जेफिरनेट लोगो

गोपनीयता संरक्षण: टेलीग्राम मैसेंजर कितना सुरक्षित है?

दिनांक:

जान हजेक हैकर दोपहर प्रोफाइल तस्वीर

@जंजहकजन हजक

वेबसाइटों और ब्लॉगों को एक शौक के रूप में विकसित करें। एक बार 250 डोमेन खरीदे और अभी भी नहीं जानते कि उनके साथ क्या करना है।

टेलीग्राम एक क्रॉस-प्लेटफ़ॉर्म, क्लाउड-आधारित इंस्टेंट मैसेंजर है जो मुफ्त में उपलब्ध है। एंड-टू-एंड सुरक्षित वीडियो संचार, वीओआईपी, फ़ाइल साझाकरण, और विभिन्न अन्य कार्यक्षमता भी सुलभ हैं। पहली बार iOS के लिए 14 अगस्त 2013 को और अक्टूबर 2013 में Android के लिए जारी किया गया था। टेलीग्राम दूत एक मूल त्वरित संदेश अनुप्रयोग है जो त्वरित, सुविधाजनक, कुशल है, और सभी उपयोगकर्ता के उपकरणों में सिंक कर सकता है। 500 मिलियन से अधिक दैनिक उपयोगकर्ताओं के साथ, यह दुनिया के शीर्ष दस सबसे अधिक डाउनलोड किए जाने वाले अनुप्रयोगों में से एक है। टेलीग्राम मैसेंजर के डेवलपर्स के अनुसार, यह एक सुरक्षित और उपयोग में आसान एप्लीकेशन है। मीडिया, समूह और चैट जैसी टेलीग्राम सुविधाओं को 256-बिट सममित एईएस एन्क्रिप्शन एल्गोरिथ्म, 2048-बिट आरएसए एन्क्रिप्शन, और सुरक्षित डिफी-हेलमैन कुंजी विनिमय के संयोजन के साथ एन्क्रिप्ट किया गया है।

क्या टेलीग्राम सुरक्षित है?

दूतों की सुरक्षा के दृष्टिकोण की खोज, हम उन तकनीकों पर ध्यान केंद्रित करते हैं जो डिफ़ॉल्ट रूप से सुरक्षित हैं। हालांकि टेलीग्राम सपोर्ट करता है एंड-टू-एंड एन्क्रिप्शन (E2E), यह होना चाहिए बातचीत-दर-बातचीत के आधार पर सक्षम एक गुप्त चैट का उपयोग करके। नतीजतन, टेलीग्राम की डिफ़ॉल्ट बातचीत बहुत कम सुरक्षित है।

टेलीग्राम इस विकल्प का कारण "सुविधा" के रूप में बताता है; टेलीग्राम में नियमित संदेशों को क्लाउड में एन्क्रिप्ट किया जाता है और इसे विभिन्न उपकरणों के माध्यम से सिंक किया जा सकता है, जबकि चैट निर्माता को मैन्युअल रूप से गुप्त चैट का बैकअप लेना होगा। इसके अलावा, टेलीग्राम समूह चैट एन्क्रिप्टेड नहीं हैं; कोई भी प्रतिभागी चुपचाप वीडियो डाउनलोड कर सकते हैं और ऑडियो फ़ाइलें। इसके अलावा, सुरक्षा के संदर्भ में, ओपन-सोर्स के कई फायदे हैं, मुख्य रूप से पारदर्शिता, जो विश्वास की नींव है। टेलीग्राम आंशिक रूप से खुला-स्रोत है; क्लाइंट-साइड प्रोग्राम ओपन सोर्स हैं, लेकिन सर्वर-साइड बंद स्रोत है।

आधार सामग्री भंडारण

गुप्त चैट को छोड़कर, टेलीग्राम चैट क्लाउड पर सहेजे जाते हैं
चूक। टेलीग्राम वितरित नेटवर्क और अत्यधिक एन्क्रिप्टेड क्लाउड डेटा के माध्यम से डेटा भंडारण प्रदान करने का इरादा रखता है। विवरण या कुंजी का अनुरोध करने वाले एकल राष्ट्र या सहयोगियों के छोटे समुदाय द्वारा सूचना रिसाव से बचने के लिए सुरक्षा कुंजी पूरे क्षेत्रों में साझा की जाती है। इस तकनीक के साथ कुछ मुद्दे भी हैं।

क्योंकि एन्क्रिप्शन कुंजी सर्वर पर संग्रहीत हैं, टेलीग्राम तकनीकी रूप से क्लाउड पर संग्रहीत संचार को डिक्रिप्ट करेगा। दूसरा, उस स्थिति में जब टेलीग्राम के बुनियादी ढाँचे से छेड़छाड़ की जाती है, एक विरोधी वार्तालापों को डिकोड करने के लिए एन्क्रिप्शन कुंजियों तक पहुँच सकता है।

टेलीग्राम की प्रमुखता, विशेषकर विभिन्न राज्यों में, यह एक आकर्षक बनाती है
राष्ट्र-राज्यों के लिए लक्ष्य। नतीजतन, टेलीग्राम का पूरा सुरक्षा मॉडल
क्लाउड एक केंद्रीकृत प्राधिकरण पर भरोसा करने पर आधारित है, जो एक असुरक्षित है
सुरक्षा दृष्टिकोण से रणनीति।

टेलीग्राम में एन्क्रिप्शन विधि

क्रिप्टोग्राफी शोधकर्ताओं ने टेलीग्राम का उपयोग करने के लिए आलोचना की है एमटीप्रोटो, एक गैर-मानक क्रिप्टोग्राफ़िक प्रोटोकॉल। निश्चित रूप से, एल्गोरिथ्म के लिए आत्मविश्वास प्राप्त नहीं किया जा सकता है जब तक कि योजना में गहन अनुसंधान, गहन परीक्षण और व्यापक समीक्षा के वर्षों से नहीं गुजरा है, जो एमटीपीआरटीओ ने हासिल नहीं किया है। MTProto में कई सुरक्षा बग पाए गए हैं, लेकिन उनमें से अधिकांश सैद्धांतिक हैं। आलोचना के बावजूद, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के सुरक्षित संचार स्कोरकार्ड ने टेलीग्राम की छिपी हुई चैट को 7/7 के रूप में स्कोर किया है। इसी तरह, "टेलीग्राम के MTProto 2.0 के स्वचालित प्रतीकात्मक सत्यापन" नामक एक श्वेतपत्र में, शोधकर्ताओं ने निष्कर्ष निकाला कि प्रोटोकॉल ध्वनि है और MTProto 2.0 कोई वैचारिक दोष प्रस्तुत नहीं करता है, लेकिन उन्होंने कार्यान्वयन बग और साइड-चैनल खतरों की संभावना को भी संबोधित किया।

कानूनी मुद्दे

टेलीग्राम संदेशों को प्रसारित करने के लिए सार्वजनिक नेटवर्क को शामिल करता है
उपयोगकर्ताओं की बड़ी संख्या। टेलीग्राम के साथ बातचीत करने की पृष्ठभूमि है
ईरानी और रूसी सरकारें। जैसा कि, सरकार के इशारे पर, टेलीग्राम ने हिंसा को प्रोत्साहित करने के लिए 2017 में एक ईरानी विपक्षी चैनल को बंद कर दिया; इसके अलावा, टेलीग्राम ने ईरान में स्टिकर सहित कई बॉट पर प्रतिबंध लगाने का फैसला किया।

इसी तरह, रूस में अप्रैल 2020 में एन्क्रिप्शन कुंजी जारी करने की एफएसबी की आवश्यकता के साथ गैर-अनुपालन के कारण टेलीग्राम पर प्रतिबंध लगा दिया गया था। टेलीग्राम को आवश्यक रूप से जांच में शामिल करने के लिए सहमत होने के बाद जून 2020 में प्रतिबंध हटा लिया गया था। इसके बावजूद, टेलीग्राम ने इसमें बताया है गोपनीयता नीति यह अभी भी सरकार के इशारे पर डेटा प्रकटीकरण का एक भी उदाहरण रिपोर्ट करना है।

चूंकि टेलीग्राम अपने सेवा वितरण के लिए बहुत सारी जानकारी एकत्र और संरक्षित करता है, इसलिए डेटा किसी देश के लिए काफी महत्वपूर्ण हो सकता है, और टेलीग्राम अदालत के आदेश के तहत जानकारी प्रदान करने के लिए बाध्य हो सकता है। 

गोपनीयता संरक्षण

टेलीग्राम की गोपनीयता नीतियों के अनुसार, वे आईपी पते, डिवाइस की जानकारी, उपयोगकर्ता नाम परिवर्तन का इतिहास, आपके द्वारा उपयोग किए गए टेलीग्राम एप्लिकेशन और उनके स्पैम और दुरुपयोग संरक्षण प्रोटोकॉल के भाग के रूप में जानकारी एकत्र करते हैं। यदि इस डेटा को संसाधित किया जाता है, तो इसे त्यागने से पहले 12 महीने तक रखा जाता है। दुर्भावनापूर्ण तीसरे पक्ष के लिए उपयोगकर्ता के डेटा तक पहुंचने के लिए बारह महीने बहुत बड़ा समय है।

इसके अलावा, टेलीग्राम मॉडरेटर्स को स्पैम और धमकाने के लिए टैग किए गए नियमित चैट संदेशों को पढ़ने की अनुमति दी जाती है ताकि यह तय हो सके कि कथन सटीक है या नहीं। हालाँकि यह एक उचित प्रथा है, फिर भी इसका मतलब है कि किसी ने वैसे भी पढ़ा होगा जो आपने लिखा है।

इसके अलावा, ऐप आपके अनुभव को बेहतर ढंग से अनुकूलित करने के लिए संकलित मेटाडेटा को सहेज सकता है। उदाहरण के लिए, यह एक रैंकिंग की गणना करके संपर्कों की एक अनुकूलित सूची बनाता है जिसके आधार पर आप खोज मेनू खोलते समय सबसे अधिक बार संदेश देते हैं। डिजिटल दुनिया में, इन तीन विचारों में से कोई भी उपन्यास नहीं है। हालांकि, किसी ऐप पर व्यक्तिगत डेटा का आदान-प्रदान करते समय, उपयोगकर्ताओं को इस बात का ध्यान रखना चाहिए कि डेटा का इलाज कैसे किया जाता है। 

टेलीग्राम पूरे पता पुस्तिका को टेलीग्राम क्लाउड पर स्थानांतरित करता है
संपर्क सूची में कोई व्यक्ति टेलीग्राम सेवा के लिए साइन अप करता है तो अधिसूचित। टेलीग्राम उपयोगकर्ता के सामाजिक ग्राफ से इस तरीके से जानता है, जिसमें वे लोग शामिल हैं जो अपनी सेवा का उपयोग नहीं करते हैं। टेलीग्राम अपनी प्राइवेसी पॉलिसी के सेक्शन 8 में दो अतिरिक्त संभावित डेटा स्रोतों को परिभाषित करता है, जिसका शीर्षक है, आपका पर्सनल डेटा मई शेयर किया जा सकता है, अन्य उपयोगकर्ताओं के अलावा जिन्हें आप ऐप के माध्यम से कनेक्ट करना चाहते हैं।

टेलीग्राम अपने उपयोगकर्ता के व्यक्तिगत विवरण का उसकी मूल कंपनी और एक समुदाय के सदस्य के साथ आदान-प्रदान करता है जो उसकी सेवाओं के लिए धन उपलब्ध कराता है। दूसरी ओर, टेलीग्राम आपके आईपी पते और फोन नंबर को उपयुक्त अधिकारियों को प्रकट करने की स्वतंत्रता को बरकरार रखता है। संगठन द्वारा कानूनी आदेश जारी करने के बाद दावा किया जाता है कि एक ग्राहक आतंकवादी गतिविधि का दोषी है। ऐसा अभी तक नहीं हुआ है, लेकिन ऐसा होने पर यह एक पारदर्शिता सर्वेक्षण में दर्ज किया जाएगा। 

हालांकि टेलीग्राम को कई परतों पर एन्क्रिप्ट किया गया है, जो एक अतिरिक्त जोड़ता है
उपयोगकर्ता विवरण के लिए एन्क्रिप्शन की परत, यह के संदर्भ में एक विश्वसनीय दूत नहीं है
गोपनीयता और सुरक्षा। जैसे ही मैसेंजर उपयोगकर्ताओं से बहुत अधिक मेटाडेटा एकत्र करता है, हमलावरों द्वारा इसका फायदा उठाया जा सकता है। दुर्भावनापूर्ण तृतीय पक्ष भी हो सकते हैं
ऐप उपयोगकर्ताओं के मेटाडेटा का दुरुपयोग करें। उन सभी लोगों के लिए जिनकी मुख्य चिंता उनके डेटा की गोपनीयता और गोपनीयता है, टेलीग्राम मैसेंजर उनके लिए सुरक्षित नहीं है। 

by जन हजक @जंजहक. वेबसाइटों और ब्लॉगों को एक शौक के रूप में विकसित करें। एक बार 250 डोमेन खरीदे और अभी भी नहीं जानते कि उनके साथ क्या करना है।मेरा टेक और एसईओ ब्लॉग

टैग

हैकर दोपहर में शामिल हों

अपने कस्टम पढ़ने के अनुभव को अनलॉक करने के लिए अपना निःशुल्क खाता बनाएं।

Coinsmart। यूरोपा में बेस्टे बिटकॉइन-बोरसे
स्रोत: https://hackernoon.com/privacy-protection-how-secure-is-telegram-messenger-ot3r35xq?source=rss

स्पॉट_आईएमजी

नवीनतम खुफिया

स्पॉट_आईएमजी

हमारे साथ चैट करें

नमस्ते! मैं आपकी कैसे मदद कर सकता हूँ?