На официальном сайте Telegram обновилась страница с Политикой конфиденциальности. Там много чего полезного, но, пожалуй, наибольший интерес вызывает пункт 8.3. Далее примерный (!) перевод:

«В случае, если Telegram получает судебное распоряжение, подтверждающее, что Вы – подозреваемый в терроризме, мы можем раскрыть Ваш IP-адрес и номер телефона соответствующим спецслужбам. На данный момент подобных ситуаций не было. Если же такой случай произойдёт, информация об этом будет опубликована в канале https://yangx.top/transparency в отчёте, публикуемом каждые полгода»

Здесь важно следующее:
1) Telegram выдаёт данные только по решению суда и только по конкретным лицам, а не «ключи от всех дверей», как бы некоторые этого не хотели.
2) Наличие предложения «So far, this has never happened.» («На данный момент подобных ситуаций не было») делает возможным очень правильный принцип «Свидетельство канарейки». Например: правительство страны Х отправляет запрос о пользователе Y, но запрещает Telegram публично оглашать факт наличия такого запроса (см. «Gag order»). В этом случае предложение «So far, this has never happened.» просто исчезнет со страницы Политики конфиденциальности, что будет служить признаком наличия подобного запроса. И именно так должны поступать нормальные компании, в отличие от всяких «мыльных корпораций».
3) За отчётами по раскрытию данных Telegram предлагает следить в канале @Transparency.

P.S. Автор этих строк не является специалистом в юриспруденции, вся информация получена из публичных источников. Любые трактовки материала являются субъективным мнением автора.

Update: исправлен перевод текста пункта 8.3 о том, что отчёт публикуется каждые полгода.

Этим летом мы создали полноценную политику конфиденциальности Telegram, чтобы соответствовать новым европейским законам об охране личных данных.

В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда. Независимо от того, будем ли мы когда-либо пользоваться этим правом, такая мера должна сделать Telegram менее притягательной площадкой для тех, кто занимается здесь рассылкой террористической пропаганды.

Может ли это изменение привести к прекращению попыток блокировки Telegram в России? Думаю, что нет - по двум причинам:

1. В России от Telegram требуют не номер и IP адрес террористов по решению суда, а нечто принципиально иное - доступ к сообщениям, причем всех пользователей.

2. Telegram в России находится вне закона; ежедневно блокируются сотни IP-адресов в попытках пресечь доступ к сервису. В этой связи какие-либо обращения от российских служб мы не рассматриваем, и наша политика конфиденциальности не касается ситуации в России.

Поэтому продолжаем сопротивление.

Глава Роскомнадзора Александр Жаров прокомментировал новую политику конфиденциальности Telegram:

«Безусловно, Роскомнадзор приветствует такое решение администрации мессенджера, поскольку это первый, после долгого периода молчания, ответ со стороны менеджмента Telegram на требования российского антитеррористического законодательства и закона об организаторах распространения информации»

Видимо, он ещё не успел прочитать пост Павла по поводу (не) выдачи данных российским спецслужбам :)

В бета-версии Telegram X для #Android появилась возможность самому создать локализацию. В списке строк было обнаружено вот это для раздела прокси (в самом интерфейсе пункта ещё нет).
Прокси через Tor?

Обновление: на самом деле, это было доступно и ранее, текст показывается автоматически при использовании SOCKS5 прокси на 127.0.0.1 и порту 9050 (как минимум)

Замминистра Минцифры (бывш. Минкомсвязи) Алексей Волин заявил, что у Telegram есть все ресурсы, чтобы избежать полной блокировки.

via http://tass.ru/ekonomika/5502306

Технологии всегда победят невежество и цензуру.
#DigitalResistance

С августа 2018 года власти России тестируют новую систему блокировки Telegram. О её эффективности вы можете судить сами, раз читаете это сообщение.

https://ru.reuters.com/article/topNews/idRUKCN1LF201-ORUTP

Стоит ли удивляться, что Павел Дуров отказался реагировать на запросы ФСБ в рамках новой политики конфиденциальности Telegram?

Повышайте свою сетевую грамотность! Знания о принципах работы Интернета очень пригодятся вам всем в борьбе за свободу слова и доступа к информации.
#DigitalResistance

Библиотека libtgvoip (используется для совершения звонков через Telegram) обновлена до версии 2.2.4: исправлено падение на Windows при отсутствии микрофона в системе, а также другие исправления и улучшения.

Альфа-версия Telegram #Desktop получила обновление 1.3.15 alpha:

• Улучшено локальное кэширование изображений и GIF.
• В настройках локального хранилища теперь можно выбрать, какой размер кэша максимально допустим (от 100 мегабайт до 10 гигабайт) и какое максимальное время хранения кэшированных объектов (от 1 недели до бесконечности).
• Обновлена библиотека libtgvoip (используется для совершения голосовых звонков через Telegram).
• Прочие различные исправления и улучшения.

Все новые версии Telegram Desktop должны обновляться без каких-либо проблем, но если вы обновляетесь с очень старой версии, скачайте вручную новую версию с официального репозитория на Github.

#update

Альфа-версия Telegram #Desktop получила обновление 1.3.16 alpha:

• Исправления вылетов приложения.

#Update

​​Изменение логики видимости телефонных номеров в Telegram

В Telegram FAQ замечено изменение «видимости» телефонных номеров (на скриншоте красным выделены удалённые строки). Мессенджер всегда выгодно отличался от конкурентов тем, что можно общаться в личных сообщениях и группах, не раскрывая свой номер телефона.

Но был, как говорится, нюанс: если у Алисы в адресной книге есть номер Боба, и она ему напишет через Telegram, то Боб увидит номер телефона Алисы, как будто она ему отправила сообщение по SMS, а не через Telegram. Отныне это не так. Если теперь вы напишете человеку из своей телефонной книги на устройстве сообщение в Телеграме, то он не увидит вашего номера телефона, если вы у него/неё отсутствуете в его/её телефонной книге.

Отлично, не правда ли? И да, и нет. К сожалению, главный недостаток авторизации по номеру телефона – возможность их всех перебрать (например, для конкретной страны или оператора) за разумное время. И здесь кроется главная проблема нововведения Telegram: если кто-то «переберёт» ваш номер и напишет, вы не узнаете, кто это сделал. В теории, изменение хорошее, но сейчас оно очень плохое само по себе без дополнительных действий. Стоит отметить, что проблема «перебора» в Telegram решается различными ограничениями на количество добавляемых контактов в один аккаунт и прочими автоматизированными средствами.

Чтобы решить ситуацию, на наш взгляд, необходимо совершить ещё одно кардинальное изменение, которое уже есть в главном конкуренте Telegram – WhatsApp: дать возможность пользователю скрывать свои данные (имя, фамилию, юзернейм) от «не-контактов» или от всех.

Как это работает в WhatsApp: при выборе соответствующей настройки Боб, имея в контактах Алису, увидит её имя, как она записана у него. Если Боб удалил Алису из телефонной книги, он увидит только номер Алисы, но не то имя, которое Алиса сама указала в настройках WhatsApp.

Редакция канала Telegram Live не может однозначно сказать, реализуемо ли нововведение со скрытием «профиля» с точки зрения архитектуры Telegram, но в свете последних событий и общего тренда на нарушение прав человека на анонимность и приватность, потребность в предлагаемой «фиче» постоянно растёт.

В свежей бета-версии Telegram #X для Android появились облачные локализации. Ожидается, что в следующем обновлении стабильной версии они станут доступны всем желающим.

Павел Дуров сообщил, что в течение двух недель старое приложение Telegram для iOS будет заменено на Telegram Swift (Telegram X)

Разработчики уже несколько лет переписывают Telegram для iOS с нуля с помощью Swift - более быстрой альтернативы Objective C.
Новая версия приложения доступна для всех в AppStore с января, под названием «Telegram X».
Swift версия Telegram выглядит точно так же, как и старая, но быстрее, плавнее и более энергоэффективная.
Поскольку приложение будет опираться на совершенно новую базу кода, могут возникнуть некоторые незначительные ошибки и сбои, но они будут быстро исправлены.

Это изменение сделает Telegram самым популярным приложением для обмена сообщениями, написанным полностью на языке Swift. Некоторые считают, что это большой риск, но кто-то должен принимать такие риски и быть первым, кто внедряет новые технологии, такие как end-to-end шифрование или Swift.

#telegramX #swift #iOS

Обмани меня однажды – позор тебе. Обмани меня дважды – позор мне.

Жители Москвы и Санкт-Петербурга, вероятно, знают, что в метро этих городов есть бесплатный WiFi от компании "МаксимаТелеком". Всего лишь надо авторизоваться, посмотреть небольшой рекламный блок – и всё, чудеса прогресса даже под землёй.

Казалось бы, причём здесь Telegram, которому посвящён этот канал? Исследователь Леонид Евдокимов провёл эксперимент и получил удивительные результаты.

Если вы пользуетесь Telegram в метро через прокси-сервер SOCKS5 без пароля и через точку доступа MT_FREE, то на используемый прокси-сервер где-то примерно через час приходит "сканер" (по сути, программа) из подсети, принадлежащей Мегафону и где-то примерно ещё через час случается МАГИЯ: различные провайдеры (не все) начинают блокировать доступ к указанному прокси-серверу, при этом в выгрузке от ̶п̶а̶л̶а̶ч̶е̶й̶ ̶и̶н̶т̶е̶р̶н̶е̶т̶а̶ Роскомнадзора этого прокси нет, он появляется позднее, что намекает на существование (незаконное, кстати) некоторого "скрытого" списка блокируемых ресурсов.

"МаксимаТелеком" свою причастность к подобным непотребствам отрицает, но в заголовок поста недаром вынесена именно эта поговорка: в апреле 2018 года компанию уже уличали в недобросовестном хранении "цифровых портретов" пользователей (номер телефона, род занятий, достаток, примерный возраст, пол и т.д.). Может быть, в данном случае "МаксимаТелеком" ни при чём, но доверие к компании сильно подорвано.

Напомним, что "Мегафон", с сети которого ходит сканер, владеет компанией Mail.ru, которой, в свою очередь, принадлежит соцсеть ВКонтакте, которую обвиняют в неформальном взаимодействии с госорганами по передаче личных данных своих пользователей (IP-адреса, переписки и т.д.)

Что можно предпринять в свете этих событий?

0. Повышайте свою цифровую грамотность! Принципы работы сети, шифрование, свободное/проприетарное ПО и т.д. Эти знания никогда не будут лишними.
1. Не пользуйтесь Wi-Fi в метро. Почитайте книжку, послушайте музыку, подумайте о вечном. За полчаса в подземке мир не рухнет.
2. Если всё-таки нужно воспользоваться Wi-Fi, делайте это через VPN. Лучше через настроенный самостоятельно.
3. Не гнушайтесь включать блокировщики рекламы/трекеров, особенно на сайтах, принадлежащих mail.ru group. Их совесть не грызёт, почему должна грызть вас?
4. Если нужен доступ к Telegram, используйте MTProto-прокси, а не SOCKS5. У последнего логин и пароль передаются по сети открытым текстом, так что наличие авторизации не поможет.
5. Не используйте сервисы mail.ru group, особенно платные. Удалите аккаунт в ВК, слушайте музыку и смотрите фильмы на других сайтах. Они не заслужили ни ваших денег, ни вашего контента.

#DigitalResistance

Бета-версия Telegram #Desktop получила обновление 1.3.17 beta:

• Теперь альфа-версия называется бета-версией. Принцип обновления остаётся таким же, как и раньше.
• Новый вид экрана настроек.
• Выбор из нескольких предустановленных тем оформления.
• Добавлена возможность настроить, когда звонки идут напрямую (Peer-to-Peer), а когда – через серверы Telegram.
• Добавлена возможность отключить анимацию в приложении (полезно для слабых ПК).
• Прочие различные исправления и улучшения.
• Новые иконки в меню.
• Добавлена возможность отказаться от получения бета-обновлений.

#Update

Новый вид экрана настроек в Telegram #Desktop

Предустановленные темы оформления в Telegram #Desktop. Две дневные, две ночные.

Настройка Peer-to-peer (совершение звонков напрямую, а не через сервер Telegram) в #Desktop

Стабильная версия Telegram #Desktop обновилась до 1.4.0. Список изменений по сравнению с прошлой stable-сборкой:

• Новый дизайн экрана настроек.
• Несколько предустановленных тем, две ночные и две дневные.
• Новые настройки peer-to-peer (звонки напрямую).
• Возможность отключить анимацию в приложении.
• Обновлены иконки.
• Улучшено локальное кэширование изображений и GIF.
• В настройках локального хранилища теперь можно выбрать, какой размер кэша максимально допустим (от 100 мегабайт до 10 гигабайт) и какое максимальное время хранения кэшированных объектов (от 1 недели до бесконечности).
• Исправлена проблема с "пропадающим" служебным сообщением об обновлении приложения.

#Update

Служебное сообщение об обновлении теперь не только не "пропадает" (был баг), но ещё и переведено на русский язык для русскоговорящих пользователей.