, и даже могут отключить видео. ^[84]

Видео- и голосовые вызовы Telegram безопасны и зашифрованы. ^[85]

Телеграф [ править ]

Telegraph - это инструмент публикации, используемый для создания форматированных сообщений с фотографиями и встроенными медиа. ^[86]

Телеграф выполнен в стиле минимализма, на страницах статей отсутствуют элементы управления. Каждая статья на сайте отдельная, нет возможности объединять статьи в группы или иерархии. Для каждой статьи автор указывает заголовок и, возможно, подзаголовок, обычно используемый для имени автора. Кроме того, в названии статьи указывается дата первой публикации, на которую автор статьи повлиять не может.

Параметры форматирования текста также минимальны: поддерживаются два уровня заголовков, одноуровневые списки, полужирный шрифт, курсив, кавычки и гиперссылки. Авторы могут загружать на страницу изображения и видео с лимитом 5 МБ. Когда автор добавляет ссылки на YouTube, Vimeo или Twitter, сервис позволяет вставлять их контент прямо в статью. ^[87]

Когда статья публикуется впервые, URL-адрес создается автоматически из ее заголовка. Нелатинские символы транслитерируются, пробелы заменяются дефисами, а к адресу добавляется дата публикации. Например, статья под названием «Телеграф (платформа для блогов)», опубликованная 17 ноября, получит URL /Telegraph-blog-platform-11-17.

Instant View 2.0 [ править ]

Мгновенный просмотр - это способ просмотра веб-статей с нулевым временем загрузки страницы. С помощью Instant View пользователи Telegram могут читать статьи из СМИ или блогов в единообразной и удобочитаемой форме. Страницы мгновенного просмотра поддерживают текст и мультимедиа любого типа и работают, даже если исходный веб-сайт не был оптимизирован для мобильных устройств.

Вдобавок ко всему, страницы мгновенного просмотра чрезвычайно легкие и кэшируются на серверах Telegram, поэтому они мгновенно загружаются практически при любом подключении.^{[86] [88] [89]}

Боты и IFTTT [ править ]

В июне 2015 года Telegram запустил платформу для сторонних разработчиков для создания ботов . ^[90] Боты - это учетные записи Telegram, управляемые программами. Они могут отвечать на сообщения или упоминания , могут быть приглашены в группы и могут быть интегрированы в другие программы. Он также принимает онлайн-платежи с помощью кредитных карт и Apple Pay . ^[91] Создатели голландского веб- сайта сообщили, что приглашенный бот потенциально может читать все групповые сообщения, когда контроллер бота автоматически изменяет настройки доступа в более поздний момент времени. Telegram указал, что рассматривает возможность реализации функции, которая объявляла бы об изменении статуса в соответствующей группе. ^[92]Есть также встроенные боты, которыми можно пользоваться с любого экрана чата. Чтобы активировать встроенного бота, пользователю необходимо ввести в поле сообщения имя пользователя и запрос бота. Затем бот предложит свой контент. Пользователь может выбрать из этого контента и отправить его в чате. ^[93] Боты также могут обрабатывать транзакции, предоставляемые Paymentwall , Яндекс.Деньги , Stripe , Ravepay, Razorpay и QiWi , Google Pay для разных стран. ^[94] Боты также поддерживают игровую платформу Telegram, которая использует HTML5, поэтому игры загружаются по запросу по мере необходимости, как обычные веб-страницы. Игры работают на iPhone 4 и новее, а также на устройствах Android 4.4 и новее. ^[95] Люди могут использоватьСервисы Интернета вещей (IoT) с двусторонним взаимодействием для IFTTT, реализованные в Telegram. ^[96]

Пользовательские папки [ править ]

В обновлении за май 2020 года Telegram добавил пользовательские папки, в которых можно отфильтровать и поместить личные чаты, группы, каналы, контакты, неконтакты и выбранные чаты / группы / каналы в разные и настроенные папки.

Наклейки [ править ]

В Telegram более 20000 стикеров. Наклейки - это облачные изображения с высоким разрешением, предназначенные для более выразительных смайликов . При вводе эмодзи пользователю предлагается вместо этого отправить соответствующий стикер. Наклейки бывают коллекциями, называемыми «пакетами», и для одного смайлика можно предложить несколько наклеек. Telegram поставляется с одним набором стикеров по умолчанию ^[97], но пользователи могут установить дополнительные наборы стикеров, предоставленные сторонними разработчиками. Наборы стикеров, установленные с одного клиента, автоматически становятся доступными для всех остальных клиентов. Изображения стикеров используют формат файла WebP , который лучше оптимизирован для передачи через Интернет.

Групповые голосовые чаты [ править ]

Telegram добавил групповые голосовые чаты в декабре 2020 года. ^[98] Любой администратор группы может запустить чат, который будет открыт для всех членов группы и продолжаться, даже если никто в настоящее время его не использует. Администраторы могут отключать звук участников по умолчанию или выборочно. В мобильных версиях доступна функция push-to-talk, а также сочетания клавиш для отключения и включения звука в Telegram Desktop.

Видеосообщения [ править ]

Начиная с версии 4.1, выпущенной в мае 2017 года, Telegram предлагает специализированную платформу видеохостинга под названием Telescope. ^[99] Круглые видеоролики могут длиться до одной минуты и воспроизводиться автоматически. При размещении на общедоступном канале в Telegram видео также загружаются и доступны для просмотра без учетной записи. Однако видеосообщения Telegram и видеоролики «Телескопа», отправленные в закрытых чатах или группах, не публикуются.

Места в реальном времени [ править ]

В течение 15 минут, одного часа или восьми часов пользователи Telegram могут делиться своим текущим местоположением в чате, начиная с версии 4.4, выпущенной в октябре 2017 года. ^[100] Если несколько пользователей делятся своим текущим местоположением в группе, они отображаются в интерактивном режиме. карта. Обмен «текущим местоположением» можно остановить в любой момент.

Вход в социальную сеть [ править ]

В феврале 2018 года Telegram запустил для своих пользователей функцию входа в социальную сеть под названием Telegram Login. ^[101] В нем есть виджет веб-сайта, который можно встраивать в веб-сайты, что позволяет пользователям входить на сторонний веб-сайт со своей учетной записью Telegram. Шлюз отправляет пользователю Telegram имя, имя пользователя и изображение профиля владельцу веб-сайта, в то время как номер телефона пользователя остается скрытым. Шлюз интегрирован с ботом, который связан с конкретным доменом веб-сайта разработчика. ^[102]

Идентификация в реальной жизни [ править ]

В июле 2018 года Telegram представил свою онлайн-систему авторизации и управления идентификацией Telegram Passport для платформ, требующих реальной идентификации. ^[103] Он просит пользователей загрузить свои собственные официальные документы, такие как паспорт, удостоверение личности, водительские права и т. Д. Когда онлайн-сервис требует таких идентификационных документов и проверки, он передает информацию на платформу с разрешения пользователя. Telegram заявил, что у него нет доступа к данным, а платформа будет делиться информацией только с авторизованным получателем. ^[104] Тем не менее, сервис подвергся критике за уязвимость для сетевых атак методом грубой силы . ^[105]

Опросы [ править ]

Опросы доступны на Android, iOS и в настольных приложениях. Опросы могут быть анонимными или видимыми. Пользователь может ввести несколько вариантов в опрос. Также можно включить режим викторины, в котором пользователь может выбрать правильный ответ для своего опроса и предоставить группе возможность угадать. Также могут быть добавлены боты-викторины для отслеживания правильных ответов и даже для создания глобальной таблицы лидеров. ^[106]

Комментарии.Приложение [ редактировать ]

Комментарии.App , это инструмент для комментирования страниц, сообщений канала, он позволяет добавлять виджет комментариев на ваш сайт. Установив виджет, пользователи Telegram смогут войти в систему всего двумя нажатиями и оставлять комментарии с текстом и фотографиями, а также ставить лайки, не нравится и отвечать на комментарии других. Они также могут подписаться на комментарии и получать уведомления от @DiscussBot. ^[107] Виджеты можно настраивать. Разработчики могут изменить цветовую тему, использовать разные цвета для имен, изменить дизайн на темную тему, изменить максимальное количество комментариев на странице, изменить высоту, назначить модераторов и заблокировать спам пользователей; также поддерживается режим закрашенных и обведенных значков.

Люди поблизости и группы поблизости [ править ]

Соседние люди могут помочь пользователям встретить новых друзей, включив на телефоне определение местоположения по GPS и включив контакты, а через группы Люди поблизости могут создать локальную группу, добавив данные о местоположении в группы. ^{[108] [109]}

Подтверждение [ править ]

Telegram позволяет проверять группы, ботов и каналы с подтвержденной страницей в социальных сетях или википедии, но не учетные записи пользователей. ^{[110] [111]}

Поддержка собственных форматов файлов [ править ]

Официальные клиенты Telegram поддерживают отправку файлов любых расширений. В их средствах просмотра / плеере в мобильных и настольных версиях Telegram изначально поддерживаются распространенные форматы мультимедиа - JPEG, PNG, WebP для изображений, H.264 и HEVC в видео в контейнере MP4 и MP3, FLAC, Vorbis, Opus и AAC для аудио. .

Архитектура [ править ]

Схема шифрования [ править ]

Telegram использует симметричную схему шифрования под названием MTProto. Протокол был разработан Николаем Дуровым и другими разработчиками Telegram и основан на 256-битном симметричном шифровании AES , 2048-битном шифровании RSA и обмене ключами Диффи – Хеллмана . ^[68]

Серверы [ править ]

Как и большинство протоколов обмена мгновенными сообщениями, Telegram использует централизованные серверы. Telegram Messenger LLP имеет серверы в ряде стран по всему миру, чтобы улучшить время отклика их службы. ^[112] Серверное программное обеспечение Telegram закрыто и проприетарно. ^[113] Павел Дуров сказал, что для подключения независимых серверов к облаку Telegram потребуется серьезная перестройка архитектуры серверного программного обеспечения. ^[114]

Для пользователей, которые вошли в систему из Европейской экономической зоны (ЕЭЗ) или Великобритании , общие правила защиты данных (GDPR) поддерживаются путем хранения данных только на серверах в Нидерландах и определения компании, расположенной в Лондоне, в качестве их ответственного контроллера данных. ^{[115] [116] [117]}

Клиентские приложения [ править ]

В Telegram есть различные клиентские приложения, некоторые из которых разработаны Telegram Messenger LLP, а некоторые - сообществом. Большинство из них являются бесплатными и имеют открытый исходный код и выпущены под лицензией GNU General Public License версии 2 или 3.

Общие характеристики:

• Нет возможности облачного резервного копирования для секретного чата

API [ править ]

Telegram имеет общедоступные API-интерфейсы, с помощью которых разработчики могут получить доступ к тем же функциям, что и официальные приложения Telegram, для создания собственных приложений для обмена сообщениями. ^[133] В феврале 2015 года создатели неофициального клиента Whatsapp + выпустили приложение Telegram Plus, которое позже было переименовано в Plus Messenger, после того как их первоначальный проект получил приказ о прекращении действия подписки от WhatsApp . ^{[134] [135]} В сентябре 2015 года Samsung выпустила приложение для обмена сообщениями на основе этих API. ^[136]

Telegram также предлагает API, который позволяет разработчикам создавать ботов - учетные записи, контролируемые программами. ^{[137] [138]} В феврале 2016 года Forbes запустил новостного бота с искусственным интеллектом, который рассылает популярные статьи подписчикам и отвечает на поисковые запросы соответствующими статьями. ^[139] TechCrunch запустил аналогичного бота в марте 2016 года. ^[140] (Оба они не работают)

Кроме того, Telegram предлагает функции для совершения платежей непосредственно внутри платформы наряду с внешним сервисом, таким как Stripe .

Монетизация [ править ]

Реклама [ править ]

По словам Дурова, Telegram строит собственную рекламную платформу. Дуров заявил, что реклама будет появляться в каналах, которые в настоящее время обслуживают неинтегрированную рекламу, и будет интегрирована в интерфейс. Компания намерена таким образом генерировать средства и поддерживать свои услуги в обозримом будущем. ^[141]

Платные функции [ править ]

Дуров объявил, что Telegram также рассмотрит возможность добавления платных функций для корпоративных клиентов. По его словам, эти функции потребуют большей пропускной способности, а дополнительные расходы будут покрываться за счет цен на функции в дополнение к покрытию некоторых затрат, которые несут обычные пользователи.

Telegram Open Network ICO [ править ]

В декабре 2017 года криптовалютный блог Cointelegraph сообщил, что Telegram планирует запустить блокчейн- платформу и собственную криптовалюту . В январе 2018 года TechCrunch подтвердил эту новость со ссылкой на несколько источников. ^[142]

Компания провела первичное размещение монет (ICO) ^[143] для финансирования разработки новой платформы блокчейна, которая будет называться «Telegram Open Network» (TON). Предложение было организовано как SAFT (Простое соглашение для будущих токенов), по продаже фьючерсов на токены, которые будут называться GRAM. ^[142] Для этого плана были выпущены 23-страничный технический документ ^[144] и подробный 132-страничный технический документ ^[145] .

Размещение проводилось в два раунда, каждый из которых собирал по 850 миллионов долларов. Российский технический новостной сайт подсчитал, что в первом раунде было предложено 2,25 миллиарда токенов по 0,38 доллара каждый, при минимальной покупке 20 миллионов долларов, а во втором раунде было предложено 640 миллионов токенов по 1,33 доллара каждый, с минимальной покупкой в ​​1 миллион долларов. ^{[146] [147]}

По состоянию на апрель 2018 года компания сообщила о привлечении 1,7 миллиарда долларов в рамках текущего ICO. ^[148] Официальные лица компании не сделали публичных заявлений относительно ICO. По состоянию на весну 2018 года единственными официальными источниками информации были две формы D, которые Telegram подал в Комиссию по ценным бумагам и биржам США . ^[149]

Были проведены только раунды pre-ICO; публичное ICO было отменено. ^[150] Сеть еще не выпущена.

11 октября 2019 года Комиссия по ценным бумагам и биржам США подала экстренные меры и получила временный запретительный судебный приказ в отношении Telegram в связи с предполагаемым незарегистрированным и продолжающимся размещением цифровых токенов в США ^[151]

После длительной судебной тяжбы между Telegram и SEC судья П. Кевин Кастел из окружного суда США Южного округа Нью-Йорка пришел к выводу ^[152], что токены Telegram (называемые «Граммы») будут считаться ценными бумагами в случае их выпуска. После этого решения команда Telegram Open Network (TON) объявила, что не сможет запустить проект к ожидаемому сроку 30 апреля 2020 года.

12 мая 2020 года Павел Дуров объявил о прекращении активного участия Telegram в TON. ^[153] «К сожалению, американский судья прав в одном: мы, люди за пределами США, можем голосовать за наших президентов и избирать наши парламенты, но мы все еще зависим от Соединенных Штатов, когда дело доходит до финансов и технологий ( к счастью, не кофе). США могут использовать свой контроль над долларом и мировой финансовой системой, чтобы закрыть любой банк или банковский счет в мире. Они могут использовать свой контроль над Apple и Google для удаления приложений из App Store и Google Play.. Так что да, это правда, что другие страны не имеют полного суверенитета над тем, что разрешать на своей территории. К сожалению, мы - 96% от населения мира , живущих в других местах - зависят от лиц , принимающих решения , избираемых 4% , живущих в США " , - сказал Павел Дуров . ^[154]

26 июня 2020 года Telegram в рамках гражданского урегулирования с Комиссией по ценным бумагам и биржам США для TON согласился выплатить 18,5 миллиона долларов и вернуть 1,2 миллиарда долларов инвесторам. ^[155]

Нарушения безопасности [ править ]

В 2013 году автор на русском веб-сайте программирования Habr обнаружил необъяснимую модификацию схемы обмена ключами Диффи-Хеллмана, описанную в первой версии спецификации MTProto, которая позволит злоумышленнику провести атаку типа «человек посередине» и предотвратить жертва не будет предупреждена об изменении отпечатка пальца ключа. Ошибка была исправлена ​​компанией вскоре после первой публикации без каких-либо объяснений. ^[156]

2 августа 2016 года в отчете Reuters говорится, что иранские хакеры взломали более десятка учетных записей Telegram и идентифицировали номера телефонов 15 миллионов иранских пользователей, а также связанные с ними идентификаторы. Исследователи заявили, что хакеры принадлежали к группе, известной как Rocket Kitten . Атаки Rocket Kitten были похожи на атаки, приписываемые Корпусу стражей исламской революции Ирана . Злоумышленники воспользовались программным интерфейсом, встроенным в Telegram. Согласно Telegram, эти массовые проверки больше невозможны из-за ограничений, введенных в его API ранее в 2016 году ^[157].

30 марта 2020 года база данных Elasticsearch, содержащая 42 миллиона записей, содержащих идентификаторы пользователей и номера телефонов, была открыта в сети без пароля. Учетные записи, перечисленные в базе данных, принадлежали пользователям из Ирана и извлечены из неофициальной санкционированной правительством версии Telegram. Удаление базы данных заняло 11 дней, но исследователи говорят, что к данным получили доступ другие стороны, в том числе хакер, который сообщил информацию на специализированном форуме. ^{[158] [159] [160]}

В сентябре 2020 года стало известно, что со стороны RampantKitten был проведен успешный крупномасштабный фишинг и слежка со стороны правительства Ирана в отношении диссидентов в Telegram. ^[161] Атака заключалась в том, что люди загружали зараженный вредоносным ПО файл из любого источника, после чего он заменял файлы Telegram на устройстве и «клонировал» данные сеанса. Дэвид Вулпофф, бывший подрядчик Министерства обороны США, заявил, что слабым звеном в атаке было само устройство, а не какое-либо из затронутых приложений: «У приложения для безопасной связи нет способа защитить пользователя, когда конечные устройства скомпрометирован ". ^[162]

Использование экстремистами [ править ]

Джихадисты [ править ]

В сентябре 2015 года, отвечая на вопрос об использовании Telegram Исламским государством Ирака и Леванта (ИГИЛ), Павел Дуров заявил: «Я думаю, что конфиденциальность, в конечном счете, и наше право на частную жизнь важнее, чем наши опасения происходят плохие вещи, например терроризм ". ^[163] Дуров саркастически предложил запретить слова, потому что террористы используют их для общения. ^[164] ИГИЛ рекомендовало Telegram своим сторонникам и членам ^{[165] [166] [167],} и в октябре 2015 года им удалось удвоить количество подписчиков своего официального канала до 9000. ^[168]В ноябре 2015 года Telegram объявил, что заблокировал 78 общедоступных каналов ИГИЛ для распространения пропаганды и массовых коммуникаций. ^{[169] [170] [171]} Telegram заявил, что будет блокировать публичные каналы и ботов, связанных с терроризмом, но не будет соблюдать «политически мотивированную цензуру», основанную на «местных ограничениях свободы слова», и что это разрешает «мирное выражение альтернативных мнений». ^[172] Использование Telegram для пропаганды ИГИЛ возобновило дискуссию о шифровании, и приложения для обмена зашифрованными сообщениями столкнулись с новой проверкой. ^{[173] [174]} Это также привело к тому, что Daily Mirror описала Telegram как « приложение для обмена сообщениями джихадистов ».^[175]

В августе 2016 года французские следователи по борьбе с терроризмом заявили, что два террориста, руководимых ИГИЛ, которые смертельно перерезали горло священнику в Сент-Этьен-дю-Рувре в Нормандии , Франция, и засняли убийство на видео, общались через Telegram и «использовали приложение для согласования своих планов нападения ". Медийное крыло ИГИЛ впоследствии разместило в Telegram видео, демонстрирующее, как пара клялась в верности. В новостном сообщении CNN говорится, что Telegram «стал известен как предпочтительное средство связи террористической группировки ИГИЛ и использовался ячейкой ИГИЛ, которая планировала теракты в Париже в ноябре » после терактов. ^[165]

В июне 2017 года Роскомнадзор намекнул на возможность блокировки Telegram в России из-за его использования террористами. ^[176]

В июле 2017 года генеральный директор по приложениям и информатике Министерства связи и информатики Индонезии Семуэль Абриджани Пангерапан заявил, что одиннадцать DNS-серверов Telegram были заблокированы, поскольку многие каналы в службе «пропагандируют радикализм, терроризм, ненависть, сборы бомб, гражданские нападения и т. Д. тревожные изображения и другая пропаганда, противоречащая индонезийским законам и постановлениям ". ^[177] В августе 2017 года Индонезия сняла блокировку после того, как совместно с Telegram LLP были приняты меры против негативного контента. ^[178]

В ноябре 2019 года Telegram принял участие в мероприятии Europol 's Internet Referral Action Day. ^[179] В результате Telegram расширил и усилил свои усилия по обнаружению и удалению террористического контента. Из Telegram было удалено более 43000 ботов и каналов, связанных с терроризмом. По словам официальных лиц США, подавление Telegram было особенно эффективным и, похоже, имеет длительные последствия. ^[180] По данным Европола, Telegram приложил значительные усилия для устранения злоумышленников своей платформы. ^[179]

Ультраправые группы [ править ]

В статье, опубликованной журналом Mother Jones 19 января 2020 года, говорится, что Антидиффамационная лига назвала Telegram «убежищем» сторонников превосходства белых и ценным инструментом для правых экстремистов. В статье говорится, что неонацистские и фашистские группы ненависти использовали приложение Telegram для организации митинга с оружием в Ричмонде, штат Вирджиния, 20 января 2020 года. ^[181] Неонацистская военизированная группа белых сепаратистов The Base перешла на Telegram после того, как была заблокирован на большинстве социальных сетей, включая Twitter, YouTube и Gab, любимую экстремистами. После ряда арестов БазыВ январе 2020 года в официальном аккаунте Telegram появилась заметка, предупреждающая людей прекратить публиковать сообщения. ^[182] В августе 2019 года сторонник превосходства белых Кристофер Кантуэлл опубликовал антисемитские комментарии в Telegram. ^[183]

Антидиффамационная лига отмечает, что Telegram был основан теми же двумя русскими братьями, которые основали « ВКонтакте» (ВК) , известную своим отсутствием модерации, когда речь идет о превосходстве белых. Хотя условия обслуживания Telegram запрещают пропаганду насилия, они разрешили размещать видео с насилием, размещенные массовыми стрелками Брентоном Таррантом ( Крайстчерч, Новая Зеландия ) и Стефаном Баллиетом ( Галле, Германия ), хотя другие платформы социальных сетей удалили их. Лига также указывает на канал RapeWaffen Division, который открыто пропагандирует изнасилование и убийство как часть расовой войны. ^[184]

Telegram также использовался организацией альтернативных правых Proud Boys для координации действий по всей территории Соединенных Штатов. ^[185] В Соединенном Королевстве Telegram является одной из основных платформ для ультраправых публикаций TR.news, поддерживаемых Томми Робинсоном , и Britain First , страницы которых были заблокированы основными платформами социальных сетей. ^[186] Веб-ссылки, связанные с этими каналами, получили больше просмотров в Telegram в 2018 и 2019 годах, чем некоторые известные основные новостные агентства, в том числе The Guardian или Daily Mail . ^[187] Однако с относительно небольшой базой пользователей и отсутствием алгоритмической временной шкалы такие группы изо всех сил пытаются создать более широкую аудиторию в Telegram. ^[187]

В январе 2021 года Telegram подтвердил, что заблокировал «сотни» каналов неонацистов и сторонников превосходства белой расы с десятками тысяч последователей за подстрекательство к насилию. ^{[188] [189]}

Ребенок и подросток порнографии [ править ]

Благодаря своей либеральной политике конфиденциальности, приложение часто используются для распространения порнографических материалов, в том числе детей и подростковой порнографии. ^{[190] [191]}

В январе 2021 года СМИ Северной Македонии сообщили, что группа Telegram, насчитывающая более 7000 человек, под названием «Public Room» («Јавна соба») использовалась для обмена фотографиями обнаженных женщин, часто молодых девушек-подростков. ^[192] Наряду с фотографиями, анонимные аккаунты делились частной информацией о женщинах, включая номера телефонов и профили в социальных сетях, побуждая членов группы связываться с женщинами и просить сексуальных услуг. ^[193] Это было сделано без предварительного согласия и без ведома женщин, что вызвало резкую общественную реакцию и требование закрыть группу. Президент Северной Македонии Стево Пендаровски вместе с Премьер-министром Северной Македонии Зораном Заевым, потребовал немедленной реакции от Telegram и пригрозил полностью ограничить доступ к приложению в стране, если не будут приняты меры. ^{[194] [195]}

Цензура [ править ]

Азербайджан [ править ]

Начиная с 27 сентября 2020 года из-за вооруженного конфликта в Нагорном Карабахе «Министерство транспорта, связи и высоких технологий Азербайджана» ввело временные ограничения на использование социальных сетей в стране. Telegram, Facebook, WhatsApp, YouTube, Instagram, TikTok, LinkedIn, Twitter, Zoom, Skype были полностью заблокированы. Многие другие несвязанные службы также были заблокированы из-за отсутствия координации. Ограничение сняли 10 ноября. ^[196]

Бахрейн [ править ]

В июне 2016 года было обнаружено, что некоторые интернет-провайдеры в Бахрейне начали блокировать Telegram. ^[197]

Беларусь [ править ]

Telegram был ключевой площадкой для обмена информацией и координации белорусских протестов 2020 года . ^[198] Telegram был одной из немногих коммуникационных платформ, доступных в Беларуси в течение трех дней отключения интернета после дня выборов. ^[199] Вечером 11 августа, когда Интернет продолжал отключаться, 45 процентов людей, использующих чаты протеста Telegram в Беларуси, были онлайн, несмотря на попытки правительства заблокировать доступ в Интернет. ^[198]

Китай [ править ]

В июле 2015 года сообщалось, что Китай заблокировал доступ к Telegram Messenger. По данным государственной газеты People's Daily , китайские юристы-правозащитники использовали Telegram для критики правительства Китая и Коммунистической партии Китая . ^[200]

Гонконг [ править ]

Во время протестов в Гонконге в 2019–20 годах многие участники использовали Telegram, чтобы избежать электронного наблюдения и координировать свои действия в отношении законопроекта об экстрадиции Гонконга 2019 года . Вечером 11 июня 2019 года полиция Гонконга арестовала Ивана Ипа, администратора группы Telegram, насчитывающей 20 000 участников, по подозрению в «заговоре с целью совершения нарушений общественного порядка». ^[201] Полиция вынудила его передать свою историю Telegram. ^[201] На следующий день Telegram подвергся «мощной» децентрализованной атаке отказа в обслуживании. Хакеры пытались парализовать целевой сервер, отправив большое количество спам-запросов, большинство из которых пришло из материкового Китая. ^{[202] [203] [204] [205] [206]}

28 августа 2019 года Гонконгская ассоциация интернет-провайдеров объявила, что правительство Гонконга планирует заблокировать Telegram. ^[207]

Индия [ править ]

В 2019 году сообщалось, что некоторые интернет-провайдеры в Индии блокировали трафик Telegram, в том числе его официальный сайт. ^[208] Internet Freedom Foundation , индийская организация по защите цифровых свобод, подала RTI о том, запретил ли Департамент телекоммуникаций (DoT) Telegram или просил интернет-провайдеров блокировать трафик. В ответе DoT говорится, что у него нет информации о том, почему интернет-провайдеры блокируют Telegram. ^[209] Высокий суд штата Керала спросил о позиции центрального правительства в отношении просьбы о запрете Telegram за якобы распространение видео о жестоком обращении с детьми и общение через него. ^[210]

Индонезия [ править ]

14 июля 2017 года одиннадцать серверов доменных имен, связанных с Telegram, были запрещены Министерством связи и информации Индонезии с возможностью закрытия всех приложений Telegram в Индонезии, если Telegram не разработал стандартную рабочую процедуру для сохранения контента, который в приложениях считался незаконным. . ^[211] В августе 2017 года правительство Индонезии открыло полный доступ к Telegram после того, как Telegram ввел самоцензуру в отношении негативного содержания, в основном радикализма и терроризма. Telegram сообщил, что каждый день из Telegram удаляется около 10 каналов / групп из-за того, что они классифицируются как негативный контент. ^[212]

Иран [ править ]

Telegram был открыт и работал в Иране без каких-либо VPN или других методов обхода в мае 2015 года. ^[213] В августе 2015 года иранское министерство ИКТ заявило, что Telegram согласился ограничить некоторые из своих ботов и наборов стикеров в Иране по запросу иранское правительство. ^[214] Согласно статье, опубликованной на Global Voices , эти функции использовались иранцами для «обмена сатирическими комментариями в адрес иранского правительства». В статье также отмечалось, что «некоторые пользователи обеспокоены тем, что готовность Telegram выполнять запросы иранского правительства может означать в будущем соучастие в другой иранской правительственной цензуре или даже разрешить правительству доступ к данным Telegram об иранских пользователях». ^[214]Telegram заявил, что все чаты Telegram являются частной территорией и не обрабатывают никаких запросов, связанных с ними. Будут обрабатываться только запросы относительно общедоступного контента (ботов и наборов стикеров). ^[215] В мае 2016 года иранское правительство попросило все приложения для обмена сообщениями, включая Telegram, перенести данные всех иранских пользователей на иранские серверы. ^[216] 20 апреля 2017 года иранское правительство полностью заблокировало новые голосовые вызовы Telegram, службы, которая позволяет людям совершать звонки с помощью безопасного сквозного шифрования и сохранять конфиденциальность своих разговоров. ^[217] Махмуд Ваези, глава администрации президента Ирана, сказал, что причиной блокировки бесплатных голосовых вызовов Telegram является то, что иранские корпорации удерживают доходы от голосовых звонков.^[218]

30 декабря 2017 года во время антиправительственных демонстраций по Ирану Telegram закрыл канал иранской оппозиции, который публиковал призывы использовать коктейли Молотова против полиции, после получения жалобы от иранского правительства. Павел Дуров объяснил, что причиной блокировки была политика «запрета насилия», и подтвердил, что критика местных властей, оспаривание статус-кво и участие в политических дебатах рассматриваются платформой как «нормально», а «пропаганда насилия» - как нет. ^[219] Оппозиционная группа пообещала соблюдать правила Telegram и создала новый канал, который набрал 700 000 подписчиков менее чем за 24 часа. ^[220]31 декабря иранское правительство объявило, что Telegram был «временно ограничен» для «обеспечения спокойствия и безопасности» после того, как компания заявила, что отказалась закрыть каналы мирных протестов. ^[221] 13 января приложение было разблокировано по распоряжению президента Хасана Рухани , который заявил, что в Иране из-за запрета Telegram «потеряно более 100 000 рабочих мест». Каналы оппозиции продолжают работать. . ^[222]

В марте 2018 года председатель Комитета по внешней политике и национальной безопасности Ирана Алаэддин Боруджерди объявил, что Telegram будет полностью заблокирован в Иране к 20 апреля 2018 года ^[223], сославшись на роль Telegram в содействии зимним протестам и необходимость продвижения локальные приложения. ^[224] Президент Рухани согласился с необходимостью нарушить монополию Telegram в Иране, но утверждал, что он против новой блокады и не считает ее эффективной мерой для продвижения местных приложений. ^[225] Иранский депутат Махмуд Садегиотметил, что в течение двух недель, когда Telegram был заблокирован в январе 2018 года, 30 миллионов иранцев (75% пользователей Telegram в Иране) не начали использовать локальные приложения для обмена сообщениями, а вместо этого обратились к службам VPN, чтобы обойти блокировку, что сделало блокаду неэффективной. ^[226] Telegram был заблокирован правительством 1 мая 2018 года. ^{[227] В} течение одного года после окончания беспорядков в 2017 году иранское правительство сделало доступной настроенную версию Telegram, которая находилась в их домене. ^{[228] [229] [230] [231]} В 2019 году Мохаммед Али Мовахеди Кермани во время пятничной молитвы в Тегеране объявил Telegram харам и запросилРазвертывание национальной информационной сети, как Великий китайский файрвол . ^{[232] [233]}

27 сентября 2019 года Биджан Гасемзаде, иранский прокурор, заказавший блокировку Telegram, был арестован по обвинению в коррупции. Неясно, были ли обвинения связаны с запретом Telegram. ^[234]

Пакистан [ править ]

В октябре 2017 года Telegram был недоступен для пользователей в Пакистане ^[235], а по состоянию на 17 ноября 2017 года он был полностью заблокирован в соответствии с инструкциями PTA , крупнейшего интернет-провайдера Пакистана, PTCL упомянула об этом в своем твите пользователю. ^[236]

Россия [ править ]

16 мая 2017 года российские СМИ сообщили, что Роскомнадзор угрожал запретить Telegram. 13 апреля 2018 года Telegram был запрещен в России московским судом из-за отказа предоставить Федеральной службе безопасности (ФСБ) доступ к ключам шифрования, необходимым для просмотра сообщений пользователей в соответствии с требованиями федерального закона о борьбе с терроризмом. ^{[237] [238]} Была предпринята попытка принудительного применения запрета путем блокировки более 19 миллионов IP-адресов, связанных с услугой. ^[239] Однако они включали те, которые используются Amazon Web Services и Google Cloud Platform., из-за использования Telegram провайдеров для маршрутизации сообщений. Это привело к непреднамеренному сопутствующему ущербу из-за использования платформ другими службами в стране, включая розничную торговлю, Mastercard SecureCode и службу обмена сообщениями Tamtam Mail.ru. В результате пользователи использовали VPN, чтобы обойти запрет. ^{[240] [241]} 17 апреля 2018 года российские власти попросили Apple и Google удалить эту услугу из своих магазинов, а также APKMirror, однако Apple и Google отказали в этом. ^{[242] [243]}28 марта 2018 года Роскомнадзор, как сообщается, отправил Apple юридически обязательное письмо с просьбой удалить приложение из русской версии своего App Store и заблокировать отправку push-уведомлений местным пользователям, которые уже загрузили приложение. ^[244] 27 декабря 2018 года крупнейшая поисковая система в России Яндекс удалила telegram.org из результатов поиска. ^[245] 18 июня российское правительство сняло запрет на Telegram после того, как согласилось «помочь в расследовании экстремизма». ^[246]

Таиланд [ править ]

19 октября 2020 года Национальной комиссии по телерадиовещанию и телекоммуникациям было приказано заблокировать Telegram из-за его использования в тайских протестах 2020 года . ^[247]

США [ править ]

В январе 2021 года бывший посол США Марк Гинзберг подал иск с требованием удалить приложение из магазинов приложений Google и Apple, заявив, что оно «используется для запугивания, угроз и принуждения к общественности». . ^[248]

Прием [ править ]

Безопасность [ править ]

Модель безопасности Telegram получила заметную критику со стороны экспертов по криптографии. Они раскритиковали то, что общая модель безопасности постоянно хранит все контакты, сообщения и носители вместе с их ключами дешифрования на своих серверах по умолчанию, и что она не включает сквозное шифрование сообщений по умолчанию. ^{[249] [250]} Павел Дуров утверждал, что это потому, что это помогает избежать сторонних незащищенных резервных копий и позволяет пользователям получать доступ к сообщениям и файлам с любого устройства. ^[251] Эксперты по криптографии также раскритиковали использование Telegram специально разработанного протокола шифрования, надежность и безопасность которого не доказали. ^{[249] [252] [253] [254]}Однако в декабре 2020 года было опубликовано исследование под названием «Автоматическая символическая проверка MTProto 2.0 Telegram», в котором подтверждается безопасность обновленного MTProto 2.0 и проводится его обзор. В документе приводится «полностью автоматизированное доказательство надежности аутентификации MTProto 2.0, обычного чата, сквозного зашифрованного чата и механизмов смены ключей в отношении нескольких свойств безопасности, включая аутентификацию, целостность, конфиденциальность и совершенную прямую секретность. «и» доказывает формальную правильность MTProto 2.0 ». Это частично решает проблему отсутствия тщательной проверки при подтверждении безопасности последней версии протокола. ^[255]

Клиенты для настольных ПК (за исключением клиента macOS ) не поддерживают параметры сквозного шифрования сообщений. Когда пользователь назначает локальный пароль в настольном приложении, данные также локально шифруются. Telegram защитил отсутствие повсеместного сквозного шифрования, заявив, что онлайн-резервные копии, не использующие шифрование на стороне клиента, являются «наиболее безопасным решением на сегодняшний день». ^[256]

Критики также оспаривают утверждения Telegram о том, что он «более безопасен, чем мессенджеры массового рынка, такие как WhatsApp и Line » ^[63], потому что WhatsApp по умолчанию применяет сквозное шифрование ко всему своему трафику и использует протокол сигналов , который были «рассмотрены и одобрены ведущими экспертами по безопасности», в то время как Telegram не делает этого и хранит все сообщения, медиа и контакты в своем облаке. ^{[249] [250]} С июля 2016 года Line также по умолчанию применяет сквозное шифрование ко всем своим сообщениям. ^[257]

26 февраля 2014 года немецкая организация потребителей Stiftung Warentest провела оценку нескольких аспектов защиты данных Telegram, а также других популярных клиентов обмена мгновенными сообщениями. Среди рассмотренных аспектов были: безопасность передачи данных, условия использования службы, доступность исходного кода и распространение приложения. В целом Telegram получил оценку «проблемный» ( критищ ). Организация одобряла безопасные чаты Telegram и частично бесплатный код, но критиковала обязательную передачу контактных данных на серверы Telegram и отсутствие отпечатка или адреса на веб-сайте службы. Он отметил, что, хотя данные сообщения зашифрованы на устройстве, оно не может проанализировать передачу из-за отсутствия исходного кода.^[258]

Фонд Electronic Frontier Foundation (EFF) включил Telegram в свою «Таблицу показателей безопасного обмена сообщениями» в феврале 2015 года. Функция чата Telegram по умолчанию получила 4 балла из 7 в таблице показателей. Он получил баллы за шифрование передаваемых сообщений, доступность кода для независимой проверки, надлежащее документирование системы безопасности и завершение недавнего независимого аудита безопасности. Функция чата Telegram по умолчанию пропустила пункты, потому что сообщения не были зашифрованы ключами, к которым у провайдера не было доступа, пользователи не могли проверить личности контактов, а прошлые сообщения не были безопасными, если ключи шифрования были украдены. Дополнительная функция секретного чата Telegram, обеспечивающая сквозное шифрование,получил 7 баллов из 7 в карточке.^[259] EFF сказал, что результаты «не следует рассматривать как одобрение отдельных инструментов или гарантии их безопасности», и что они были просто показателями того, что проекты «на правильном пути». ^[259]

В декабре 2015 года два исследователя из Орхусского университета опубликовали отчет, в котором продемонстрировали, что MTProto не обеспечивает неразличимость при атаке с выбранным зашифрованным текстом (IND-CCA) или аутентифицированном шифровании . ^[260] Исследователи подчеркнули, что атака носила теоретический характер, и они «не видели никакого способа превратить атаку в атаку с полным восстановлением открытого текста». Тем не менее, они заявили, что не видят «причин, по которым [Telegram] должен использовать менее безопасную схему шифрования, когда существуют более безопасные (и, по крайней мере, такие же эффективные) решения». ^[261] Команда Telegram ответила, что уязвимость не влияет на безопасность сообщений ^[262]и что «будущий патч решит эту проблему». ^[263] Telegram 4.6, выпущенный в декабре 2017 года, поддерживает MTProto 2.0, который теперь удовлетворяет условиям IND-CCA. ^{[250] [264]} MTProto 2.0 рассматривается квалифицированными криптографами как значительное улучшение безопасности Telegram. ^[250]

В апреле 2016 года учетные записи нескольких российских оппозиционеров были взломаны путем перехвата SMS-сообщений, используемых для авторизации входа. ^[55] В ответ Telegram рекомендовал использовать опциональную двухфакторную аутентификацию. ^[55] В мае 2016 года Комитет по защите журналистов и Нейт Кардозо , старший юрист Electronic Frontier Foundation, рекомендовали не использовать Telegram из-за «отсутствия сквозного шифрования [по умолчанию] и использования не- стандартный протокол шифрования MTProto, который подвергался публичной критике со стороны исследователей криптографии, в том числе Мэтью Грина ". ^[249]

Известно, что SMS-сообщения для входа в систему были перехвачены в Иране, России и Германии, возможно, в сотрудничестве с телефонными компаниями. ^{[55] [265] [266]} Павел Дуров сказал, что пользователи Telegram в «проблемных странах» должны включить двухфакторную аутентификацию , создав пароли, чтобы предотвратить это. ^{[55] [265]}

В июне 2017 года Павел Дуров в интервью заявил, что спецслужбы США пытались подкупить разработчиков компании, чтобы ослабить шифрование Telegram или установить бэкдор во время их визита в США в 2016 году. ^{[267] [268]}

В 2018 году Telegram отправил всем иранским пользователям сообщение о том, что неофициальные клиенты Telegram Talai и Hotgram небезопасны. ^[269]

Telegram обещал как минимум с марта 2014 года, что «в конечном итоге будет выпущен весь код», включая все различные клиентские приложения (Android, iOS, настольные компьютеры и т. Д.) И код на стороне сервера. ^[270] По состоянию на декабрь 2020 года Telegram все еще не опубликовал исходный код на стороне сервера. ^{[271] [272]} В январе 2021 года Дуров объяснил причины отказа от выпуска серверного кода, сославшись на такие причины, как неспособность конечных пользователей проверить, что выпущенный код - это тот же код, который выполняется на серверах, и правительство, которое хотело получить серверный код и создать приложение для обмена сообщениями, которое положит конец конкурентам. ^[273]

9 июня 2019 года The Intercept опубликовал утечку сообщений Telegram, которыми обменивались нынешний министр юстиции Бразилии, бывший судья Сержиу Моро и федеральные прокуроры. ^[274] Гипотеза состоит в том, что либо мобильные устройства были взломаны путем замены SIM-карт, либо компьютеры были захвачены. ^[275] Команда Telegram написала в Твиттере, что это произошло либо потому, что у пользователя было вредоносное ПО, либо он не использовал двухэтапную аутентификацию . ^[276]

12 июня 2019 года Telegram подтвердил, что подвергся атаке отказа в обслуживании, которая нарушила нормальную работу приложения примерно на один час. Павел Дуров написал в Твиттере, что IP-адреса, использованные в атаке, в основном пришли из Китая. ^[277]

В декабре 2019 года несколько российских бизнесменов подверглись захвату учетных записей с использованием обхода однофакторной SMS-аутентификации. Охранная компания Group-IB сообщила о слабости протокола мобильной сигнализации SS7 , незаконном использовании оборудования для наблюдения или инсайдерских атаках. ^{[278] [279]}

Конкурсы криптографии [ править ]

Telegram организовал два конкурса криптографии, чтобы бросить вызов собственной безопасности. Третьих сторон попросили взломать криптографию сервиса и раскрыть информацию, содержащуюся в секретном чате между двумя пользователями, управляемыми компьютером. Было предложено вознаграждение в размере 200 000 и 300 000 долларов США соответственно . Оба конкурса истекли, победителей не было. ^{[280] [281]} Исследователь безопасности Мокси Марлинспайк , основатель конкурирующего мессенджера Signal , и комментаторы Hacker Newsраскритиковал первый конкурс за то, что он был сфальсифицирован или оформлен в пользу Telegram, и сказал, что заявления Telegram о ценности этих конкурсов как доказательства качества криптографии вводят в заблуждение. Это было связано с тем, что в конкурсе по криптографии нельзя было выиграть даже с полностью сломанными алгоритмами, такими как MD2 (хеш-функция), используемыми в качестве экстрактора ключевого потока, и такими примитивами, как Dual_EC_DRBG, которые, как известно, имеют бэкдор. ^{[282] [283] [284]}

2019 Пуэрто-Рико "Telegramgate" [ править ]

Telegram был главной темой беспорядков в Пуэрто-Рико в 2019 году, закончившихся отставкой тогдашнего губернатора Рикардо Росселло . Просочились сотни страниц группового чата между Росселло и его сотрудниками. Сообщения были сочтены вульгарными, расистскими и гомофобными по отношению к нескольким лицам и группам, и в них обсуждались способы использования СМИ для преследования потенциальных политических оппонентов.

Бот для продажи данных [ править ]

В 2021 году был обнаружен бот, продающий взломанные телефонные номера из Facebook. ^[285]

Председатель общественной организации «Электронная демократия» Владимир Фленц 11 мая 2020 года сообщил, что в сети появился Telegram-бот, который продавал личные данные граждан Украины. Подсчитано, что бот содержит данные 26 миллионов украинцев, зарегистрированных в приложении Dіia. Однако впоследствии вице-премьер, министр цифровой трансформации Михаил Федоров опроверг фейки о продаже данных «Дія». Уже подтверждена преступная деятельность 25 человек, изъяты копии 30 баз данных. ^{[286] [287] [288]}

См. Также [ править ]

• Сравнение клиентов обмена мгновенными сообщениями
• Конфиденциальность в Интернете
• Безопасный обмен мгновенными сообщениями

Ссылки [ править ]