«Ілюзія приватності». Засновник Signal розповів правду про безпеку Telegram

Засновник месенджера Signal — Моксі Марлінспайк відвідав Київ, де виступав на форумі «Kyiv International Cyber Resilience». Однією з найцікавіших тем був Telegram і його приватність. Розмову з Марлінспайком модерувала заступниця міністра оборони з питань цифровізації Оксана Ферчук, повідомляє «dev.ua».

Моксі прямо заявив, що Telegram має лише ілюзію приватності — це зовсім не захищений месенджер.

Уявіть: ви впустили телефон у воду. Купили новий, ввели номер, отримали SMS-код — і всі ваші переписки знову перед вами. Зручно? Так. Але саме це доводить, що жодного шифрування немає. У справді захищеному середовищі таке неможливо: секретний ключ зберігається лише на вашому пристрої, і разом із потопленим телефоном він зникає назавжди, — сказав він.

Усі повідомлення користувачів знаходяться у відкритому вигляді на серверах Telegram. Команда компанії має до них повний доступ — без жодних технічних обмежень. Це не теорія, а підтверджена інформація: у 2024 році Дурова заарештували у Франції за відмову надати дані у справі про дитячу порнографію. Дуров і його команда мали доступ до потрібних повідомлень, але просто не хотіли реагувати.

Його заарештували та, по суті, змушували відповісти. Якщо Франція це зробила, то для мене неймовірно, щоб росія не мала набагато менш ввічливої версії розмови з Дуровим набагато раніше, — заявив засновник Signal.

Моксі наголосив, що команда розробників Telegram — переважно громадяни росії. Там живуть їхні родини, а самі розробники вільно пересуваються країною, що само по собі — підозріло. Оксана Ферчук наприкінці виступу підкреслила, що люди по всьому світу все ще користуються Telegram. Вона поцікавилася в Моксі, що ж у ньому унікального? Чому людей не лякає незахищеність їхніх даних?

Я не знаю. Telegram — це хороший додаток. І я впевнений, що люди вважають його дуже корисним. Можливо, люди не хочуть, щоб вони не могли знайти ту саму функціональність. Іноді важко перейти на інші мережі, коли вони з’являються. Але я не знаю. Ви повинні запитати їх, чому вони не перейшли. Але, здається, що це може бути ризиковано, — зазначив Моксі.

Інтерв'ю з Марлінспайком

Після виступу журналіст «dev.ua» поставив Моксі Марлінспайку декілька додаткових запитань.

Ви казали, що представники Telegram десь ходять навколо живі. Це в Україні?

—Ні, вони в росії. Просто ходять по світу.

Але, як ви думаєте, як Україна взаємодіє з Telegram? Як вдається підтримувати контакт між українським урядом і цією структурою?

—Не знаю. («Українській уряд заборонив Telegram», — додає Оксана Ферчук, яка стояла поряд).

Чи є у вас особисто контакти з українським урядом — наприклад, щоб захистити армію?

—Ні. Signal просто доступний для всіх, і ми не маємо доступу до жодних даних користувачів.

Ви розробляєте щось для армії? Спеціальний месенджер?

—Ні.

А ваш AI-продукт — коли буде готовий?

—Уже готовий. Це як зашифрований AI-чат — як ChatGPT, але лише ви маєте доступ до своїх розмов.

Це альтернатива ChatGPT? Потрібні великі інвестиції?

—Ні, він використовує open source моделі, тож не потрібно тренувати власні.

Як називається?

—Confer.

Якщо Telegram не шифрує дані — повідомлення солдатів можуть бачити в росії?

—Так.

Що б ви порадили українцям, які досі користуються Telegram?

—Просто знайте, що це не приватно.

А якщо бізнес використовує Telegram — це небезпечно?

—Залежить від того, наскільки вони цінують приватність своїх даних.

А якщо уряд?

—Мені здається, що це недобре.

Тож ви б цього не зробили, правда?

—Я інженер і не використовую Telegram.

Під час виступу ви казали, що Signal, а ще WhatsApp — це надійні месенджери, що зберігають інфраструктуру приватності.

—Так.

Але не Facebook Messenger?

—Не по дефолту.

Тобто ваш кейс із тим, якщо телефон впаде в річку, і з ним зникнуть усі зашифровані дані, підходить і до WhatsApp?

—Так.

«Це смішно, допоки людина не опиняється в окупації»

Одним з тих, хто звернув увагу на інтерв'ю з Марлінспайком був громадський діяч Богдан Гдаль. У короткому пості він виділив найголовніше — приватні розмови в Telegram взагалі не шифруються.

Пост Гдаля у Facebook

На це з гумором відреагували деякі коментатори, які зазначили, що ворожим спецслужбам доведеться вичитувати їх списки покупок в супермаркеті і рецепти борщу. Гдаль на це зазначив, що це смішно допоки людина не опиняється, наприклад, в окупації, де загрозу життю можуть нести навіть видалені переписки, які ворожі спецслужби здатні відновити.

Коментарі під дописом