Эксперты из России объяснили, повлияет ли ситуация с Дуровым на безопасность Telegram

После задержания основателя мессенджера появилось много слухов о судьбе сервиса. В российском университете рассказали, стоит ли переживать пользователям.

В Пермском Политехе прокомментировали возможные проблемы с безопасностью мессенджера Telegram в связи с задержанием основателя сервиса Павла Дурова. Как рассказал доцент кафедры «Автоматика и телемеханика» Игорь Безукладников, ситуация не должна пугать пользователей.

Кандидат технических наук отметил, что сам по себе арест не оказывает влияния на безопасность Telegram. Мессенджер шифрует трафик в защищенном виде. Однако данные, в том числе история переписок и комментарии в публичных каналах, хранится на серверах. Точного описания того, как устроена такая процедура, нет, поэтому вариант утечки информации считается самым вероятным. Безукладников подчеркнул, что на серверах не хранятся только секретные чаты. Но, по его словам, их используют меньше 3% пользователей Telegram.

Эксперт подчеркнул, что даже секретные чаты не спасут в ситуации, если переписка пользователей нарушает законодательство стран, в которых они находятся. «Как правило, даже отсутствует необходимость получения доступа к информации на серверах Telegram, достаточно истории сообщений, хранящихся на устройствах пользователя, или переписок в открытых группах», — считает Безукладников.

Ученый также заявил, что в работе большинства популярных мессенджеров нет принципиальных отличий от Telegram. Если сменить сервис, то это особо не повлияет на вероятность потенциальных угроз безопасности пользователя. Безукладников добавил, что в теории блокировка или прекращение работы Telegram возможны, однако с такой ситуацией может столкнуться любое программное обеспечение. Например, если разработчики запретят доступ пользователям из определенных стран.

Павла Дурова задержали в Париже 24 августа. Он проходит по уголовному делу из 12 пунктов обвинения, которые в том числе касаются мошенничества и незаконного оборота запрещенных веществ с использованием Telegram. Спустя четыре дня предпринимателя освободили под судебный надзор, за него внесли залог в 5 млн евро. Дурову запретили покидать Францию, а также его обязали два раза в неделю отмечаться в полиции.

Ранее специалисты «Лаборатории Касперского» прокомментировали советы, которые в интернете дают пользователям мессенджера. В «Лаборатории Касперского» совет считают спорным, поскольку зачастую строчки в базах данных на серверах помечаются как удаленные, однако они все равно остаются. Помимо этого, вероятно, что у информации есть резервная копия, которая остается в облаке. Если все же удалять чаты, это нужно делать всем собеседникам.

Эксперты подчеркивают, что большинство переписок в Telegram нельзя считать конфиденциальными. Особые методы сквозной защиты используются только в секретных чатах, которые необходимо специально создавать и которые недоступны в группах. Ходит немало слухов о «ключах шифрования». Под этим подразумеваются криптографические инструменты, которые позволяют читать зашифрованную переписку. В новостных каналах встречаются заявления, что Дурова задержали именно из-за отказа предоставить французским властям ключи. Однако эксперты отмечают, что в интернете мало информации о том, как именно работают серверы Telegram.

Специалистам известно, что большая часть переписки хранится на серверах Telegram в минимально зашифрованном виде. Это несет различные риски. В разработанном специально для мессенджера протоколе MTProto находили различные уязвимости. Теоретически доступ к сообщениям могут получить администраторы серверов Telegram, хакеры, которые взломали сервера и установили там шпионские программы, или другие злоумышленники.

В «Лаборатории Касперского» также обратили внимание и на советы о защите приложения Telegram от удаления. Например, владельцам iPhone рекомендуют пользоваться специальной настройкой «Экранного времени». Однако это ограничивает лишь удаление программы пользователем. При этом в случае, если Apple уберет мессенджер из App Store, он не пропадет со смартфонов. Аналогично и в ситуации с Android, если речь не идет о вредоносных программах. Однако, по словам экспертов, нет гарантий, что проблемы не могут возникнуть на устройствах определенных компаний, если руководство решит что-либо удалить со своих девайсов. Тем не менее на Android легко скачать приложение через сайт Telegram.

Источник: hi-tech.mail.ru

Автор: Андрей Бритенков