tgoop.com/cpartisans_security/787
Last Update:
‼️ ПИСАЛ В ПРОТЕСТНЫЙ БОТ — РАЗБОР РИСКОВ
1️⃣ Какие данные могут быть доступны админам в боте:
▪️ID аккаунта — уникальный идентификатор вашего аккаунта в Telegram.
▪️Профиль аккаунта — окошко, которое появляется, если нажать на ваш ник.
▪️Все, что вы присылали в бот.
2️⃣ Какую информацию можно узнать по ID аккаунта:
▪️Список некоторых открытых чатов, где вы состоите.
▪️Если какое-то время с момента создания профиля не был скрыт, то номер телефона.
▪️История переименований аккаунта.
❌ ID аккаунта НЕ раскрывает ваше местоположение.
Подробнее, что такое ID аккаунта и как избежать деанона читайте здесь.
3️⃣ Если писал в бот с аккаунта на беларуской сим-карте (то же самое и с аккаунта на зарубежном номере):
▪️Это НЕ означает автоматический деанон. Все зависит от того, анонимный ли аккаунт и что именно вы писали.
Подробнее о том, какой аккаунт можно считать анонимным.
4️⃣ В каких случаях вы в опасности при утечке данных из бота:
▪️ Если вы писали с НЕ анонимного аккаунта.
▪️Присылали информацию, по которой можно вас идентифицировать: ФИО, адрес проживания и работы, голосовые сообщения или фото/видео с лицом, голосом, координатами съемки + датой (именно в совокупности).
⚠️ Переименование аккаунта, смена номера и удаление переписки с ботом у вас в данном случае не помогут.
5️⃣ Как писать в боты безопасно:
▪️С анонимного аккаунта.
▪️ Не давать о себе информацию, по которой вас могут сдеанонить (например, место проживания и работы, ФИО).
▪️Не присылать материалы, по которым вас могут сдеанонить (файлы с координатами и датой съемки, вашим лицом, ФИО, голосом и т. п.).
Как правильно писать в боты читайте здесь.
6️⃣ Если писал в бот без VPN:
▪️Наличие VPN в данном случае не влияет на идентификацию вашей личности.
#безопасность #боты
BY П-Телеграм и кибербезопасность
Share with your friend now:
tgoop.com/cpartisans_security/787