Отставить седеть: только некоторые и только некоторых! А основатель мессенджера Павел Дуров заявил, что обновленная политика конфиденциальности на Россию не распространяется.
28 августа 2018
В деле «ФСБ vs Telegram» поставлена новая запятая! Напомним (хотя это совершенно незабываемый случай), некоторое время назад спецслужбисты, упирая на то, что через мессенджер террористы, мол, координировали свои темные делишки в России, потребовали от него ключи шифрования, но получили неоднократные и твердые отказы. Роскомнадзор добился блокировки Telegram на территории нашей страны, однако в компании позиций не сдавали.
И вот теперь в Политике конфиденциальности мессенджера появился пункт 8.3, согласно которому «Телега» может передать спецслужбам данные пользователей. Но выдыхай: только некоторые и только некоторых. Вот что гласит этот пункт:
Если Telegram получит судебное распоряжение, подтверждающее, что вы подозреваетесь в терроризме, мы можем раскрыть ваш IP-адрес и номер телефона соответствующим органам. На данный момент такого ни разу не было. Если подобное произойдет, мы опубликуем это на канале https://t.me/transparency в полугодовом отчете о прозрачности.
Telegram помогает ФСБ?
Защитник Telegram Павел Чиков заявил ресурсу «Код Дурова», что Telegram давно борется с террористами и что изменения в политике — следствие дела ФСБ против Telegram, однако отнюдь не результат переговоров с властями. И речь о раскрытии переписки в данном случае не идет.
Я бы сказал, что это правильное направление. Мы, как представители Telegram, никогда не отрицали права и даже обязанности властей бороться с терроризмом. Наоборот, предлагали именно такой цивилизованный путь — судебный запрос в обмен на раскрытие. И даже не переписки, а лишь IP и телефона.
Баланс интересов национальной безопасности и неприкосновенности частной жизни должен быть найден. Telegram предлагает свой вариант. ФСБ не предлагала ничего.
Павел Чиков, юрист
По словам Чикова, предсказывать, как будут развиваться события дальше, пока рано. Что ж, посмотрим, какое веское E4 скажет ФСБ!
Создатель же Telegram Павел Дуров объяснил, что политика конфиденциальности не распространяется на Россию и обращения от российских служб не рассматриваются. Вот полный текст его заявления:
Этим летом мы создали полноценную политику конфиденциальности Telegram, чтобы соответствовать новым европейским законам об охране личных данных.
В политике конфиденциальности мы оставили за собой право передавать IP-адрес и номер телефона террористов соответствующим службам по решению суда. Независимо от того, будем ли мы когда-либо пользоваться этим правом, такая мера должна сделать Telegram менее притягательной площадкой для тех, кто занимается здесь рассылкой террористической пропаганды.
Может ли это изменение привести к прекращению попыток блокировки Telegram в России? Думаю, что нет. По двум причинам:
1. В России от Telegram требуют не номер и IP-адрес террористов по решению суда, а нечто принципиально иное — доступ к сообщениям, причем всех пользователей.
2. Telegram в России находится вне закона, ежедневно блокируются сотни IP-адресов в попытках пресечь доступ к сервису. В этой связи какие-либо обращения от российских служб мы не рассматриваем, и наша политика конфиденциальности не касается ситуации в России.
Поэтому продолжаем сопротивление.
Павел Дуров, основатель Telegram
И в пандан Дурову: сегодня некоторые СМИ радостно сообщили, что Telegram вдруг разблокировали! Так вот, «информация о смягчении мер по блокировке мессенджера не соответствует действительности», «Роскомнадзор продолжает принимать меры по исполнению решения Таганского районного суда г. Москвы в отношении Telegram», облили ТАСС холодным душем в пресс-службе ведомства. И Деда Мороза по-прежнему не существует, добавим от себя.
Источник: www.maximonline.ru
Блог
При оценке достоинств различных мессенджеров на первое место часто выходит критерий защиты личной информации. Разработчики сервиса Телеграм изначально поставили целью обеспечить сохранность пользовательских данных, пересылаемых через мессенджер.
Практика показала, что правило абсолютной защиты конфиденциальных сведений может быть нарушено по обстоятельствам, не зависящим от администрации сервиса. Поэтому создатели Телеграм продолжают совершенствовать методы защиты информации пользователей.
История Телеграм и борьба за сохранение конфиденциальной информации
Создатели мессенджера придумали механизм шифрования месседжей, препятствующий доступу к информации со стороны посторонних лиц. Телеграм часто отказывается передавать сведения даже государственным службам безопасности, поэтому заслужил репутацию одного из наиболее защищенных сервисов.
Владелец мессенджера Павел Дуров дает отказ на требования открыть доступ к содержимому переписки, объясняя подобное решение техническими проблемами и необходимостью соблюдать тайну переписки.
Около пяти лет назад позиция создателей мессенджера привела к конфликту со спецслужбами. Террористический акт в санкт-петербургском метро вызвал необходимость проверить профили Телеграм подозреваемых лиц. Сотрудники служб государственной безопасности затребовали доступ к переписке официальным образом и получили положительное решение судебной инстанции.
На официальный запрос администрация мессенджера ответила отказом, что повлекло продолжение судебного разбирательства. Юридическая служба Телеграм сослалась на конституционное право граждан РФ сохранять тайну переписки. Противоположная сторона указала на допустимость нарушения тайны в исключительных обстоятельствах при наличии соответствующего судебного решения. Поскольку служба безопасности получила право на просмотр информации по решению суда, юристы Телеграм не смогли выиграть процесс.
По результатам судебной тяжбы мессенджер Telegram был запрещен на территории РФ. Впоследствии юридические представители сервиса дали согласие на доступ официальных служб к просмотру переписки при наличии соответствующего судебного решения, поэтому блокировку сняли. Сегодня доступ к переписке в мессенджере может быть открыт по решению суда.
Помимо официальных методов доступа, спецслужбы могут использовать обходные пути для перехвата переписки. Например, телефон с сим-картой может быть изъят во время следственных мероприятий. Зайти в чужой аккаунт можно после перехвата входящей СМС с идентификатором доступа или завладев чужим телефонным номером по фиктивной доверенности.
При наличии препятствий, описанных выше, доверять мессенджеру сведения повышенной секретности не следует.
Шифрование данных
Ключи шифрования информации позволяют закрыть доступ к чтению содержимого для всех посторонних лиц, кроме двух собеседников. Третье лицо не способно получить доступа к переписке, шифруемой на устройстве отправителя и дешифруемой на гаджете адресата. При подобном подходе сотрудники мессенджера не смогут подключиться к чтению чатов.
Ключи не попадают на общий сервер, а записываются на устройство владельца профиля, благодаря чему взлом переписки становится практически невозможным.
Как обеспечить защиту переписки
Просмотр чатов Телеграм без решения суда невозможен, однако не исключен риск взлома аккаунта мошенниками.
Для защиты учетной записи и переписки в чатах следует:
- Активировать двухступенчатую аутентификацию в мессенджере.
- Выполнять регулярную проверку активных сеансов, чтобы вовремя заметить несанкционированные подключения.
- Наложить запрет на просмотр собственного телефонного номера, отредактировав параметры приватности.
- Отказаться от приглашений в групповые беседы или каналы от неизвестных лиц, не включенных в адресную книгу.
- Выключить опцию синхронизации.
- Удалить аватарку профиля.
Возможность утечки информации
Официально информация, публикуемая в мессенджере, является конфиденциальной. При наличии судебного решения компания может открыть просмотр для представителей сервисов государственной безопасности.
Заключение.
Статья посвящена истории Телеграм и борьбе за сохранение конфиденциальной информации, пересылаемой через мессенджер. Описана методика шифрования данных, принятая в сервисе. Рассказано, как обеспечить защиту переписки. Обсуждается возможность утечки информации.
Источник: messeng.ru