Небезопасный Telegram (узелок на память)

Павел Дуров постоянно подчеркивает, что российским властям не передавалось никаких данных о пользователях. Неудачная блокировка Telegram несколько лет назад создает обманчивое впечатление бессилия российских властей в телеграмном поле.

Это не так. Я вчера выписал на бумажку для себя и решил запостить сюда примеры, которые неплохо бы помнить.

1. Блокировка канала за «насилие». Во время антисемитских погромов в Дагестане Дуров лично заблокировал канал «Утро Дагестана» и пообещал, что проявления насилия будут наказываться. Это в теории позволяет провластным ботам потопить любой канал, требующий «противоправных» действий. Стоит помнить, что администрация может заблокировать что угодно за что угодно, четких процедур нет.

2. Вал жалоб на что угодно, лишь бы погасить в моменте. Так канал RusNews в январе 2024 года ненадолго исчез (похоже, это был перевод канала в частный статус). Насколько я знаю, пропали/заблокированы и несколько активистских каналов — и до сих пор как минимум некоторые из них я найти не могу.

3. Фейки. Схожую тактику использовали в Кремле для борьбы с организацией «Путь домой» (жены и матери мобилизованных). Их канал жалобами пометили как фейковый. Метка до сих пор не снята.

4. Если не удается пометить или потопить канал, можно атаковать поиск Telegram — надо создать одноименную организацию и десятки — например — региональных каналов-пустышек, осложняющих поиск. У того же «Пути домой» есть двойник, помогающий вернуться в Россию — и под его эгидой куча мелких каналов.

5. Можно пожаловаться на что-то не очень важное, но сузить объем аудитории. Характерный пример: в Telegram можно жаловаться на порнографию, но порноканалов там огромное число. Другое дело, что пользователи iOS в большинстве случаев их не увидят, там доступ в приложениях к контенту 18+ в целом запрещен.

6. Наконец, не забывайте: у Кремля есть доступ к тем же инструментам, что и у вас. Вот Андрей Захаров пишет, что силовики используют слитые базы, чтобы деанонить пользователей Telegram.

7. Любой список, конечно, неполон. Мы не знаем, сколько еще трюков и способов давления есть. Лично мне приходит в голову, что телегу еще не замедляли, хотя вроде прием опробован на твиттере. А в нашем клубе @themediaclub напоминают, что телеграм не проходил независимых аудитов ни протокола, ни кода.

Берегите себя.

Дружки-дружочки! Призываю вас всех — и тех, кто сегодня пошел за букетом, и тех, кто получил этот букет и тех, кто не празднует.

НЕ ЛОГИНЬТЕСЬ ВЫ В ТЕЛЕГРАМ НА НЕЗНАКОМЫХ САЙТАХ И В НЕЗНАКОМЫХ ГРУППАХ, ЧЕРТ ПОБЕРИ

Вчера мне написала Катя Гайка, CEO Baza.one (это такая база резюме для сотрудников креативных индустрий) и рассказала, что у нее угнали телегу. Не у нее одной — история массовая, эксплуатирующая человеческую доброту.

А так как добрых людей в мире больше, чем злых, схема действенная.

Делай раз. Сначала у кого-то угоняют телегу, потом этот кто-то шлет своим контактам приглашения в группы, где просят проголосовать в каком-то конкурсе. В группах «знакомый» подбадривает сомневающихся и благодарит голосующих.

Делай два. Человек клюет и переходит на сайт (их наклепали довольно много), он видит что-то похожее на интерфейс телеграмного голосования (кусочек на картинке).

Делай три. При нажатии на голосование человеку предлагают якобы для борьбы с накруткой залогиниться через Telegram — и вот тут уже угоняют телегу.

Система авторизации в Telegram не очень популярна, отличить правильное от неправильного непросто. Поэтому просто НЕ ВХОДИТЕ НИКУДА ЧЕРЕЗ ТЕЛЕГУ. На пальцах одной руки можно пересчитать сервисы, где вход в телегу может пригодиться (один из них — TGStat).

ТАКЖЕ: НЕ УЧАСТВУЙТЕ В ТАКИХ КОНКУРСАХ. Ну и вообще — не жмите на ссылки, которые выглядят странно.

Спасибо за внимание. Счастья, мира и радости. Берегите себя.

Дорогие друзья!

Роскомнадзор уведомил нас о блокировке сайта «НеМосквы». Какие именно наши публикации противоречат нынешнему российскому законодательству, нам при этом даже не сообщили. Можем заключить, что вся наша работа не очень нравится российским властям. Ну, что ж. Мы не удивлены. Было бы странно, если бы они нас любили.

Конечно, мы были готовы к такому обороту событий. Мы уже готовим для вас зеркало, чтобы можно было пользоваться сайтом без VPN, и обязательно сообщим об этом в самое ближайшее время.

Блокировка, это хорошая причина — подписаться на «НеМоскву» в соцсетях, если еще не. И рассказать про нас своим друзьям.

Наши соцсети:

ВКонтакте
Instagram
Facebook
YouTube

Читайте «НеМоскву». С нами интересно. А блокировка — это знак качества!

X запустил «Статьи»

Это странноватый формат: выглядит как длиннопост, но можно много что добавлять, в том числе подзаголовки, ссылки в тексте и списки. Для многого из этого (пожалуй, кроме ссылок) уже были заменители в обычных длиннопостах платников. Видос можно глянуть тут, а почитать анонс тут.

Особенности

◆ «Статьи» публикуются в отдельной вкладке, то есть можно отфильтровать в профиле твиты и статьи.

◆ Попадут в ленту подписчиков точно так же как и обычный твит. Про дополнительный буст ничего не говорят.

◆ Статьи выделяются среди других твитов — у них будут «уникальная иконка» и макет. Еще у них очевидно есть заходная картинка.

◆ Первые эксперименты выглядят не очень. Например, помните, я писал про ссылки в тексте? Кажется, там просто можно вставить URL, но не гиперлинк, иначе бы этот парень так и сделал.

◆ Доступны суперплатникам (Premium+, дороговато) и проверенным организациям (те платят совсем космические деньги).

После материала про систему деанонимизации пользователей Telegram «Инсайдер» я получил с несколько десятков однотипных сообщений.

«А что теперь делать?»

Напомню для тех, кто все пропустил: региональные силовики и чиновники используют систему «Инсайдер», которая: а) умеет деанонить пользователей Telegram, используя телефоны из утекших баз; б) закачивает комментарии, которые вы оставляете в публичных чатах в Telegram, и позволяет искать как по ключевым словам (например, «Слава Украине!»), так и просто по запросу «все комментарии такого-то человека».

Звучит страшно. Но получил я и упрек: «Андрей, без инструкции безопасности это и не имела смысла писать».

Окей, исправляюсь.

1. Если вы уже сдеанонены «Инсайдером», сделать с этим, боюсь, ничего нельзя. Если Telegram-боты с персональными данными выдают по вашему Telegram-id ваш номер телефона, значит, скорее всего, вы есть в «Инсайдере» (всего там, по заявлению разработчика, 76 млн пар телефон+id в Telegram, то есть 76 млн сдеаноненных аккаунтов).

2. В Telegram можно сменить телефон, username (или вообще удалить его), но id — неизменный идентификатор человека. Таким образом, просто убрать username, скрыть/поменять телефон — не вариант: ваши публичные комментарии в Telegram по-прежнему будут видны как ваши комментарии по id.

3. Это легко проверить в Telegram-ботах, которые показывают, в каких чатах появлялся человек. Вот я скрыл давно номер телефона, менял его: а он прекрасно видит, в какие публичные чаты я добавляюсь/в каких чатах пишу сейчас. Потому что главный идентификатор там — id.

4. Разработчик «Инсайдера» так и не поговорил со мной, но, судя по видеопрезентации, наши публичные комментарии в Telegram закачиваются внутрь этой системы и, возможно, там остаются. В теории это означает, что даже если вы сегодня прекратите писать в Telegram или даже удалите старые комментарии, в системе они останутся как ваши. Возможно, там, конечно, периодически происходит синхронизация, а возможно, и нет.

5. Процедура сокрытие номера телефона в Telegram выглядит так: Privacy — Phone Number — Who can see my phone number — Nobody.

Однако если ранее ваш номер был открыт, это был номер, которым вы активно пользовались в России, и он есть в утечках, — значит, в системах, подобных «Инсайдеру», ваш id сдеанонен, и сокрытие/замена номера не помогут. Ну, вас нельзя будет там найти по номеру, окей.

6. Если вы хотите использовать Telegram как соцсеть, то есть оставлять комментарии (особенно те, которые власти считают «экстремистскими»), и вы находитесь в России или ездите в нее, лучше завести себе левый/новый аккаунт с новым id. При его регистрации нужно обязательно в стартовом окне отменить синхронизацию контактов, а потом зайти в настройки и спрятать от всех номер телефона.

С этого аккаунта нельзя вступать в чаты, которые могут что-то рассказать о вас (домовой чат, например). И не писать что-то, что может позволить вас сдеанонить методом социальной инженерии.

Телефон, конечно, лучше левый, и не российский. Есть сервисы, позволяющие купить виртуальные сим-карты; если нет иностранной карты, можно купить за крипту — например, за дуровские TON на платформе Fragment (дорого) или типа такого (сам не проверял). Все это, конечно, не защищает вас в случае физического доступа к телефону со стороны ментов (равно как и вычисления физической иностранной симки путем ОРМ).

7. В обществе до сих пор считается: «ВКонтакте» — подментованная соцсеть, а Telegram — безопасен. Лично я считаю, что личные переписки (при соблюдении определенных правил) в Telegram недоступны для российских силовиков, но авторов публичных комментариев они находить могут прекрасно.

8. Каждый оценивает свои риски сам, я лишь написал свое мнение. Любые замечания/добавления — приветствуются, но конкретно по этому узком сегменту безопасности Telegram.

ЗАХАРОВ | ПОДДЕРЖАТЬ

В медиашколе в это воскресенье расскажут про промпт-инжиниринг, о том как найти общий язык с GPT и про возможности его кастомизации. Мастхев для всех, кто работает с текстами и данными.


🗓 10 марта (воскресенье) в 12:00 (CET, GMT+1), Zoom.
🎙 Вход свободный, но нужно заранее зарегистрироваться.
#мыижорекомендует

Илон Маск продолжает доламывать твиттер. Недавно он заявил, что в ленте перестанут показываться лайки и репосты, а теперь нам показали предварительные наброски: осталось указание на время публикации и число просмотров.

Подробности (включая предположительные жесты, которыми теперь можно ставить лайки) тут.

Как отключение ссылок на новости влияет на поведение пользователей фейсбука? Читайте в моей новой книге «Никак»: они не замечают, что из ленты что-то пропало.

Вот картинка, которую я украл у датского медиааналитика Томаса Баекдала. На картинке — потребление фейсбука канадцами до и после того как Meta отключила им ссылки на новости.

Данные плохие, Similarweb, но нам важна динамика — если бы там что-то было, мы бы это заметили.

Офигенно, люблю такое. Американцев опросили на предмет потребления политических новостей. Вот некоторые результаты:

◆ Большинство считает, что надо потреблять новости с обоих флангов. Но 54% опрошенных в основном читают «своих».

◆ 87% (!) опрошенных думают, что граждане дезинформированы больше, чем пять лет назад; а то, о чем сообщают — вранье.

◆ 89% респондентов хотели бы иметь возможность отделять низкокачественные новости от нормальных.

◆ 75% считают, что найти факты о политике становится все сложнее. 74% считают, что быть информированными о происходящем в политике стало труднее, чем пять лет назад. 73% признались, что им теперь труднее отделить фейк от правды.

◆ При этом: 60% признались, что тратят больше времени на потребление политических новостей (в любых форматах).

Я пропустил и не рассказал, а зря. Исправляюсь. В начале февраля Google запустил две новых ИИ-функции в своем сервисе Pinpoint...

Так, а что такое Pinpoint? Это малоизвестный сервис Google, помогающий журналистам. Там можно зарегистрироваться, собственно, как журналисту. Раньше Pinpoint годился для качественных расшифровок, сейчас появились, собственно, две функции.

Одна доступна по всему миру и сводит несколько таблиц в одну. То есть буквально если у тебя есть несколько схожих источников данных, она может сделать из них единую табличку, чтобы журналист не тратил время.

Другая пока работает только для английского языка в США, Аргентине, Бразилии, Чили, Индии и Мексики. Это анализ документа. Можно загрузить документ, спросить Pinpoint о чем-то, он покажет, где упоминается нужная информация. Короче, представьте, что вы ищете все про Усманова, но знаете, что нужные места не обязательно содержат слово «Усманов». По уму такой инструмент сильно облегчит работу. Но пока он не только ограничен географически, но еще и в раннем доступе, да и умеет анализировать только по одному документу за раз. Разработчики обещают добавить побольше регионов и документов в будущем.

@u2ckbot показывает, что таки выгрузки из РКН - всё. С 4 марта больше не работают. Это означает, что теперь блокировки становятся абсолютно непрозрачными и делаются сразу на ТСПУ. Либерализьм закончен. А почему именно сейчас, надеюсь, тоже понятно - готовятся к электоральным мероприятиям. Все ждали, когда заблокируют Ютюб - ну вот, те самые "часы судного дня" показывают без пяти минут полночь.

Вы знаете что делать - @vpngen

Apple Podcasts добавили расшифровки подкастов. Пока доступны на английском, французском, испанском и немецком на айфонах и айпадах с iOS 17.4 (в нижнем левом углу Now Playing).

На расшифровку уходит какое-то время. Она вскоре появляется у новых и помедленнее — у старых эпизодов.

Мосгорсуд отменил заочный приговор бывшему издателю «Медиазоны» Петру Верзилову по делу о «фейках» про армию

Дело направили на новое рассмотрение, пишет РИА Новости. Причину такого решения судьи не озвучили, отмечает агентство.

В ноябре 2023 года Петра Верзилова заочно приговорили к восьми с половиной годам лишения свободы по обвинению в распространении «фейков» о российской армии. Поводом для преследования Верзилова стали его посты об убийствах российскими военными мирных жителей в Буче.

Петр Верзилов уехал из России в 2020 году.

Это было быстро. Путин подписал закон, запрещающий размещать рекламу на ресурсах иноагентов (от сайтов до соцсетей). Самим иноагентам также запрещено рекламировать свои ресурсы в СМИ и интернете.

«Мы и Жо» уже писал, как из-за этого закона «Редакция» Пивоварова превратилась в «Контекст», а шоу «Скажи Гордеевой» сначала заморозилось, а потом перешло на донаты.

Ну и не забываем — за неоднократное нарушение закона иноагентам грозит уголовное преследование.

Российские власти начали беспрецедентную по масштабу атаку на инфраструктуру «Медузы» Одновременно с убийством Навального и за месяц до президентских выборов

В феврале и марте 2024 года российские власти начали беспрецедентную по интенсивности атаку на инфраструктуру «Медузы». Давление усилилось одновременно с убийством Алексея Навального и за несколько недель до выборов президента России.

Конечно, «Медузу» атаковали и раньше — практически на протяжении всей нашей истории, и особенно активно — после начала полномасштабной российско-украинской войны. Тем не менее, нашей технической команде еще не приходилось сталкиваться с угрозами такого масштаба.

Рассказываем, о каких угрозах идет речь, что это значит — и как вы можете нам помочь.

———

Открыть материал без VPN.

«Кинопоиск» прекрасный — подыскал барону Владимиру Харконнену подходящее отчество.

(для настоящих фанатов: отчество любимого нами барона — Дмитриевич, либо вовсе нечто вроде Женьшеньевича)

Силовики проводят массовые обыски у художников по всей России. По данным «Сетевых свобод», это связано с уголовным делом о госизмене против Петра Верзилова

Обыски прошли у художников в Москве, Санкт-Петербурге, Екатеринбурге и Ульяновске, сообщил проект «Сетевые свободы».

В частности, известно о том, что силовики пришли к участникам арт-группы «Явь», к знакомой художника Philippenzo, а также к художникам Илье Мозги, Саше Блоту и Катрин Ненашевой. Кроме того, обыск прошел у участницы Pussy Riot Риты Флорес и в квартире матери Петра Верзилова Елены.

«Сетевые свободы» отмечают, что в Ульяновске после обыска задержали художника Илью Холтова. В Нижнем Новгороде задержан художник Артем Филатов. Катрин Ненашеву, к которой сотрудники ФСБ пришли сегодня утром, доставили на допрос.

По данным проекта «Сетевые свободы», обыски у художников связаны с уголовным делом о госизмене против основателя Pussy Riot и бывшего издателя «Медиазоны» Петра Верзилова. Ранее о том, что его обвинили в госизмене, не сообщалось.

———

Петр Верзилов покинул Россию в 2020 году после того, как на него завели уголовное дело о неуведомлении о втором гражданстве, в рамках которого провели несколько обысков.

В октября 2023 года вышло интервью Верзилова Юрию Дудю, в котором он рассказал, что участвует в войне в составе украинской армии. После этого Верзилов объявил, что сложил с себя полномочия издателя «Медиазоны».

Вчера, 11 марта Мосгорсуд отменил приговор Верзилову по делу о «фейках» про армию, отправив дело на новое рассмотрение «из-за процессуальных нарушений». В ноябре 2023 года Верзилова заочно приговорили к 8,5 года колонии по этому делу.