RE: 다크웹 & 텔레그램 - 보안가이드 -
Closed channel
6 140
Subscribers
No data24 hours
-2 5877 days
-3 01930 days
Posts Archive
투표를 보아하니 보안에 대해서 신경을 쓰시는분들에게 전달해드리고싶은 말이 있습니다.
1. 세션을 그룹 채팅에 사용하지 않는 이유
세션은 먼저 공개적인 커뮤니티 기능을 지원을 하지만… 세션 커뮤니티는 기본적으로 E2EE암호화가 모두 비활성화 되어 있으며 커뮤니티에서 자체적으로 E2EE 암호화를 활성화 시킬 방법도 없습니다.
즉 , 세션 커뮤니티의 모든 대화 내용이 어떠한 방식으로도 암호화되지않으며 , 이는 그룹채팅과 같은 위험성을 초래할 수 있기때문에 권장드리지는않습니다.
따라서 공개적인 세션 커뮤니티는 텔레그램의 안전한 대안이 될수 없으며 또한 세션 자체 암호화 프로토콜 구조나 호주 감시법 관련 문제로 인하여 허니팟으로 의심되는 분들도 계신다고 하시니 E2EE가 완벽하게 적용되는 개인 채팅을 제외하고는 세션을 추천드리기 어려울 것 같습니다.
2. 시그널을 선택한 이유
시그널은 모든 채팅에 기본적으로 E2EE 암호화가 적용되며 그룹 “채팅 신고” 기능이 없고 , 대화를 검열 하지도 않습니다.
또한 텔레그램과 반대로 서버에 메세지가 저장되지 않으며 , GIF 검색과 같은 메타 데이터까지 암호화 하는 방식이라 현존하는 보안 메신저 중에서는 가장 안전하긴 합니다.
또한 텔레그램과 달리 시그널은 IP를 수집하지 않으며 서버 로그에 있는 정보는 가입날짜와 전화번호 뿐입니다.
2024년 8월 시그널 영장 발부 사실이 공개가되었으며 수사기관의 사용자 정보 요청에 대한 내용으로는
시그널측에서 정확하게 어떤 정보를 제공 하였는지 명확하게 밝혔으니 궁금하신 분들은 한번 읽어 보시는걸 추천드리는 바 입니다.
시그널은 당신의 메세지 , 당신의 전화 , 채팅목록 , 당신의 파일과 첨부파일 , 당신의 이야기 , 당신의 그룹 , 당신의 연락처 , 당신의 스티커 , 당신의 프로필 이름 또는 아바타, 당신의 반응 , 심지어 당신이 검색하는 애니메이션 GIF에 접근할수없습니다.
그리고 우리가 애초에 접근 할수 없었던 어떤 데이터도 넘겨주는 것은 불가능합니다.
위의 모든 내용을 단 한문장으로 요약을 하자면
넘겨줄수 있는 정보는 가입날짜가 유일하다는 듯입니다.
텔레그램처럼 수사기관에 IP 그리고 메타데이터나 사용자의 정보를 제공할수 없습니다.
이는 시그널 프로토콜이 가진 장점으로 기술적으로 불가능한 일이며
애초에 시그널 서버에는 어떠한 내용도 저장되지 않기 때문입니다.
텔레그램 클라이언트는 항상 IP를 수집을 하며
메타데이터 기록과 서버 로그를 365일 동안 보관하며 비밀대화가 아닌 경우 E2EE 암호화 조차도없었습니다.
텔레그램의 심각한 로깅 정책뿐만 아니라
암호화 되지않는 모든 대화 내용을 볼수 있다는 말이지요
사적인 모든 내용을 확인할수도있고 (수집 및 검열)
내 신상을 특정할만한 모든 개인정보를 추적하며 365일동안 계정의 모든 정보를 서버에 보관한다는건 결코 사생활을 존중하는 메신저의 정책은 아니였습니다.
회사가 마음만 먹으면 우리의 사생활의 노출이 충분히 될수 있는 부분이지요
심지어 MTPROTO 자체의 프로토콜을 평가 했을때 불완전한 E2EE를 구현한다는 결과가 나왔으며
이는 기술적으로 종단간 암호화를 우회 할수 있거나 E2EE가 깨질 수 있는 위험성이 존재한다는 뜻입니다.
하지만 시그널 프로토콜은 MTProto와 달리 완전한 E2EE를 지원하며 모든 통신을 암호화 하기 떄문에 암호학적으로 텔레그램 자체 프로토콜과 달리 시그널 프로토콜은 종단간 암호화는 우회가 불가능하며 기술적으로 오픈소스 코드를 직접 확인을 하고 분석을 해봐도 시그널의 E2EE 구현이 안전하다는 사실을 검증 할수 있습니다.
즉 , 텔레그램측에서 마음만 바뀌면 언제든지 협조하고 검열을 할수있는 정보가 있었던 구조였기에 보안적인 측면에서 우려가 있었지만 시그널은 애초에 IP와 같은 정보를 수집하지도 않으며 , 서버에 메세지 내용이나 대화 기록을 저장하지도 않습니다.
이러한 이유로 사용자 정보 관련 서버 로깅 정책과 수사기관 협조시에 넘겨줄수있는 자료 및 제공범위와 정보 수집에 대한 모든 정책들을 비교하고 검토한 결과
지금으로써는 시그널 메신저가 가장 안전한 대안이라고 저는 생각을합니다.
항상 여러분의 프라이버시와 익명성의 중요함을 잃지말아주세요
이 채널의 목적은 여러분의 사생활 , 프라이버시 , 디지털 보안과 법률가이드라인에 대한 중요성 그리고 뉴스와 소통을 위한 채널임을 명시하는 바입니다.
출소 이후 바이낸스 이전 CEO CZ이 남긴 트윗…
gm, 음식 맛이 너무 좋아요... 그리고 하루에 과일을 한 개 이상 먹을 수 있다니 정말 사치스럽네요!
여러분 중 일부는 질문이 많을 수 있다는 걸 알아요. 제가 모든 답을 다 드릴 수는 없을 거예요.
잠깐 쉬게 해줘. 그리고 다음 단계를 생각해봐. 미래에는 과거보다 더 많은 기회가 항상 있어.
여러분의 지원에 감사드립니다. 그것은 저에게 큰 의미가 있었고, 가장 어두운 순간에도 저를 강하게 지켜주었습니다.
몇 가지 빠른 업데이트/생각:
기글 아카데미는 잘 진행 중이고, 앞으로 몇 년 동안 제 인생에서 큰 부분을 차지할 것 같아요.
블록체인/탈중앙화 기술, AI, 바이오테크에 계속 투자할 것입니다. 저는 수익이 아닌 영향을 중시하는 장기 투자자입니다.
저는 또한 자선(과 교육)에 더 많은 시간과 기금을 바칠 것입니다. 저는 몇 가지 대략적인 아이디어가 있습니다.
아직도 제 책을 작업 중입니다. 2/3 정도 되었을 것 같습니다. 책을 쓰는 건 예상보다 훨씬 더 많은 작업이지만, 이 책은 끝까지 쓸 겁니다.
오, @binance 내가 뒷좌석에서 운전하지 않아도 잘 지내는 듯해. 훌륭해. 모든 창업자의 꿈이야!
계속 지켜봐 주세요. 컨퍼런스에서 뵙겠습니다.
-CZ-
텔레그램 관련 이슈가 많아 현재 대한민국 정부기관이 국민들의 핸드폰 번호를 가지고 이러한 형식으로
국민데이터 베이스를 활용하여 모든 텔레그램 고유번호를 확보하기위해
여러 노력을 하는중이라는거 알고 계신가요?
만약에 여러분의 본 핸드폰 번호로 텔레그램을 가입을 하시게된다고한다면 정부기관 역시 현재 고유번호를 확보를 하는 색출작업중에 있다는 사실을 명시하는 바 입니다.
https://github.com/bellingcat/telegram-phone-number-checker
요약 @information_darkweb
1. 인공지능 ai 기반으로한 시스템 검열 및 운영팀과 함께 불법적인 가이드라인에 위배가되는 문제가 될만한 내용을 포함한 채널 컨텐츠 봇 대화내역 등을 구비한 경우 빠르게 텔레그램측에서 조치를 취할 예정
2. 규칙을 위반 한 사람들의 IP 주소와 전화 번호가 유효한 법적 요청에 대한 응답으로 관련 기관에 공개 될 수 있음을 분명히함.
3. 범죄자 뿌리 뽑겠다 , 협조한다.
텔레그램의 순기능은 친구와의 대화와 정보와 뉴스 전달이다.
1. 인공지능 ai 기반으로한 시스템 검열 밑 운영팀과 함께 불법적인 가이드라인에 위배가되는 문제가 될만한 내용을 포함한
- 채널
- 컨텐츠
- 봇
- 대화내역
등을 구비한 경우 빠르게 텔레그램측에서 조취를 취할 예정
2. 규칙을 위반 한 사람들의 IP 주소와 전화 번호가 유효한 법적 요청에 대한 응답으로 관련 기관에 공개 될 수 있음을 분명히함.
3. 범죄자 뿌리 뽑겠다 , 협조한다.
텔레그램의 순기능은 친구와의 대화와 정보와 뉴스 전달이다.
이 조치는 범죄자를 낙담시켜야합니다. Telegram Search는 불법 상품을 홍보하는 것이 아니라 친구를 찾고 뉴스를 발견하기위한 것입니다. 우리는 텔레그램을 악의적으로 사용하는 소수들을 대상으로 거의 10 억 명의 사용자를위한 플랫폼의 무결성을 위태롭게하지 않을 것입니다.
Telegram Search를 남용하는 것을 막기 위해 서비스 약관 및 개인 정보 보호 정책을 업데이트하여 전 세계적으로 일관성을 유지했습니다. 우리는 우리의 규칙을 위반 한 사람들의 IP 주소와 전화 번호가 유효한 법적 요청에 대한 응답으로 관련 기관에 공개 될 수 있음을 분명히했습니다.
AI 렌더링을 토대로 전용 중재자 팀이 지난 몇 주 동안 Telegram Search를 훨씬 더 안전하게 만들었습니다. 검색에서 식별 한 모든 문제가있는 내용은 더 이상 액세스 할 수 없습니다.
