Telegram позиционируется как один из самых безопасных мессенджеров. У него современная инфраструктура, надёжные протоколы защиты и несгибаемый основатель, который противостоял государственным структурам в борьбе за пользователей и победил.
Телеграм действительно выглядит, как самый перспективный мессенджер, если сравнивать его с прямыми конкурентами WhatsApp или Viber, но с безопасностью не всё так гладко, как описывают представители мессенджера. Клиент несколько раз взламывали, а данные об уязвимостях попадали в открытый доступ. Многочисленные исследователи безопасности доказали, что команда мессенджера уделяет мало времени защите данных.
Программисты-энтузиасты постоянно делают крутые штуки, но на этот раз команда Postuf подарила фанатам Телеграма настоящее чудо. Ребята добавили защиту переписки для пользователей и назвали её «двойное дно». Если пограничник, злоумышленник или полицейский попросят открыть доступ к данным из мессенджера, они не увидят ничего лишнего. Откроется чистый аккаунт, в котором не будет ничего, что может заинтересовать представителей власти.
Как работает «двойное дно»
Суть защиты в том, что пользователь добавляет основной аккаунт и скрытые. Скрытые аккаунты не отображаются в общем списке и запускаются только после ввода секретного ключа. Главный плюс в том, что интерфейс мессенджера никак не изменится и люди, которые будут проверять телефон, увидят стандартное окно Телеграма.
Релиз защитного механизма совпал с протестами в Беларуси. По сведениям очевидцев, правоохранители часто проверяют смартфоны митингующих. Если они захотят заглянуть в Телеграм-переписку и найдут подписки на антиправительственные каналы, последствия нетрудно предсказать.
«Двойное дно» не обязательно использовать для защиты от представителей силовых структур. Эта технология позволяет юзать несколько аккаунтов без создания между ними видимой связи. Сложно представить, что можно оставить телефон без пароля в 2020 году, но такие случаи тоже случаются. Потерянный смартфон с открытым доступом к личным перепискам — настоящая катастрофа
Защитный механизм скрывает дополнительные аккаунты из интерфейса и упоминания о них. Скрытые учётки никак не связаны между собой, основные аккаунты видят только друг друга. Только владелец смартфона знает, что спрятано в недрах его смартфона.
Особенности работы «двойного дна»:
- Скрыть подключённый аккаунт можно только в течение минуты после авторизации. Потом кнопка пропадает из настроек, чтобы посторонние лица не могли увидеть функцию защиты.
- Для скрытия учётной записи надо подключить основной аккаунт.
- Основные профили защищаются с помощью пароля. После ввода комбинации в окне авторизации, откроются чистые учётки. Можно отключить защитный ключ, чтобы ослабить бдительность тех, кто захочет проверить устройство.
- Скрытые аккаунты никак не влияют на основные. С них не приходят уведомления, а звонки полностью блокируются.
- Формат кода-пароля от скрытых аккаунтов привязан к формату основного профиля. Изменить комбинацию нельзя, можно только заново добавить аккаунт и настроить «двойное дно».
- В приложении реализована защита от установки одинаковых паролей для основных и скрытых аккаунтов.
- Если свернуть мессенджер с активным скрытым профилем, а потом развернуть его до срабатывания автоблокировки, приложение откроет основной аккаунт.
- В скрытые учётки не приходят уведомления из-за ограничений Telegram.
- Если в процессе настройки «двойного дна» пользователь решит вернуться назад, параметры откатятся к исходному значению. Например, если закрыть приложение до окончания настройки защиты, все изменения пропадут, а добавленный основной аккаунт будет работать.
- При выходе из основного профиля мессенджер предложит авторизоваться в другом аккаунте. При выходе из скрытого появится оповещение с вводом пароля. В обновлении недочёт будет исправлен.
- Если в клиенте нет основных аккаунтов, авторизоваться в скрытых не получится.
- Контакты из скрытых аккаунтов не попадают в телефонную книгу смартфона.
- Apple Watch видит скрытый профиль, если он открыт в мессенджере.
Как установить «двойное дно»
Обновлённый клиент пока находится в стадии разработки, поэтому его стоит устанавливать только для тестов.
- Установите приложение Postufgram через TestFlight.
- Авторизуйтесь в приложении.
- В настройках найдите пункт «Конфиденциальность», а в нём «Двойное дно».
- Включите защитную функцию.
- Добавьте основной аккаунт.
- Задайте код-пароль для основных учёток.
- Установите пароль для скрытых профилей.
- Отключите уведомления и звонки для скрытых аккаунтов.
Для удобства можете ознакомиться с наглядной видеоинструкцией.
В приложении есть недостатки, но идея выглядит очень перспективной. Осталось дождаться, когда все проблемы будут решены и можно будет пользоваться функцией на полную мощность.