Новости Телеграм

В Телеграм обновили алгоритм деанонимизации персональных данных. Изменения коснулись отображения телефонного номера в профиле пользователя. Это логичный шаг, однако текущая реализация не решает всех имеющихся проблем.

Было:

Вы добавляете пользователя в записную книжку смартфона или в контакты Телеграм по номеру телефона —> пишете ему сообщение —> собеседнику отображается ваш ник, юзернейм, и ваш номер телефона в вашем профиле.

Стало: Вы добавляете пользователя в записную книжку смартфона или в контакты Телеграм по номеру телефона —> пишете ему сообщение —> собеседнику отображается только ваш ник и юзернейм.

На первый взгляд, всё хорошо. Но давайте посмотрим на эту ситуацию с другой стороны.

Ранее мы публиковали новость о создании сторонними разработчиками программы для массовой деанонимизации пользователей. Идея приложения основана на том, что имея базу телефонных номеров, можно прогнать их через контакт-лист в Телеграме, и выцепить юзернеймы пользователей. Таким образом, можно будет выполнить по этой базе обратный поиск, чтобы определить номер телефона по юзернейму. В команде Телеграм осознали эту проблему и предприняли первые шаги. На данный момент полностью обрезан показ номера телефона «невзаимным» контактам. Однако это по-прежнему никак не мешает вбить номер телефона, и получить юзернейм, внеся его в соответствие с номером.

Причем, обсуждения новости о скрытии номера телефона отталкиваются от изменений в FAQ Телеграм. Но стоит обратить внимание, что в FAQ в пункте, объясняющем, как приложение защищает данные о вашем номере телефона, вообще не идет речь о ситуации поиска по номеру: см. скриншот.

Скорее всего, в ближайшей перспективе в Телеграме полностью обрежут возможность подобных махинаций с номерами, но в текущем формате такая защита анонимности больше поможет скрыть личность мошенника, нежели обычного пользователя.