telegram到底有多不安全？你真以为隐藏手机号就无法查到信息了吗？

最近又双叒在站内看到了一篇文章说因为用tg而被叫去喝茶问候并查信息的文章https://linux.do/t/topic/880808

很多人还不明白这是怎么做到的，所以我觉得有必要发一篇文章来详细解释一下原理^-^让各位佬友有一个清晰的认知

1.他能知道你tg账号的手机号？

2.他能知道你加了某个群聊？

3.他还能知道你发了什么消息？

4.用国外不实名的sim,esim手机号注册也可以查出来你的信息？

在此我将回答上面的所有问题，并告诉你实现的原理，让你知道telegram在群聊上的设计到底有多不安全！处处都是元数据泄露！^-^(私聊目前还好)

首先回答1和3问题

1.他能知道你tg账号的手机号？

3.他还能知道你发了什么消息？



不知道你们有没有看到过上面的这个信息？就是莫名其妙收到一个人新加入电报的消息，并且这个人的名字自己还认识而且点进去还有手机号显示，这其实是手机通讯录搞的鬼！

来看看一篇文章通过固定 ID 定位 TG 帐号以及+86注册 TG 的危害 – Telegraph

上图是文章中的一段话

提到的是通讯录泄露手机号问题，可能有人不太理解这是什么意思？认为说不允许你的tg读取通讯录就可以了

实际上不是这样的，你不允许tg读取通讯录只不过是让你无法知道别人新注册的tg账号的对应电话号码而已，而别人的tg一旦授予了这个权限，并且他的通讯录中有你的电话，那么它照样能够读取到你新注册的tg账号的手机号码(注意，这里需要新注册的，如果一个账号已经注册过tg账号，你导入他的通讯录的话也是看不到他的信息的)

也就是说如果有人10年前的时候在通讯录里面导入了全国的电话号码，那么他在接下来10年内就能陆续接收到新注册人的tg账号的消息(因为这个号码大概率在那份全国通讯录中)然后对照一下通讯录中的手机号码和名字信息立马知道这个账号是谁^-^

这个其实不能叫漏洞，很多国外社交软件，聊天软件也都有这个功能，可以算是通用的隐私泄露罪魁祸首了



然后就可以通过电报唯一ID进行关联了，同时也回答了第3个问题，就是爬取群聊中每个人的聊天记录然后和唯一ID进行关联，形成一个巨庞大的数据库记录每一个人的ID和对应的聊天记录以及对应的手机号信息^-^

好了，接下来再来回答第2个问题吧

2.他能知道你加了某个群聊？

这个很简单，相信我不说都很多人知道，你只需要随便在一个群聊中点开一个陌生人的主页，你就会看到一个共同群聊这个东西，然后就可以记录信息了



虽然这个方法不足以查出一个人加入的所有群聊，但是可以查出是否有加入一些危险的群聊(几个负责监管的账号加入成千上万个高风险群聊，然后他就能知道另一些账号是否也加入了这些高风险群聊)

让我来总结一下123方法的"联动"吧

先通过通讯录权限获取新注册的电报账号的手机号，再关联到唯一ID上，然后通过共同群聊这个东西来记录你加入了什么群，接着再通过唯一ID这个东西收集你发表的言论，一旦你这个ID的账号出了什么问题，就反推出你的手机号，然后来找你^-^

至此你在telegram上面的账号信息本身，你在群聊中的发言，你加入的群。全部全部都可以被记录^-^

telegram到处都是元数据信息，群聊和账号信息没有一点安全可言^-^

好啦，最后再回答一下第4个问题吧

为什么用国外非实名的sim或esim也依然可以被查出来你的一些真实信息？

最主要的原因是因为基站短信这个东西从本质上来说就不安全

1.基站运营商可以知道短信的内容，你和发短信的服务商并没有建立加密，而是和基站运营商建立加密关系，所以基站运营商可以解密到原始的短信数据

2.和基站交互时(收发短信)基站可以知道手机的唯一IMEI码这个信息

你用国外的sim,esim手机号接收验证码需要和基站交互，他可以看到这个号码是注册电报的，虽然这不足以推导出对应账号的电报账号，但是他可以通过前面提到了通讯录权限来知道这个国外手机号对应的真实电报账号

接下来如果你这个电报账号出现风险的话，可以通过基站里面记录的IMEI信息来查询出这个国外手机号码对应的实体手机是哪一个？

查出对应的手机的话后有两条路线可走，一条是直接基站通过查询这个IMEI手机还用过哪些其他手机号码，另一条是联系手机厂商来查询一下这个IMEI目前的手机是哪个人购买的，两条路线都可以查出你的信息^-^

最后总结一下，如果你真想使用电报且保证安全的话，那么建议你使用虚拟号码voip比如Google voice，Tello等来注册账号。因为这些虚拟号码他们不走基站短信，而是走网络短信的形式，网络短信的话就基本是https加密了，这种加密下除了你和网站服务商，没有中间人知道短信的信息，况且voip也不会记录IMEI这种东西。当然你也可以选择用接码或者是购买账号来隐藏掉一部分个人信息

其实吧不仅仅是telegram不安全，在我看来WhatsApp，signal这些中心化平台且需要手机号的东西也是很不安全

网上人们说的telegram安全也仅仅指的是在私聊上比国内社交软件安全那么一点而已^-^

不过呢，从现实情况来说你并没有那么容易因看tg而被请去喝茶，虽然telegram在群聊上几乎就跟透明一样，但是有比你更危险的人需要先去被处理，所以还不怎么管到你

你正常看点"乐趣"不发言而且不乱加群聊就行（你只是不发言还不行，也不能乱加群聊，否则"一不小心"加入了不得了的群聊然后被记录了照样出事）

什么，你问我最安全的聊天软件是什么？那当然是simplex啦

一个连身份唯一ID都没有，且不绑定任何信息，强制端到端加密，可选tor网络混淆ip地址，抗量子破解的软件

我后面可能会出一篇专门分析和对以不同通讯软件之间的安全性的文章