что такое пир ту пир в телеграмме

Peer-to-Peer в Телеграмме — что это такое?

Сразу коротко ответ: тип передачи данных, когда не используются промежуточные узлы (сервера), данные отправляются напрямую получателю.

Простыми словами: стандартная схема передачи данных в мессенджерах — сперва данные отправляются на сервер, а оттуда — получателю. Имеет промежуточный узел, из-за чего скорость снижается, а также качество аудио. Peer-to-Peer (P2P) позволяет данные сразу напрямую, из-за чего скорость повышается. Главный минус — для передачи нужен адрес получателя, внутри приложения он представлен в виде IP-адреса, который можно вычислить. Другими словами — ваш собеседник может узнать ваш IP-адрес, по которому можно определить например из какого вы города.

Функция Peer-to-Peer по умолчанию активирована.

Обычная сеть, это клиенты и сервер (обрабатывающий запросы клиентов) — данный тип называется многоранговая сеть. Однако одноранговая сеть (peer-to-peer) не содержит серверов (иногда бывают исключения) — здесь каждое устройство может быть клиентом, а также выполнять функции сервера, в результате стабильность сети не зависит от одного узла.

Peer-to-Peer — как отключить в Телеграмме? Сперва откройте настройки, далее выберите раздел Конфиденциальность:

Теперь нажмите Звонки:

Внизу кликните Использовать peer-to-peer:

Теперь выберите желаемый вариант (учтите что можно добавить исключения):

Основной минус Peer-to-Peer в Телеграмме — собеседник сможет увидеть ваш IP-адрес при желании, используя скрытое меню статистики/технических данных. Данное меню активируется путем 10 быстрых нажатий на имя абонента во время звонка, после — появятся примерно такие данные:

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Источник

Peer-to-peer

Содержание

Peer-to-peer [ править ]

Частично децентрализованные сети [ править ]

В некоторых peer-to-peer сетях кроме равноправных node присутствуют сервера, которые выполняют административные функции, такие как поддержка базы онлайн пользователей. К частично децентрализованным сетям относятся например eDonkey, BitTorrent, Direct Connect, The Onion Router.

BitTorrent протокол [ править ]

Протокол BitTorrent был разработан в 2001 году Коэном Брахмом, чтобы позволить набору узлов быстро и легко обеспечивать общий доступ к файлам.

Таким образом, протокол не является централизованным (нет никаких выделенных хранилищ с данными), но решает проблему «А где же мне найти, где бы скачать вот этот фрагмент файла».

Для того, чтобы не было проблем с поиском какой-то части файла, трекер сначала предлагает загружать сегменты, которые есть у наименьшего числа участников сети. Это позволяет избежать проблемы, характерной для последовательной загрузки файла, когда много участников скачали почти весь файл, а вот самого конца сейчас ни у кого нет.

Как написать свой BitTorrent [ править ]

Трекер представляет из себя HTTP/HTTPS сервис, который отвечает на HTTP GET запросы. Запрос включает информацию о файле и дополнительную статистическую информацию о торренте. Ответ на запрос содержит список пиров, участвующих в данном торренте.

Потребуется расшифровать и распарсить файл. Из всего, как минимум, понадобится часть announce url и info, в последней содержатся такие поля как piece length(длина кусочка), pieces(список хешей кусочков), paths и lengths для отдельных файлов (структура для торрента с отдельным файлом и несколькими может несколько различаться).

В ответ от сервера клиент получит закодированый список пиров. Используйте Benconde раскодировщик, чтобы в части peers найти список адресов в формате ip_address:port.

Далее, можно пытаться подключаться к любому из пиров по TCP, для начала советуется поддерживать хотя бы одно соединение.

Первое сообщение должно иметь вид handshake:

info_hash и peer_id уже встречались, а для текущей версии протокола ‘pstrlen’=19, ‘pstr’=BitTorrent protoco, ‘Reserved’ восьмибитовая строка. От пира следует ожидать сообщение в аналогичном формате, и после этого проверить, соответствуют ли поля info_hash и peer_id ожидаемому, в случае несоответствия лучше сразу закрыть соединение.

Дальше существует 11 типов возможных сообщений: keep-alive, choke, unchoke, interested, not-interested, have, bitfield, request, piece, cancel, and port. Описание всех видов тут.

Сообщение состоит из 4 байтов задающих длину сообщения, 1 байт задает id сообщения(у сообщения вида Keep-alive этот бит пропускается), и хвост с дополнительной информацией.

Этого уже вполне хватает, чтобы обмениваться файлами с другими пирами.

Децентрализованные сети [ править ]

DHT [ править ]

Рассмотрим пример децентрализованной структурированной P2P сети.

Рассмотрим вариант, предложенный Хордом (Chord). Скажем, что ключами нашей хеш-таблицы будут, например, 160-битные числа (например, SHA-1 хеш объекта). Назначим каждому узлу 160-битное число (как вариант, случайно), и каждый узел будет отвечать за объекты, для ключей которых число в этой вершине ближайшее среди всех чисел вершин.

Для инициализации можно считать, что у нас достаточно мало узлов в сети, каждый узнает ключи других узлов, и инициализирует свою часть хеш-таблицы.

Таким образом, мы рассмотрели пример децентрализованной структурированной P2P сети.

Blockchain [ править ]

Bitcoin [ править ]

Идея создания распределённой криптовалюты сопряжена с трудностями основная из них это проблема Двойного расходования (англ. Double-spending). В отличие от обычных бумажных денег, которые нельзя просто так взять и скопировать. Можно легко сделать копию электронного файла, который содержит информацию о кошельке, и попытаться потратить деньги в один момент в разных частях света. Так как система распределённая нет такого сервера у которого можно было бы запросить информацию о текущем счёте. С одной стороны это сильно усложняет принцип работы, но с другой даёт огромные преимущества связанные с распределённостью.

Как уже говорилось информация о транзакциях разбита на блоки и хранится следующим образом. Основная информация, которую содержит каждый блок.

В качестве хеш функции используется sha-256. Для хеширования списка транзакций используется древовидный хеш.

Blockchain в первую очередь распределённая база данных. Её содержимое хранится на множестве компьютеров по всему миру. Несмотря на то, что данные о всех транзакциях хранятся у всех участников в открытом виде, отельно взятому участнику нет возможности что-либо подменить в базе данных. Так как после любого изменения в блоке у него изменится хеш, а следующий блок знает значения хеша предыдущего, а значит будет очевидно, что блок подделан. Чтобы реально подделать блок нужно изменить не только его, а ещё все следующие. То есть для этого злоумышленнику нужно обладать вычислительными мощностями большими чем у всего остального мира. А это на практике не возможно.

Когда один из участников хочет перевести деньги другому, он рассылает информацию об этой транзакции всем участникам сети. Майнер, получив очередную транзакции проверяет, что она корректная. То есть что у отправителя достаточно денег на счёте. Так как каждый майнер хранит всю историю транзакций, это легко сделать. Если всё хорошо, то транзакция добавляется в список, иначе отвергается.

Сложность математической задачи для создания блока постоянно регулируется и поддерживается так, чтобы новый блок создавался в среднем раз в 10 минут.

Распределённость и общение между серверами через peer-to-peer соединения даёт большие преимущества bitcoin.

Недостатки данной системы.

Другие применения [ править ]

В июне 2016 года Шведский земельный реестр сообщил, что организация тестирует эту технологию с тем, чтобы перевести на её основу базу данных земельных участков в Швеции

Сбербанк в 2017 году запустит документооборот на основе blockchain. Это резко сократит затраты человеческих ресурсов, позволит избежать дублирования информации, перейти к совершенно новому способу подтверждения подлинности документов.

Friend-to-Friend [ править ]

Источник

Мессенджер Павла Дурова Telegram запустил звонки

В новой версии мессенджера Telegram появились звонки: эта функция доступна только для пользователей внутри сервиса, звонков на стационарные и мобильные телефоны пока нет. В сообщении Telegram говорится, что звонки стали доступны сегодня для пользователей мессенджера в Западной Европе. Однако в российском AppStore уже появилось обновление Telegram с новой функцией.

В WhatsApp и Telegram найдена и устранена опасная уязвимость

Звонки защищены шифрованием по тому же принципу, что и введенные еще в 2013 г. секретные чаты, следует из сообщения Telegram. Речь идет об end-to-end шифровании, при использовании которого ключ от переписки формируется на конечном устройстве – например, на смартфоне пользователя.

Звонки основаны на технологии peer-to-peer (когда сами пользователи выполняют функции сервера) и отличаются высоким качеством – благодаря аудиокодекам, хорошо сжимающим трафик. Но если установить соединение peer-to-peer не удается, Telegram использует собственный сервер – ближайший к пользователю.

Возможность звонить есть у большинства крупных мессенджеров – WhatsApp, Viber, Skype, Facebook Messenger и др. По данным правозащитной организации Amnesty International, Telegram вместе с WhatsApp, Facebook Messenger, iMessage и FaceTime вошел в топ самых безопасных мессенджеров в мире.

Telegram был создан в 2013 г. Павлом Дуровым, который известен прежде всего как основатель крупнейшей в России социальной сети «В контакте». В 2014 г. после акционерного конфликта с фондом UCP, тогда владевшим 48% «В контакте», Дуров ушел из компании: он продал долю в соцсети тогдашнему гендиректору «Мегафона» Ивану Таврину. Вскоре после этого Дуров заявил, что к его уходу из «В контакте» приложил руку Кремль, и сообщил, что покидает Россию. Еще работая во «В контакте», Дуров начал разрабатывать мессенджер Telegram, у которого, по его словам, в 2016 г. было более 100 млн пользователей во всем мире. В России их всего 6 млн, оценивали недавно специалисты сервиса для аналитики групповых чатов в Telegram – Combot.

Отвлекает реклама? С подпиской вы не увидите её на сайте

Наши проекты

Контакты

Рассылки «Ведомостей» — получайте главные деловые новости на почту

Ведомости в Facebook

Ведомости в Twitter

Ведомости в Telegram

Ведомости в Instagram

Ведомости в Flipboard

Решение Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 27 ноября 2020 г. ЭЛ № ФС 77-79546

Учредитель: АО «Бизнес Ньюс Медиа»

И.о. главного редактора: Казьмина Ирина Сергеевна

Рекламно-информационное приложение к газете «Ведомости». Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) за номером ПИ № ФС 77 – 77720 от 17 января 2020 г.

Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti.ru

Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.

Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных

Все права защищены © АО Бизнес Ньюс Медиа, 1999—2021

Любое использование материалов допускается только при соблюдении правил перепечатки и при наличии гиперссылки на vedomosti.ru

Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.

Все права защищены © АО Бизнес Ньюс Медиа, 1999—2021

Решение Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 27 ноября 2020 г. ЭЛ № ФС 77-79546

Учредитель: АО «Бизнес Ньюс Медиа»

И.о. главного редактора: Казьмина Ирина Сергеевна

Рекламно-информационное приложение к газете «Ведомости». Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) за номером ПИ № ФС 77 – 77720 от 17 января 2020 г.

Сайт использует IP адреса, cookie и данные геолокации Пользователей сайта, условия использования содержатся в Политике по защите персональных данных

Источник

Изучая go: пишем p2p мессенджер со сквозным шифрованием

Читать отзывы и документацию о языке не достаточно, чтобы научиться на нем писать более менее полезные приложения.

Обязательно для закрепления нужно создать что-то интересное, чтобы наработки можно было бы использовать в других своих задачах.

Статья ориентирована на новичков интересующихся языком go и пиринговыми сетями.
И для профессионалов, умеющих предлагать разумные идеи или конструктивно критиковать.

Программирую достаточно давно с разной степенью погруженности на java, php, js, python.
И каждый язык программирования хорош в своей сфере.

Основной сферой для Go называют создание распределенных сервисов, микросервисов.
Чаще всего микросервис это небольшая программа, выполняющая свой узкоспециализированный функционал.

Но микросервисы должны ещё уметь общаться друг с другом, поэтому инструмент для создания микросервисов должен позволять легко и без боли организовывать сетевое взаимодействие.
Чтобы проверить это напишем приложение организовывающее децентрализованную сеть равноправных участников (Peer-To-Peer), самое простое — p2p мессенджер (кстати, есть ли русский синоним этому слову?).

В коде активно изобретаю велосипеды и наступаю на грабли, чтобы прочувствовать golang, получить конструктивную критику и рациональные предложения.

Что делаем

Пир (peer) — уникальный экземпляр мессенджера.

Наш мессенджер должен уметь:

Чтобы задачку сделать чуть интереснее, давайте сделаем так, чтобы все это проходило через один сетевой порт.

Если дернуть этот порт по HTTP, то получим реактовское приложение, которое дернет этот же порт, установив web socket соединение.

Если дергать порт по HTTP не с локальной машины, то показываем баннер.

Если к этому порту подключается другой пир, то происходит установка постоянного соединения со сквозным (end-to-end) шифрованием.

Определяем тип входящего соединения

Для начала откроем порт для прослушивания и будем ждать новых соединений.

На новое соединение читаем первые 4 байта.

Берем список глаголов HTTP и сравниваем с ним наши 4 байта.

Теперь определяем с локальной ли машины происходит подключение, и если нет, то отвечаем баннером и «вешаем трубку».

Если же подключение локальное, то отвечаем файлом, соответствующим запросу.

Тут я решил написать обработку самостоятельно, хотя можно было бы воспользоваться имеющимся в стандартной библиотеке обработчиком.

Раз уж я собрал велосипед в обработке запросов файлов, то обработку ws соединения сделаю с помощью библиотеки gorilla/websocket.

Обнаружение пиров

Для поиска пиров в локальной сети воспользуемся мультикастом UDP.

Будем отправлять на Multicast IP адрес пакеты с информацией о нас самих.

И отдельно прослушивать от Multicast IP все UDP пакеты.

Таким образом мы заявляем о себе и узнаем о появлении других пиров.

Можно было бы организовать это на уровне IP и даже в официальной документации пакета IPv4 в качестве примера кода приводится как раз multicast пакета данных.

Протокол взаимодействия пиров

Будем все общение между пирами упаковывать в конверт (Envelope).

На любом конверте всегда есть отправитель и получатель, к этому всему мы добавим команду (которую он с собой несет), идентификатор (пока это случайное число, но можно сделать как хэш содержимого), длина содержимого и само содержимое конверта — сообщение или параметры команды.

Команда, (или же тип содержимого) удачно расположим в самом начале конверта и определим список команд из 4 байт, не пересекающихся с именами глаголов HTTP.

Весь конверт при передаче сериализуется в массив байт.

Рукопожатие

Когда соединение установлено, пир тут же протягивает руку для рукопожатия, сообщая свое имя, публичный ключ и эфемерный публичный ключ для генерации общего сессионного ключа.

В ответ пир получает аналогичный набор данных, регистрирует найденный пир в своем списке и вычисляет (CalcSharedSecret) общий сессионный ключ.

Обмен пирами

После рукопожатия, пиры обмениваются своими списками пиров =)

Для этого отправляется конверт с командой LIST, а в его содержимое кладется JSON список пиров.
В ответ получаем аналогичный конверт.

Находим в списках новых и с каждым из них проделываем попытку соединения, рукопожатия, обмена пирами и так далее…

Обмен пользовательскими сообщениями

Пользовательские сообщения представляют для нас наибольшую ценность, поэтому каждое соединение будем шифровать и подписывать.

О шифровании

В стандартных (гугловых) библиотеках golang из пакета crypto реализовано множество всяких разных алгоритмов (ГОСТовских нет).

Наиболее удобной для подписей считаю кривую Ed25519. Будем использовать библиотеку ed25519 для подписи сообщений.

В самом начале я подумывал использовать пару ключей полученных из ed25519 не только для подписи, но и для генерации сессионного ключа.

Однако, ключи для подписи не применимы для вычисления общего (shared) ключа — над ними еще нужно поколдовать:

Поэтому решено генерить эфемерные ключи, и вообще говоря, это правильный подход не оставляющий злоумышленникам шансов подобрать общий ключ.

Генерация общего ключа вполне стандартная: сначала для нового соединения генерим эфемерные ключи, отправляем в сокет конверт с публичным ключом.

Противоположная сторона делает то же самое, но в другом порядке: получает конверт с публичным ключом, генерит свою пару и отправляет публичный ключ в сокет.

Теперь у каждого участника есть чужой публичный и свой приватный эфемерные ключи.

Перемножив их получаем одинаковый для обоих ключ, который и будем использовать для шифрования сообщений.

Шифровать сообщения будем поштучно давно зарекомендовавшим себя алгоритмом AES в режиме сцепления блоков (CBC).

Вся эта реализации легко находятся в документации golang.

Единственная доработка — авто заполнение сообщения нулевыми байтами для кратности его длины к длине блока шифрования (16 байт).

В далеком 2013 году реализовывал AES (с похожим на CBC режимом) для шифрования сообщений в Telegram в рамках конкурса от Павла Дурова.

Для генерации эфемерного ключа в то время в телеграмм использовался самый обычный протокол Диффи — Хеллмана.

А чтобы исключить нагрузку от фейковых подключений перед каждым обменом ключами клиенты решали задачу факторизации.

Нам нужно показать список пиров и список сообщений с ними, а также реагировать на новые сообщения, увеличивая счетчик рядом с именем пира.

Тут без заморочек — ReactJS + websocket.

Веб-сокет сообщения по сути своеобразные конвертики, только они не содержат в себе шифротекстов.

Все они «наследники» типа WsCmd и при передаче сериализуются в JSON.

Итак, приходит HTTP запрос на корень («/»), теперь чтобы отобразить фронт заглядываем в каталог “front/build” и отдаем index.html

Что ж интерфейс сверстан, теперь выбор для пользователей: запускать его в браузере или в отдельном окошке — WebView.

Для последнего варианта использовал zserge/webview

Для сборки приложения с ним нужно установить ещё либу в систему

В ходе раздумий над GUI нашел множество библиотек для GTK, QT, и очень по гиковски смотрелся бы консольный интерфейс — https://github.com/jroimartin/gocui — по-моему очень даже интересная идея.

Запуск мессенджера

Установка golang

Конечно, сначала нужно установить go.
Для этого настоятельно рекомендую воспользоваться инструкцией golang.org/doc/install.

Упростил инструкцию до bash скрипта

Загрузка приложения в GOPATH

Так уж устроен go, что все библиотеки и даже ваши проекты должны лежать в так называемом GOPATH.

Установка npm и сборка фронта

Как писал выше, наш GUI — веб-приложение с фронтом на ReactJs, поэтому фронт ещё нужно собрать.

Nodejs + npm — тут как обычно.

Теперь стандартно запускаем сборку фронта

Запуск

Перейдем обратно в корень и запустим пир нашего мессенджера.

При запуске можем указать имя своего пира, порт, файл с адресами других пиров и флаг указывающий запускать ли WebView.

Итак, запускаем и чатимся с друзьями по локальной сети.

Отзыв о программировании на golang

Что дальше?

Вот и реализован простейший Peer-To-Peer мессенджер.

Набиты шишки, дальше можно улучшать пользовательский функционал: отправка файлов, картинок, аудио, смайлов и т.д и т.п.

А можно не изобретать свой протокол, и задействовать гугловый Protocol Buffers,
подключить блокчейн и защититься от спама с помощью смарт-контрактов Ethereum.

На смарт-контрактах же организовать групповые чаты, каналы, систему имен, аватарки и профили пользователей.

Еще обязательно запустить seed пиры, реализовать обход NAT и передачу сообщений от пира к пиру.

В итоге получится неплохая замена телеграмма/вотсапа, останется только всех друзей туда пересадить =)

Полезности

В ходе работы над мессенджером нашел интересные для начинающего go разработчика страницы.
Делюсь ими с вами:

Источник

Peer to peer что это в телеграмме

На протяжении месяца творцы мессенджера трудились, не покладая рук, чтобы порадовать вас новой качественной услугой от Telegram. Теперь в Telegram доступны звонки, и эта опция соответствует ряду параметров:

В ближайшее время ожидается выпуск обновленной версии, которая начнет путешествие со стран Западной Европы и дальше поколесит по миру. Как и ожидалось, интерфейс опции звонка не удивит определенной новизной (он прост, легок и понятен как опытному пользователю, так и начинающему), а вот в технических аспектах программки найдется много интересного.

Безопасность

Не сложно догадаться, что те системы безопасности, которые подходят для шифровки сообщений, бессмысленно использовать для защиты звонков, поэтому нам пришлось изобретать и внедрять что — то новое, чтобы и пользователям было удобно совершать звонки, и злоумышленники не могли добраться к вашим данным. В процессе работы, удостоверились в золотом правиле «Все гениальное — просто». Так вот, чтобы защитить ваше общения от «третьих ушей», достаточно сравнить четыре эмодзи на экране вызова на вашем смартфоне и устройстве собеседника. Как видите, обошлись без длинных ключей, сотни символов и т.д.

Скорость

Создали максимум возможностей для общения без сбоев и лагов, а остальное зависит именно от качества Интернет — соединения. Для экономии трафика, нами была придумана занятная фишка — использование однорангового (Peer-to-peer) соединения, которое использует массу инновационных аудиокодеков.

Бывают же случаи, когда нет возможности установить такое соединение, но в этой ситуации будет осуществляться поиск по ближайшим точкам к серверу Telegram, в результате произойдет соединение с абонентом.

Еще одна отличительная черта мессенджера Телеграмм в том, что наша сеть равномерно распределена по всему миру, а значит обмен информацией и совершение звонков осуществляется в разы быстрее. Кроме того, в ближайшее время планируется провести модернизацию сетей, что позволит ускорить передачу данных и повысить качественную частоту в отдельных регионах.

Умная система

Во время разговора, система делает выводы относительно качества звонка. Безусловно, никто не слушает ваш разговор и политика конфиденциальности не нарушается, ведь уклон делается скорее на технический момент, нежели на смысловую составляющую. Иными словами, оцениваются и ведется учет таких параметров:

На основе данных будет разработана модель разговора, что поможет найти слабые места, устранить данные лазейки и сделать процесс общения еще более совершенным и качественным. Если же механизм анализа Телеграмм, выявит факты пересоединения, то автоматически будет осуществляться поиск более стабильного источника интернета или же поведётся анализ потребляемого трафика для его количественного уменьшения.

Некоторые исследования говорят о том, что даже на данном этапе развития, Телеграмм не только способен конкурировать на равных с известными мессенджерами, но и обладает лидер скими позициями по определенными параметрам. Поскольку полная модель разговора будет создана в ближайшее время, то удастся распрощаться с рядом минусов.

Конфиденциальность

Иногда очень хочется побыть одному и посидеть в тишине, но современные правила жизни диктуют немного иные условия. Поэтому, у вас есть возможность абстрагироваться о тех абонентов, с которыми не хотите разговаривать в данный момент. Кроме того, вы можете даже отключить возможность совершать и принимать звонки, и соответственно, никто не сможет дозвониться к вам.

Еще один благоприятный момент в том, что программка обладает искусственным интеллектом и сама способна задавать параметры для звонка, касающиеся трафика. Все звонки автоматически подстраиваются под имеющийся источник соединения, но вы тоже можете сэкономить трафик, воспользовавшись вспомогательной опцией «Use Less Datа». Данная опция немного снизит качество звука, но поможет вам сэкономить 25 — 30% трафика.

Простота

Создатели считают, что простота в мессенджере — это вовсе не плохой признак, ведь нет смысла тратить силы на интерфейс, если «начинка» бедная. Именно по этой причине, не будут перегружать главное окно дополнительными ссылками и вставками. Таким образом, чтобы совершить звонок, необходимо открыть вкладку «Calls», которая находится в «Recent Calls», и найти нужного абонента. Если же вы не совершали звонков ранее, то можете пойти легким путем: зайти в нужный чат и кликнут на символ в виде трубочки.

В Telegram обнаружили уязвимость, из-за которой IP-адреса пользователей раскрывались во время звонков через мессенджер. Об этом рассказал эксперт безопасности Дхирадж Мишра (Dhiraj Mishra) в своем блоге.

Утечка происходила из-за прямого однорангового соединения между абонентами (peer-to-peer, или P2P), которое стоит в звонках Telegram по умолчанию. В мобильных версиях этот параметр можно изменить в настройках, однако в десктопных программах разработчики изначально не предусмотрели такую функцию.

При использовании P2P IP-адреса обоих участников разговора отображаются в логах. Эта уязвимость позволяла раскрыть местоположение пользователя, тем самым создавая угрозу его конфиденциальности.

Мишра сообщил о найденной утечке представителям Telegram. Разработчики быстро добавили возможность отключения P2P-звонков в десктопных версиях программы, а также заплатили эксперту 2 тысячи евро (около 152 тысяч рублей) в качестве награды.

В конце августа стало известно, что Telegram согласился выдавать спецслужбам данные пользователей. Позднее основатель мессенджера Павел Дуров пояснил, что это условие не касается российских ведомств.

Телеграм — один из самых быстрых и популярных мессенджеров с неисчислимым количеством функций. Одной из них является голосовое общение посредством звонков. Многие пользователи сталкивались с тем, что связь прерывается раз в несколько минут и программа пытается восстановить соединение. Почти всегда безуспешно.

Причина этого — направление сигнала через серверы Telegram. Это позволяет вам сохранить анонимность (ваш IP никто не узнает)

Однако основная масса людей пользуется звонками в Телеграм для бытового общения, и предпочитает пожертвовать безопасностью связи в угоду ее качеству.

Избавиться от постоянных переподключений в Телеграм проще, чем может показаться.

Единственное ограничение: в настоящее время функция доступна только на мобильных устройствах. В десктопной версии программы указанные ниже настройки отсутствуют. Будем надеяться, что это лишь вопрос времени.

Как настроить стабильные звонки в Телеграм — инструкция

Теперь качество связи будет несравнимо лучше. Если вам потребуется сохранить свою анонимность при общении через Telegram в дальнейшем, проделайте действия в том же порядке, в конце переместив качельку вправо (тем самым вновь активируя технологию Peer-to-Peer.

Полезно знать

Есть еще одна полезная настройка в десктопной версии программы Telegram.

Каналы и группы, которые находятся в режиме MUTE (беззвучном) отвлекают числом непрочитанных сообщений, возникающим на иконке Телеграм в трее или на панели задач.

Чтобы получать уведомления только о сообщениях в интересующих вас группах, перейдите в настройки Телеграм и уберите галочку в строке Include muted chats in unread count блока Notifications.

Источник