Насколько безопасен приватный канал Telegram?

Question

[airbor]

Если сделать новый канал приватный и его использовать в качестве личного облака с файлами - насколько это безопасно?

Насколько я понимаю, канал открывается по ссылке. Ссылка вида https://t.me/joinchat/AAAAAE7x_2S_dKa7Z3jKhz

Причем все ссылки в начале одинаковы. Значит, получается, там пароль просто 7x_2S_dKa7Z3jKhz

Значит там 16 символов пароль это все, что закрывает канал человека от злоумышленника.

Допустим, в Tegeram будет около 2 миллионов каналов. Ну а что, на 200 миллионов пользователей 2 миллиона каналов это скромно - всего 1% пользователей их создали.

Теперь прикинем сколько вариаций адресов. Система счисления чувствительна к регистру, так что:

0-9
a-z
A-Z
никаких спецсимволов кроме нижних подчеркиваний я не видел

Получается 10+26+26+1 = 63 размер алфавита.

Количество комбинаций у нас 63 в степени 16

Возведение в степень дает число:

6.1581291280182165e+28

У нас получается число, у которого 28 нулей, НО у нас же не один вариант "попадания", а миллион. И от этого большого числа сразу спилить можно шесть нулей.

Значит остается 22 нуля вариантов. В случае подбора 100 миллионов вариантов в секунду (8 нулей) это получается уже нужно 14 нулей секунд. В году 31 лям секунд (7 нулей) так что получается полный перебор уже цифра с 7 нулями лет на перебор.

Я все правильно считаю?

Comments

[Константин Нагибович]

Как ни крути, а безопасность канала зависит от болевого порога того, кто имеет к нему доступ.

[Adamos]

Вопрос безопасности не имеет смысла без четкого определения опасности, от которой требуется защита.

Answer 1

[CityCat4]

Стопроцентной безопасности нет нигде - в любом случае полагаешься на какие-то сторонние компоненты.

Мера безопасности обычно определяется в отношении к тому, кто противостоит (от кого защищаетесь), насколько информация чувствительна к разглашению и как быстро она теряет эту чувствительность (то есть например: код подтверждения какой-либо операции действует 2 - 5 мин, после этого интервала он теряет всякую секретность. Реквизиты банковской карты действуют 1-3 года, после этого теряют секретность. Фотография голой подруги не потеряет секретность в течение нескольких десятков лет :) )

Относительно безопасно хранить файлы на VPS с шифрованным диском. Хранить в "облаках" - совершенно неважно где - без шифрования - это значит заранее делиться хранимой там инфой с админами, у которых всегда есть возможность обратить всю эту хитрую математику в зеро...

Comments

[freeExec]

В некоторых "облаках" даже пишут, что предоставленные в облако данные они могут использовать как свои и в своих целях.

[CityCat4]

freeExec, ну да, типа как все знали, что бесплатные почтовики сканят почту, но только гуглу хватило наглости об этом написать :)

Answer 2

[Кирилл Маслов]

Ну не знаю. Надо тебе понять от кого ты защищаешься, приватный канал для злоумышленника никак с тобой не связан, проще говоря ему ГОРАЗДО легче "взломать" тех спеца твоего мобильного провайдера и войти в телеграм под твоим именем и посмотреть всё что нужно. Но это задачка вообще то не из легких. Если ты не хранишь в телеге рабочие планы по убийству ввп или зачистке кремля, то в среднем усилия по взлому даже близко не стоят того, что ты там хранишь.

Comments

[Кирилл Маслов]

у меня кстати есть 2 рабочих бота в телеге и я с ними веду свою переписку, мне норм

[airbor]

Кирилл Маслов, хм, тоже интересный вариант

Answer 3

[Alexey]

Используете облако = нет приватности. Да, вам могут рассказывать о безопасности, о шифровании и прочем, но один факап, причём, не ваш - и все данные попадут в паблик, откуда их уже не выковырять.

Поэтому критические данные ни в коем случае нельзя хранить в облаке.

Comments

[airbor]

Реальность такова, что все лежит в облаках. В лучшем случае - в зашифрованном виде. В худшем - просто так.

[Alexey]

Далеко не всё лежит. Есть корпоративные БД, мессенджеры и много всякого, которые либо на своих серверах внутри компании, либо на арендуемых мощностях, но не в облаках.

Answer 4

[vanoc]

А что мешает кидать файлы в свое же избранное в телеграмме?

Comments

[airbor]

то, что в один канал ты можешь кидать голые фото подружки, в другой - конспекты из вуза, а в третий с работы документы