Для Телеграма конфиденциальность означает что-то иное

Прохожу я как-то верификацию в одном из интернет магазинов, верификация проходит через ввод кода, посланный на телефон. Каково же было мое удивление, когда код пришел мне в Телеграм.

Код пришел через какого-то официального бота, если судить по галочке

Но в этой истории есть ОГРОМНОЕ НО!

В разделе Конфиденциальность, указано, что мой номер никто не видит

Я может глупый какой? Под словом НИКТО я подразумевал НИКТО, но дуров видимо считает иначе

Вопрос: что дуров подразумевает под словом НИКТО. И кто еще видит мой номер телефона в профиле и кто может выполнять поиск? У дурова видимо, какое-то свое понимание конфиденциальности, потому как он в легкую дал информацию коммерческой организации, что за мной числится аккаунт в телеграм. Что он еще предоставляет?

Недавно вышло расследование про то как Телеграм связан с ФСБ

Когда появилась телега, дуров всячески ее продвигал как максимально защищенный мессендджер и даже придумал средства обхода блокировок. Судя по всему это нужно было, чтобы привлечь пользователей, чтобы потом всех слить ФСБ. Ну а чего это удобно, сервис реально удобный, быстрый и шустрый + удобное средство для разведки и контрразведки РФ.

Как раскрывают пользователей Telegram

В теневом интернете уже давно ходят слухи о существовании софта, что позволяет использовать уязвимости Telegram, для установки связи имя пользователя (никнейм) Телеграмма и номера телефона. Мало того, мол хакеры и спецслужбы могу даже читать переписки пользователей, отправлять сообщения файлы от имени других пользователей Телеграм незаметно от них. Но все это лишь слухи, а пост пойдет о сравнительно простом способе раскрытия связки никнейм — номер телефона.

Для установки такой связи злоумышленнику все же придется иметь некий запас ресурсов, но если мы говорим о каких либо спецслужбах страны, то вопрос ресурсов уже не стоит, у них все есть.

Раскрытие пользователей выполняется предположительно следующим образом. На телефон с сим-картой устанавливается Telegram и регистрируется пользователь. Далее путем полного перебора (брутфорс) выполняется поиск контактов по номеру телефона. Если номер не скрыт, то мы получаем в результатах поиска пользователя Telegram и его никнейм.

Пользователь может не иметь никнейм, но в этом случае он не сможет вести переписку с кем либо, это не удобно, поэтому такой вариант маловероятный.

Безусловно это долгий процесс, если мы это делаем вручную. Но разделив базу данных сотовых операторов на части, заведя несколько сим-карт и автоматизировав процесс через API Telegram, проанализировать всех абонентов в можно довольно быстро, если не в мировом масштабе, то уж точно в рамках страны.

Если злоумышленник или спецслужба обладают доступом к данным сотовых операторов, то он уже может соотнести никнейм пользователя Телеграмм с паспортными данными.

Представители Telegram так комментируют подобные предположения в части определения номера телефона:

• собеседник может видеть ваш номер телефона если вы находитесь у него в телефонной книге
• вы самостоятельно поделились своим номером телефона
• вы самостоятельно написали сообщение злоумышленнику / представителю спецслужб - в данном случае аналогией может послужить отправка смс на незнакомый номер

Кстати в разделе Настройки -> Конфединциальность -> Номер телефона в пункте "Кто видит мой номер телефона?" вы можете поставить пункт "Никто"