В Telegram есть функция, которая включается по умолчанию, и многие не обращают на нее внимания. Это синхронизация контактов с вашей телефонной книгой. Понять, включена ли она у вас, просто. Если мессенджер присылает вам сообщения, что кто-то из контактов телефонной книги присоединился к нему, значит, синхронизация есть. В Беларуси она, к сожалению, играет на руку силовикам при проверке вашего телефона. Рассказываем, почему и как обезопасить себя.
Как работает синхронизация?
Как правило, ваш номер есть в телефонной книге у десятков (а то и сотен) людей — ваших родственников, друзей, знакомых, одноклассников и однокурсников, работодателей, коллег (нынешних и бывших) и так далее.
При регистрации в Telegram требуется номер телефона. Допустим, вы указали тот, который есть у десятков людей. В этом случае всем им мессенджер пришлет оповещение, что вы присоединились к Telegram, тем, кто включил синхронизацию. Причем будет указано то имя, которым вы у них подписаны в телефонной книге (к примеру, «Игорь Павлович», или «Игорь Иванов», или «Игореха»), а не так, как вы сами себя подписали во время регистрации.
Представим, что к силовкам попадает телефон человека, в телефонной книге у которого записан ваш номер и была включена синхронизация. Вас смогут деанонимизировать, даже если вы не подписаны реальным именем (просто силовикам понадобится чуть больше времени) и неоднократно меняли ники. Дело в том, что в этом случае они получат сразу два важных идентификатора — номер телефона и id Telegram — уникальный номер, по которому мессенджер вас идентифицирует. А так как сим-карта в Беларуси привязана к паспорту, установить вашу личность не составит труда.
Поэтому сотрудники милиции регулярно сообщают о задержаниях администраторов чатов и авторов комментариев. В том числе тех, кто не указал свое реальное имя.
Что силовики делают с этой информацией?
Дальше информация о вас попадает в специальную базу МВД — «Т-Поиск». О ней подробно еще в 2021 году в научной статье рассказывал старший преподаватель из Института повышения квалификации и переподготовки Следственного комитета Петр Зарецкий.
— Наиболее простым и эффективным является поиск в базах данных деанонимизированных пользователей. Отечественной разработкой в данном направлении является программа «Т-Поиск». В ней возможен поиск по ID, абонентскому номеру, username, first_name, last_name или по целым спискам указанных идентификаторов. Программа выдает всю информацию по найденным учетным записям, включая историю изменения пользовательских данных, — писал Зарецкий.
Данные в «Т-Поиск» силовики собирают отовсюду. Их могут выгрузить при задержании, а также во время проверки на границе, рассказывал «Зеркалу» представитель BELPOL Матвей Купрейчик. Чтобы достать информацию о контактах, нужно около пяти минут, рассказывал экс-силовик. Также вытащить данные можно удаленно — заразив устройство «шпионским» ПО (но это редкий и сложный вариант).
Эта база непубличная, проверить, есть вы там или нет, невозможно. Между тем доступ к ней есть у сотрудников управления «К» МВД по всей стране.
Допустим, я есть в базе. И что?
Если вы были записаны в телефонной книге человека, которого задерживали или проверяли на границе, — значит, нельзя исключить, что в нее попали данные и вашего аккаунта в Telegram.
Дальше силовики могут отыскать, в каких открытых чатах вы состоите (или состояли, если вы забыли откуда-то выйти), что там писали и репостили, а также что вы лайкали. Также вы можете попасть, к примеру, на фейковый телеграм-бот силовиков. Во всех этих случаях они смогут вас идентифицировать при помощи базы «Т-Поиск», куда вы попали, сами того не подозревая.
Как можно защититься?
Единственный способ получить гарантированно анонимный аккаунт для себя — завести новый профиль, по возможности, на иностранный номер.
Однако вы можете защитить ваших знакомых от добавления в базу в случае, если ваш смартфон попадет в руки силовиков и те скачают список контактов. Вот что для этого можно сделать.
Вариант первый. У вас уже есть аккаунт со множеством контактов
Для начала стоит отключить синхронизацию, чтобы новые контакты в телефоне не синхронизировались с Telegram. Сделать это можно только через смартфон. Откройте «Настройки» (кнопка внизу с вашей аватаркой) — «Конфиденциальность» — «Управление данными» и передвиньте рычажок «Синхронизировать контакты» влево.
Теперь Telegram не будет сообщать вам о том, что тот или иной ваш контакт из телефонной книги зарегистрировался в этом мессенджере.
Но что делать со старыми контактами, которые уже синхронизированы? Их можно удалить. Удаление синхронизированных контактов не приведет к потере сообщений. Все ваши диалоги и чаты останутся на месте, собеседники все еще смогут вас найти. Однако в диалогах они будут подписаны своими никами для Telegram (например Nick P), а не так, как вы записали их в телефоне (вроде «Николай Петрович водитель»).
Есть два способа очистки:
- если вы готовы удалить все контакты сразу — выбирайте в предыдущем меню пункт «Удалить импортированные контакты»;
- если вы хотите сохранить часть контактов, а часть — удалить, разобраться с ними получится только вручную. Для этого нужно зайти в раздел «Контакты», выбрать тот контакт, который вы хотите удалить, нажать на аватарку. Дальше — «Изменить» — «Удалить контакт».
Вариант второй. Вы начали диалог с новым пользователем
Если хотите позаботиться о безопасности собеседника — не добавляйте его в контакты. В этом случае его аккаунт не будет фигурировать в списке ваших контактов при массовой выгрузке с устройства.
Вариант третий. Вы регистрируете новый аккаунт
При регистрации нового аккаунта Telegram предлагает синхронизировать контакты с теми, что уже записаны в вашем телефоне. Этот флажок по умолчанию включен и его легко не заметить.
Если вы регистрируете новый аккаунт (например, на иностранный или виртуальный номер) и хотите сохранить конфиденциальность людей из вашей телефонной книги, то лучше эту опцию отключить.
