Как Telegram шифрует переписку
Telegram использует собственный протокол шифрования MTProto (актуальная версия MTProto 2.0). Сообщение шифруется на вашем устройстве до того, как уйдёт в сеть, и расшифровывается уже на серверах Telegram. Между этими точками данные идут в зашифрованном виде, через какие бы сети они ни проходили: домашний Wi-Fi, мобильный интернет, бесплатную точку доступа в кафе или прокси-сервер. Прокси в этой схеме похож на курьера с запечатанной коробкой: он знает, откуда и куда её везёт, но открыть не может.
У Telegram есть два вида переписки. Обычные чаты, группы и каналы хранятся в облаке, поэтому история доступна на всех ваших устройствах сразу. Секретные чаты работают со сквозным шифрованием: ключи есть только у двух собеседников, сообщения не хранятся в облаке и открываются лишь на том устройстве, где чат был создан. Секретные чаты есть не во всех версиях приложения, например в Telegram Desktop их нет, а в мобильных приложениях они доступны.
- Облачные чаты, группы и каналы: шифрование между приложением и серверами Telegram, история синхронизируется между устройствами.
- Секретные чаты: сквозное шифрование, ключи только у собеседников, переписка привязана к одному устройству.
- В обоих случаях прокси видит только зашифрованный поток и не может восстановить из него текст, фото или файлы.
Что видит владелец прокси-сервера, а что нет
Любой прокси-сервер, как и любой другой узел в интернете, технически видит сам факт соединения. Это не особенность конкретного сервиса, а устройство сети: чтобы передать данные, сервер должен знать, от кого они пришли и куда их отправить дальше. Содержимое при этом остаётся закрытым, потому что ключей для расшифровки у прокси нет и взять их ему негде.
Отдельно о входе в аккаунт. Ссылка на прокси содержит только адрес сервера, порт и ключ подключения (secret). В ней нет ничего, что даёт доступ к вашему аккаунту, и для подключения прокси не нужно вводить номер, код из SMS или облачный пароль. Если кто-то под видом «настройки прокси» просит прислать код входа, это мошенничество: настоящему прокси код не нужен ни при каких условиях.
- Видно серверу: IP-адрес, с которого вы подключаетесь.
- Видно серверу: время подключения и объём переданных данных.
- Не видно: текст сообщений, фото, видео, голосовые и файлы.
- Не видно: с кем вы переписываетесь и какие каналы читаете.
- Не видно: ваш номер телефона, облачный пароль и код входа.
Чем рискуют на бесплатных публичных прокси
Публичные прокси из каталогов и каналов с подборками бывают полезны, чтобы быстро проверить, помогает ли прокси в вашей сети вообще. Но у такого подключения есть понятные слабые места, и почти все они связаны не с чтением сообщений, а с удобством и предсказуемостью. Прочитать переписку бесплатный MTProto-прокси не может так же, как и платный.
Если после подключения прокси в списке чатов появился незнакомый закреплённый канал, это и есть спонсорская запись владельца сервера. Она исчезнет, когда вы отключите прокси или смените его на другой. Сам канал не получает доступа к вашей переписке, но постоянная реклама в списке чатов мало кому нравится, и это хороший повод присмотреться к другому варианту.
- Нагрузка. Одной ссылкой пользуется множество незнакомых людей, поэтому в часы пик медиа грузится медленно, а соединение обрывается.
- Спонсорский канал. Владелец публичного MTProto-прокси может закрепить в вашем списке чатов свой канал, и он будет виден, пока прокси включён.
- Внезапное отключение. Сервер может перестать работать в любой момент, и никто не предупредит об этом заранее.
- Неизвестный владелец. Переписку он не прочитает, но ваш IP-адрес и время подключений окажутся у человека, о котором вы ничего не знаете.
- Нет поддержки. Если прокси перестал работать, спросить некого, остаётся искать новую ссылку.
Как выбрать прокси, которому можно доверять
Мы бы смотрели на несколько простых признаков. Они не требуют технических знаний и помогают отсеять случайные ссылки из сомнительных источников.
Отдельно про SOCKS5. Telegram поддерживает и такие прокси, переписка внутри всё равно шифруется протоколом MTProto, так что прочитать её SOCKS5-сервер тоже не может. Разница в другом: SOCKS5 не маскирует соединение, поэтому в сетях с ограничениями и замедлением он обычно работает хуже, чем MTProto в режиме FakeTLS. Подробно мы сравнили эти типы прокси в отдельном материале.
- Протокол MTProto. Это родной протокол Telegram для прокси, он встроен в официальное приложение и не требует сторонних программ.
- Режим FakeTLS. Соединение с прокси выглядит как обычное HTTPS-соединение с известным сайтом, поэтому подключение устойчивее там, где Telegram работает нестабильно.
- Личная ссылка. У каждого пользователя свой ключ, а не одна ссылка на множество незнакомых людей.
- Понятный продавец. Есть сайт, контакты, правила и поддержка, куда можно написать.
- Никаких сторонних приложений и запросов кода входа. Прокси подключается в самом Telegram одной ссылкой.
Настройки Telegram, которые защищают аккаунт
Прокси отвечает за доставку данных, а за безопасность аккаунта отвечают ваши настройки. Взломы в Telegram чаще всего происходят не через перехват трафика, а через выманенный код входа или поддельную страницу авторизации. Поэтому несколько минут в настройках дают больше, чем долгий выбор сервера.
Если вы заметили незнакомый сеанс, завершите его, смените облачный пароль и проверьте, не изменились ли номер телефона и почта для восстановления. Это занимает пару минут и закрывает большинство сценариев взлома. Полезно делать такую проверку раз в несколько месяцев, даже если ничего подозрительного не происходило.
- Облачный пароль: Настройки → Конфиденциальность → Облачный пароль. Даже если кто-то получит код из SMS, без пароля он не войдёт.
- Активные сеансы: Настройки → Устройства. Проверьте список и завершите все сеансы, которые вы не узнаёте.
- Код входа никому не пересылайте, даже «службе поддержки Telegram»: настоящая поддержка его не просит.
- Для самых чувствительных разговоров используйте секретные чаты, если ваше приложение их поддерживает.
- Осторожно со ссылками: прокси не защищает от фишинга, поддельная страница входа опасна при любом подключении.
Как устроен EASY Connect
Мы продаём личный MTProto-прокси для официального приложения Telegram. После оплаты вы получаете свою персональную ссылку, а не адрес из общего каталога. Соединение работает в режиме FakeTLS, то есть выглядит как обычное HTTPS-соединение с известным сайтом. Переписка при этом остаётся зашифрованной протоколом MTProto между вашим приложением и серверами Telegram, и наш сервер, как и любой прокси, прочитать её не может.
Подключение не требует отдельных программ: нажимаете ссылку, Telegram предлагает подключить прокси, вы подтверждаете. Прокси работает в Telegram на Android, iPhone и iPad, в Telegram Desktop для Windows, macOS и Linux. Telegram Web в браузере прокси не поддерживает. Звонки в Telegram устроены отдельно от сообщений, и MTProto-прокси их не передаёт, это стоит учитывать. Если что-то перестало работать, напишите в поддержку @Eaassy_support. Попробовать можно бесплатно в течение 24 часов, дальше подписка стоит от 150 ₽ в месяц.
