Telegram научился защищать юзернейм от угонаАдмины популярных Telegram-каналов и групп часто сталкивались с перехватом их юзернеймов. В чат или канал накручивали ботов, владелец пытаясь отбиться от этого переводил чат или канал в приват, но не успевая зарезервировать адрес, терял его, потому что чекеры перехватывали его быстрее.
Об этом мы
писали, и советовали не переводить канал в приватный при таких атаках.
Теперь, угнать юзернейм таким способом не получится, в команде разработчиков нашли решение.
tginfo.me/safe-username
Жалобы ведь обрабатывают ЖИВЫЕ АДЕКВАТНЫЕ модераторы Телеграма. Какой угон в таком случае?
Почему Телеграм вообще заботит кто и каким способом накручивает подписоту?
Очередное нарушение очередного неписанного TOS?
#ПиплХавает
Ну и да, когда в последний раз угоняли профиль?
Я уже написал, что защита через небезопасный механизм -- не защита. Пусть делают адекватную защиту любым другим механизмом, я только ЗА и я это ПИСАЛ.
И никакая 2FA не поможет, т.к. хоть переписка и будет очищена, но аккаунт будет угнан.
Любой ИБ-специалист вам скажет, что полагаться на безопасность мобильных номеров всё равно что доступы в сеть опубликовать.
2) И? Заблокировали номер, пользователь перенёс аккаунт на новый номер и уже никто не знает на каком он номере.
3) Смотреть пункт выше.
4) Всё также второй пункт, и двухфакторка, лишние люди, которые не знают пароля не могут войти, а через настройки приватности можно завершить незаконченные попытки авторизации (тот кто ввел код из СМС, но не ввел парол), или просто перенести аккаунт на другой номер, и всё, попытки входа в твой аккаунт остановились.
5) Несмотря на то что это супер старая уязвимость спасает двухфакторка, о которой написано выше.
6) Ну и пусть покупает хоть за тысячу долларов, двухфакторка спасает.
7) Как владелец мегафона обойдёт пароль?
С чего это двухфакторка не спасает? Более того, людей которые ввели код из СМС но не ввели пароль можно убирать (Кик из сессии).
Ну, взлома двухфакторки не было ни разу, так что не важно что там скажут ИБ-специалисты, все пункты похожи на то, что их писал человек который совершенно не разбирается в защите своего аккаунта.