ESET предупреждает: Российские спецслужбы могут читать ваши обычные чаты в Telegram, секретные чаты не спасают
Разработчик антивирусного программного обеспечения компания ESET опубликовала исследование, из которого следует, что по умолчанию в Telegram отсутствует сквозное шифрование.
Оно присутствует только в секретных чатах. В ESET приходят к выводу, что это делает Telegram небезопасным мессенджером, поскольку доступ к перепискам в несекретных чатах могут иметь российские спецслужбы.
«Стандартные сообщения Telegram, включая индивидуальные чаты, групповые сообщения и публичные каналы, используют метод, называемый клиент-серверным шифрованием. Это означает, что ваши сообщения зашифрованы на вашем устройстве перед отправкой на серверы Telegram. После этого их расшифровывают, чтобы сообщение доставлялось получателям, а затем хранилось в облаке Telegram, — говорится в расследовании ESET. — Эта система построена на проприетарном протоколе Telegram MTProto 2.0, который использует шифрование AES-256, хеширование SHA-256 и пользовательскую схему генерации ключей. Хотя технические детали могут показаться сложными, главное таково: серверы Telegram могут получить доступ к содержимому ваших облачных чатов при необходимости…»
«Поскольку Telegram обладает ключами для расшифровки ваших облачных чатов, они могут получить доступ или поделиться вашими сообщениями с правоохранительными органами…»
«Telegram ни в коем случае не должен считаться безопасным для пользователей с высоким риском. Реальные случаи и расследовательские материалы показывают, что российские активисты и оппозиционеры подвергались изучению своей активности в Telegram во время допросов и использовались против них в уголовных делах. Будь то компрометация устройства, юридическое давление или эксплуатация архитектуры Telegram, посыл одинаков: если ваша свобода или физическая безопасность зависят от приватности, Telegram — даже в режиме секретного чата — это рискованный выбор…»
В ESET рекомендуют использовать Telegram только как инструмент для отслеживания публичных каналов или ведения низкорисковой повседневной переписки. Если же вы активист, журналист, информатор или человек, чья коммуникация может подвергнуть вас серьёзной опасности, то полагаться на Telegram нельзя.
