此前我们介绍了当警察检查手机并针对Telegram时的保护方法：https://t.me/iyouport/12677
有读者询问如何找到用户ID。
警方也许有自己的快捷方式，但是，用户ID并不是什么秘密，任何人都可以通过简单的方法获得。
比如，这里有一个按ID号搜索 Telegram 用户数据的机器人：@TgAnalyst_bot
包含电话号码、地理定位、连接和设备数据。
在你注册时要求提供电话号码。
但是，如果该机器人没有某位Telegram用户的信息，该怎么办呢？ 以下是 陷阱/钓鱼机器人 将提供“帮助”（请不要轻易点击）：
@addprivategroup_bot
@cryptoscanning_bot
@Checknumb_bot
@protestchat_bot
@GetCont_bot
@LBSE_bot
攻击者将它们发送给用户，或在聊天室或频道中发布（社交工程/编造一些看起来理由充分的借口）。一旦感兴趣的用户使用了其中任何一个机器人，你就可以通过 @TgAnalyst_bot 检索到他们的ID了。
#telegram#Security#selfdefense
此前我们介绍了当警察检查手机并针对Telegram时的保护方法：https://t.me/iyouport/12677
有读者询问如何找到用户ID。
警方也许有自己的快捷方式，但是，用户ID并不是什么秘密，任何人都可以通过简单的方法获得。
比如，这里有一个按ID号搜索 Telegram 用户数据的机器人：@TgAnalyst_bot
包含电话号码、地理定位、连接和设备数据。
在你注册时要求提供电话号码。
但是，如果该机器人没有某位Telegram用户的信息，该怎么办呢？ 以下是陷阱/钓鱼机器人将提供“帮助”（请不要轻易点击）：
@addprivategroup_bot
@cryptoscanning_bot
@Checknumb_bot
@protestchat_bot
@GetCont_bot
@LBSE_bot
攻击者将它们发送给用户，或在聊天室或频道中发布（社交工程/编造一些看起来理由充分的借口）。一旦感兴趣的用户使用了其中任何一个机器人，你就可以通过 @TgAnalyst_bot 检索到他们的ID了。
#telegram#Security#selfdefense
📣文宣中国📣@VoiceofCN · Post #9384 · 27. 03. 2023. 09:00
安全问题不是纯粹的技术问题，就如安全这个词本身所描述的东西一样，它是一个系统，一种状态；于是它的结果取决于协调性，而非其中某个/或某几个部分的专业性。
同时，不幸的是，局部的专业性过高有可能降低（而不是提升）整体的协调性。
“编程随想” 案作为一个非常令人遗憾的安全事故，它提醒人们：在安全方面，中国的异议人士有两个方面的弱点，比较严重 …
📌 更新《当您准备像编程随想那样工作…：须知》
https://iyouport.substack.com/p/46b
#Security#privacy#selfdefense
安全问题不是纯粹的技术问题，就如安全这个词本身所描述的东西一样，它是一个系统，一种状态；于是它的结果取决于协调性，而非其中某个/或某几个部分的专业性。
同时，不幸的是，局部的专业性过高有可能降低（而不是提升）整体的协调性。
“编程随想” 案作为一个非常令人遗憾的安全事故，它提醒人们：在安全方面，中国的异议人士有两个方面的弱点，比较严重 …
📌 更新《当您准备像编程随想那样工作…：须知》
https://iyouport.substack.com/p/46b
#Security#privacy#selfdefense
收到读者消息，称被强行检查手机的时候，似乎检查者在瞄准Telegram。这种情况下该怎么办 ——
如果事情如描述的这样，这听起来不像是随机的拦路检查，它更像是有针对性的搜查。比如对白纸抗议活动的镇压，如果镇压当局认为动员发生在Telegram，并怀疑您是为支持者/甚或参与者，那么对您的设备的检查就会是这样。
📒检查者最容易关注什么？除了没来得及阅后即焚的聊天记录之外，他们可能主要关注：
1、用户ID。这个ID是唯一的，不可更改，不论您如何改变昵称、手机号码、代理等等，这个ID不变。也不可隐藏。
2、如果搜查与案件有关，这个ID将会被放入一个数据库。
3、警察可能会查看您在Telegram上的所有联系人，收集这些联系人的ID，并在上述数据库中寻找匹配。他们还收集您给联系人起的所有名字。
4、找到匹配后就能找到社交关系，然后用于逼迫目标人交出自己的队友。同样，他们也会对他们“熟悉的”电话号码感兴趣。
🌟于是，对此，您可以做的事：
1、为敏感的政治聊天和频道设置一个单独的账户。
2、使用 Partisan-Telegram（这里是安卓版：https://github.com/wrwrabbit/Partisan-Telegram-Android ），设置一个假的密码，输入后会自动隐藏或取消敏感信息。
P-Telegram 有两个密码而不是一个 —— 真实密码和假密码。如果用户输入了假的密码，则会执行一系列预定义的操作，例如：
- 使用 Telegram 向家人和信任的联络人发送自定义的紧急求救消息；
- 删除用户所在的聊天和主持的频道；
- 在此设备上注销帐户；
- 删除除当前会话之外的所有其他会话；
…以及其他。
外观上它看起来很像是Telegram本身，以隐藏自己。
3、如果警察要求查看Telegram，请输入那个预设的假的密码，以显示一个您没有订阅任何政治聊天/频道的“脱敏”账户。
🐦更多建议：
1、当您要注册一个新的账户时，请关闭与手机的联系人同步功能。从此之后永远不要让TG访问您的联系人。
2、要求您的家人、朋友或熟人等使用Telegram的人，同样关闭联系人同步。至少把您的联系方式删掉。
3、如果您是抗议活动的参与者，不要使用Telegram联系您的队友或媒体；至少要定期删除与抗议活动有关的所有联系人的对话。
📌 更多《Telegram的隐私保护指南，和信息搜索工具》
#tips#telegram#Security#selfdefense