Humogram · Приложение для Android
Telegram, который проверяет, что вам прислали
Неофициальный клиент Telegram для Android. Файлы и ссылки проверяются до того, как вы их откроете: поддельные банковские приложения, .apk под видом фото, фишинговые ссылки.
О проекте
В Узбекистане вредоносные программы передаются между людьми прямо в мессенджере: поддельные банковские приложения от знакомых, «фото», которые на деле установщики, и фишинговые страницы, которым хватает одного касания.
Humogram встраивает проверку в сам мессенджер. На сервер уходит только отпечаток файла или сама ссылка — никогда имена файлов, текст сообщений, контакты или номер телефона. Из секретного чата не уходит ничего: там проверка работает на телефоне.
Это форк Telegram-Android, который делает один человек. Логика проверки написана с нуля, а правки исходного кода минимальны, чтобы каждый новый релиз Telegram переносился без переписывания.
Что умеет
Проверяет файл во время загрузки
Отпечаток считается потоком, по мере поступления байтов, — без отдельного ожидания в конце.
Предупреждает до загрузки
Если вложение — установщик, вы узнаете об этом до того, как потратите трафик.
Показывает вердикт в чате
Результат появляется прямо на сообщении, пока чат открыт.
Убирает трекеры из ссылок
utm_*, fbclid, gclid и подобные вырезаются. Страница открывается так же, а рекламодатель узнаёт меньше.
Код паники
Второй код-пароль, который открывает не настоящий аккаунт.
Проверка устройства
Разовая проверка настроек телефона, которые чаще всего делают заражение возможным.
