تواناتک: تلگرام یکی از محبوبترین اپلیکیشنهای پیامرسان است که کاربران زیادی در ایران در حال استفاده از آن هستند. کاربران ایرانی تلگرام در گروهها و کانالهای زیادی عضویت دارند و مشغول فعالیت هستند. این روزها امنیت تلگرام، بحثی بسیار داغ و جدی است، تا حدی که عدهای از کارشناسان اینترنت و امنیت سایبری اعتقاد دارند که تلگرام، پیامرسان امنی نیست. در این مطلب آموزشی به بررسی موارد احتمالی که ممکن است از طریق آنها حساب تلگرام شما هک شود، پرداختهایم.
در ابتدا با بیان این نکته شروع میکنیم که تلگرام بهصورت پیشفرض پیام و محتوا را رمزگذاری نمیکند. تلگرام ادعا میکند که تنها در هنگامی که شما از سکرت چت استفاده میکنید، کلیه محتوای ارسالی و دریافتی را رمزگذاری میکند. در حقیقت در این حالت از رمزگذاری "End-To-End" استفاده میکند. این در حالی است که اگر شما در حالت عادی و بدون فعال کردن سکرت چت شروع به چت کنید، دسترسی به محتوای چت شما امکانپذیر است. در این حالت تلگرام امکان دسترسی به اطلاعات شما را خواهد داشت. سکرت چت تنها برای چت میان دو نفر طراحی شده است، پس چتهای گروهی شما هم به هیچعنوان در تلگرام رمزگذاری نمیشود و دسترسی به محتوای آنها هم امکانپذیر است.
چندی پیش خبری منتشر شد که هکرها برای نفوذ به حساب کاربران از سیستم تایید هویت پیامکی استفاده میکنند. در این حالت در حقیقت هکرها تنها با دانستن شماره تلفن کاربر مورد نظر امکان نفوذ به حساب کاربری آن را پیدا میکنند. آنها با مراجعه به صفحه ورود به حساب کاربری تلگرام، گزینه "Send code via SMS" را انتخاب میکنند، شماره تلفن کاربر مورد نظر را وارد میکنند، تلگرام کد را برای شماره وارد شده ارسال میکند و آنها با شنود پیامهای دریافتی آن کاربر به کد ارسالی دسترسی پیدا میکنند و به راحتی وارد حساب کاربری شخص مورد نظر میشوند. تلگرام پس از انتشار این خبر، آن را تکذیب کرد و در این خصوص به کاربران این اطمینان را داد که با فعال کردن تایید هویت دو مرحلهای، هکرها امکان نفوذ به حساب تلگرام شما را نخواهند داشت. برای افزایش امنیت حساب تلگرام خود این مطلب را بخوانید.
موارد احتمالی که ممکن است از طریق آنها حساب تلگرام شما هک شود، به شرح زیر است:
سیستم شما از طریق حملات فیشینگ هک شود و هکرها به سیستم شما نفوذ کنند. هکرها از روشهای مختلفی میتوانند به سیستم شما نفوذ کنند. یکی از روشهای متداول برای نفوذ هکرها به سیستم شما، حملات فیشینگ از طریق ارسال لینکهای آلوده است. پیامها و ایمیلهای نامعتبر که حاوی لینکهای آلوده و مخرب هستند، ابزار هکرها برای هک کردن حسابهای شما و نفوذ به سیستم شما هستند. فیشینگ تنها از طریق ایمیل صورت نمیگیرد، بلکه از طریق اساماس و یا پیامهای مشکوک در پیامرسانهای مختلف هم هکرها میتوانند به اطلاعات شما دسترسی پیدا کنند. شما با کلیک بر روی لینکهای این نوع ایمیلها راه را برای نفوذ هکرها به سیستم خود فراهم میکنید. هکرها از این طریق به سیستم شما نفوذ میکنند و کنترل سیستم شما را بهدست میگیرند. طبیعی است که وقتی هکرها کنترل سیستم شما را به دست میگیرند، به حساب تلگرام شما هم میتوانند دسترسی پیدا کنند. در این حالت هکرها میتوانند به کلیه پیامهای دریافتی و ارسالی شما و محتوای تلگرام شما دسترسی داشته باشند و فعالیتهای شما را کنترل کنند.
به هیچعنوان در هیچیک از پیامرسانها، اگر از افراد ناشناس فایلی دریافت کردید آن را دانلود نکنید.
همکاری تلگرام و حکومت میتواند روشی برای نفوذ به حساب شما باشد. اگر تلگرام با حکومت همکاری کند، اطلاعات شما را میتواند در اختیار حکومت قرار دهد و حکومت به اطلاعات موجود در حساب تلگرام شما دسترسی خواهد داشت و فعالیتهای شما را رصد خواهد کرد. هنوز مشخص نیست که آیا تلگرام اطلاعات را در اختیار حکومت ایران قرار میدهد یا خیر.
در حال حاضر با توجه به خبرهای جنجالی در خصوص تلگرام، توصیه میکنیم اگر فعالیت خاصی انجام میدهید، از سایر اپلیکیشنهای امن ارتباطی استفاده کنید. "Signal"، اپلیکیشن ارتباطی بسیار امنیست که توسط ادوارد اسنودن استفاده میشود. شرکت "Open Whispersystems"، با ترکیب دو اپلیکیشن امن "textSecure" و "RedPhone"، اپلیکیشن "Signal" را ابتدا در پلتفرم "iOS" و پس از آن در اندروید و در نسخه دسکتاپ این اپلیکیشن را منتشر کرده است. اپلیکیشن سیگنال به شما امکان ارسال پیام متنی، تصویری و ویدیویی و همچنین مکالمات صوتی با کیفیت بالا و امنیت بالا را میدهد. این اپلیکیشن کلیه اطلاعات ارسالی شما را رمزگذاری و پس از آن ارسال میکند و حتی شرکت "Open Whisper Systems" هم امکان دسترسی به محتوای پیامهای شما را ندارد. اگر به دنبال اپلیکیشن بسیار امن برای مکالمات و چت کردن هستید، بدون اندکی تردید استفاده از اپلیکیشن سیگنال را آغاز کنید. این اپلیکیشن از امنیت بسیار بالایی برخوردار است. وقتی ادوارد اسنودن از این اپلیکیشن استفاده میکند، شما هم در استفاده از آن کوچکترین تردیدی نداشته باشید.