Как удалить аккаунт Telegram?

Когда пользователь создаёт аккаунт в Telegram, ему автоматически присваивается Telegram ID — уникальный идентификатор для аккаунта. По этому идентификатору можно вычислить человека даже если он меняет никнеймы и фотографии. Узнав Telegram ID человека, можно посмотреть его присутствие в разных чувствительных чатах через базы данных.

Так как Telegram ID невозможно изменить, то для минимизации рисков можно сменить аккаунт. Это значит удалить действующий аккаунт и создать новый. Новый аккаунт будет иметь новый Telegram ID.

Подготовка к удалению аккаунта в Telegram:

🔺После удаления аккаунта все ваши сообщения в чатах и группах остаются, ваше имя будет изменено на «Удалённый аккаунт», а аватарка и номер будут недоступны. Если вы хотите очистить все чаты и сообщения, то рекомендуем это делать вручную. Для этого необходимо зайти в каждый чат отдельно и очистить историю, желательно для обеих сторон.
Все операции по очистке нужно проводить, когда устройство подключено к Интернету, чтобы информация также была удалена на серверах Telegram.
🔺Также рекомендуем очистить кэш и загруженные файлы (про это мы уже писали здесь). Если вы используете десктопную версию Telegram, то советуем пересмотреть папку Загрузки. Возможно, там окажутся файлы, которые тоже следует удалить. Найти эту папку можно через Проводник → Загрузки → Telegram Desktop.
🔺После удаления аккаунта вы потеряете все ваши данные, включая список контактов в Telegram. На этот случай советуем сохранить важные контакты и файлы в другом месте.
🔺Если вы создатель групповых чатов или каналов, стоит сменить владельца и передать права другим пользователям. Если вы этого не сделаете и просто удалите аккаунт, в будущем никто из участников чата или канала не сможет его удалить, что может быть небезопасным в первую очередь для участников чата.
🔺Деактивацию учетной записи невозможно отменить. Если вы заново зарегистрируетесь в Telegram на тот же номер, то вам будет выдан новый пустой аккаунт, без старых контактов, чатов и каналов, а также будет присвоен новый Telegram ID.
🔺Регистрация нового аккаунта на старый номер может занять от 1 до 3 дней.

Удаление аккаунта Telegram вручную через браузер

🔺Перейдите по ссылке на https://my.telegram.org/auth?to=deactivate. Это можно сделать как на компьютере, так и на мобильном устройстве;
🔺Введите номер телефона, на который зарегистрирован аккаунт Telegram и нажмите «Next»;
🔺Дождитесь сообщение в мессенджере Telegram (не по SMS) с кодом подтверждения;
🔺Вернитесь на страницу деактивации в браузере, введите полученный код и нажмите на кнопку «Delete My Account»;
🔺Далее Telegram ещё раз спросит о вашем намерении удалить аккаунт и вы нажимаете «Yes, delete my account» в появившемся окне.

Удаление аккаунта Telegram через приложение:

🔺Перейдите в Настройки → Конфиденциальность.
🔺Пролистайте до строчки «Удалить аккаунт автоматически» и нажмите на «Если я не захожу».
🔺Выберите пункт Удалить аккаунт сейчас и пролистайте вниз до пункта Удалить мой аккаунт.
🔺Далее будет напоминание о потере всех ваших данных. Нажимайте 🔺Продолжить.
🔺Введите номер телефона и пароль.
🔺Нажмите «Удалить мой аккаунт» в появившемся окне.

В этом же разделе можно настроить автоматическое удаление через заданное время. По умолчанию этот срок составляет 6 месяцев. Однако, вы можете установить более короткий срок, например, 1 месяц. В таком случае, если вы ни разу не зайдете в свой аккаунт в Telegram в течение месяца, то аккаунт вместе со всеми вашими данными удалится.

Если вы решили завести новый аккаунт на старый номер, то стоит помнить, что человек, у которого вы находитесь в контактах, получит уведомление об этом. Заводя новый аккаунт в Telegram, Бобёр настоятельно рекомендует выставлять настройки конфиденциальности и беречь свои данные!

@cyberbeaver
Навигация по инструкциям | Написать в бот

Как сохранить чат в Telegram

Если вы решили удалить свой аккаунт в Telegram, но при этом очень дорожите каким-нибудь семейным чатом с фотографиями или своим каналом, то вы можете сохранить эти данные в безопасном месте. Для этого:

🔺Зайдите в приложение Telegram на Windows;
🔺Откройте нужный вам чат;
🔺В правом верхнем углу нажмите три вертикально расположенных точки и выберите «Экспорт истории чата»;
🔺Отметьте галочками все элементы, которые вы хотите скопировать.
Переписка может быть сохранена в двух форматах — HTML и jSON. Для удобного просмотра рекомендуем выбирать HTML формат.
Укажите папку, в которую необходимо сохранить все файлы, и за какой период нужны данные;
🔺Нажмите кнопку «Экспортировать».

Ваши сообщения в текстовом виде вместе с медиаданными будут скачаны в указанную папку. Там все файлы одного чата (фото, видео, голосовые сообщения и т.д.) будут разбиты по отдельным папкам. HTML-файл с перепиской можно открыть в любом браузере.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

«У меня есть аккаунт Telegram на беларусский номер, но доступа к сим-карте больше нет. Что делать?»

Такой запрос прислали нам в бот. Давайте вместе разберём ситуацию и посмотрим, что с этим можно сделать 😉

🔺Безопасна ли такая ситуация?

Вход в Telegram осуществляется в первую очередь через номер телефона. Если номер утрачивается, то соответственно утрачивается и способ входа в аккаунт. Да, сейчас есть способ входа через сообщение от поддержки в самом Telegram, но это скорее дополнительный способ, чем основной. Помните ведь, как в начале 2023 года Telegram вылогинил множество пользователей и большое количество людей не смогли зайти в аккаунты снова? А что насчёт ситуации, если вы просто потеряете телефон или зальёте ноутбук кофе? Так много рисков, которые можно уменьшить простыми действиями👇

🔺Что делать?

Сменить номер аккаунта. Для этого не нужно иметь привязку к старому номеру.

1. Откройте настройки.
2. В разделе «Аккаунт» найдите графу с номером телефона.
3. Кликните на нее / Нажмите кнопку «Изменить номер»
4. Согласитесь с изменениями параметров конфиденциальности.
5. Введите новый номер.
6. Подтвердите процедуру с помощью кода из SMS-сообщения на новый номер.

Для дополнительной защиты аккаунта рекомендуем настроить двухфакторную аутентификацию 😉🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Как изменить или удалить номер телефона в аккаунте Google?

🔺На Android: откройте настройки устройства и нажмите Google → Управление аккаунтом Google.
На устройствах iPhone или iPad откройте любое приложение Google — Gmail, Drive, Calendar, Maps — и в правом верхнем углу экрана нажмите на значок профиля → Аккаунт Google. Или перейдите на страницу myaccount.google.com.
🔺Вверху экрана нажмите Личная информация.
🔺В разделе «Контактная информация» выберите Телефон нажмите на номер телефона. Вы можете:
- Добавить номер. В разделе «Ваш номер телефона» нажмите Указать номер телефона.
- Изменить номер. Рядом с номером нажмите на значок «Изменить» Изменить номер.
- Удалить номер. Рядом с номером нажмите на значок «Удалить».
🔺Следуйте инструкциям на экране.

Помните, если злоумышленник получит доступ к вашему номеру, он сможет получить доступ к аккаунту и нанести ущерб вашей безопасности и приватности. Защитить от этих рисков поможет двухфакторная аутентификация.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Фішынг у Telegram 🤨👿

Апошнія тыдні мы зноў назіраем новую хвалю фішынга. Нагадваем, што фішынг — гэта спосаб узлому акаўнта, калі сапраўдны сайт маскіруецца пад новай назвай і просіць вас увесці свае дадзеныя.

🔺 Як гэта выглядае ў Telegram?

Карыстальніку прыходзіць паведамленне з запытам падтрымаць знаёмага ў конкурсе ці з тэкстам, што вам даслалі падарунак. Таксама гэта можа выглядаць як паведамленне ад верыфікаванай службы падтрымкі і пужаць блакіроўкай акаўнта. Калі перайсці па спасылцы, карыстальнік трапляе на фэйкавую старонку, дзе яго просяць напісаць нумар тэлефона для аўтарызацыі. Далей могуць запрасіць код, які прыйшоў на тэлефон, і воблачны пароль. Карыстальнік уводзіць свае дадзеныя — і ўсё, злачынца атрымаў доступ да акаўнта.

🔺 Што рабіць, калі мне прыходзіць незвычайнае паведамленне?

— калі такое паведамленне даслаў знаёмы вам чалавек, лепш запытацца ў чалавека праз іншы канал камунікацыі, ці сапраўды ён ці яна вам нешта даслалі, дзе трэба клікнуць і даць свае дадзеныя;
— калі вас пужаюць блакіроўкай акаўнта, можна напісаць у афіцыйную падтрымку Telegram, каб удакладніць. Хутчэй за ўсё хлачынцы вас проста пужаюць;
— калі вы ўсё ж такі перайшлі па спасылцы, то раім звярнуць увагу, як выглядае сайт і якая мэта. на гэтым кроке ўжо можна заўважыць, што гэта, напрыклад, зусім не Telegram, Telegnam;
— варта адразу ж праверыць і закрыць незнаёмыя сэсіі і змяніць/наладзіць воблачны пароль (нашы інструкцыі тут).

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Включение двухфакторной аутентификации для Apple ID

Двухфакторная аутентификация — это дополнительный уровень защиты вашей учетной записи на случай, если злоумышленник подсмотрит, угадает или узнает ваш пароль. Двухфакторная аутентификация защищает аккаунт в таких случаях. Если она у вас настроена, при входе в аккаунт с нового браузера или устройства Apple потребует дополнительное подтверждение вашей личности, кроме пароля.

Включить двухфакторную аутентификацию для Apple ID на iPhone (iPad):

🔺Перейдите в Настройки → ваше имя → Пароль и безопасность;
🔺Нажмите «Включить двухфакторную аутентификацию» и далее «Продолжить»;
🔺В появившемся окне необходимо указать номер телефона, на который впоследствии будет отсылаться проверочный код. Там же нужно выбрать способ получения кода: SMS-сообщение или телефонный звонок;
🔺После ввода полученного цифрового кода, ваша двухфакторная аутентификация будет установлена.

На компьютере Mac:

🔺Откройте меню Apple → Системные настройки;
🔺Нажмите свое имя (или идентификатор Apple ID);
🔺Нажмите «Пароль и безопасность» и далее «Включить» рядом с элементом «Двухфакторная аутентификация»;
🔺Следуйте инструкциям на экране.

Через браузер на сайте:

🔺Откройте appleid.apple.com и войдите в систему указав свой Apple ID;
🔺Ответьте на контрольные вопросы и нажмите «Продолжить»;
🔺Нажмите «Продолжить», когда появится запрос на обновление безопасности учетной записи.
🔺Нажмите «Обновить безопасность учетной записи» и следуйте инструкциям на экране.

Теперь при вводе вашего Apple ID на новое устройство или в браузере, вам необходимо будет ввести пароль и шестизначный цифровой код подтверждения, который автоматически отобразиться на доверенных устройствах.

Также код подтверждения можно посмотреть на своём доверенном устройстве в разделе Настройки → ваше имя → Пароль и безопасность → Получить код подтверждения.

Доверенное устройство или доверенный номер телефона Apple использует для подтверждения вашей личности.

Доверенным устройством может стать iPhone, iPad, Apple Watch или компьютер Mac, на котором вы уже выполняли вход в аккаунт Apple ID с использованием двухфакторной аутентификации и его принадлежность вам подтверждена. Эти устройства можно использовать для проверки личности путем отображения кода подтверждения Apple при входе с использованием другого устройства или браузера.

Стоит отметить, что если ваш iPhone утерян или поврежден и при этом является единственным доверенным устройством, вы не войдете в вашу учетную запись, потому что не сможете получить коды подтверждения. Для таких ситуаций можно настроить дополнительный доверенный номер телефона, который не связан с вашим доверенным устройством. В таком случае, при входе в аккаунт Apple ID вы можете выбрать пункт «Не получили код?» и отправить код на один из доверенных номеров телефона.

Чтобы добавить дополнительный доверенный номер телефона на iPhone (iPad):
🔺Перейдите в Настройки → ваше имя → Пароль и безопасность;
🔺Рядом с заголовком «Проверенный номер» нажмите «Изменить»;
🔺Добавьте новый номер телефона.

🔺Также это можно сделать с использованием компьютера Mac и на портале appleid.apple.com в разделе «Безопасность учетной записи».

Важно: если вы уже используете двухфакторную аутентификацию на своём Apple ID, ее нельзя отключить.

Берегите себя и свои учетные записи!

@cyberbeaver
Найти инструкции | Написать в бот | Подписаться на Instagram

Прывітанне, сябры!

У нас былі невялічкія тэхнічныя непаладкі і мы маглі не атрымаць вашыя паведамленні. Калі вы пісалі нам у бот апошнія дні - пятніца, суббота і першая палова дня сёння, - прадублюйце, калі ласка, свае запыты.

Важна - гэтае непаладкі ніяк не закранулі захаванасць вашых дадзеных і іх прыватнасць.
🦫🤍

Как изменить номер телефона в WhatsApp?

Иногда так получается, что человек регистрирует аккаунт на какой-то номер, а потом его меняет и забывает изменить в настройках. Или просто перестаёт платить за сим-карту — и она деактивируется. Хорошие новости в том, что номер телефона в аккаунтах можно менять 🙂

Перед тем, как изменить номер телефона:
🔺Проверьте, можете ли вы получать SMS и звонки на новый номер телефона.
🔺Подключитесь к интернету.
🔺Посмотрите и запишите номер телефона, который сейчас привязан к аккаунту. Его нужно знать, чтобы сменить номер в аккаунте. Посмотреть так: Другие опции → Настройки и нажмите на своё фото профиля

Изменить номер телефона:

🔺Вставьте новую SIM-карту в свой или другой рабочий телефон.
🔺Откройте WhatsApp на смартфоне.
🔺Нажмите Другие опции → Настройки → Аккаунт → Изменить номер → ДАЛЕЕ.
🔺Введите старый номер телефона в первое поле, а новый номер — во второе. Оба номера необходимо ввести в полном международном формате.
🔺Нажмите ДАЛЕЕ.
🔺Можно включить функцию “Известить контакты” и выбрать, кому важно знать о вашей смене номера : “Все контакты”, “Контакты, с которыми у меня есть чат” или “Настроить…”. Если вы выберете “Настроить…”, вам необходимо будет найти или выбрать контакты, которые вы хотите уведомить, а затем нажать галочку.
🔺Участники групповых чатов будут извещены вне зависимости от того, выберете ли вы уведомление контактов.
🔺Нажмите ГОТОВО. И следуйте инструкциям по подтверждению номера телефона (через SMS-ку или звонок)

Если вы хотите одновременно изменить номер телефона и сам телефон, то инструкция такая:

🔺Сделайте резервную копию чатов на старом устройстве. Наша инструкция здесь.
🔺Измените номер телефона на старом устройстве.
🔺Установите WhatsApp на новом устройстве и войдите в аккаунт с новым номером телефона.
🔺Восстановите резервную копию.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Віктарына! 👾

Мы разумеем, што немагчыма памятаць усе дэталі лічбавай бяспекі. Таму падрыхтавалі 5 пытанняў, па якіх можна праверыць сябе. Адказвайце ніжэй, а заўтра патлумачым правільныя варыянты 😉🦫

Адказы на віктарыну 👾

Пытанне: Калі сябар даслаў спасылку на конкурс, дзе ён удзельнічае, з просьбай за яго прагаласаваць, я
Адказ: Патэлю сябру, каб спытацца голасам, ці сапраўды гэта ён даслаў. Гэта сапраўды можа быць конкурс, але часцей за ўсё так выглядае фішынгавая атака, каб скрасці ваш пароль. Калі вам дасылаюць незвычайны запыт ці спасылку, заўсёды лепей напрамую запытацца ў чалавека, ці гэта сапраўдны конкурс.
Пост па тэме: Фішынг у Telegram

Пытанне: Калі на вашым камп’ютары Windows няма пароля, зламыснікі могуць
Адказ: Усе пералічаныя варыянты. Калі на камп’ютары няма пароля, чалавек звонку сапраўды можа скапіраваць інфу з кампа, пакуль вы адышлі ў прыбіральню, усталяваць шкодную праграму і прачытаць вашы перапіскі. Таму важна ставіць пароль на ўваход.
Пост па тэме: Пароль на вход

Пытанне: Ці можна спампаваць чат Telegram?
Адказ: Так, канешне. Можна захаваць не толькі тэкст, але і ўсе медыя і аўдыё файлы.
Пост па тэме: Как сохранить чат в Telegram

Пытанне: Як абараніць Apple ID?
Адказ: Абодва варыянты. Двухфактарка абароніць вас ад узлома, а давераны нумар тэлефона ў акаўнце дапаможа вам аднавіць доступ да вашых файлаў, калі вы раптам згубіце тэлефон.
Пост па тэме: Включение двухфакторной аутентификации для Apple ID

Пытанне: Хачу памяняць нумар тэлефона ў Telegram. Для гэтага мне трэба
Адказ: Мець доступ да акаўнта. Доступ да старога нумара тэлефона мець НЕ трэба.
Пост па тэме: «У меня есть аккаунт Telegram на беларусский номер, но доступа к сим-карте больше нет. Что делать?»

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Зачем нужен режим инкогнито в браузере?

Режим инкогнито изначально был придуман для предотвращения сохранения следов посещенных вами сайтов на вашем компьютере. Он не был создан для предотвращения идентификации пользователей. Проще говоря, режим инкогнито не защищает от сбора данных со стороны интернет-провайдеров, сайтов и сетей вайфай. Метаданные по-прежнему доступны для них.

Зачем тогда его включать?

🔺чтобы на компьютере не сохранялись истории посещения сайтов, данные поиска и кэш. Это удобно и важно, когда несколько человек используют одно и то же устройство, или если есть другая причина, по которой нужно, чтобы на устройстве не осталось следов от посещения сайтов. Можно, конечно, удалять все эти данные вручную, но гораздо проще и безопаснее, когда этот процесс автоматизирован;
🔺чтобы некоторые браузеры (например, Google Chrome) блокировали third-party cookies, которые используются для таргетирования рекламы. Это значит, что режим инкогнито сокращает количество доступной про вас информации. Хотя Firefox, Safari и Brave блокируют их по умолчанию даже без режима инкогнито. Подробнее в посте.

Мифы о конфиденциальности режима инкогнито:

🔺Нельзя определить местоположение пользователя.
Всю информацию о пользователе содержит IP-адрес. По нему можно определить местоположение и включение режима инкогнито тут не поможет. Но поможет VPN (подборка про VPN).
🔺Если вкладка открыта в режиме инкогнито, никто в интернете не может отследить действий пользователя.
Провайдеры могут увидеть эту информацию. Более того, поделиться ей со спецслужбами по их “просьбе”.
🔺Режим инкогнито защищает от компьютерных вирусов.
На загрузку файлов, которые чаще всего и приносят вирус в компьютер, включение этого режима никак не влияет.
🔺Запросы не отслеживаются поисковиками, поисковые системы не могут подобрать таргетированную рекламу для вас.
Вне зависимости от включения этого режима, сайты получают всю информацию о пользователи. Поэтому и поисковым системам эта информация доступна.

Режим инкогнито полезен с точки зрения того, что остаётся на вашем компьютере после использования браузера (кэш, история поиска и просмотра сайтов, данные для автозаполнения).

❗️Важно: Файлы, скачанные в режиме инкогнито, не сохраняются в списке браузера Chrome. Однако они остаются в папке со скачанным контентом даже после выхода из режима инкогнито. Это значит, что там их сможет просмотреть любой пользователь компьютера. Все созданные вами закладки также сохраняются в браузере Chrome.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Месяц ведаў пра кібербяспеку

Бабраняты, КіберБабер віншуе вас і прымае віншаванні!

📍Кастрычнік быў абвешчаны Месяцам ведаў аб кібербяспецы яшчэ ў 2004 годзе. Ці згодныя, што пагрозы канфідэнцыйным дадзеным праз тэхналогіі становяцца ўсё больш распаўсюджанай з'явай? Мы так. І таму імкнемся зразумелай мовай тлумачыць, як найлепш сябе засцерагаць.

У гэтым кастрычніку КіберБабер разам з сябрамі падрыхтаваў для вас серыю пастоў з цікаўнымі фактамі са свету лічбавай бяспекі і рэкамендацыямі па абароне акаўнтаў і прылад. А пакуль вы ставіце гэтаму допісу віншавальны лайк, гартайце карусельку, каб закруціцца з намі ў прыкольных фактах аб тэхналогіях, дадзеных і бяспецы!

👉Карыстаючыся прыгожай датай, нагадваем пра магчымасць атрымаць бясплатную індывідуальную кансультацыю ад экспертаў КіберБабра ў Telegram-боте (спасылка ў шапцы профіля). Мы будзем рады дапамагчы вам!

Па стане на 2023 год у свеце налічвалася 5,3 мільярда інтэрнэт-карыстальнікаў, што азначае, што больш за 65% насельніцтва свету мае доступ да Інтэрнэту.

3,59 мільярда чалавек
Больш за 77% карыстальнікаў Інтэрнэту, каля 3,59 мільярда чалавек, актыўныя як мінімум на адной платформе Meta *
Дадзеныя за 10 жніўня 2023 года

34 мільёны
Столькі відэа публікуюць у Tiktok штодня * Дадзеныя за 11 ліп 2023 года

На 9,52 млн жыхароў у Беларусі налічваецца 8,27 млн інтэрнет-карыстальнікаў.

На пачатак 2023 гады 800+ тыс. карыстачоў з Беларусі рэгулярна праводзяць час на платформе Linkedin.

У Беларусі Viber карыстаюцца 86% уладальнікаў смартфонаў *
Дадзеныя за 01 жніўня 2023

5 наладаў гісторый у Telegram

🔺Хто бачыць вашыя гісторыі?

Калі вы публікуеце гісторыю, можаце абраць адзін з 4 параметраў канфідэнцыйнасці: «Усе», «Кантакты», «Блізкія сябры» и «Выбраныя кантакты». Так вы можаце абмежаваць гледачоў вашых сторыз. Асабліва ва ўмовах, калі вы не памятаеце, каго раней дадавалі ў кантакты.

🔺Забараніць рабіць скрыншоты

У тым жа меню, калі вы публікуеце гісторыю, можна забараніць рабіць скрыншот вашай гісторыі. Хаця, канешне, гэта не спыніць тых, хто захоча зрабіць фотаздымак вашай гісторыі з іншага тэлефона.

🔺Як доўга бачна гісторыя?

Падчас публікацыі гісторыі можна націснуць на значок таймера каля подпісу і абраць як доўга яна будзе паказвацца: 6, 12, 24 і 48 гадзін. Па дэфолце гэта 24 гадзіны.

Па змоўчанні гісторыі захоўваюцца ў архіў гісторый, якія дасяжныя ў любы момант з самаго акаўнта. Паглядзець свой архіў так: Налады → Мае гісторыі → Адкрыць архіў

🔺Ці можна наладзіць, каб гісторыя знікала з акаўнта пасля абранага тэрміна?

Так! Падчас публікацыі варта выключыць наладу «Пакінуць у маім профілі». Але ў любым выпадку раім правяраць свой архіў, каб там не заставалася таго, што можа несці пагрозу.

🔺Рэжым невідзімкі (Stealth Mode)

Калі вы глядзіце гісторыі іншых людей, то яны могуць бачць, што менавіта вы і іншыя людзі яе праглядзелі. Карыстальнікі з Прэміўм падпіскай могуць уключыць стэлс-рэжым (Stealth Mode), які выдаляе вашыя прагляды ў апошнія 5 хвілін да ўключэння гэтага рэжыма і хавае прагляды ў наступныя 25 хвілін.

Каб уключыць, націсніце на любую гісторыю (нават на сваю), адкрыйце меню і абярыце «Stealth Mode».


@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Вытворцы браўзераў (Chrome 117 ужо, а Firefox крыху пазьней) рэалізавалі тэхналогіі, якія дазваляюць адчыніць заблакаваныя сайты з Беларусі без VPN і дадаткаў

Які патрабаванні мусяць быць выкананыя, каб заблакаваны сайт зараз адчыніўся з Беларусі:
🔺у наведвальнікаў мусіць быць усталяваны Google Chrome 117 ці пазнейшай версіі,
🔺сайт мусіць быць абаронены Cloudflare і мець бясплатны (free) план,

Напрыклад, сайт https://humanconstanta.org так адчыняецца з Беларусі.

Як гэта працуе?

Калі вы падлучаліся да сайта праз зашыфраванае злучэнне ў 90я, то вы запытвалі сістэму DNS які айпішнік абслугоўвае сайт, а далей спрабавалі зрабіць зашыфраванае падлучэнне да гэтага айпішніка. Грукаліся да яго, і ён выдаваў свой сертыфікат (публічны ключ). Далей вы шыфравалі сваё злучэнне гэтым публічным ключом і правайдэр бачыў да якога айпішніка вы падлучыліся, але не бачыў, да якога менавіта сайта. Ну насамрэч усё адно бачыў, бо вы толькі што гэты сайт праз DNS запытвалі 😄

Далей апынулася, што адзін сервер = адзін айпішнік = адзін сайт, не атрымліваецца — сайтаў стала шмат і на адным айпішніку часам вісяць сотні і нават тысячы сайтаў. Як серверу даведацца які сертыфікат ці публічны ключ даць наведнікам? На той момант — ніяк, таму прыдумалі дадатак да пратакола шыфраваньня SNI (Server Name Indication), і серверы і браўзеры навучыліся яе падтрымліваць. Зараз амаль кожны сайт, на які вы заходзіце праз зашыфраваны пратакол HTTPS — не адзін на тым айпі адрасе, таму карыстаецца тэхналогіяй SNI, калі вы яго адчыняеце. Тэхналогія ў тым, што пры спробе ўсталяваць зашыфраванае злучэнне з серверам — ваш браўзер у незашыфраваным выглядзе кажа серверу назву сайта да якога вы хочаце падлучыцца. Сервер тады выбірае патрэбны сертыфікат (публічны ключ) і дае вам, і вы шыфруеце злучэнне.

Але ж цяпер правайдэр можа з дапамогай DPI (Deep packet inspection) бачыць гэтую незашыфраваную частку і скідаць ўсе злучэнні да сайта.. Ну ці ў багатых краінах проста занатоўваць на якія менавіта сайты/дамены ходзяць наведнікі, каб сачыць за карыстальнікамі і прадаваць гэтыя звесткі кампаніям.

Каб нешта з гэтым зрабіць ўжо некалькі год ішла распрацоўка тэхналёгіі, якая дазваляе схаваць назву сайта ад правайдэра (і ўсіх пасярэднікаў), нават калі зашыфраванае злучэнне яшчэ не ўсталяванае — eSNI (encrypted SNI). Па-выніку яе крыху перарабілі і ў канчатковым выглядзе яна цяпер называецца ECH (Encrypted Client Hello) — як гэта працуе ў тэхнічным плане можаце пачытаць тут.

І вось літаральна на днях, Google Chrome зрабіў падтрымку гэтай тэхналогіі для свайго браўзера пачынаючы з версіі 117, а Cloudflare сканфігуравалі падтрымку для ўсіх сайтаў, якія яны абараняюць бясплатна — такім чынам, што цяпер гэты цуд працуе без анікіх дадатковых целарухаў!

А як жа DNS? DoH!

Добрае пытаньне! А сучасныя браўзеры нядаўна якраз навучыліся рэзолвіць DNS не старым спосабам, дзе правайдэр амаль заўжды бачыць і ваш запыт (на які сайт вы хочаце пайсьці) і адказ сервера (які айпішнік у гэтага сайта) і можа спрабаваць ці перашкаджаць такой камунікацыі, ці замяняць DNS адказ на нейкі іншы (DNS spoofing). Сучасныя браўзеры рэалізавалі падрымку тэхналогіі DNS over HTTPS (DoH), і цяпер у правайдэр ня бачыць ад якіх сайтаў карыстальнікі спрабуюць даведацца IP адрэсы (але самі айпі адрэсы — бачыць, хаця паспрабуй даведацца што на гэтым адрасе Amazon AWS — добры сайт ці кепскі).

Такім чынам, калі ў вашага браўзера добра працуе і DoH і ECH (а гэта звычайны Chrome версіі 117 ці вышэй) + у сайта, на які вы спрабуеце патрапіць, таксама карэктна сканфігураваны ECH — патрапіць на сайт атрымаецца нават, калі раней DPI гэтаму перашкаджаў!

Калі вы ўладальнік сайту абароненага Cloudflare і хочаце ўключыць ECH:
🔺калі ў вас Free план то яна ўжо ўключаная,
🔺калі ў вас іншы, то вам трэба зайсьці ў SSL/TLS — Edge certificates — Encrypted ClientHello (ECH) — Apply і пачакаць, пакуль тэхналогію актывізуюць для вашага сайта

Падрабязней: https://blog.cloudflare.com/announcing-encrypted-client-hello/

Дапаўненне: наступны пост.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram