ID в Telegram: что это, как узнать
Если вы рассматриваете Telegram как инструмент для ведения бизнеса или донесения информации до других пользователей, наверняка со временем у вас возникнет вопрос: как узнать свой ID в Telegram. Это необходимо для целого ряда действий, которые связаны с добавлением ботов, ведением каналов и другими функциями администрирования. В данной статье рассмотрим самый простой способ узнать ID в Телеграм.
Оглавление: 1. Что такое ID в Telegram 2. Как узнать свой ID в Telegram 3. Как узнать чужой ID в Telegram
Что такое ID в Telegram
Главная задача ID в Telegram — идентификация пользователя, канала, группы, чтобы их было возможно отличить от других аналогичных субъектов мессенджера. В отличие от ID ВКонтакте, пользователь не знает свой идентификационный номер. Он является системным и обычному пользователю не нужен.
В чем отличия ID от имени пользователя (@username):
- ID нельзя выбрать — он выдается каждому пользователю случайным образом;
- ID нельзя сменить, даже если текущий номер вас не устраивает;
- ID позволяет точно идентифицировать пользователя, у другого пользователя не может быть точно такой же ID.
Узнать ID просто в настройках своего профиля Telegram не получится, но есть специальные инструменты, которые позволяют это сделать.
Как узнать свой ID в Telegram
Чтобы узнать свой ID в Telegram, проще всего воспользоваться специальными ботами. Таких ботов в Телеграм несколько, в целом, они работают практически одинаково. Все, что нужно сделать, чтобы получить свой ID, направить боту запрос от своего имени.
Например, есть бот @my_id_bot. Чтобы узнать через него свой ID, просто откройте чат с ним, а после нажмите “Запустить”.
В чат с вашей стороны будет отправлена команда /start, после чего в ответ вы получите сообщение с вашим ID.
Это все, никаких дополнительных действий выполнять не нужно.
Как узнать чужой ID в Telegram
Если вам требуется узнать ID любого другого пользователя Telegram, то сделать это ничуть не сложнее. Для этого можно использовать бота @userinfobot.
Перешлите ему сообщение от любого пользователя (или канала), ID которого вы хотите узнать. Для этого надо нажать на пересылаемое сообщение и выбрать соответствующий пункт.
После чего указать отправку боту.
В ответ бот пришлет ID пользователя (или канала), сообщение которого было ему отправлено.
Что такое ID в Telegram и для чего он нужен
Телеграм, как и другие мессенджеры, использует аккаунт-систему. Это значит, что каждый новый пользователь задает свой логин, пароль, указывает данные о себе, и на их основе создается уникальный профиль.
Однако Телеграм создает аккаунт, используя за основу не ваш номер телефона, а уникальный сгенерированный для вас набор цифр. Это и есть ID в Телеграм. По этому уникальному набору цифр мессенджер идентифицирует пользователей, чаты и каналы,а также использует его при обмене и хранении данных.
Как это работает
Скажем, вы получили сообщение в Телеграме от некой Марии. В зависимости от настроек конфиденциальности Марии вы можете видеть ее ник, аватар, имя пользователя, номер телефона. Но для системы Телеграма это выглядит следующим образом:
некий ID (в данном случае ваш) получил сообщение от другого ID.
Или, например, вы находитесь в чате, в котором используют бот, переводящий голосовые сообщения в текст. Для такого бота, как и любого другого, вы не существуете, как Васяиз Могилева или Антон из Гродно, он идентифицирует вас по ID. Любые данные, пересылаемые или получаемые вами, также сохраняются в системе Телеграма по ID профиля.
Как узнать ID
Существуют разные способы узнать ID в Телеграм. Например, это можно сделать через специальные боты. Достаточно отправить им @ник человека или переслать его сообщение, и вы получите его ID.
Этот код также виден в профайле каждого пользователя в Партизанском Телеграме. Это сделано специально, чтобы вы помнили — ID каждого пользователя не является секретной информацией для карательных структур диктатуры.
Телеграм-ID — это уникальный номер, который присваивается аккаунту в момент создания и будет существовать, пока вы не удалите свой профиль. То есть, даже при изменении номера телефона, никнейма, аватара вас всегда можно будет распознать по Телеграм-ID.
Смогут ли меня сдеанонить по ID
Сам по себе ID ничего не скажет карателям. Это просто набор цифр. Но в некоторых случаях его можно связать с вашей личностью. Приведем для примера такие ситуации:
- В августе 2020 года вы написали нелестный комментарийв адрес режима.Каратели записали ID вашего аккаунта в список «Опасные змагары». Спустя время кто-то из них получает доступ к перепискам в ТГ вашего знакомого, с которым вы общаетесь через мессенджер. Каратели проверяют все его чаты по списку «Опасные змагары» и видят ваш ID. Начинают допрашивать знакомого, чтобы установить вашу личность. А если вдобавок у него есть ваш номер телефонаи включена синхронизация контактов с Телеграмом, то они сразу получают ваш телефон. Если это белорусский номер, вашу личность устанавливают за считанные минуты.
- Вы скрыли свой номер телефона не сразу после регистрации в Телеграм и состояли в чатах, куда могли добавить специальный бот для деанона. Такой бот автоматически «подхватывает» открытые данные из профилей участников чата и записывает себе. Каратели пишут в такой бот ваш ID, а он выдаем им ваш номер телефона. Если это белорусский номер, вашу личность устанавливают за считанные минуты.
Как оставаться анонимным
Даже если вы несколько раз сменили номер телефона и никнейм, ваш ID в Телеграме не меняется. Этот код можно сменить, только если удалить аккаунт и зарегистрироваться заново.
Поэтому для безопасности всем, кто пишет в протестных чатах/каналах важно помнить:
- Регистрируйте аккаунт на зарубежный номер телефона и никому не сообщайте этот номер. При регистрации отключите синхронизацию контактов.
- Используйте такой аккаунт только для протестных чатов и не общайтесь с него ни с кем, кто знает вас в офлайне.
- Не игнорируйте настройки конфиденциальности.
- Не используйте боты, в которых вы не уверены. Если в одном из чатов или в личной переписке вы видите ссылку на какой-то бот, не стоит нажимать на нее. При использовании таких ботов часть ваших данных может стать известна карателям.
Помните, только от вас зависит ваша информационная безопасность и сохранение конфиденциальности!
Телеграм‑бот «Глаз бога» и «Магнит». Как милиционеры пробивают телефонные номера, почты и адреса беларусов
Чтобы узнать, что у вас есть «безопасная» почта, вычислить адрес, куда вам привозят доставку еды (на квартиру, о которой никто не знает?) или в каких городах вы были, когда оплачивали сервисы в интернете — можно не отбирать ваш телефон или карту. Милиционеры пользуются ботами, которые уже собрали всю эту информацию — например, «Глаз бога». «Медиазона» вместе с «Киберпартизанами» рассказывает, как устроен бот.
Что это за телеграм-бот «Глаз бога»? Для чего предназначен?
«Глаз бога» — российский бот, который пробивает информацию по фото, номеру телефона, адресу, аккаунтам во «Вконтакте», «Одноклассниках», в телеграме и другим параметрам.
Бот собирает информацию по открытым источникам (открытые страницы в соцсетях, аккаунты в мессенджерах). В нем содержится часть того, что человек оставил о себе за годы в интернете. Плюс в нем есть информация из распространенных утечек с крупных сайтов: «Яндекс доставка», «Мамба.ру», «Вконтакте», last.fm и т.д. Например, если вы когда-нибудь заказывали еду и оставляли свой адрес в «Яндекс доставке», бот может знать этот адрес. Он свяжет его с номером телефона, с которого вы обращались в службу доставки.
Какую информацию может вытягивать бот «Глаз бога»?
Всё то, что вы написали о себе в социальных сетях. Например, в профиле во «ВКонтакте» вы оставили ссылки на свои профили в фэйсбуке и инстаграме. Там же был указан и номер телефона, который использовался для регистрации в телеграме и не был скрыт. В таком случае по ID аккаунта можно будет узнать ваши профили во «ВКонтакте», фэйсбуке и инстаграме.
Кроме того, «Глаз бога» собирает информацию о группах в телеграм, в которых засветился пользователь, например, если он написал комментарий под новостью или просто вступил в чат. «Глаз бога» не выдает информацию о том, на какие каналы подписан пользователь.
«Киберпартизаны» не рекомендуют пробивать себя в этом боте. Если вы все-таки решите сделать это, для безопасности вам лучше воспользоваться анонимным аккаунтом на виртуальном номере. Помните, что любой бот может собрать информацию о вас — как минимум, получить ID вашего телеграм-аккаунта.
В случае с ботом «Глаз бога», при первом запуске бота вы передаете ему свой номер, который, по всей видимости, вносится в базу бота. Телефонный номер будет виден в поиске, если пользователь не оплатил подписку на бот. Кроме того, если вы оплатите бот, он сохранит указанную вами электронную почту. Также бот собирает информацию о примерном местоположении пользователей, которые запускают бот.
Разработчик бота «Глаз бога» не скрывает, что дает бесплатный доступ к боту российским силовикам. Не исключено, что с ним сотрудничают и беларуские.
Силовики еще используют бот «Магнит». Что это такое?
Представительница «Киберпартизан» Юлиана Шеметовец рассказывала, что бот «Магнит» выполняет одну функцию — определение ID пользователя. ID — уникальный код, который присваивается каждому новому пользователю телеграма. Его невозможно изменить — только завести новый аккаунт, у которого будет другой ID.
— Это не секретная информация. ID можно насти самостоятельно. Этот уникальный ID потом используется, чтобы проверить, участвовал ли человек в каких-то протестных чатах или группах, — говорила Шеметовец.
По мнению специалистов, ничего уникального в боте силовиков «Магнит» нет.
— Через бот «Магнит» можно получить никнейм и ID пользователя. Эти сведения можно было получить и без бота, но бот упрощает сбор информации. Возможно также, что потом бот может начать собирать и другие данные, — объясняют специалисты из CyberBeaver.
То есть бот «Магнит» собирает ту же информацию, что и остальные боты. Единственное, что запускают бот на вашем телефоне силовики, а не ждут, когда вы перейдете, к примеру, по фейковому боту плана «Перамога», который сохранит ваш уникальный ID.
Таким образом, основная задача «Магнита» — получать ID пользователя. Дальше этот ID используется для поиска по разным базам. Например, по базам пользователей закрытых чатов или для поиска через бот «Глаз бога». То есть задача Магнита предоставить силовикам ID пользователя, а «Глаза бога» — найти информацию о человеке по этому ID. Поэтому, вероятно, эти боты используются в паре.
Как только вы запустили любой бот, он получил данные о вас. Удалить их нельзя
После нажатия кнопки Start любой бот может сразу же получить доступ к ID пользователя, его имени и фамилии, никнейму, разделу профиля «о себе» и языку, установленному в приложении.
Бот автоматически получит доступ к фото профиля пользователя, если в настройках конфиденциальности его разрешено видеть всем. Бот не имеет автоматического доступа к номеру телефона пользователя, но может его запросить. Если тот разрешит отправку, бот получит номер телефона.
Ко всем этим данным бот получает доступ сразу после того, как пользователь запустил его. Разработчик бота может решить, будет ли бот сохранять данные. Если бот сохранит ID пользователя, он сможет получить доступ к этим данным позже, даже если пользователь заблокирует его. Правда, после блокировки, скорее всего, бот не сможет узнать актуальные данные. Например, если после блокировки пользователь сменит свой никнейм, то бот будет видеть его старую версию.
Любые сообщения, отправленные в бот, могут быть им сохранены. Даже если пользователь их удалит.
Через Telegram можно узнать реальный адрес человека. И для этого не нужно быть хакером
Telegram позволяет за несколько минут вычислить точные координаты своих пользователей, использующих встроенный сервис «Люди рядом». Алгоритм обнаружения прост, что дает возможность следить за нужным человеком даже тем, у кого нет никаких навыков хакинга. Аналогичная брешь была обнаружена в японском мессенджере Line несколько лет назад, но разработчики очень оперативно устранили ее.
Слежка при помощи Telegram
В мессенджере Павла Дурова Telegram обнаружена уязвимость, позволяющая определять точное местонахождение любого пользователя. Об этом в начале января 2021 г. сообщил в своем блоге пользователь Ахмед Хасан (Ahmed Hassan), обнаруживший, что можно вычислить очень точные координаты тех, кто пользуется Telegram.
Уязвимость скрывается в сервисе «Люди рядом», встроенном в мессенджер. С его помощью можно находить пользователей Telegram, находящихся поблизости – их место дислокации определяется по GPS-координатам и отслеживается в реальном времени. Сам мессенджер не раскрывает координаты пользователей, а лишь указывает точное расстояние до них, но этого уже достаточно для вычисления их местоположения и даже адреса проживания, если они подключились к Telegram из дома.
Сервис «Люди рядом» был добавлен в Telegram в июне 2019 г. и первоначально носил название «Люди поблизости». В феврале 2020 г. он получил обновление до версии 2.0.
Как работает уязвимость
Для вычисления координат того или иного человека в Telegram, по словам Ахмеда Хасана, нужно использовать метод триангуляции. На первом этапе нужно три раза изменить собственное местоположение, фиксируя при этом расстояние до нужного пользователя и свои же GPS-координаты.
Местоположение пользователя установлено
Затем нужно на карте местности начертить три окружности, центром которых будут собственные координаты, а радиусом – расстояние до объекта слежки, указанное в Telegram. Этих простых действий достаточно, чтобы определить, где он находится – он будет там, где все три окружности пересекутся на карте.
Важный момент: отследить таким способом можно тех людей, кто пользуется в Telegram функцией «Люди рядом». Она требует включенного GPS-модуля, и объектом слежки может оказаться каждый. Для предотвращения всех попыток отследить ваше место дислокации третьими лицами при помощи данной уязвимости нужно прекратить пользоваться сервисом «Люди рядом» и отозвать у Telegram разрешение на доступ к геолокации.
Следить могут за каждым
Отследить местоположение пользователя Telegram можно вне зависимости от того, в какой стране или в каком городе он проживает. Например, спустя несколько дней после публикации статьи Ахмеда Хасана и его тестов, проведенных в Нью-Йорке (США), исследователь Андрей Копелян опубликовал на своем сайте Debug Pro результат использования уязвимости мессенджера в Нур-Султане (Казахстан).
Тест уязвимости в Нур-Султане
Он скачал из Google Play одно из приложений-трекеров, использующих GPS, выбрал в Telegram совершенно случайного пользователя, применил алгоритм с тремя окружностями, и через несколько минут у него на руках был точный адрес этого человека, вплоть до дома.
По словам Андрея Копеляна, Telegram позволяет полностью идентифицировать пользователя при использовании дополнительной информации. Так, человек, которого он выбрал для проверки метода слежки, оставил номер своего телефона в открытом доступе, а также опубликовал свою реальную фотографию. Исследователь отметил, что при использовании поисковых систем, того же Google, можно будет найти дополнительные сведения об этом человеке, например, его страницы в соцсетях.
Дурной пример заразителен
Возможность отследить человека через функцию «Люди рядом» (в английской версии – People Nearby), впервые появилась вовсе не в Telegram – изначально такой «сервис» предоставлял японский мессенджер Line. Аналогичную уязвимость одноименной функции в нем обнаружил все тот же Ахмед Хасан.
Сервисом «Люди рядом» пользуются во всем мире
Хасан связался с разработчиками Line и указал им на обнаруженную проблему. Те оперативно отреагировали на замечание и закрыли брешь в приложении – оно по-прежнему позволяет общаться с людьми поблизости, но теперь к их местоположению прибавляется произвольно взятое число, чтобы отследить их было невозможно.
Создатели Line отблагодарили Ахмеда Хасана премией в размере $1000 и добавили его имя в список тех, кто помог сделать мессенджер лучше. На момент публикации материала не было известно, связались ли с ним разработчики Telegram.
«Дыры» в Telegram
Telegram, считающийся одним из самых безопасных мессенджеров, на самом деле содержит множество уязвимостей. Например, в августе 2019 г. в нем была обнаружена лазейка, позволявщая властям различных стран вычислять номера телефонов тех, кто участвует в тех или иных акциях протеста и числится в соответствующих группах в мессенджере. Проблему обнаружили эксперты из Гонконга, где на тот момент как раз проходили многотысячные протесты.
В августе 2020 г. выяснилось, что Telegram допускал создание поддельного профиля, маскирующегося под «Избранное», в которое пользователи часто помещают важную информацию, включая фотографии и пароли. Хакеры могли написать пользователю с такого поддельного аккаунта, после чего он начал бы хранить эти сведения в поддельном «Избранном», открывая тем самым доступ к ним третьим лицам. Разработчики оперативно устранили эту брешь.
В сентябре 2020 г. CNews рассказывал, что Telegram «сливал» номера телефонов своих пользователей, притом даже и тех, кто в нем не зарегистрирован. Это давало возможность хакерам и просто третьим лицам вытащить всю информацию из их профилей и в дальнейшем использовать ее для создания поддельных аккаунтов с целью мошенничества. Здесь стоит отметить, что аналогичная проблема была обнаружена также в мессенджерах Signal и WhatsApp, известных своей развитой системой безопасности.