В Telegram есть странная функция, которая граничит с моим чувством прекрасного и безопасного. На мой взгляд это даже не дыра, а прям сквозное отверстие.
Итак, постараюсь кратко и максимально информативно изложить свои мысли. Эта заметка — небольшое руководство о том, как получить номер телефона, к которому привязан аккаунт вашего собеседника.
Хозяйке на заметку:
- В чате (не групповом) на мобильных есть кнопка “Share my contact” после нажатия на которую, вашему собеседнику отправляется компактное сообщение содержащее номер телефона, который привязан к вашему Telegram аккаунту и кнопка с подписью “ADD CONTACT”;
Если в картиночках, то выходит как-то так (сорри за мои кривые руки, но я пытался совладать с пеинтом как мог, чтоб облагородить скриншоты):
Рис. 1 — Кнопка «Share my contact» собственной персоной
Рис. 2 — Что можно наблюдать на той стороне провода
- Собеседник нажимает кнопку в сообщении с вашим контактом подписанную капсом “ADD CONTACT” и он, открывая ваш профиль, будет видеть ваш номер телефона. И, казалось бы, на этом эффект от действия этой чудесной кнопочки должен был закончиться…
- Но вот это поворот! Вы, тем временем, убеждаетесь в том, что в профиле вашего собеседника также отображается номер телефона, доступ, к которому вам никто не давал!
Предвкушая то, что сейчас мне напишут в комментариях о том, что это я дурак, а описанное не бага, а крутецкая и модно-удобная фича: номер телефона — это информация прям не для разглашения, даже если вам нужен чей-то номер телефона, не факт, что вы хотите делиться своим контактом, а тем более номером к которому привязан аккаунт.
Хотя возможно мои проблемы индивидуальны и связанны в первую очередь с тем, что моя паранойя считает, что номер телефона, к которому привязан аккаунт – штука очень личная и знать её кому-либо нет никакой необходимости. А то мало ли, вдруг мой аккаунтик уйдёт в плохие не мытые руки и вместо истории переписки и любимого мной гиковского канальчика какой-нибудь кулхацкер оставит разбитое корыто.
PS: Всем лучей бобра! И будьте внимательны, когда кто-то делится с вами своим контактом. И да, этот пост не призван сформировать у кого-то негативное мнение о Telegram — он крутой и мне очень нравится, но поведение некоторого функционала не очень очевидно.
Комментарии (104)
M-A-XG
15.10.2016 11:34На десктопе есть такое?
МП вроде разрабатывается сторонними разработчиками.
Возможно, это умышленная дыра.
Alukardd
15.10.2016 11:36+7Странное желание скрыть номер телефона в IM, который по сути использует номер телефон как основу для составления списка контактов. Более того он делает это и на основе адресной книги телефона (хотя это отключаемо).
В общем, мне не понятна Ваша паранойя. В чём тайна Вашего номера мобильного телефона? Боитесь — держите три симки под разные нужды (звонки+sms / банки и прочее / IM, соцсети и т.п.).
shpaker
15.10.2016 11:47+2Конечно я держу разные симки для всего. И конечно не хочу чтоб люди из мессенджера знали мой телефон на который акк зареган.
xtala
15.10.2016 14:46+3Странное желание? А, если я не эксгибиционист (ака камвхора)? А, если вдруг стану человеком публичным? Когда начнут всякие полоумные школьники названивать день/ночь, 24/7, 31/12, тогда наверное будет поздно что-то менять окромя симки. Единственный вариант это держать два или три номера, но можно и запутаться в торопях и пропалить личный номер. Вообще Дуров очень так показательно кричит о том, что он за безопасность и конфиденциальность, но сделал мессенджер с привязкой к телефону, т.е фактически к паспорту. Что как бы намекает нам. Цитирую википедию
Используется проприетарная серверная часть c закрытым кодом, работающая на мощностях нескольких компаний США и Германии,
Что как бы еще сильнее намекает.
Rampages
15.10.2016 15:07-3Симкарту в переходе где-нибудь купите и не найдут вас, даже если запись разговора есть. После того как пробили номер в билайне, оказалось, что он оформлен на некую фирму, которой уже нет.
Достаточно разделять контакты на рабочие и личные. Можно даже 2 отдельных устройства использовать.
Нужна тотальная конфиденциальность? Ну тогда вы не ту платформу выбрали и не те технологии выбрали.
sumanai
15.10.2016 15:34+1Симкарту в переходе где-нибудь купите и не найдут вас
Это серьёзно? Достаточно 4 точек пересечения для идентификации. И два устройства тут не помогут.Rampages
16.10.2016 08:37Вы как-то искажаете мои слова про 2 устройства.
Про два устройства писал для разделения контактов на рабочие и личные, а не для симки из перехода и своей личной.
Про абсолютную конфиденциальность тоже писал: «вы не ту платформу выбрали и не те технологии».
Умные исследования с data mining'ом конечно хороши, но где их применение на практике? Для примера найдите, чем занимался пользователь телефона с номером +7(905)826-93-14 в период май-июнь 2015 года? Исследование было в 2013 году, неужто до сих пор не внедрили?sumanai
16.10.2016 12:21Для примера найдите, чем занимался пользователь телефона
Извиняюсь, но я не имею доступа в этим данным. В открытых источниках можно найти про Билайн и Тюменскую область, но это просто принадлежность номера к оператору и региону, не имеющая отношения к его реальному местоположению.
xtala
15.10.2016 15:40Проблема не тотально скрыть свои личные данные, проблема в том, что они могут быть предоставлены каждому мудаку по желанию. Если вы обыватель, то нет проблем, кому вы интересны, а если человек известный/богатый/публичный? По поводу покупки в переходах, раньше да, была такая тема с пост регистрацией симки. А сейчас вам кто ее без паспорта продаст? Покупать у всяких мутных личностей без паспорта, это как минимум незаконно, как максимум можете попасться «на живца», а судимость в нашей стране это несмываемое пятно на всю жизнь, также она повлияет на выдачу визы в приличные страны. Стоит ли оно того?
sumanai
15.10.2016 15:55А сейчас вам кто её без паспорта продаст?
Они регистрируются на бомжа.
Покупать у всяких мутных личностей без паспорта, это как минимум незаконно
За покупку скорее всего ничего не будет, максимум штраф, судимости не будет.xtala
15.10.2016 16:30-1>>Они регистрируются на бомжа
Если человек имеет паспорт с пропиской, то он уже не бомж. Без прописки никто вам регистрировать ничего не будет.
>> скорее всего
Скорее всего вы не юрист и доверять вашему мнению как минимум глупо.sumanai
15.10.2016 17:13Если человек имеет паспорт с пропиской, то он уже не бомж. Без прописки никто вам регистрировать ничего не будет.
Да не в этом суть.
Скорее всего вы не юрист и доверять вашему мнению как минимум глупо.
Я погуглил, честно )))
Нашёл только про штрафы за продажу и планы по увеличению этих штрафов. Больше нагуглить не удалось. У вас есть другие сведения, или, может, знакомые юристы?xtala
15.10.2016 17:50Я не интересовался этой темой, т.к не собираюсь нарушать закон и покупать левые симки в обход установленного законом порядка. Делать какие-то выводы в жанре «скорее всего» не буду, т.к. я тоже не юрист, но с высоты прожитых лет, а особенно в свете последних оголтелых законов, призванных бороться с неугодными в информационном поле, я могу сделать вывод, что даже, если и возникнет острая потребность в нелегальной симке, делать этого не стоит, а то как бы потом не выяснилось, что с нее совершались звонки Абдулле Алах-акбаровичу перед очередным террактом. Поселок «Харп» не очень знаете ли располагает к тому, чтобы там на постоянной основе прописаться став жертвой охоты на ведьм и стечения обстоятельств.
Jef239
16.10.2016 00:58Без прописки никто вам регистрировать ничего не будет.
По опыту — БОМЖ спокойно покупают симки. Более того, после решений КС РФ, временная регистрация в подавляющем большинстве случаев прописку заменяет. Можете попытаться найти в договорах операторов требование наличия прописки. :-)rekby
16.10.2016 19:43Такого требования нет. Есть требование предъявить удостоверение личности (паспорт) прописка в нём не обязательна, если её нет — адрес записывается просто со слов. Уточнял у мегафона и теле2.
Dolios
17.10.2016 13:47Да на вас эта симка зарегистрирована. Вы когда покупали симку, у вас копию паспорта делали? Вот еще десяток симок на вас и «куплено». Или это будет корпоративная симка.
Вы как с Луны свалились.
sarhome
15.10.2016 21:35+3А сейчас вам кто ее без паспорта продаст?
Буквально на прошлой неделе, в переходе метро, сотрудница Билайна, бесплатно раздавала всем желающим симки с тарифом «Все за 300». Был немного удивлен, но взял на всякий случай.zxweed
16.10.2016 16:33+1эти симки неактивированные, чтобы ей пользоваться — потребуется вводить паспортные данные и как-то еще идентифицироваться…
Dolios
17.10.2016 13:48А что помешает ввести левые паспортные данные с любого скана из интернетов? Поделитесь подробностями, если вы в курсе, пожалуйста.
Lelushak
22.10.2016 12:05Не потребуется. Тоже брал подобные, всё работает без какой-либо идентификации.
Jef239
16.10.2016 01:02Как вариант — купите симку государства, которое не требует предъявления паспорта для её продажи. То есть украинскую prtepaid. Продаются у проводников поездов, идущих на Украину. Единственное — на счете на 150-200 рублей меньше будет. Это оплата за саму симку. ну или бесплатная симка — или продажа без паспорта.
navion
16.10.2016 03:09А сейчас вам кто её без паспорта продаст?
Билайн их раздаёт направо и налево. Мне как-то с пиццей привезли, но там для использования интернета надо пройти регистрацию с паспортными данными.
Prostlalka
16.10.2016 20:55А не надо ничего покупать, к примеру, приезжаете в Митино часов в 12, дожидаетесь автобуса из областного ФМС, тут же, как джин из бутылки, вылезает товарищ, который будет вам давать просто так сим-карты любого оператора «большой тройки». А тут уже не прикопаешься (конечно, если захочется, посадить можно кого угодно).
Fumo
15.10.2016 11:51+8Q: If someone finds me by username, messages and I reply — will they know my number?
No. Neither party will see another‘s phone number. This is similar to the case when you message a person who you’ve met in a Telegram group.
There is one exception to this: just as in the case of all Telegram messages, if you have somebody‘s number saved as a contact and you send them a message, your number also becomes visible to them. Just like with SMS. This happens regardless of how you open the conversation with that person — via the contacts menu, global search by username, telegram.me link, or from a group’s members page.
Взято из Telegram FAQ.shpaker
15.10.2016 11:52+1Если дыра описана в соглашении/факах это её автоматические не делает «не дырой» )
Тем более, что тогда тут бага с подписью кнопки. При нажатии Share ожидается только расшаривание, а по факту происходит обмен контактами не очевидный для одной из сторон обмена.
Kondra007
15.10.2016 12:05Давайте подумаем вместе: зачем вы отправляете пользователю свой номер телефона? Явно же не просто так, а с целью какого-либо его взаимодействия с этим номером, так?
Типичных действий я могу назвать 2: отправка СМС и звонок.
В любом случае, собеседник увидит номер, с которого осуществлено действие.
Так что даже если бы Telegram по-прежнему скрывал бы номер в окне информации о собеседнике, связь "человек-номер" уже есть.
shpaker
15.10.2016 12:16+2Конечно нет. Если человек мне присылает свой номер, то я его сохраняют, чтоб звонить на него с симки на которой не зарегистрирован Телеграм. И это нормальный юзкейс, не высосанный из пальца. Я ожидаю от кнопки которая называется Share только самого Share, но никак не взаимного обмена, при котором я ещё и делюсь номером на котором зарегана гуглопочта, соцсети, мессенджеры…
Kondra007
15.10.2016 12:21-1Тем не менее, данная особенность отлично описана в FAQ. Т.е. "Вас предупредили". Попробуйте тогда написать им в твиттере или в саппорт через приложение. Чем больше людей выскажут мнение о конкретной фиче, тем больше шанс, что с ней что-то сделают. Ну, или объяснят, почему это невозможно.
shpaker
15.10.2016 12:28Для этого эта статья и существует) Наличие описания этой страной фичи в факе никак не оправдывает ее существование.
Kondra007
16.10.2016 11:40А если Вы добавите свой номер себе в телефонную книгу и отправите собеседнику не через Share my contact, а через Send Contact -> (выбрать себя) ?
zodiac
16.10.2016 11:35+1Я вот, например, уже высказывался им в твиттер и писал в поддержку о подобной фиче, когда Телеграм раскрывает номер собеседнику. Результат — полный игнор.
Kondra007
16.10.2016 11:37-2Наверное, потому что это заранее описано в FAQ и см. выше — в большинстве случаев, если человек вам скидывает свой номер, вы раскроете ему свой, позвонив или написав.
shpaker
16.10.2016 11:44+1Что это за странные «большинство случаев»? Вы читали вообще пост? Кнопка Add contact не должна ни куда ни чего передавать по определению, тем более номер на который зареган акк.
Kondra007
16.10.2016 11:54-2Да, конечно, я читал пост, более того, читал FAQ, в котором все непонятные моменты, в принципе, изложены более чем понятно.
Я считаю нормальным тот факт, что, если человек доверяет собеседнику, что аж нажимает кнопку "Поделиться моими контактными данными", то делает он это с какой-то конкретной целью: чтобы этот номер был собеседником использован.
"Если человек мне присылает свой номер, то я его сохраняю, чтоб звонить на него с симки, на которой не зарегистрирован Телеграм". Очень рад за Вас, но это не самый популярный use-case, очевидно. Почему бы тогда просто не отправить номер в текстовом виде?
Возникает стойкое ощущение, что у Вас, простите, "подгорело" из-за несовпадения желаемого и действительного и Вы решили раздуть проблему.
Merzavets
17.10.2016 16:20-1Ну, а можно узнать поподробнее, что именнно вы вкладываете в смысл термина "расшаривание"? Кнопка делает ровно то, что означает английский глагол share. Причем не только в бытовой, но и в "компьютерной" семантике — делит, то есть делает доступными некие ресурсы выбранным объектам. Уж не вопрос ли это восприятия?
shpaker
17.10.2016 16:21+1Делиться != Обмениваться
Ни разу не видел слово share в значении обменяться.Merzavets
25.10.2016 08:41-2При чем здесь обмен? "Обедом поделись с товарищем" — это что значит? Когда вы ребенку говорите: "Поделись игрушками с друзьями!" — а это как понимать?
А понимать это надо ровно так: сделать доступными для других некие ресурсы, которыми обладаете (и продолжаете обладать) вы или ваш ребенок.
Ondre
15.10.2016 12:05+5Давно уже заметил, что если человека добавляешь по номеру телефона, то написав ему светишь и свой телефон. Потому я для себя нашел способ обхода такого расшаривания номера: вбиваю номер телефона в поиск, нахожу контакт, если у него есть ник, то копирую его. Далее удаляю из своей контактной книги (если ранее добавлял) контакт человека с номером, по поиску нахожу его по нику и так добавляю.
Готово!
Зная логику Telegram как-то сам дошел до этого… мессенджер же основан на сот. номерах, вполне логично все сделано у них.shpaker
15.10.2016 14:29Если честно, я не общаюсь в Телеграме с людьми из телефонной книги, и был бы рад доступности регистрации только по электронке. Но «увы и ах» такого варианта не доступно.
muxa_ru
15.10.2016 13:30+12Разглашение направо и налево вашего телефона и электронной почты в соцсетях и современных мессенджерах это не баг и не дыра. И даже не фича. Это — мейнстрим.
Это один из важнейших функционалов, позволяющих соцсетям, мессенджерам и кому угодно находить другие ваши эккаунты и подсказывать Вашим «френдам» по ФБ что вы есть в линкэдине. И наоборот. И не только в них.
Всё для вашего удобства.
P.S. Я не могу в полной мере передать своего личного отношения к данным удобствам, потому как для этого нужно использовать экспессивную, инвективную, нецензурную и ненормативную лексики. Все сразу. Одновременно.M-A-XG
15.10.2016 14:01+5>Это — мейнстрим.
Это рак мозга. То, что им болеет большинство хомячков, не делает из этого обязательную норму.
А потом появляется статья https://habrahabr.ru/post/312568/ и вонь:
«О боже, ани пахитили маи данные».
Arlekcangp
16.10.2016 09:54+2Рак мозга (а скорее фиброз) уж точно не у тех кто это придумал. Они были достаточно наблюдательны что бы заметить что большинство людей либо не знают возможных последствий раскрытия личных данных либо не парятся о них. И сейчас это их хлеб — чем больше идиотов они туда запихнуть — тем толще будет слой икры сверху…
stokker
15.10.2016 18:46+1Да, но это не должно быть мейнстримом для Телеграма, который кричит всем о своей безопасности.
lohmatiyy
16.10.2016 20:56-1Где он кричит-то? Первое, что я вижу заходя на telegram.me: "a new era of messaging". И только потом безопасность как одна из фишек, стандартно для мессенджера.
stokker
16.10.2016 21:15+2Ну, «кричит» — это как вывод от направленности его рекламы и слов самого Дурова. А зачем он тогда нужен, 100500-й мессенджер?
shpaker
17.10.2016 08:53+1Изначально Телеграм продвигался именно как секурный мессенджер которому не безразлична ваша конфиденциальность. Много-много людей именно из-за этого в него перешли.
shushu
15.10.2016 14:00-6Оставлю это здесь для особо параноиков:
Рейтинг надёжности мессенджеров по мнению террористов ИГИЛ
Абсолютно надежные: CilentCircle, RedPhone, OSTel, ChatSecure, Signal.
Надежные: Telegram, Wickr, Threema, Surespot.
Умеренно безопасные: CoverMe, BBM, iMessage, FaceTime, Hangouts, FaceBook Messenger.
Ненадежные: Skype, Viber, WhatsApp, LINE, Tango, ooVoo, Kakao Talk, WeChat, Nimbuzz, Hike, Chat On, Kik, Voxer, GroupMe, MessageMe, Imo.im, TalkRay, IM+.
https://www.novayagazeta.ru/articles/2016/10/12/70148-rasshifrovat-vseh-nelzya-no-kazhdogo-mozhno
ЗЫ: ваша проблема высосана из пальца, имхо.
Просто не общайтесь с теми кому вы не хотите давать номер телефона.shpaker
15.10.2016 14:25+2Никому не хочу давать своего номера на котором зарегистрированы учётки. Прям совсем) И видимо мой мир гораздо сложнее устроен, но так выходит, что не хочу чтоб все мои номера телефонов были у 99% тех с кем я общаюсь)
sumanai
15.10.2016 15:31-1Никому не хочу давать своего номера на котором зарегистрированы учётки.
А зачем тогда вообще регистрируете учётки на номер телефона?molnij
16.10.2016 00:21+3А расскажите как хоть в каком-нибудь распространенном мобильном мессенджере этого не сделать?
Вотсап, телеграм, вайбер? Хоть кто-то это умеет? Нет, всем же нужен телефончик, вся книга контактов и еще и еще и еще…sumanai
16.10.2016 12:24Просто берёте и не используете такие мессенджеры. У меня их вообще нет, только почтовый ящик.
iAchilles
15.10.2016 17:45Вы забыли добавить "(организация запрещена в РФ)"
tyderh
20.10.2016 21:51Необходимость этих слов в отношении ИГИЛ — влажные фантазии роскомнадзора
https://meduza.io/cards/meduza-bolshe-ne-pishet-pro-ig-terroristicheskaya-organizatsiya-zapreschena-v-rossii-kak-tak
TLT-IX
15.10.2016 14:41+2Telegram, кстати — единственный чЯтик, который мне удалось на «бабушкофоне» зарегистрировать — просто ввёл код из SMS, без всякого смартфона, мобильного приложения и доступа к телефонной книге.
ZoomLS
15.10.2016 14:50+3Я решил проблему тем, что не использую сервисы, которые требуют мой номер телефона.
iChaos
15.10.2016 15:09+1Очень странно с Вашей стороны, желать приватности персональных данных, используя мессенджер не ориентированный на сохранение приватности персональных данных. Имхо, очень похоже на желание быть «немножко анонимным».
Если действительно хотите сохранить какую-то степень анонимности, то используйте Tox через Tor, и не передавайте свои контактные данные тем, кто имеет теоритическую возможность разгласить полученную информацию остальным, т.е. не сообщайте их никому ;).shpaker
17.10.2016 08:55+1Осталось только найти того, второго чувака, который тож будет использовать Tox.
Rampages
15.10.2016 15:20+2Используйте irc, через vpn, соединение с сервером обязательно через ssl и для приватных чатов обязательно dcc чат с шифрованием.
В телеграме также как и в WhatsApp и т.п. номер мобильного телефона своебразный идентификатор, по которому вас находят друзья/знакомые (а-ля номер ICQ), по идее он должен фигурировать как основная контактная информация.
Если вы хотите его скрыть, то все просто! Не используйте телеграм, выберите messanger, который не требует номер мобильного телефона, который можно зарегистрировать допустим через почту.shpaker
15.10.2016 18:40Кстати нет. В апи и других местах телеграмма есть юзерИД и юзернейм, вот они и являются основными идентификаторами для поиска и взаимодействия с пользователем. Телефон нужен только для авторизации.
Rampages
15.10.2016 21:23Тем не менее авторизоваться не имея телефона невозможно.
Нынче в моде конспирация и сокрытие пользовательских данных, но на деле никто за информацию пользователей не радеет. Спасение утопающих – дело рук самих утопающих…
Наверное messanger'ы, использующие протокол XMPP и не требующие от владельцев личной информации, не будут пользоваться спросом… Или скорей всего они уже есть, но никто о них не знает.
Мне больше интересно по какой причине в Telegram не добавляют русский язык… еще бы и имя бота, который раздает языковые пакеты попроще было бы…shpaker
15.10.2016 21:30+2Если честно я до сих пор пользуюсь джаббером, но так и не нашёл за 10 лет ни одного годного клиента :(
Kondra007
15.10.2016 22:25Русский язык ставится практически в 2-3 клика, поэтому многие пользователи даже не замечают, что его нет (ставят друзья/коллеги). Но речь не об этом.
Почему изначально нет русского, в 2014 году написал сам Павел Дуров (по ссылке — его комментарий в ВК)Rampages
16.10.2016 08:10С тем же успехом можно было не выпускать его на iOS, ведь там все равно запретят, хотя соглашусь, что доля iOS по сравнению с Российским рынком намного весомее.
Про 2-3 клика не согласен, надо найти бота @telerobot_bot (очень сложно мне запомнить его имя какое-то «телеро» и два раза «бот»), вообще есть инструкция от самого телеграма: https://tlgrm.ru/faq/localization.html
в ней 5 шагов.
Но дело даже не в простой установке русского языка, а о доступности. Предлагаешь кому-нибудь установить телеграм, он соответственно берет и ставит, а затем спрашивает: «А он что не на русском языке?», а ты потом начинаешь объяснять: «В общем нажми лупу и введи @telerobot_bot… » В общем очень не простая схема для обывателей и чтобы пересадить на него родственников и коллег надо потратить уйму времени и сил.
Добавление русского языка в дистрибутив и его поддержка не кажется мне сложной, просто Дуров на принципы какие-то идет. Тот же Apple в своем iOS умеет блокировать отдельные каналы за распространение порнографического и нелицензионного контента, в то время как на Android'е эти каналы продолжают работать.Kondra007
16.10.2016 10:22Я обычно сразу человеку пересылаю свежий файл локализации, который сам же и поддерживаю в актуальном состоянии, с кратким описанием (2-3 предложения), как поставить. Всё, готово.
landergate
15.10.2016 21:29+3Я не первый, кто это спросит, но…
Действительно, зачем в первую очередь нажимать «Share my contact»?
Вы же уже инициировали беседу с человеком. С этого момента, вы у него есть в контактах в виде диалога. Навсегда, пока он не удалит вас. Остальные «перманентные» контакты можно выбрать только из адресной книги, где, очевидно, абоненты уже и так знают номер друг друга.
Всю жизнь «Share contact» в адресных книгах телефонов и почтовых клиентов означало «отправить vcard контакта с полной информацией».
ihhi
15.10.2016 23:35+1Может речь идёт не о том, кто шарит номер, а кто шару принимает? Приём информации от отправляющего != отдаче аналогичной информации принимающим. Если отбросить какие-то сторонние представления о справедливости и faq на сайте приложения, то получение шарящим контакт контакта от принимающего в самом заботящимся о приватности мессенджере выглядит либо глупым просчётом, либо хитрой провокацией.
landergate
15.10.2016 23:50Вы правы.
Запостил реквест в поддержку, надеюсь на это отреагируют.shpaker
16.10.2016 10:43Мне они ответили, что это не дыра, а фича. И приложили ссылку на на FAQ.
landergate
16.10.2016 10:46Я бы тоже не стал называть это громким «дыра», скорее bad user experience (unintended phone number leak).
Приложил в своём репорте линк на статью и комментарии. Уточнил, что рассчитываю, что проблему получится донести до dev'ов или interface designers. Возможно реакция в этот раз будет другой, ведь теперь проблематика собрана в одном месте, и есть обсуждение темы.shpaker
16.10.2016 11:47Ну ок, я согласен что это не «дыра» по определению, а очень странное поведение, которое ещё и описано в факах как by disign )
ihhi
16.10.2016 17:42+2Каждый нормальный девелопер с молоком из коктейля в МакДональдсе впитывает знание о том, что пользователи читают текст лицензии, документацию, штудируют FAQ, занимаются настройкой и только после этого начинают пользоваться продуктом. Другим образом нельзя объяснить их поведение и ответы. Это дыра, т.к. позволяет получить данные пользователя помимо его воли. Они дали соц.инженерам просто отменный инструмент. Сами. И в факе описали. Могли бы сразу на античате этот фак размещать.
therealman_tm
16.10.2016 11:47+3C каких это пор принятие расшаренного контакта (номера) означает расшаривание своего (номера)?
Писать про то, что нельзя называть мессенджер, имеющий доступ к контактам и аутентификацию по номеру мобильного телефона, анонимным не буду.
misato
17.10.2016 00:32Люди, которые бояться показать свой номер телефона кому-то, с кем они общаются лично — какие-то ненормальные.
J_K
17.10.2016 04:26-2Доступ, к которому вам никто не давал!
Ломаю свой мозг, пытаясь понять смысл фразы.
Serdonda
17.10.2016 10:02Я правильно понял эту ситуацию: Абонент А отправляет свой контакт абоненту Б и при этом абонент Б начинает волноваться что абонент А узнает его номер? Вопрос — отправляя контакт абонент А разве УЖЕ не знает номер абонента Б?
beavis88
17.10.2016 16:18+1Ну дык хорошего человека Дуровым не назовут. Я тоже насмотревшись его рекламы «самого защищённого мессенджера котоырй даже КГБ не может подслушать» решил таки его опробовать. На следующее утро только захожу в офис, тут же мне несколько человек: «о, да ты же в телеграмме зарегался». Теперь постоянно пишут по работе, хотя я этого совершенно не планировал и заводил его исключительно для частных дел.
shpaker
17.10.2016 16:19-1Имхо, зря вы так про Дурова. Про привязку к телефону согласен. Крайне напрягает.
Rampages
18.10.2016 04:02+1Маркетологам не стоит верить. А так Telegram'е вполне себе неплохой messanger со своим блэкджэком и шлюзами ;)
Нынче WhatsApp начал поддерживать @ для обращение к определенному пользователя, а также стал поддерживать отправку анимированных *.gif, но почему-то только при отправке с iOS… пользователи андроида на WhatsApp не могут отправлять анимированные *.gif.
При этом все эти фишки давно есть в Telegram'е.
А все эти секретные чаты, шифрование и т.п. это от Лукавого, ибо гарантий никто не дает.
landergate
19.10.2016 13:41Избавить коллег от связи с вами по Telegram очень просто:
Не отвечайте на их сообщения в Tg, и они перестану писать вам сами. При встрече это легко объяснить, как "я им особо не пользуюсь".
А в приведённом вами примере, КГБ узнает о вашей регистрации в Telegram только:
— либо при таргетированной атаке на ваш номер, отслеживая факты сообщений с регистрационным кодом, похожие на Tg (для чего вы должны были заинтересовать органы заранее);
— либо если у вас в контактах есть сотрудник КГБ, который тоже получит «just joined Telegram».
Оповещение о появлении в сети, по-моему, сейчас есть во всех популярных мессенджерах. Его получают только те, у кого ваш номер есть в адресной книге смартфона.
yamatoko
>Итак, кратенько:
дальше не читал.
Bringoff
Держите нас в курсе.
yamatoko
договорились! какой у вас email? я вам прям туда буду отправлять уведомления! и тут буду дублировать.
Bringoff
Ну вы прямо как не на хабре. У меня в профиле ссылка на гитхаб, а на гитхабе мой email. Все просто.
yamatoko
ого просто. ну ладно, вот вам апдейт:
>В Telegram есть странная функция,
дальше не читал.
NikitosZs
Там нет двоеточия.
shpaker
На самом деле было (на хабракат кнопке), но поправил текст, чтоб никого не смущать.