🛡 Гайд: Как сделать Telegram максимально приватным

Базовая настройка за 5 минут



Шаг 1: Прячем номер телефона

Самое важное. По умолчанию ваш номер видят все, у кого он есть в контактах. Нам это не нужно.

1. Настройки ➡️ Конфиденциальность ➡️ Номер телефона.
2. Кто видит мой номер? ➡️ Выберите «Никто».
3. Кто может найти меня по номеру? ➡️ Выберите «Мои контакты».

Совет: Если совсем паранойя — покупайте виртуальный номер (аккаунты Fragment) для регистрации. Тогда ваш личный номер вообще не будет привязан к аккаунту.



Шаг 2: Облачный пароль (2FA)

Сим-карту могут скопировать или перевыпустить. Чтобы никто не вошел в ваш аккаунт, даже имея ваш телефон, ставим пароль.

1. Настройки ➡️ Конфиденциальность ➡️ Облачный пароль.
2. Придумываем сложный пароль.
3. Обязательно указываем почту для восстановления и тоже защищаем её 2FA.

                                                            

Шаг 3: Режим «Невидимка»

Делаем так, чтобы никто не знал, когда вы в сети и читаете ли вы сообщения.

Заходим в Настройки ➡️ Конфиденциальность и выставляем везде «Никто» или «Мои контакты» (если скрываться от чужих):

✔️ Время последнего посещения: Никто.
✔️ Фото профиля: Мои контакты (чтобы чужие боты и люди не сохраняли).
✔️ Звонки: Никто (спасение от спам-звонков).
✔️ Сообщения и истории: Настраиваем по вкусу, я советую оставить «Мои контакты».

Здесь же в самом низу отключаем ползунок «Находить по P2P». Иначе ваш IP-адрес могут засветить во время звонков.

                                                            

Шаг 4: Секретные чаты (а не просто «Лимитка»)

Обычные чаты — облачные и хранятся на серверах. Для приватных разговоров нужен только секретный чат (end-to-end).

✔️ Заходите в профиль человека ➡️ жмете «Ещё» (⋮) ➡️ Начать секретный чат.
✔️ Что настроить внутри секретного чата:
✔️ Включите самоуничтожение сообщений (таймер).
✔️ Отключите пересылку сообщений и скриншоты (это разрешение в настройках самого чата).

                                                            

Шаг 5: Чистим цифровой след

Собеседник удалил переписку, а на серверах Telegram она осталась? Исправим.

✔️ Настройки ➡️ Конфиденциальность ➡️ Удаление сообщений.
✔️ Выбираем период удаления отправленных вами сообщения для собеседников. Оптимально неделя.

Важно: Это работает, только если включить до начала переписки, задним числом — нет.

                                                            

Шаг 6: Блокировка приложения

Простой способ защитить переписки, если телефон попал в чужие руки.

1. Настройки ➡️ Конфиденциальность ➡️ Блокировка кодом и Face ID.
2. Ставим код, отличный от кода разблокировки телефона.
3. Таймаут автоблокировки ставим 1 минуту.

                                                            

⚠️ Три признака плохой безопасности (проверьте себя)

❌ У вас стоит публичное фото и никнейм @Ivan_Ivanov. Боты легко парсят это и связывают с базами данных.
✅ Поставьте картинку аниме/кота и заковыристый юзернейм.

❌ Вы присоединяетесь к группам с чувствительной тематикой.
✅ В настройках группы всегда отключайте опцию «Кто может писать мне в личку». Включайте исключения.

❌ Вы пользуетесь Telegram Desktop и думаете, что вы в безопасности.
✅ Заходите на рабочем столе в Настройки ➡️ Продвинутые настройки ➡️ Отключите галочку «TG создает P2P-соединения для звонков». Лучше используйте версию из официального сайта, а не из Microsoft Store.

Сохраните этот пост, чтобы не потерять. 👍👍👍

🔐 VPN-протоколы: гид по технологиям

Разбираемся, на чем гоняют твой трафик, чтобы ты не путал WireGuard с IKEv2.

Протокол — это набор правил, по которым твое устройство договаривается с сервером. От него зависят скорость, безопасность и маскировка. Поехали.



⚡️ WireGuard
Современный стандарт. Всего 4000 строк кода (против сотен тысяч у старых протоколов).

➕ Плюсы: Реактивная скорость, мгновенное соединение (роуминг), мало жрет батарею. Идеален для мобильных. Легко аудировать на уязвимости.
➖ Минусы: Не «прячется» сам по себе. Провайдер видит, что это WireGuard (нужны обфускации вроде Amnezia). Хранит IP клиента на сервере до перезагрузки (решается настройками).

🔒 OpenVPN (TCP/UDP)
Золотой стандарт надежности. Работает везде и на всем.

➕ Плюсы: Максимальная гибкость. Можно настроить на любом порту (хоть 443, имитируя HTTPS), обойти почти любой файрвол. Поддержка всего, чего угодно.
➖ Минусы: Медленный из-за работы в userspace (пространство пользователя). Сложен в ручной настройке. Конфиги выглядят как портянка кода.

🚀 IKEv2 / IPsec
Быстрый и нативный для iPhone, Blackberry и Windows.

➕ Плюсы: Отлично держит переключение с Wi-Fi на 4G/5G (MOBIKE). Очень быстрый за счет работы в ядре системы.
➖ Минусы: Закрытая экосистема. Хороших open-source реализаций мало, в основном рулит strongSwan. Легко блокируется DPI (системами глубокого анализа), порты стандартные. Сложно настроить сервер.

🦎 Shadowsocks / Xray (VLESS, Trojan)
Формально не классические VPN, а прокси-инструменты для маскировки.

➕ Плюсы: Короли обхода цензуры. Трафик неотличим от обычного HTTPS (заходите на сайт, а на деле — в VPN). Гибкая настройка маршрутизации.
➖ Минусы: Требуют клиент (воркер) на телефоне/ПК (SagerNet, Shadowrocket). Не поднимают системный туннель «по нажатию кнопки», как IKEv2.

                                                    

🧠 Итоговый совет (что выбрать):

1. Нужна скорость и стабильность?
➡️ WireGuard.
2. Нужно обойти блокировки в офисе/стране?
➡️OpenVPN на 443 TCP или связка Xray (VLESS + Reality).
3. Часто переключаетесь между точками Wi-Fi?
➡️ IKEv2.
4. Максимальная паранойя?
➡️ OpenVPN на выделенном сервере или AmneziaWG.

Ставь 🔥, если стало понятнее

📊 Эмбеддинги фото: как это работает на практике

Если по-простому, эмбеддинг — это проекция картинки в многомерное пространство.

Нейросеть (обычно свёрточная, типа ResNet или ViT) снимает с фото признаковый вектор — не просто цвет и текстуру, а высокоуровневые признаки: форму объектов, их взаимное расположение, стилистику.

🎯 Как выглядит вектор на деле

Модель выдает что-то типа такого (сильно упрощённо, реальная размерность 512 или 768):

Фото кота: [0.82, -0.13, 0.47, 0.91, -0.56, ...]
Другое фото кота: [0.79, -0.11, 0.44, 0.88, -0.52, ...]
Фото дивана: [-0.34, 0.71, -0.19, 0.05, 0.63, ...]

Видно невооружённым глазом: у двух котов числа почти одинаковые, а у дивана — совсем другая история.

🎯 Как идёт поиск похожих

Кидаем исходное изображение в модель
➡️ получаем вектор.

Все фото в базе уже проиндексированы такими же векторами.

Дальше — чистый ближайший сосед: считаем косинусное расстояние или L2-норму между векторами.

Пример:
• Кот №1 vs Кот №2
➡️ расстояние 0.12 (почти идентичны)
• Кот №1 vs Диван
➡️ расстояние 1.47 (вообще не похожи)

У кого расстояние меньше — тот и выводится в поиске. Всё.

🧠 В чём прикол

Модель не знает, что на фото «кот» или «диван». Но в векторном пространстве все коты лежат в одной области, а все диваны — в другой. Поэтому поиск работает даже без разметки данных. Просто геометрия.

Реально полезная штука для дедупликации, обратного поиска по картинкам и рекомендательных систем.

ПыСы: спасибо за звезду к прошлому посту 👋

#cv #embeddings #ml

⚡️ VPN, который не тормозит

Платные конфиги = максимальная скорость. Никаких «танцев с бубном», просто подключил и работает.

Плюс в боте есть бесплатный доступ к Telegram для тех, кто не хочет платить, но хочет читать каналы.

Главное меню ➡️ Пригласить друзей ➡️ Бесплатный доступ

▶️ Жми: Ссылка

👨‍💻 Почему сложно установить владельца Telegram-бота

Разбираем архитектурные и юридические барьеры, которые превращают деанон в нетривиальную спецоперацию.



1. Эффект «чёрного ящика»

Пользователь общается с серверами Telegram, а те уже транслируют трафик на сервер бота. Прямого P2P-соединения нет. IP конечной машины владельца скрыт за инфраструктурой мессенджера.

2. Слепая зона доменов

Токен бота генерируется через @BotFather без привязки к DNS-имени. Владелец может работать через голый IP или домен с подставным WHOIS. Классический OSINT по доменным записям здесь бессилен.

3. Номер телефона: ключ, которого нет

Аккаунт создателя привязан к SIM-карте — но это не панацея:
▪️ Виртуальные номера и eSIM за крипту.
▪️ Корпоративные тарифы на несуществующие юрлица.
▪️ Telegram раскрывает номер только по решению суда за тяжкие преступления.

4. API не сдаёт хозяина

Метод getMe раскрывает лишь данные самого бота. Связка «бот ➡️ UserID создателя» намеренно скрыта на уровне протокола. Без доступа к сессии создателя или логам Telegram установить владельца через API невозможно.

5. Инфраструктурная матрёшка

Даже перехватив IP вебхука, вы упираетесь в:
▪️ VPS, арендованный на левый аккаунт.
▪️ Обратный прокси и балансировщики.
▪️ Cloudflare, скрывающий реальный бэкенд.

6. Фиктивная легальность

При создании бота нет KYC. Цепочка «почта ➡️ телефон ➡️ IP ➡️ платёж» методично упирается в биткоин и фейковые идентичности. Реальный деанон — это всегда оперативная работа, а не автоматизированный поиск.

                                                            

Вывод:

Технически отследить владельца можно, но цена вопроса — компрометация инфраструктуры Telegram или серьезные процессуальные действия с международным взаимодействием.

Одиночный исследователь обычно останавливается на уровне сервера и подставных данных.

#ликбез #infosec #osint