Как ссылка нового формата Telegram, способна раскрыть ваше местополжение правоохранительным органам

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.

29 августа, основатель и глава Telegram Павел Дуров рассказал у себя в Telegram-канале, что мессенджер начал поддерживать ссылки второго типа. Теперь имя пользователя, написанное латиницей, можно будет увидеть и перед адресом страницы, а не только после него.

По словам Дурова, к основным и привычным ссылкам типа t.me/username добавятся новые — username.t.me. Сделано это в преддверии создания на базе мессенджера платформы по продаже запоминающихся никнеймов через аукционы.

«В преддверии грядущих событий, сегодня мы добавляем поддержку ссылок типа username.t.me для каждого имени пользователя в Telegram, в дополнение к уже существующим t.me/username. Эти ссылки уже функционируют в любом браузере», — сообщил Павел Дуров.

Источник: ferra.ru

Весьма интересно, почему команда Telegram решилась на такой шаг.

Каждый из нас, хотя бы раз, из-за любопытности, проверял, либо делился свои именем пользователя на t.me. Это обычный интерактивный редирект на основную страницу для приложения Telegram.

Раньше при входе на такую ссылку, никто не мог догадаться, какое имя пользователя вы посещаете, ссылка была спрятана внутри трафика TLS 1.2.
Всё было анонимно, и многие пользователи делились своими ссылками на порталах расскрытия личных данных, на форуме оппозиции Путина, на форме заявки и т.д.

Теперь же при входе на на vova.t.me в расширении TLS Server_Name_Indication высвечивается ваше имя пользователя vova.

Посмотрим в WireShark:

Если вы хоть раз проходили по своей ссылке без VPN, то вы официально выдали свой IP адрес правоохранительным органам.

Согласно закону Яровой, оператор связи, должен хранить интернет-трафик в течении 30 дней. Но через 30 дней ситуация не улучшится, мы знаем, что правительство очень дорожит такой чувствительной информацией.

Что же делать?

Просто никогда не пользоваться такими стандратами ссылок нигде, даже не кликать по незнакомым.

Источник: https://habr.com/ru/post/688948/


Интересные статьи

Интересные статьи

Привет! Меня зовут Денис Кудинов, я iOS-Development team lead в «Лаборатории Касперского». В этой статье расскажу об Mobile Device Management, а также о supervised- и BYOD-режимах — как работает техно...
Давно прошли те времена, когда для проведения сложной хакерской атаки необходимо было привлекать серьезные ресурсы и компетентных специалистов. Сейчас продвинутое вредоносное ПО можно...
Уважаемые граждане России! Дорогие друзья!Родившись в России, мы с детства воспитывались в идеологических рамках демократической системы. Мы не прошли многие страны Европ...
В середине мая вышла версия Zabbix 5.0, и мы организовали серию онлайн митапов на разных языках с целью наглядно продемонстрировать сообществу все изменения и нововведения. Предлагаем...
Ваш сайт работает на 1С-Битрикс? Каждому клиенту вы даёте собственную скидку или назначаете персональную цену на товар? Со временем в вашей 1С сложилась непростая логика ценообразования и формирования...