Безопасен ли Telegram? За и против

Примечание редакции Mobile-review.com. Мы подбираем материалы в раздел «Мнение», чтобы показать то, как воспринимают рынок компании в других странах. Мнения в таких материалах зачастую не совпадают со взглядами нашей редакции, но дают понимание рынка, его медийной составляющей.

По материалам Slashgear

Так исторически сложилось, что мессенджер Telegram только с относительно недавнего времени стал проникать в сообщество европейских стран и США. Разумеется, главным тормозящим фактором является то, что рынки развитых стран плотно заняты приложениями, которые присутствовали там ранее, и пользователи просто не видят необходимости отказываться от привычного средства общения, переходя на новую платформу. Однако Telergam имеет свои преимущества, среди которых часто называют большую безопасность. Но так ли это?

Мы нашли взгляд редакции американского ресурса, где приводится взвешенное мнение о плюсах и минусах Telegram как безопасного средства общения. И без конспирологических теорий о рептилоидном происхождении Павла Дурова или его работе на ФСБ у данной платформы хватает своих моментов, которые способны вызывать закономерные опасения в части конфиденциальности передаваемых и хранимых данных. А значит, трезвый взгляд может быть интересен и по эту сторону океана.

Telegram, созданный двумя братьями в 2013 году, сейчас является третьей по величине платформой для обмена сообщениями с более чем 800 миллионами пользователей по всему миру. Приложение известно тем, что разработчики активно экспериментируют с новыми функциями, и некоторые из них стали настолько популярными, что были добавлены и в другие мессенджеры. Например, многие из функций WhatsApp когда-то были экспериментальными в Telegram.

Хотя Telegram, как и WhatsApp, не является приоритетным мессенджером в США, он стал нарицательным для людей в других частях земного шара, включая Индию, Бразилию и Малайзию. Одной из причин его популярности является то, насколько настраиваемым и доступным является это приложение на разных платформах.

Поскольку популярность Telegram росла, поборники конфиденциальности и безопасности на протяжении многих лет выражали обеспокоенность на его счет. Возник вопрос, насколько безопасен Telegram. Можно ли доверять ему в качестве средства, которое упростит общение между вами и вашими близкими? Хотя навскидку напрашивается утвердительный ответ, существуют определенные механизмы конфиденциальности и безопасности, которые в Telegram работают иначе. Есть также несколько спорных политик, в которых подход Telegram заметно отличается от других популярных мессенджеров, таких как WhatsApp, Facebook Messenger*, Signal и iMessage от Apple. Давайте рассмотрим эти вопросы подробнее.

Важность сквозного шифрования

Как бы фантастически это ни звучало, сообщения и медиафайлы, которые вы отправляете своим друзьям на разных континентах, не передаются напрямую с вашего устройства на их устройства. Информация должна временно храниться в дата-центре, который обрабатывает эти запросы. Это что же, ваши чаты читает злоумышленник из Meta* или Telegram? Сквозное шифрование призвано решить эту проблему.

Сквозное шифрование обеспечивает безопасность отправляемых и получаемых вами сообщений. Отправленный вами контент сначала зашифровывается или перемешивается, а затем отправляется в облако с использованием «открытого ключа». Этот «открытый ключ» затем сопоставляется с устройством получателя с помощью «закрытого ключа», и это единственный способ расшифровать сообщение. Многие популярные приложения для обмена сообщениями применяют сквозное шифрование, включая Telegram. Но во всех в них эту технологию используют немного по-разному.

Одна из лучших функций Telegram — это возможность быстро получить доступ к своим чатам на разных устройствах, что не всегда было легко в альтернативных сервисах, например, когда вы пытались настроить WhatsApp на других своих устройствах. Последующие входы в ту же учетную запись на других устройствах также занимают несколько секунд, пока происходит безопасный перенос ваших сообщений с основного устройства. Причина, по которой в Telegram сообщения могут моментально приходить одновременно на разных устройствах, заключается в том, что ваши чаты по умолчанию не являются реально защищенными сквозным шифрованием.

Вы можете включить сквозное шифрование

Отсутствие сквозного шифрования не означает, что Telegram может получить доступ к вашим разговорам. Отправляемые вами сообщения зашифровываются перед загрузкой на сервер, а затем расшифровываются при доставке. Однако, в отличие от традиционного сквозного шифрования, ключ дешифровки хранится на облачном сервере Telegram, а не на вашем устройстве. Вот почему Telegram выглядит таким быстрым, когда вы переключаетесь между устройствами.

Хотя в интересах Telegram не расшифровывать ваши сообщения, всегда существует риск того, что третья сторона взломает серверы и получит доступ как к зашифрованным чатам, так и к ключу, который может их расшифровать. Чтобы противостоять этому, приложение предлагает возможность вести полностью защищенные сквозным шифрованием разговоры с помощью функции «Секретный чат».

Чтобы получить к ней доступ, откройте чат в Telegram и коснитесь имени контакта человека, чтобы развернуть профиль. Нажмите на меню в виде трех точек справа и выберите «Начать секретный чат». Любые сообщения, фотографии и файлы, которые вы отправляете в этом новом разговоре, могут быть прочитаны только вами и человеком на другом конце. Защищенные сквозным шифрованием чаты будут отображаться в виде отдельного чата в ваших входящих в Telegram.

Вы также можете установить таймеры самоуничтожения от одной секунды до недели, после чего ваши сообщения будут удалены у вас и собеседника. Но у этой дополнительной безопасности есть и обратная сторона. Ваши секретные чаты в Telegram привязаны к устройству, и к ним нельзя получить доступ с других телефонов или компьютеров, с которых вы входите в ту же учетную запись.

Много возможностей управления конфиденциальностью

В Telegram вы получаете детальный контроль конфиденциальности. Если вы не хотите получать звонки от определенных контактов, вы можете добавить исключения в разделе «Настройки» > «Конфиденциальность и безопасность» > «Звонки». Здесь вы также можете настроить параметры конфиденциальности для вашего номера телефона, фотографии профиля и даты последнего посещения. Если вы подписаны на премиум-аккаунт Telegram, вы также можете выбрать, кто может отправлять вам голосовые сообщения.

В зависимости от установленного периода времени ваша учетная запись будет автоматически удалена, если вы какое-то время не открывали Telegram. По умолчанию установлен период в шесть месяцев, но его можно изменить на один, три или двенадцать месяцев. Еще один плюс хранения ваших чатов в общедоступном облаке заключается в том, что вам никогда не придется создавать резервные копии своих сообщений.

Что касается рекламы, Telegram заявляет, что не использует пользовательские данные для отправки вам персонализированной рекламы. Тем не менее, он предлагает рекламодателям возможность отправлять рекламный контент на общедоступные каналы. Эти объявления связаны с тематикой канала, а не основаны на информации об участвующих в нем пользователях. Таким образом, теоретически реклама не влияет на вашу конфиденциальность.

Остерегайтесь ботов и доступа к контактам

Как и в Facebook Messenger*, в Telegram можно использовать ботов, специально созданных сторонними разработчиками. Боты могут использоваться, например, для получения ежедневных обновлений прогноза погоды, планирования сообщений или управления списком дел в самом приложении. Несмотря на свою полезность, боты имеют доступ к сообщениям, которые вы им отправляете, поэтому Telegram предупреждает своих пользователей, чтобы те взаимодействовали и делились информацией только с доверенными.

Еще одна часто возникающая проблема — это постоянные уведомления, когда новый знакомый вам контакт присоединяется к Telegram. Помимо того, что это отвлекает, на самом деле это показывает, как приложение обрабатывает вашу контактную информацию для других.

Вы можете остановить это, перейдя в «Настройки» > «Конфиденциальность и безопасность» и сняв флажок «Синхронизировать контакты». Вы также можете удалить все синхронизированные контакты из Telegram. В мессенджере также есть функция «Люди рядом», которая использует данные о вашем местонахождении, чтобы вы могли видеть активных пользователей поблизости. К счастью, вы можете отключить эту функцию определения местоположения в Telegram, фактически убрав себя с карты.

Опасения по поводу модерации контента

Хотя две единожды настроенные функции конфиденциальности, возможно, и не станут поводом для беспокойства, печально известное отсутствие модерации в Telegram превратило его в питательную среду для киберпреступников. Обучающие материалы и информация, связанные с фишинговыми атаками и взломом, которые когда-то были доступны только через даркнет, оказались в открытом доступе в каналах Telegram и рекламируются как образовательные курсы.

Telegram также использовался в качестве средства связи между террористическими и экстремистскими группировками. В 2015 году основатель Telegram Павел Дуров утверждал, что конфиденциальность пользователей важнее мер по модерации. С тех пор компания работала с Европолом и другими организациями, чтобы помочь удалить пропаганду терроризма со своей платформы.

По сообщениям NBC News, также есть сведения о том, что каналы Telegram выдают себя за медицинских работников и продают поддельные сертификаты о вакцинации против Covid-19 за несколько сотен долларов, а также лекарства. Дезинформация, распространяемая мошенниками, также вызывает обеспокоенность, особенно в сообществе антиваксеров.

По сути, открытость Telegram помогла его популяризировать, но она же является поводом использовать платформу с осторожностью. Несмотря на меры по пресечению действий экстремистских группировок и мошенников, стоит с осторожностью относиться к любым неизвестным контактам и общедоступным каналам, которые вы найдете в Telegram.

*Компания Meta Platforms, в которую входят социальные сети Facebook, Instagram и Threads, признана экстремистской организацией и запрещена в РФ.