Pariri ta' Sigurtà: Kif Tevita li l-Kont Tiegħek ta' Telegram Jinsterqa
Konklużjoni: Biex tipproteġi s-sigurtà tal-kont tiegħek ta' Telegram, kun żgur li tevita li taqsam in-numru personali tiegħek tal-mowbajl u l-kodiċi ta' verifika.
Għaliex il-qsim ta' screenshots jista' jwassal għas-serq tal-kont?
Meta xi ħadd jitlobek tagħmel screenshot, din tista' tinkludi kodiċi ta' verifika biex tidħol fil-kont tiegħek. Telegram żied xi miżuri ta' sigurtà fil-klijent tal-iOS, fejn jekk kodiċi ta' verifika jiġi espost f'screen recording jew screenshot, dan awtomatikament isir invalidu. Madankollu, il-klijent tal-Web u klijenti oħra tad-desktop u tal-Android jistgħu ma joffrux dawn il-protezzjonijiet, għalhekk, jekk jogħġbok, żomm għajnejk miftuħin.
Analiżi tal-Proċess tas-Serq tal-Kont
L-Ewwel Pass: Kif Jiksbu n-Numru tal-Mowbajl Tiegħek
Il-ħallelin tal-kontijiet normalment jiksbu n-numru tal-mowbajl tiegħek bil-modi li ġejjin:
- Induzzjoni għall-Qsim: Jistgħu jitolbuk tibgħat in-numru tal-mowbajl tiegħek direttament, bl-iskuża li jneħħu restrizzjonijiet tal-chat privat.
- Żieda ta' Kuntatti: Jekk ma tneħħix l-għażla "Aqsam in-numru tal-mowbajl tiegħi" meta żżid kuntatti, il-ħallelin tal-kontijiet ikunu jistgħu jaraw in-numru tal-mowbajl tiegħek.
Jekk il-ħallelin tal-kontijiet ma jkunux jistgħu jiksbu n-numru tal-mowbajl tiegħek, il-passi sussegwenti ma jkunux jistgħu jitwettqu.
It-Tieni Pass: Id-Dħul fil-Kont Tiegħek
Il-ħallelin tal-kontijiet jippruvaw jidħlu fil-kont tiegħek mill-klijent tagħhom, u f'dak il-ħin Telegram jibgħat kodiċi ta' verifika lill-apparat li qed tuża. Il-messaġġ tal-kodiċi ta' verifika jkun fih kliem ewlieni bħal "Login" jew "give". Il-ħallelin tal-kontijiet jitolbuk tfittex dawn il-kliem ewlieni f'Telegram, sabiex issib il-messaġġ tal-kodiċi ta' verifika u jitolbuk tagħmel screenshot u tibgħathom. Ladarba jiksbu l-kodiċi ta' verifika, ikunu jistgħu jippruvaw jidħlu fil-kont tiegħek.
Anki jekk Telegram jaħbi l-kodiċi ta' verifika mill-interface prinċipali, il-ħallelin tal-kontijiet xorta jistgħu jitolbuk tiftaħ il-messaġġ u tagħmel screenshot biex jiksbu l-kodiċi ta' verifika. Jekk ma tkunx attivajt il-verifika b'żewġ passi, huma jidħlu b'suċċess fil-kont tiegħek. Jekk attivajt il-verifika b'żewġ passi, ikollhom bżonn idaħħlu wkoll il-password tal-verifika b'żewġ passi li ssettjajt.
It-Tielet Pass: Azzjonijiet Wara s-Serq tal-Kont
Ladarba l-ħallelin tal-kontijiet jidħlu b'suċċess, jistgħu jwettqu l-operazzjonijiet li ġejjin:
- Ikkickjaw it-tagħmir tiegħek
- Jaraw id-data ssejvjata tiegħek (eż., passwords)
- Jittrasferixxu kanali u gruppi li ħloqt lill-kontijiet tagħhom
- Jiddiżattivaw il-kont tiegħek
F'dan il-punt, il-kont tiegħek ma jibqax tiegħek.
Telf Possibbli Wara s-Serq tal-Kont
- Jisirqu l-identità tiegħek biex jikkuntattjaw il-kuntatti tiegħek u jwettqu frodi.
- Jaraw id-data privata tiegħek, bħal favorites u kanali privati.
- Jittrasferixxu l-gruppi u l-kanali tiegħek.
- Jużaw il-kont tiegħek biex jippubblikaw reklami.
- Azzjonijiet malizzjużi oħra.
Rakkomandazzjonijiet ta' Sigurtà
- Qatt assolutament m'għandekx taqsam in-numru tal-mowbajl tiegħek.
- Qatt assolutament m'għandekx tiżvela l-kodiċi ta' verifika.
Loġika tar-Reġistrazzjoni u d-Dħul ta' Telegram
Loġika tar-Reġistrazzjoni
- Biex tirreġistra għall-ewwel darba trid tuża l-applikazzjoni uffiċjali tal-mowbajl, u l-kodiċi ta' verifika jintbagħat lill-mowbajl tiegħek.
- Meta tuża klijent tad-desktop, is-sistema titolbok tuża l-apparat mobbli tiegħek għar-reġistrazzjoni.
- Meta tuża klijent ta' parti terza, jista' jkun hemm suġġeriment biex tibgħat kodiċi ta' verifika, iżda l-SMS jista' ma jiġix riċevut.
Loġika tad-Dħul
- Meta kont reġistrat jerġa' jidħol, il-kodiċi ta' verifika jintbagħat direttament lill-apparat diġà illoggjat.
- Meta ma tkunx attivata l-verifika b'żewġ passi, id-dħul isir billi tuża "numru tal-mowbajl + kodiċi ta' verifika".
- Meta l-verifika b'żewġ passi tkun attivata, id-dħul isir billi tuża "numru tal-mowbajl + kodiċi ta' verifika + password tal-verifika b'żewġ passi".
Billi ssegwi dawn il-pariri ta' sigurtà, tista' tipprevjeni b'mod effettiv li l-kont tiegħek ta' Telegram jiġi misruq, u tipproteġi l-privatezza personali u s-sigurtà tal-informazzjoni.