ESET: Telegram — опасная ловушка для пользователей: спецслужбы получают полный доступ к перепискам и личным данным

Разработчик антивирусного программного обеспечения компания ESET опубликовала исследование, и з которого следует, что по умолчанию в Телеграм отсутствует сквозное шифрование. Оно присутствует только в секретных чатах.

В ESET приходят к выводу, что это делает Телеграм небезопасным мессенджером, поскольку доступ к перепискам в не секретных чатах могут иметь российские спецслужбы. «Стандартные сообщения Telegram, включая индивидуальные чаты, групповые сообщения и публичные каналы, используют метод, называемый клиент-серверным шифрованием. Это означает, что ваши сообщения зашифрованы на вашем устройстве перед отправкой на серверы Telegram.

После этого их расшифровывают, чтобы сообщение доставлялось получателям, а затем хранилось в облаке Telegram, — говорится в расследовании ESET, -Эта система построена на проприетарном протоколе Telegram MTProto 2.0, который использует шифрование AES-256, хеширование SHA-256 и пользовательскую схему генерации ключей. Хотя технические детали могут показаться сложными, главное такова: серверы Telegram могут получить доступ к содержимому ваших облачных чатов при необходимости….

Поскольку Telegram обладает ключами для расшифровки ваших облачных чатов, они могут получить доступ или поделиться вашими сообщениями с правоохранительными органами…. Telegram ни в коем случае не должен считаться безопасным для пользователей с высоким риском. Реальные случаи и расследовательские материалы показывают, что российские активисты и оппозиционеры подвергались изучению своей активности в Telegram во время допросов и использовались против них в уголовных делах.

Будь то компрометация устройства, юридическое давление или эксплуатация архитектуры Telegram, посыл одинаков: если ваша свобода или физическая безопасность зависят от приватности, Telegram — даже в режиме секретного чата — это рискованный выбор…”. В ESET рекомендуют использовать Telegram только как инструмент для отслеживания публичных каналов или ведения низкорисковой повседневной болтовни.

Если же вы активист, журналист, информатор, "тот, чья коммуникация может подвергнуть вас серьёзной опасности, то полагаться на Телеграм нельзя".