Как устроено хитрое приложение от «Киберпартизан», которое спрячет от силовиков то, что вы не хотите показывать

Мессенджер «П-Телеграм» от команды «Киберпартизан» в январе получил новую версию: теперь он умеет маскироваться под другие приложения. Если смартфон решат проверить силовики, они могут в принципе не понять, где искать то, что вы решите оставить приватным. «Зеркало» протестировало обновленное приложение.

Как скачать «замаскированное» приложение

«Партизанский Telegram» c «маскировкой» доступен только для смартфонов Android. Чтобы его установить, нужно открыть бот @MaskedPtgBot и начать диалог с ним. Он поможет собрать собственное приложение с уникальным «прикрытием».

Два самых простых варианта «маскировки» — «Калькулятор» и «Заметки». Эти приложения по-настоящему будут считать и делать записи. А при вводе определенного кода запустят мессенджер.

Бот сразу поясняет плюсы и минусы этих вариантов. «Калькулятор» вызовет Telegram после введения кода на цифровой клавиатуре. Это более интуитивно понятный способ, но позволяет использовать только цифры. «Заметки» отправят вас в мессенджер, если создадите новую заметку с паролем в названии. Можно использовать цифры и буквы, но на ввод уйдет больше времени.  

Есть еще один более продвинутый вариант маскировки — «экран загрузки». К такому приложению можно выбрать любое название и любую иконку — хоть игру, хоть банковский сервис. После запуска оно покажет только экран загрузки и будет ждать. 

Для разблокировки нужно нажать на разные части экрана, которые соответствуют расположению цифр в заданном код-пароле на цифровой клавиатуре — вслепую и по памяти. немного сложно, зато очень надежно. Если выберете эту опцию — разработчики помогут разобраться.

Когда определитесь с вариантом, бот выберет для приложения случайные подходящие иконку, название и другие настройки. Их можно принять или что-то поменять самостоятельно. 

Дальше можно нажимать «Начать сборку» — эта кнопка запустит процесс сборки персонального приложения. Бот предупреждает, что сборка может занять «значительное время — «до часа, а иногда и до нескольких». 

Как это работает

Мы запустили сборку своего замаскированного приложения — оно было готово примерно через час. Бот прислал файл в формате APK, который нужно было установить на смартфон. После установки на главном экране появился еще один калькулятор. На вид — самый обычный.

По запросу бот также дополнительно прислал исходный код приложения и инструкцию для проверки соответствия файла. Так специалист может проверить программу на наличие «троянов» и других уязвимостей. 

Новое приложение первым делом предложило залогиниться в аккаунт Telegram, а после — установить самые строгие настройки конфиденциальности.

Дальше нужно настроить код-пароль (Настройки — Конфиденциальность — Код-пароль). После этого приложение стало «двойным»: после блокировки выглядело как калькулятор, а при вводе кода — как «Партизанский Телеграм». 

Кстати, уведомления о новых сообщениях тоже стали приходить в «замаскированном» виде. В них не было упоминания Telegram, только текст, похожий на спам: «Поздравляем! Вы получили награду за свою активность». Саму эту фразу тоже можно было настроить на старте.

Какие есть ограничения

Идея «Партизанского Telegram» в том, что если ваш смартфон попадет в руки к силовикам, они не увидят того, что вы сами хотите скрыть. Но создатели сразу предупреждают: их разработку нельзя назвать абсолютно безопасной. Возможно, обычный участковый не станет особо вникать, но специалист в погонах сможет понять, что у вас установлено приложение с подвохом. 

«Если телефон заберут на детальный криминалистический анализ, есть немаленькая вероятность, что специалисты узнают, что установлен «Партизанский Telegram»», — пишут они в боте «ПТелеграм-Маскировщик». 

Еще один нюанс замаскированного приложения — то, как оно обновляется. В нем нельзя настроить автообновление и забыть. Когда выйдет свежая версия, в приложении появится кнопка «запросить обновление», которая запустит нужную загрузку через бот. Подробная инструкция — по ссылке (разработчики рекомендуют открывать ее из Беларуси только через VPN).

Три лучших функции «Партизанского Telegram» 

На случай, если вы не особо понимаете, к чему все эти усилия с отдельным приложением, рассказываем о трех ценных функциях «Партизанского Telegram», которых нет в оригинальном мессенджере. 

Код-пароль и ложный код-пароль. «Если на пальцах: «П-Телеграм» позволяет поставить на приложение два пароля. Например, «2020» и «1994». «2020» человек вводит, чтобы, предположим, почитать новости на «Зеркале» или пообщаться в закрытом чате с другими активистами. А «1994» скажет силовику, когда тот попросит пароль от мессенджера. Набрав его, сотрудник увидит, что владелец смартфона общается, например, только со своей бабушкой и подписан на каналы с котиками и рецептами», — объяснял разработчик приложения. 

Что происходит при вводе ложного код-пароля — выбираете вы сами. Опций очень много: могут удаляться заданные диалоги, чаты, каналы. Доступна отправка сообщения конкретному человеку (вроде «я в беде»), очистка кэша, загрузок, черновиков и выход из аккаунта. Также ложный код-пароль может удалить другие код-пароли и заменить собой оригинальный: при такой схеме никто не поймет, что предоставленный вами код был ложным.

Сохраненные каналы. Настройка, которая позволяет читать каналы, не подписываясь на них. Эти каналы будут собраны в специальном разделе. При вводе ложного код-пароля весь раздел с сохраненными каналами исчезнет.

Исчезающие текстовые сообщения. Функция, которая пригодится, чтобы передать конфиденциальную информацию. Набирайте текст — долгое нажатие на кнопку отправки сообщения — «Удалить после прочтения» — и задавайте таймер. Такое сообщение исчезнет вскоре после того, как его прочтет адресат.