Безопасен ли Telegram? Вот что вам нужно знать

• Telegram является безопасным вариантом для обмена сообщениями благодаря нескольким функциям, которые он предлагает, хотя в его общей безопасности есть некоторые более слабые места по сравнению с другими приложениями для обмена сообщениями.
• Использование чат-платформы Telegram резко возросло, поскольку пользователи WhatsApp переходят на альтернативные платформы из-за проблем с конфиденциальностью.
• Вот что вам нужно знать об уровне безопасности Telegram и о том, как он соотносится с другими приложениями, заботящимися о конфиденциальности.

Проблемы конфиденциальности, связанные с обменом данными с Facebook, заставили море пользователей отказаться от WhatsApp и перейти к другим платформам чата, включая Telegram, который в этом месяце достиг 500 миллионов новых активных пользователей.

Однако возникает вопрос: безопасен ли Telegram?

К счастью, от таких функций, как зашифрованное облачное хранилище до самоуничтожающихся сообщений, которые звучат как что-то из шпионского фильма, ответ в основном да.

Вот еще немного информации о том, что означают эти меры, как они делают Telegram безопасным и в чем он уступает нескольким своим наиболее известным конкурентам.

Telegram использует шифрование, хотя и не так широко, как некоторые платформы.

В отличие от своего конкурента Signal, Telegram по умолчанию не применяет сквозное шифрование к сообщениям, что предотвращает интерпретацию любого сообщения, перехваченного третьей стороной. 

Однако вы можете выбрать сквозное шифрование, используя опцию «секретного чата» Telegram.

Несмотря на то, что сквозное шифрование не является стандартным, Telegram утверждает, что его система с двумя чатами является наиболее безопасным решением для их широко используемого приложения. Он переключается между облачными и секретными чатами для защиты всех типов пользователей, полагаясь на стандартную зашифрованную облачную систему хранения, основанную на шифровании сервер-клиент, называемом шифрованием MTProto.

У облачной системы хранения есть свои недостатки. Весь ваш контент в приложении хранится в облаке, что делает его доступным для всех устройств, но также снижает ваш контроль над информацией, которой вы делитесь. Это потенциально представляет угрозу безопасности. 

Официальное приложение Telegram Messenger, представленное в Apple App Store.

Александр Неменов / AFP / Getty Images

Параметр секретного чата Telegram имеет другие функции безопасности для пользователей, более заботящихся о конфиденциальности, включая самоуничтожающиеся сообщения.

Помимо сквозного шифрования, секретные чаты также не оставляют следов на серверах Telegram, не допускают переадресации и могут отправляться как самоуничтожающиеся сообщения.

Секретные чаты также отделены от облака Telegram, и доступ к ним возможен только через исходное устройство. Они зашифрованы другим уровнем безопасности, используемым при шифровании клиент-клиент.  

По сравнению со своими конкурентами Telegram не справляется с безопасностью в нескольких областях.

Хотя сквозное шифрование является опцией, Telegram подвергается критике за то, что этот тип шифрования не является настройкой по умолчанию — как, например, для Signal.

Параметр секретного чата Telegram также может поддерживаться только между двумя людьми, что означает отсутствие сквозного шифрования для групповых чатов.

И в отличие от Signal, Telegram не полностью шифрует метаданные. Telegram собирает ваш IP-адрес

, чего нет у Signal, и может связать с вами ваш номер телефона, список контактов и идентификатор пользователя. 

Это имело неприятные последствия в 2016 году, когда иранская группа хакеров под названием Rocket Kitten раскрыла информацию о 15 миллионах иранцев. Не было подтверждено, было ли нарушение безопасности делом рук иранских правительственных чиновников, но многие из целей были идентифицированы как политические активисты.

Кроме того, в 2020 году в Telegram произошел скандал с дипфейковыми ботами , когда пользователи каналов Telegram обменивались обнаженными изображениями с помощью программного обеспечения DeepNude, то есть поддельные обнаженные женщины были созданы компьютером из изображений, взятых из социальных сетей, и использовались для торговых целей.

Sensity, компания по обеспечению безопасности, которая использует программное обеспечение искусственного интеллекта для обнаружения дипфейков, обнаружила в приложении более 100 000 изображений и обнаружила, что около 70% пользователей находятся в России или за ее пределами .

Как и в случае с WhatsApp и Signal, предлагается включить двухэтапную проверку для приложения, чтобы предотвратить взлом учетной записи, который стал возможен из-за того, что хакеры получили доступ к вашему SMS-коду. 

Вы также можете изменить настройки конфиденциальности в приложении, чтобы только ваши контакты имели доступ к вашему номеру телефона и информации профиля, а не к настройке «все». 

Технически подкованные пользователи могут сами протестировать безопасность Telegram благодаря аспектам открытого исходного кода программы.

Защитники безопасности приветствуют Telegram за то, что любой, у кого есть достаточный опыт, может заглянуть внутрь исходного кода, протокола и API Telegram, хотя полная картина является частной и не полностью открытой.

Telegram также поддерживает проверяемые сборки, а это означает, что эксперты могут сами убедиться, что код Telegram, опубликованный на GitHub, идентичен коду приложений, которые вы загружаете из Apple App Store или Google Play Store.

Telegram заявил, что любой, кто подтвердит, что может расшифровать сообщения Telegram, может выиграть 300 000 долларов в конкурсе на взлом.

Также предлагаются меньшие награды, если подсказка приводит к изменению кода или конфигурации.