• XSS.stack #1 – первый литературный журнал от юзеров форума

Анонимность, безопасность Telegram

Отслеживать
What i mainly do is
1. I buy accounts. I do not register them.
2. I run them in a Whonix VM and only use it for chatting with people i trust.
3. I use it in an RDP for monitoring purposes
That is it. Fuck Telegram!

RU:
Что я в основном делаю
1 Я покупаю счета. Я не регистрирую их.
2. Я запускаю их в виртуальной машине и использую его только для общения с людьми, которым я доверяю.
3. Я использую его в RDP для целей мониторинга


Вот и все. Черт, телеграмма!
 
stelthon сказал(а):
Телега и безопасность(с анонимностью) - почти что антонимы.
Используйте собственный прокачанный в плане безопасности джаббер, так как сам по себе джаббер без должного уровня прокачки в системной/программной и сетевой части - совсем не панацея.
Отр и пофиг какой сервер жабы. Разве нет?
 
plutos сказал(а):
Что собирает Telegram о смартфоне на Android? Собирает например imei?
телеграм собирает вообще всё, до чего только сможет достать. в исходниках от ноября 24го года конкретно слова "IMEI" нет, но можно предположить, что IMEI собирается через подключение сторонних либ
grep -i import\ * -Rh | sort | uniq | grep -i telephon

Код: 
import android.telephony.CellInfo;
import android.telephony.PhoneNumberUtils;
import android.telephony.PhoneStateListener;
import android.telephony.SmsManager;
import android.telephony.SubscriptionInfo;
import android.telephony.SubscriptionManager;
import android.telephony.TelephonyCallback;
import android.telephony.TelephonyCallback.DisplayInfoListener;
import android.telephony.TelephonyDisplayInfo;
import android.telephony.TelephonyManager;
import com.android.internal.telephony.ITelephony;
#import <CoreTelephony/CTCarrier.h>
#import <CoreTelephony/CTTelephonyNetworkInfo.h>

IMEI лежит в android.telephony.TelephonyManager.


grep -i import\ com.google. * -Rh | sort | uniq | grep -i gms

Код: 
import com.google.android.gms.auth.api.phone.SmsRetriever;
import com.google.android.gms.auth.api.phone.SmsRetrieverClient;
import com.google.android.gms.auth.api.signin.GoogleSignIn;
import com.google.android.gms.auth.api.signin.GoogleSignInAccount;
import com.google.android.gms.auth.api.signin.GoogleSignInClient;
import com.google.android.gms.auth.api.signin.GoogleSignInOptions;
import com.google.android.gms.common.api.ApiException;
import com.google.android.gms.common.api.GoogleApiClient;
import com.google.android.gms.common.api.Status;
import com.google.android.gms.common.ConnectionResult;
import com.google.android.gms.common.GoogleApiAvailability;
import com.google.android.gms.common.GooglePlayServicesUtil;
import com.google.android.gms.location.FusedLocationProviderClient;
import com.google.android.gms.location.LocationCallback;
import com.google.android.gms.location.LocationRequest;
import com.google.android.gms.location.LocationResult;
import com.google.android.gms.location.LocationServices;
import com.google.android.gms.location.LocationSettingsRequest;
import com.google.android.gms.location.LocationSettingsStatusCodes;
import com.google.android.gms.location.SettingsClient;
import com.google.android.gms.maps.CameraUpdate;
import com.google.android.gms.maps.CameraUpdateFactory;
import com.google.android.gms.maps.GoogleMap;
import com.google.android.gms.maps.MapsInitializer;
import com.google.android.gms.maps.MapView;
import com.google.android.gms.maps.model.BitmapDescriptorFactory;
import com.google.android.gms.maps.model.Circle;
import com.google.android.gms.maps.model.CircleOptions;
import com.google.android.gms.maps.model.Dash;
import com.google.android.gms.maps.model.Gap;
import com.google.android.gms.maps.model.LatLngBounds;
import com.google.android.gms.maps.model.MapStyleOptions;
import com.google.android.gms.maps.model.Marker;
import com.google.android.gms.maps.model.MarkerOptions;
import com.google.android.gms.maps.Projection;
import com.google.android.gms.maps.UiSettings;
import com.google.android.gms.safetynet.SafeBrowsingThreat;
import com.google.android.gms.safetynet.SafetyNet;
import com.google.android.gms.tasks.Task;
import com.google.android.gms.vision.barcode.Barcode;
import com.google.android.gms.vision.barcode.BarcodeDetector;
import com.google.android.gms.vision.face.Face;
import com.google.android.gms.vision.face.FaceDetector;
import com.google.android.gms.vision.face.Landmark;
import com.google.android.gms.vision.Frame;
import com.google.android.gms.wallet.AutoResolveHelper;
import com.google.android.gms.wallet.IsReadyToPayRequest;
import com.google.android.gms.wallet.PaymentData;
import com.google.android.gms.wallet.PaymentDataRequest;
import com.google.android.gms.wallet.PaymentsClient;
import com.google.android.gms.wallet.Wallet;
import com.google.android.gms.wallet.WalletConstants;

думайте ©
 
салам всем, к сожалению ввиду специфики направления приходится использовать телеграм. для непосредственной работы настроена вм + whonix + антик + прокси , но скорость инета с данной темой приближается к нулю. поэтому всей инфрой я занимаюсь просто через впн+прокси+антик. по поводу самой телеги, конечно это веб + рега на левый номер. но вот в чём вопрос, насколько критично то что я иногда пренебрегаю вм с whonix'ом . ведь даже так тг х#й че залогирует, но я понимаю что я неправ. знающие люди, подскажите чем конкретно я рискую используя такую "облегчённую" связку, кроме косвенных признаков? не занимаюсь серъёзными делами по типу доступов, обычный криптоскам с обороткой дай бог 5-10к в месяц, так что иногда закрадываются сомнения, есть ли смысл париться и терпеть хуёвый инет..
 
Блин, лучше чтобы люди, переходили на более анонимные альтернативы. Надеюсь еще немного, и большинство перейдут на альтернативный метод общения )
 
barbos сказал(а):
салам всем, к сожалению ввиду специфики направления приходится использовать телеграм. для непосредственной работы настроена вм + whonix + антик + прокси , но скорость инета с данной темой приближается к нулю. поэтому всей инфрой я занимаюсь просто через впн+прокси+антик. по поводу самой телеги, конечно это веб + рега на левый номер. но вот в чём вопрос, насколько критично то что я иногда пренебрегаю вм с whonix'ом . ведь даже так тг х#й че залогирует, но я понимаю что я неправ. знающие люди, подскажите чем конкретно я рискую используя такую "облегчённую" связку, кроме косвенных признаков? не занимаюсь серъёзными делами по типу доступов, обычный криптоскам с обороткой дай бог 5-10к в месяц, так что иногда закрадываются сомнения, есть ли смысл париться и терпеть хуёвый инет..
тут главное подметить «дай бог 5-10к$». что ты ссышь то, кто за такие копейки то будет жопу поднимать и выдавать всю инфу о твоем аккаунте (про тг говорю)
 
lee3mon сказал(а):
тут главное подметить «дай бог 5-10к$». что ты ссышь то, кто за такие копейки то будет жопу поднимать и выдавать всю инфу о твоем аккаунте (про тг говорю)
в любом случае смотрю на перспективу, нет нет, а хочется подальше, повыше забраться
 
Стоит понимать разницу мессенджеров для повседневного использования и рабочих вопросов.
Телеграм ко второму случаю не подходит априори. Непонятно по какой причине к нему были изначально такие требования.
Сейчас наблюдаю тенденцию, что люди создают целые рабочи сообщества в ТГ, не стесняясь обсуждают ирл жизнь в разных чатах. Нечего потом и плакаться в таких случаях, что "не анонимно". Если совсем не втерпеж, бог с ним, но не связывайте никогда свою деятельность форумную и тг, ради общения и респектов непонятно какого качества сообщетв.

Ваша безопасность в ваших руках.
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх