دستگیری پاول دورف و تغییر سیاست های تلگرام | راهکارهای افزایش امنیت تلگرام

آیا نگران دسترسی خود به تلگرام و حریم خصوصی آن پس از دستگیری پاول دوروف هستید؟ پاول دوروف در فرانسه متهم شده است، اما هنوز در دادگاه حاضر نشده است. اینکه چگونه همه چیز در دادگاه مشخص می شود هنوز بسیار نامشخص است، اما در این بین کلاهبرداران در حال حاضر از توجه گسترده و وحشت اطراف تلگرام سوء استفاده می کنند، در حالی که توصیه های مشکوک زیادی در رسانه های اجتماعی در مورد اینکه اکنون با این برنامه چه باید کرد، منتشر می شود. در این مقاله راهکارهای افزایش امنیت تلگرام را به شما آموزش میدهیم.

حریم خصوصی چت در تلگرام

به زبان ساده، اکثر چت ها در تلگرام را نمی توان محرمانه تلقی کرد  و این همیشه همینطور بوده است. اگر بدون استفاده از چت های مخفی، اطلاعات حساسی را در تلگرام رد و بدل می کنید، آن را در معرض خطر قرار داده اید. با توجه به این توصیه ها، ارتباطات خصوصی خود را به پیام رسان دیگری منتقل کنید.

بسیاری از خبرگزاری ها حاکی از آن هستند که شکایت اصلی از دوروف و تلگرام، خودداری آنها از همکاری با مقامات فرانسوی و ارائه  چت های کاربران اوکراینی است است. ظاهراً دوروف دارای نوعی کلید رمزنگاری است که می تواند برای خواندن پیام های کاربران استفاده شود.

در واقع، تعداد کمی از مردم واقعاً می دانند که ساختار سرور تلگرام چگونه است، اما با توجه به اطلاعات موجود، مشخص است که بخش عمده ای از مکاتبات در سرورها به شکل حداقل رمزگذاری شده ذخیره می شود یعنی کلیدهای رمزگشایی در همان زیرساخت تلگرام ذخیره می شوند.

سازندگان ادعا می‌کنند که چت‌ها در یک کشور ذخیره می‌شوند، در حالی که پیام های رمزنگاری شده در کشور دیگر ذخیره می‌شوند، اما با توجه به اینکه همه سرورها با یکدیگر ارتباط دارند، مشخص نیست که این اقدام امنیتی در عمل چقدر موثر است.

اگر سرورها در یک کشور مصادره شوند، کمک می کند، اما همین. رمزگذاری encrypted  که در سایر پیام رسان ها (واتس اپ، سیگنال و حتی وایبر) استاندارد است، در تلگرام چت مخفی نامیده می شود. تا حدودی در اعماق روابط پنهان است و برای چت های شخصی منتخب باید به صورت دستی فعال شود. همه چت های گروهی، کانال ها و مکاتبات شخصی استاندارد فاقد رمزگذاری سرتاسری هستند و حداقل در سرورهای تلگرام قابل خواندن هستند. علاوه بر این، هم برای چت های مخفی و هم برای هر چیز دیگری، تلگرام از پروتکل غیر استاندارد خود - MTProto - استفاده می کند که مشخص شده است که حاوی آسیب پذیری های رمزنگاری جدی است. بنابراین، مکاتبات تلگرام به صورت تئوری توسط برخی ها قابل خواندن است:

•  مدیران سرور تلگرام
•  هکرهایی که با موفقیت به سرورهای تلگرام نفوذ کرده و نرم افزارهای جاسوسی را نصب کرده اند
•  اشخاص ثالث با نوعی دسترسی که توسط مدیران تلگرام اعطا شده است
•  شخص ثالثی که آسیب‌پذیری‌های رمزنگاری را در پروتکل‌های تلگرام کشف کرده است و می‌تواند با رهگیری ترافیک برخی از کاربران، حداقل چت‌های غیرمحرمانه را بخواند (به صورت انتخابی یا کامل).

حذف پیام های قدیمی تلگرام

به برخی کاربران توصیه شده است که چت های قدیمی در تلگرام را حذف کنند، مانند چت های مربوط به کار. این توصیه مشکوک به نظر می رسد، زیرا در پایگاه های داده، ورودی ها به ندرت در واقع حذف می شوند. آنها به سادگی به عنوان چنین علامت گذاری شده اند. علاوه بر این، مانند هر زیرساخت اصلی فناوری اطلاعات، تلگرام احتمالاً یک سیستم بک آپ گیری قوی از داده‌ها را پیاده‌سازی می‌کند، به این معنی که پیام‌های «حذف شده» حداقل در نسخه‌های پشتیبان پایگاه داده نگهداری می‌شوند. ممکن است برای هر دو شرکت کننده در چت (یا مدیران گروه) موثرتر باشد که چت را به طور کامل حذف کنند. با این حال، موضوع بک آپ همچنان باقی خواهد ماند.

بک آپ گرفتن از چت های تلگرام

تعدادی از ناظران ابراز نگرانی کرده اند که ممکن است تلگرام از فروشگاه های اپلیکیشن مثل اپ استور یا گوگل پلی حذف شود، مسدود شود یا به شکل دیگری مختل شود. در حالی که این امر بعید به نظر می رسد، اما تهیه نسخه پشتیبان یا بک آپ گرفتن از مکاتبات، عکس ها و اسناد مهم همچنان عمل خوبی است.

برای بک آپ گرفتن از پیام ها، باید تلگرام را روی رایانه خود نصب کنید، وارد حساب کاربری خود شوید و سپس به قسمت Settings → Advanced → Export Telegram data بروید.

در پنجره ای که باز میشود، می‌توانید داده‌هایی را که می‌خواهید اکسپورت کنید (چت‌های شخصی، چت‌های گروهی - با یا بدون عکس و ویدیو) انتخاب کنید، محدودیت‌های اندازه دانلود را تعیین کنید، و قالب داده را انتخاب کنید.

دانلود داده ها در رایانه شما ممکن است چندین ساعت طول بکشد و ممکن است به ده ها یا حتی صدها گیگابایت فضای خالی نیاز داشته باشد، بسته به میزان استفاده شما از تلگرام و تنظیمات اکسپورت. می‌توانید پنجره اکسپورت را ببندید، اما مطمئن شوید که از خود برنامه خارج نمی‌شوید یا رایانه خود را از اینترنت یا برق جدا نکنید. توصیه میکنیم فقط از ویژگی بک آپ گیری در نسخه رسمی استفاده کنید.

جلوگیری از حذف تلگرام از گوشی های هوشمند

 هرگونه توصیه در مورد جلوگیری از حذف تلگرام از آیفون‌ها ساختگی است. علاوه بر این، یک روش محبوب برای «جلوگیری از حذف تلگرام» که به صورت آنلاین در حال پخش است. که با استفاده از منوی زمان صفحه نمایش مانع از حذف اپلیکیشن‌ها توسط اپل نمی‌شود. این فقط از کاربران خاصی (به عنوان مثال، کودکان) جلوگیری می کند تا خود برنامه ها را حذف کنند: به این ترتیب این یک ویژگی کنترل والدین است.

دستگیری دوروف ادعای نادرست قدیمی در مورد حذف تلگرام از راه دور از آیفون را زنده کرده است، که هم اپل و هم تلگرام در سال 2021 رسما آن را رد کردند.

در مورد اندروید، گوگل نیز معمولاً برنامه‌ها را حذف نمی‌کند. مگر زمانی که صد در صد نرم‌افزار مخرب باشد. درست است، چنین تضمین هایی برای همه دارندگان گوشی های دیگر (سامسونگ، شیائومی و غیره) اعمال نمی شود، اما در اندروید نصب تلگرام به طور مستقیم از وب سایت تلگرام آسان است.

استفاده از نسخه های غیر رسمی تلگرام

نسخه های غیررسمی تلگرام، اما همچنان کاربردی و قانونی برای تلگرام وجود دارد، و حتی یک نسخه غیر رسمی جایگزین محبوب به نام تلگرام ایکس وجود دارد. همه این نسخه ها از API تلگرام استفاده می‌کنند، اما مشخص نیست که آیا مزایای اضافی ارائه می‌کنند یا افزایش امنیت. 

البته، ممکن است در نهایت بد افزاری را دانلود کنید که به عنوان یک نسخه جایگزین تلگرام طراحی شده است اما کلاهبرداران فرصتی را برای سوء استفاده از محبوبیت برنامه از دست نمی دهند. اگر اپلیکیشن های غیر رسمی جایگزین را در نظر می گیرید، این دستورالعمل های ایمنی را دنبال کنید:

•  آنها را فقط از اپ استورهای رسمی دانلود کنید.
•  اطمینان حاصل کنید که برنامه برای مدتی در دسترس بوده و دارای رتبه‌بندی بالا و تعداد دانلود زیادی است.
•  در تمامی پلتفرم ها مانند Kaspersky Premium از آنتی ویروس قابل اطمینان استفاده کنید.

جمع آوری کمک مالی برای دوروف و دفاع از آزادی بیان

این موضوع مستقیماً به چت‌های تلگرام مربوط نمی‌شود، اما مهم است که مراقب کلاهبردارانی باشیم که خود را به عنوان کسانی که برای دفاع قانونی پاول دوروف جمع‌آوری می‌کنند، در حالی که در واقع هدفشان سرقت اطلاعات پرداخت یا کمک‌های ارزهای دیجیتال است معرفی میکنند. با چنین درخواست هایی با شک و تردید برخورد کنید و بررسی کنید که آیا سازمان مورد ادعا واقعاً وجود دارد و واقعاً چنین کمپینی را انجام می دهد یا خیر.