ym104432846
Вставьте ссылку на видео из Youtube, Rutube, VK видео
Задайте вопрос по видео
Что вас интересует?
00:01:01
Прокси-серверы и их особенности:
  • Прокси-сервер выступает исключительно в роли почтальона, передавая данные между пользователем и сервисом Telegram, однако не обеспечивает дополнительное шифрование трафика
  • Прокси-сервер позволяет владельцу сервера получать IP-адрес пользователя, но не способен определить конкретного получателя сообщений
  • Использование прокси-сервера с протоколом MTIPROTTA (socks5) снижает риск обнаружения и блокировки со стороны операторов связи (ТСПУ), поскольку скрывает реальные IP-адреса пользователей и доменные имена
00:11:27
Форки Telegram-клиентов и их риски:
  • Проведено исследование российских клиентов Telegram, выявивших высокий уровень опасности мессенджера
  • Выделены два мессенджера (граф и айми), считающиеся менее опасными на текущий момент
  • Рекомендован переход пользователей на мессенджеры Matrix или Element ввиду большей защищённости и потенциала устойчивости к блокировкам
0: Канал tik tok сердечно приветствует вас сегодня прямо полезное видео для тех, кто не любит, когда за него делают выбор самого удобного мессенджера и кто предпочитает общаться в том мессенджере, который выбрал он сам сегодня, я расскажу подробно.
1: О том, как продолжить общаться в telegram после блокировки, используя бесплатные прокси, чем они опасны, какие они бывают и что это в принципе такое, а также мы поговорим о форках теллеграм, то есть клиентах, которые в большом
2: Количестве появились как раз на волне новостей о блокировке telegram, и некоторые из которых куда опаснее, чем даже мессенджер то ли Макс, то ли max, то ли scum, уже даже не знаю, как он называется.
3: Давайте начнём с прокси, поскольку ими, по идее, пользуются все, а вот установкой альтернативных клиентов балуются немногие, да и с клиентами по большому счёту, можно даже не разбираться.
4: Сказать примерно следующее не надо их ставить если даже сегодня они безопасные, то завтра будете страдать сначала, собственно, чем отличается прокси от vpn, кроме мелких технических характеристик? Основное отличие в том, что
5: Vpn устанавливает зашифрованный туннель, а прокси не шифрует трафик отдельно это просто почтальон, но смысл тот же вы идёте не напрямую на какой-то ресурс, а через промежуточный сервер то что прокси выступает.
6: Исключительно в Роли почтальона является и его достоинством, и недостатком недостаток в том, что тут нет дополнительного слоя шифрования, как в случае с vpn достоинство в том, что он вообще не имеет никакого отношения к трафику почта.
7: Несёт то письмо, которое ему вручили. И если письмо это зашифрованное, то ни он, ни тот, кому он это письмо занесёт по ошибке или намеренно не смогут его прочитать. Прочитать его сможет только адресат, но.
8: Адрес отправителя и примерный вес посылки почтальон знает это, собственно основная опасность прокси, владелец прокси сервера, знает ip адрес отправителя, то есть ваш ip адрес тут, кстати, важно заметить, что он не знает ip полу.
9: Получателя. Он знает только то, что вы сидите в telegram, но с кем конкретно переписываетесь, он не знает. Также он знает время отправки и примерный характер трафика. Ну то есть он в принципе может отличить момент, когда вы с кем-то
10: Переписываетесь от момента, когда вы заливаете видео или совершаете аудиозвонок. Все это называется метаданные и владелец прокси сервера имеет доступ к этим метаданным. Опасно, да, но давайте
11: Будем честны, если вы не используете прокси доступ к этим метаданным. И так есть у вашего провайдера или тспу. Ну то есть прокси практически не увеличивает объём угрозы, а добавляет ещё 1 участника с теми же правами, что и
12: Провайдера или тспу. Более того, прокси на протоколе эмти перротта исключают тспу или провайдера из числа осведомлённых лиц, и об этом подробнее чуть позже, но все-таки резюмируем историю с угрозами от
13: Proxy так, прокси добавляет ещё 1 участника с доступом к вашим метаданным в цепочке обмена трафиком с telegram прокси обладает чуть большими правами, чем ваш провайдер или тспу, например, владелец прокси.
14: Может закрепить свой канал вверху ленты контактов как спонсорский, и этим могут воспользоваться злоумышленники, подсовывая фишинговые сообщения. Также прокси может быть опасен при использовании в чат ботах и
15: Переходе на внешние ресурсы не по внутреннему протоколу теллеграм, а по обычному https. Там можно теоретически организовать атаку с человеком посередине, но это достаточно специфические области, обыч.
16: Пользователю прокси грозит только доступом 3 лица к метаданным и возможным фишингом в закреплённых каналах теперь о характере самих прокси, чем они могут быть ценны в telegram используется 2 вида прокси классический.
17: Sox 5 и empty пи рота, прокси socks 5 номинально есть, но считайте, что его нет, хотя некоторые пользователи пишут, что сокс 5 у них работает, он вообще никак не маскирует, трафик используется чисто как почтальон и в па.
18: Cat открыто пишет, что летит на сервере telegram, соответственно, тспу блокирует такие пакеты достаточно легко с мтип рота прокси все значительно интереснее это протокол прокси, который разрабатывался самим теле.
19: Грамм чисто под их собственный протокол обмена сообщениями мтип рота и обход блокировок был заложен в нём ещё на уровне разработки, так как сам протокол используется только в telegram и нет необходимости придумывать.
20: Универсальное средство типа tls сертификатов эмти перротта можно ломать как угодно. Главное, чтобы клиенты сервер понимали, что используют 1 протокол, и заранее договорились, как они его будут ломать, тоже не буду в
21: Вдаваться в технические подробности, но смысл в том, что, например, используя прокси эмти пирота, можно на первичной стадии установки соединения не светить реальный ip telegram или доменные имена, а писать в сни, например.
22: Что вы идёте на сайт google com тспу будут видеть фальшивые домены, пропускать пакеты, а дальше уже прокси сервер разберётся, что вы на самом деле имели ввиду и отправит вас к серверам telegram, но тспу к.
23: К сожалению, хитрые и недовольствуется только проверкой сни, поэтому на случай глубокого анализа пакетов эм типе рота активно пользуется обфускацией, то есть маскировкой трафика, добавляя в пакеты белый шум, чтобы усложнить.
24: Идентификацию по паттернам. Ну, в общем, дальше идёт классическая игра в кошки мышки. И пока с переменным успехом. Но подобная маскировка есть не у всех мтип рота прокси только у тех, что начинаются с букв е е или.
25: Дд. В секретном ключе вот самый известный проверенный канал с этипи рота прокси, и вот секретные ключи, вот этот, начинающийся на 2 е он с опускаить есть маскировкой, а вот этот, без всякой маскировки, он
26: Скорее всего, проживёт недолго или не будет работать вовсе, а вот ключ с 2 д в начале также с фуска ией, но по устаревшему алгоритму 2 д означает, что прокси просто закидывает ваши пакеты случайным мусором, чтобы запутать.
27: Алгоритмы по размеру файлов в реалиях 26 года такие прокси долго не живут 2 е это продвинутый режим фейк tls, этот ключ не только путает размеры, но и содержит в себе имя легального домена, например, google.
28: С ним telegram надевает маску обычного веб браузера именно такие прокси имеют наибольший шанс пробить стену современных тспу подключаются они просто в случае, если вы подключаете их из канала, нажимаете connect.
29: И включить можно подключить сразу несколько прокси, видимым образом ничего не происходит, но на самом деле вы уже используете прокси в telegram. Информация о том, какие прокси подключены, дополнительные настройки находятся. Вот.
30: Здесь настройки, продвинутые настройки, тип соединения, вот подключённые в данный момент прокси и список тех, что у вас есть тут информация по пингу, то есть скорости соединения. Вот так можно переключиться.
31: 1 на другой. Мне вот этот недоступен, его можно удалить, в принципе, по настоящему рабочий хороший прокси. Тут с пингом 92 миллисекунды вот этот, в принципе, куда не шло, хотя задержка уже сильная. А вот этот
32: Наверное, лучше удалить, слишком уж он медленный, ну и в telegram реализована умная система переключения прокси если 1 перестаёт работать, telegram автоматически включает другой, так что закиньте сюда штук 6 7 8 и будет вам счастье.
33: Что касается других настроек, можно включить ip v 6, но опять же умный теллеграм сам решит, есть ли возможность подключаться по ip v. 6 в принципе, тспу ещё не до конца освоились с блокировкой ip адресов в таком формате.
34: Это может дать дополнительный бонус к обходу блокировок. Также можно включить вот эту галочку в том случае, если вы используете vpn с раздельным туннелирование, она запустит telegram через ваш vpn. Если вы не настроили этого в
35: Vpn ну и так можно добавлять прокси вручную если у вас есть имя хоста и порт, например, когда вы используете собственные прокси, вы указываете это здесь заранее, выбрав протокол, ну и иногда такое бывает, что vpn не
36: Очень дружит с прокси, тогда их можно отключить если ваш vpn не без этого справляется с блокировками кстати загляните в описание, там есть пара хороших ссылок, источники на которых вы можете получить бесплатные прокси я называть не.
37: Буду, ищите сами. Могу сказать, что многие vpn провайдеры часто распространяют бесплатные прокси, ну и в каких-то профильных сообществах могут быть ссылки. Почему информацию о хороших рабочих прокси лучше лишний раз не публичить без
38: Безусловно, роскомнадзор активно отслеживает все эти ссылки, парсит айпи адреса и блокирует их. Понятно, что скрыть эту информацию почти невозможно, но все-таки лишний раз давать открытые ссылки, особенно на хорошие про
39: Это не комильфо, кроме того, к сожалению, тспу достаточно умные и хитрые, они не довольствуются только парсингом каналов для поиска ip и только заголовком с доменом в сми для определения целевого трафика.
40: Анализируют пакеты и если по косвенным признакам начинают подозревать, что человек использует прокси и на самом деле идёт не на сайт google кома, а на telegram посылают запрос к ip адресам и достаточно просто по ответу.
41: То определяют, что это mt пи рота, после чего блокируют ip это и есть те самые кошки мышки, о которых я говорил, но приятная для нас новость заключается в том, что именно на эти кошки мышки и именно в связи соло.
42: Сложностью выявления блокировки прокси telegram тспу сейчас тратит невероятные вычислительные мощности, достигая Пиковой нагрузки и зачастую попросту отваливаясь так что используйте мтип рота прокси.
43: Меняйте их почаще, поднимайте свои прокси на собственных vps собственные випиэс, конечно дают больше гарантии, что их не заблокируют, но как я говорил в связи с глубоким анализом пакетов на тспу стоп.
44: Процентной гарантии не дают. И они вот, в принципе, в общих чертах все, что вам нужно знать о прокси, ещё раз резюмирую. В принципе, они не опасны, они не дают доступа к вашей переписке, но дают доступ к метаданным, которые
45: Итак, есть у вашего провайдера или тспу. Теперь переходим к клиентам теллеграм, которые как раз наоборот, опасны на этот счёт. Я оставлю в описании ссылку на исследование ркс глобал, на которое наткнулся недавно. Они
46: Анализировали 8 достаточно популярных клиентов под telegram и поделились исследованием и выводами напомню, что клиентская часть telegram открыта, то есть, как это не парадоксально звучит, клиент telegram это open source, а значит.
47: Любой пользователь может сделать форк клиента и запустить его в открытый доступ, но вот форков таких существует изрядное количество, и как раз на волне информации о блокировке telegram их стало появляться все больше, в том числе с уверением.
48: Том, что они будут обходить блокировки в 1 очередь об этом заявлял мессенджер телега, который, я надеюсь, вскоре будет полностью изглажен из человеческой памяти, поскольку лично я и многие пользователи телегой называют теллеграм и с появлением
49: Этого чудо клиента стала возникать лингвистическая путаница о самом клиенте. Я думаю, вы слышали это насквозь дырявая штука, которую ни в коем случае нельзя устанавливать. Он открыто вмешивается в протокол, оставляя в нём потенциаль.
50: Возможность для осуществления атаки человека посередине, а по последним данным, подобные атаки даже были произведены. Ну то есть вся ваша переписка в этом мессенджере доступна 3 лицам, а лица эти держат свои серверы в Казани и весь
51: Трафик telegram пропускает через них, на этом с этим клиентом telegram можно закончить, я думаю, всем все понятно, остальные клиенты не так опасны на данном этапе ркс выделяет ещё 2 мессенджера с высоким уровнем.
52: Опасности граф мессенджер и айми мессенджер, но они все-таки не содержат потенциальной возможности читать вашу переписку пока сравнительно безопасными клиентами. По результатам исследования признаны 3 клиента.
53: Достаточно популярный под названием telegram x и ещё 2, которые существуют только в магазине эф, дроид, форк грамм и mercury грамм, а приложениям из магазина f droid лично я склонен доверять и все-таки в слу.
54: С клиентами telegram. Если у вас нет жёсткой необходимости использовать именно их, а я не вижу причин, по которым нужно использовать обязательно telegram x, скажем, а не официальный клиент, я бы вам не советовал ими пользоваться, да.
55: Даже если на данном этапе по результатам исследований у них не выявлено серьёзных угроз безопасности, ничто не мешает разработчикам добавить пару строк кода в следующем релизе, превратив этот мессенджер в шпиона на вашем устройстве.
56: Дурову, правда, тоже ничто не мешает это сделать, но если информация всплывёт, он угробит свою финансовую империю за считанные дни в случае с дуровым на кону слишком много денег, хотя и это не является стопроцентной гарантией.
57: Если его плотно держат за 1 место сотрудники каких-нибудь спецслужб, поэтому ещё раз призываю всех посмотреть в сторону протокола matrix в общем, и мессенджера элемент в частности, я там живу уже примерно месяц, и надо сказать, что в моём
58: Пространстве жизнь кипит, а буквально несколько дней назад там ожило ещё и пространство тех ток, и дальше я надеюсь чуть ли не за руку затаскивать туда каких-нибудь интересных людей. Так что подписывайтесь на меня.
59: Элемент подписывайтесь на tech talk, ссылки будут в описании я не призываю вас уходить из telegram, но иметь в запасе защищённый мессенджер с большим потенциалом пережить блокировки, я думаю, сейчас будет не лишним сигнал, например.
60: Сломался на самой примитивной стадии. В сигнал просто не приходит СМС для авторизации. Зашибись, конечно защищённый мессенджер, который ломают по 1 щелчку пальцев про элемент. У меня есть видео ссылка в описании. Ну а у нас
61: У нас на этом все. Ставьте лайки, подписывайтесь на канал, ну и любите друг друга. Теперь это просто жизненно необходимо. И помните, в конечном итоге все будет хорошо. Это говорю вам я волоновой канал тех,