Чем опасна синхронизация контактов в Telegram и можно ли ее отключить
В Telegram есть функция, которая включается по умолчанию, и многие не обращают на нее внимания. Это синхронизация контактов с вашей телефонной книгой.
Понять, включена ли она у вас, просто. Если мессенджер присылает вам сообщения, что кто-то из контактов телефонной книги присоединился к нему, значит, синхронизация есть. В Беларуси она, к сожалению, играет на руку силовикам при проверке вашего телефона. «Зеркало» рассказывает, почему и как обезопасить себя.
Как работает синхронизация?
Как правило, ваш номер есть в телефонной книге у десятков (а то и сотен) людей — ваших родственников, друзей, знакомых, одноклассников и однокурсников, работодателей, коллег (нынешних и бывших) и так далее.
При регистрации в Telegram требуется номер телефона. Допустим, вы указали тот, который есть у десятков людей. В этом случае всем им мессенджер пришлет оповещение, что вы присоединились к Telegram, тем, кто включил синхронизацию. Причем будет указано то имя, которым вы у них подписаны в телефонной книге (к примеру, «Игорь Павлович», или «Игорь Иванов», или «Игореха»), а не так, как вы сами себя подписали во время регистрации.
Представим, что к силовкам попадает телефон человека, в телефонной книге у которого записан ваш номер и была включена синхронизация. Вас смогут деанонимизировать, даже если вы не подписаны реальным именем (просто силовикам понадобится чуть больше времени) и неоднократно меняли ники. Дело в том, что в этом случае они получат сразу два важных идентификатора — номер телефона и id Telegram — уникальный номер, по которому мессенджер вас идентифицирует. А так как сим-карта в Беларуси привязана к паспорту, установить вашу личность не составит труда.
Поэтому сотрудники милиции регулярно сообщают о задержаниях администраторов чатов и авторов комментариев. В том числе тех, кто не указал свое реальное имя.
Что силовики делают с этой информацией?
Дальше информация о вас попадает в специальную базу МВД — «Т‑Поиск». О ней подробно еще в 2021 году в научной статье рассказывал старший преподаватель из Института повышения квалификации и переподготовки Следственного комитета Петр Зарецкий.
— Наиболее простым и эффективным является поиск в базах данных деанонимизированных пользователей. Отечественной разработкой в данном направлении является программа «Т‑Поиск». В ней возможен поиск по ID, абонентскому номеру, username, first_name, last_name или по целым спискам указанных идентификаторов. Программа выдает всю информацию по найденным учетным записям, включая историю изменения пользовательских данных, — писал Зарецкий.
Данные в «Т‑Поиск» силовики собирают отовсюду. Их могут выгрузить при задержании, а также во время проверки на границе, рассказывал «Зеркалу» представитель BELPOL Матвей Купрейчик. Чтобы достать информацию о контактах, нужно около пяти минут, рассказывал экс-силовик. Также вытащить данные можно удаленно — заразив устройство «шпионским» ПО (но это редкий и сложный вариант).
Эта база непубличная, проверить, есть вы там или нет, невозможно. Между тем доступ к ней есть у сотрудников управления «К» МВД по всей стране.
Допустим, я есть в базе. И что?
Если вы были записаны в телефонной книге человека, которого задерживали или проверяли на границе, — значит, нельзя исключить, что в нее попали данные и вашего аккаунта в Telegram.
Дальше силовики могут отыскать, в каких открытых чатах вы состоите (или состояли, если вы забыли откуда-то выйти), что там писали и репостили, а также что вы лайкали. Также вы можете попасть, к примеру, на фейковый телеграм-бот силовиков. Во всех этих случаях они смогут вас идентифицировать при помощи базы «Т‑Поиск», куда вы попали, сами того не подозревая.
Как можно защититься?
Единственный способ получить гарантированно анонимный аккаунт для себя — завести новый профиль, по возможности, на иностранный номер.
Однако вы можете защитить ваших знакомых от добавления в базу в случае, если ваш смартфон попадет в руки силовиков и те скачают список контактов. Вот что для этого можно сделать.
Вариант первый. У вас уже есть аккаунт со множеством контактов
Для начала стоит отключить синхронизацию, чтобы новые контакты в телефоне не синхронизировались с Telegram. Сделать это можно только через смартфон. Откройте «Настройки» (кнопка внизу с вашей аватаркой) — «Конфиденциальность» — «Управление данными» и передвиньте рычажок «Синхронизировать контакты» влево.
Теперь Telegram не будет сообщать вам о том, что тот или иной ваш контакт из телефонной книги зарегистрировался в этом мессенджере.
Но что делать со старыми контактами, которые уже синхронизированы? Их можно удалить. Удаление синхронизированных контактов не приведет к потере сообщений. Все ваши диалоги и чаты останутся на месте, собеседники все еще смогут вас найти. Однако в диалогах они будут подписаны своими никами для Telegram (например Nick P), а не так, как вы записали их в телефоне (вроде «Николай Петрович водитель»).
Есть два способа очистки:
- если вы готовы удалить все контакты сразу — выбирайте в предыдущем меню пункт «Удалить импортированные контакты»;
- если вы хотите сохранить часть контактов, а часть — удалить, разобраться с ними получится только вручную. Для этого нужно зайти в раздел «Контакты», выбрать тот контакт, который вы хотите удалить, нажать на аватарку. Дальше — «Изменить» — «Удалить контакт».
Вариант второй. Вы начали диалог с новым пользователем
Если хотите позаботиться о безопасности собеседника — не добавляйте его в контакты. В этом случае его аккаунт не будет фигурировать в списке ваших контактов при массовой выгрузке с устройства.
Вариант третий. Вы регистрируете новый аккаунт
При регистрации нового аккаунта Telegram предлагает синхронизировать контакты с теми, что уже записаны в вашем телефоне. Этот флажок по умолчанию включен и его легко не заметить.
Если вы регистрируете новый аккаунт (например, на иностранный или виртуальный номер) и хотите сохранить конфиденциальность людей из вашей телефонной книги, то лучше эту опцию отключить.