Сегодня сайт Wikileaks опубликовал набор документов под названием «Year Zero», в которых утверждается, что ЦРУ обладают инструментами, которые позволяют получать доступ к переписке в мессенджерах прямо со смартфонов.

Мы перевели официальный ответ представителей Telegram по поводу документов от Wikileaks, прочитать его можно здесь (или нажмите на кнопку «Мгновенный просмотр» ниже): medium.com/@tglive/перевод-что-означают-утечки-данных-от-wikileaks-под-названиями-vault-7-и-year-zero-247bfe89fd1
Тем, кому интереснее читать в оригинале, следуйте по ссылке: telegra.ph/Wikileaks-Vault7-NEWS

#security

Но самая интересная часть слитых документов, это список текстовых эмодзи.
Например, ʕ•ᴥ•ʔ, ┌( ಠ_ಠ)┘ или ᶘ ᵒᴥᵒᶅ
А что, ЦРУшники тоже люди.

Полный список: https://wikileaks.org/ciav7p1/cms/page_17760284.html

via https://t.me/alexlitreev_channel/53

​​Несмотря на то, что Майк Бутчер (редактор Techcrunch) обратился не к тому аккаунту Павла Дурова, его просьба сделать что-то со «спамом уведомлениями» была услышана командой Telegram, и ему сообщили, что что-то по этой теме готовится в грядущем обновлении, которое будет совсем скоро.

Возникает вопрос: а, собственно, о чём речь? В мобильных приложениях издавна можно выключать уведомления от сообщения в группах/каналах и получать их только при упоминании. Судя по этому твиту от @Telegram, вероятно, на Android и iOS появится возможность скрывать чаты с отключенными уведомлениями, как это сделано в Telegram Desktop (там необходимо открыть настройки, напечатать слово «workmode» без кавычек и перезагрузить приложение).

В любом случае, нас ждёт что-то очень интересное в ближайшее время.

​​Edit: вышла 1.0.20alpha, с багфиксами.

​Альфа версия Telegram #Desktop получила обновление 1.0.19 alpha:

• Возможность перехода к сообщениям за определённую дату в поиске и по нажатию на плавающий индикатор даты.
• Поддержка режима «не беспокоить» для звуковых уведомлений на macOS.
• Прочие различные исправления и улучшения.

#update

Альфа-версия Telegram #Desktop получила обновление 1.0.21alpha:

• Исправлена ситуация, когда вместо полной версии изображения показывалось уменьшенное превью.
• При отправке видео в форматах MP4 и Mov, они будут проигрываться прямо в Telegram и отправляться как видео, а не просто файл.
• GIF-анимации в окне предпросмотра перед отправкой теперь не статичные (один кадр), а полноценно воспроизводятся.
• Убрана лишняя полоса внизу панели чатов.
• Прочие различные исправления и улучшения.

#update

Цукерберг позвонит?

Весьма вероятно, что в скором времени в Telegram появится возможность осуществления голосовых вызовов. Итак, кратко о том, что мы знаем (и предполагаем) на данный момент:

• Звонки могут быть только между двумя собеседниками. Групповые вызовы (пока?) не поддерживаются.

• Звонки в Telegram могут осуществляться как напрямую между двумя собеседниками (Peer-to-Peer), так и через сервер Telegram. Выбор способа соединения производится автоматически, «выигрывает» тот, который обеспечит наименьшую задержку.

• Если оба собеседника находятся в одной локальной сети, то звонок (после установки соединения) происходит исключительно в пределах этой сети.

• Голосовые вызовы зашифрованы (end-to-end шифрование, как секретные чаты), в окне совершения вызова можно посмотреть ключ шифрования и сравнить (не очень удачное решение с точки зрения юзабилити, об этом в следующем сообщении).

• Во время звонка можно пользоваться Telegram в обычном режиме: набирать сообщения, отправлять стикеры... Невозможно только отправлять голосовые заметки (очевидно).

• Можно будет переключаться на Bluetooth-гарнитуру, выключать микрофон и включать громкую связь.

• В настройках приватности можно очень точно настроить, кто может и кто не может звонить (аналогично настройкам Last Seen, т.е. времени последнего нахождения в сети).

• На данный момент качество связи очень даже неплохое, ничуть не хуже (а, пожалуй, в чём-то даже лучше), чем у конкурентов.

И вот обещанное субъективное (!) мнение по поводу интерфейса проверки ключей шифрования в звонках Telegram.
Да, официально их не выпустили ещё и что-то может измениться, но, тем не менее:

http://telegra.ph/Interfejs-zvonkov-Telegram-chto-ne-tak-03-12

Немного критики никогда не помешает.

P.S. Важная деталь, которую забыл уточнить в тексте (будет добавлено)
Не стоит полагать, что вариант с эмодзи (ICQ) замечательный. Если большое множество ключей проецируется на маленькое множество эмодзи, может возникнуть ситуация, когда некто вмешался в шифрованный звонок, ключи у собеседников не совпадают, но по чистой случайности оба ключа представляют собой один и тот же набор эмодзи.

Учитывая тот хайп, который возник с появлением кое-где звонков (пусть пока неофициально), вечером воскресенья хочется добавить немного креатива.
Помните: в каждой шутке есть лишь доля шутки.
По мотивам басни Крылова:

"Мартышка и звонки"

Мартышка в старости слаба на бетки стала,
А в чатике одном она слыхала,
Что коль на спрятанный сервак сумеешь ты зайти,
То сможешь протестировать звонки.

И беток с дюжину себе она достала,
Вертит смартфон и так и сяк:
То в Privacy зайдет, то в Calls заглянет
То тут нажмёт, то там потянет:
Звонки не действуют никак.

"Тьфу пропасть! - говорит она, - и тот дурак
Кто слушает людских всех врак
Всё про звонки лишь мне налгали;
А проку-то на-волос в бетках нет"
Мартышка тут с досады и с печали
О камень так хватила телефон,
Что только платы засверкали.

К несчастью, то ж бывает у людей:
Как ни полезна вещь, - цены не зная ей,
Невежда про неё свой толк всё к худу клонит,
А ежели невежда познатней,
Так он ее еще и гонит.

Тем временем альфа-версия Telegram #Desktop обновилась до версии 1.0.22alpha: ничего нового, исправлены падения приложения из-за уведомлений и видеофайлов.

#update

Я склонен думать, что это простое совпадение, но в очередной сборке бета-версии Telegram в интерфейсе ключей шифрования звонков появилась вот такая кнопка...

При нажатии показывается визуализация ключа шифрования в виде эмодзи (да, на скриншоте виден баг, но это мелочи).
Таким образом, проверка ключей происходит удобнее и быстрее.
Спасибо, Telegram!

В ВКонтакте появился "Raise-to-record", аналог Raise-to-Speak, который есть в Telegram с февраля 2016 года.
https://telegram.org/blog/voice-2-secret-3

По этому случаю у нас опрос:

Пользуетесь ли вы функцией "Raise-to-speak" (запись голосового сообщения при поднесении смартфона к уху) в Telegram?
anonymous poll

Нет, не пользуюсь или пользуюсь крайне редко (раз в несколько месяцев или реже) – 438
👍👍👍👍👍👍👍 68%

Да, пользуюсь пару раз в месяц. – 104
👍👍 16%

Да, пользуюсь часто. – 101
👍👍 16%

👥 643 people voted so far.

Альфа-версия Telegram #Desktop получила обновление 1.0.23 alpha:

• В приложении появилось управление заблокированными пользователями (чёрный список), как в мобильных клиентах.

#update

Свежий файл перевода Telegram #Desktop на русский язык:
(с учётом окна с заблокированными пользователями)

Установка:
• Скачайте файл.
• Откройте настройки.
• Зажмите Alt+Shift и кликните на «Change language» ИЛИ наберите «loadlang» (без кавычек)
• Выберите файл перевода и перезапустите клиент.

Компания Check Point обнаружила критическую уязвимость в веб-версии WhatsApp, позволявшей злоумышленнику получить контроль над учётной записью жертвы. Некоторые СМИ заявили, что эта же уязвимость была найдена в Telegram, однако это не так.

Telegram Live перевёл для вас, дорогие читатели, официальный ответ Telegram по этому поводу: https://medium.com/@tglive/перевод-в-отличие-от-whatsapp-никто-не-может-угнать-ваш-telegram-аккаунт-просто-отправив-фотог-71d49f0fc33

Англоязычный оригинал записи доступен здесь: http://telegra.ph/Checkpoint-Confusion-NEWS

#Security

Если вы больше не видите кнопку "эмодзи", просто нажмите на ключ шифрования для переключения между текстом и эмодзи (обведено рамкой)

Медиакоммуникационный союз и Роскомнадзор готовят поправки в законы «О связи», «Об информации» и в Кодекс об административных правонарушениях, сообщают «Известия».

В распоряжении издания оказалсь пояснительная записка к законопроекту, согласно которой от мессенджеров (которых определили как «информационно–коммуникационные сервисы обмена мгновенными сообщениями») потребуют:

• идентифицировать пользователей через операторов связи;
• не допускать массовых рассылок, а также информацию, распространяемой с нарушением законодательства;
• обеспечивать конфиденциальность передаваемых сообщений (после идентификации?🤔 - прим. ред.);
• рассылать сообщения по инициативе федеральных органов исполнительной власти.

Если какой-либо мессенджер в течение пяти дней после получения уведомления от Роскомнадзора не предпримет никаких действий, он может быть заблокирован для российских пользователей. Также операторы связи будут обязаны идентифицировать пользователей SIM-карт через сайт госуслуг, либо с помощью квалифицированной электронной подписи, либо через личный кабинет на сайте оператора.
При этом на соцсети этот законопроект не распространяется.