Telegram согласился передавать спецслужбам (UPD: кроме российских спец служб) IP-адреса и номера некоторых пользователей по судебным решениям.
Иллюстрация lj-top.ru
На официальном сайте Telegram обновилась страница с Политикой конфиденциальности. Там много занимательных вещей, но наибольший интерес должен вызвать пункт 8.3
8.3. Law Enforcement Authorities
If Telegram receives a court order that confirms you’re a terror suspect, we may disclose your IP address and phone number to the relevant authorities. So far, this has never happened. When it does, we will include it in a semiannual transparency report published at: t.me/transparency.
Согласно новому пункту 8.3, на основании судебного распоряжения управляющая компания мессенджера Telegram сможет передавать властям IP-адрес и номер телефона пользователя, в случае если судебный документ подтвердит, что этого пользователя подозревают в терроризме.
Проверка на слежку😂
Отмечается, что до сих пор подобных ситуаций не происходило. Если такое будет иметь место, руководство Telegram обещает публиковать информацию об этом в полугодовом отчете на специальном канале Transparency Reports.
Несмотря на изменение политики конфиденциальности Telegram, мессенджер по-прежнему не будет предоставлять ключи для дешифровки сообщений. Об этом заявил «Интерфаксу» Павел Чиков — руководитель международной правозащитной группы «Агора», юристы которой защищают интересы компании:
Речь идет не о переписке, что важно. Речь идет о предоставлении сведений об ip-адресе и телефоне. Вопрос о переписке как был, так и остается неприкосновенным. Павел Дуров всегда говорил, что переписка не будет предоставляться никаким властям никаких стран.
…
Никаких ключей, никакой переписки передаваться не будет — даже индивидуально.
В Роскомнадзоре при этом, комментируя изменение политики конфиденциальности Telegram, сообщили РИА Новости, что мессенджеру стоит перейти от заявлений в СМИ к взаимодействию с ФСБ. В ведомстве готовы разблокировать Telegram, если мессенджер выполнит решение суда, т.е. предоставит ФСБ ключи шифрования.
Ранее, 28 августа 2018, ресурс TJournal опубликовал информацию, что в России частично заработала веб-версия Telegram. Так же сообщалось, что суд отклонил первый иск к Роскомнадзору о взыскании убытка из-за ковровых блокировок.
UPD charliez в комментариях обратил внимание, что Павел Дуров выступил с весьма неоднозначным комментарием по поводу ситуации:
Предупреждение по просьбе администрации сайта: «При комментировании этого материала просим соблюдать правила. Пожалуйста, воздержитесь от оскорблений и токсичного поведения. В комментариях работает постмодерация».
ФСБ читает сообщения в телеграм? Спецслужбы узнали текст сообщения в телеге еще до изъятия телефона
- телеграм
- конфиденциальность
- спецслужбы
- запросы спецслужб
- борьба с терроризмом
- telegram
- Информационная безопасность
- Законодательство в IT
- Социальные сети и сообщества
Источник: habr.com
ФСБ научилась узнавать номера телефонов пользователей Telegram
Разработчики из некоммерческой организации «Центр исследований легитимности и политического протеста» создали программу, которая определяет по имени пользователя мессенджера Telegram номер телефона, на который был зарегистрирован аккаунт. Центр уже начал искать пользователей по запросу МВД и ФСБ, рассказал его глава Евгений Венедиктов газете «Известия».
Исследователи назвали систему «Криптоскан». По словам Венедиктова, разработчики обнаружили уязвимость, проанализировав программный интерфейс приложения (API). Программа отправляет запрос мессенджеру, в котором содержится ник пользователя, а приложение раскрывает номер телефона. В центре показали работоспособность программы, раскрыв данные по юзернейму одного из редакторов издания.
В «Центре исследований легитимности и политического протеста» заявляют, что «Криптоскан» также способен раскрывать идентификатор пользователя, а также его имя и фамилию. В ходе теста имя и фамилия редактора, которые выдала система, не совпали с настоящими. Однако пользователи могут придумать псевдоним, и достоверность этих данных не так важна, отмечает газета.
В Telegram утверждают, что никто не может получить доступ к номеру телефона, используя юзернейм пользователя (даже при участии пользователей в одной группе), отмечает vc.ru. Узнать номер возможно лишь в случае, когда номер есть в списке контактов отправителя. Тогда получатель сообщения увидит номер телефона, с которого пришло сообщение.
По мнению авторов канала «Телеграм-маркетинг», аналогичные действия можно было проводить все четыре года существования мессенджера, перебирая базы данных абонентов сотовых сетей. Кроме того, узнать номер телефона через API можно, подав жалобу на аккаунт (при жалобе на аккаунт номер телефона показывают жалобщику).
В прошлом году стало известно, что некоммерческая организация «Центр исследований легитимности и политического протеста» создала программу «Демон Лапласа», которая ищет в социальных сетях экстремистские материалы. Затем в НКО направляют информацию об экстремизме в правоохранительные органы. Из-за работы программы лидера группы «Инструкция по выживанию» Романа Неумоева вызвали на беседу в псковский Центр «Э», сообщала «Медиазона».
А в конце февраля 2016 года «Известия» со ссылкой на Евгения Венедиктова сообщили, что «Центр исследований легитимности и политического протеста» разрабатывает программу «Ангел хранитель», которая должна присылать родителям SMS-сообщения, если система обнаружит интерес детей к контенту запрещенных в России террористических группировок.
Российский регулятор с 16 апреля пытается заблокировать доступ к мессенджеру Telegram из-за того, что разработчики приложения отказались передавать Федеральной службе безопасности (ФСБ) ключи шифрования, которые позволили бы силовикам читать личную переписку пользователей. В Telegram неоднократно заявляли, что мессенджер не пойдет на сделку с правительствами или спецслужбами.
Действия Роскомнадзора вызвали проблемы в работе поисковика Google, а также сказались на работе таких сервисов, как проект по доставке «Птичка», онлайн-школа английского языка Skyeng и кооператив «Чёрный». А сооснователь Weekend Agency Максим Полкунов рассказал, как блокировки Роскомнадзора ударили по интернет-бизнесу.
В конце июля Telegram запустил сервис хранения данных Passport. Пользователи сервиса смогут проходить авторизацию на платформах, требующих предоставление реальных документов, при помощи уникального цифрового ID.
Источник: incrussia.ru
Telegram окончательно проиграл тяжбу с ФСБ в Верховном суде
Верховный суд России отклонил жалобу онлайн-мессенджера Telegram на своё же решение от 20 марта 2018 года – тогда он признал законным приказ Федеральной службы безопасности о предоставлении ей ключей для расшифровки сообщений пользователей.
Апелляционная коллегия ВС постановила оставить мартовское решение суда без изменения, а жалобу Telegram – без удовлетворения. Это означает, что приказ ФСБ официально вступил в силу.
Администрация сервиса настаивает на незаконности и невыполнимости требования спецслужбы. Представители компании просили высшую судебную инстанцию признать приказ нарушающим конституционное право граждан на тайну переписки. «В чём тогда ценность переписки, если её узнают другие лица? Шифрование – законный способ защиты информации, ей должен быть придан статус особо охраняемой», – заявил в суде адвокат Рамиль Ахметгалиев, представляющий интересы Telegram. Чекисты фактически пытаются ввести внесудебный способ слежки за населением, эта ситуация, по его оценке, «угрожает безопасности граждан».
На Лубянке же уверены, что именно новый порядок, утверждённый приказом, позволит создать безопасную обстановку в стране. Представитель ФСБ Юлия Костина в ответном выступлении заверяла, что ведомство не претендует на чтение всех сообщений, его интересуют только аккаунты конкретных людей, «по которым есть соответствующие судебные решения». В итоге Верховный суд вновь поддержал ФСБ.
Из-за отказа передать спецслужбам ключи шифрования Роскомнадзор ещё в середине апреля начал масштабную блокировку IP-адресов, чтобы остановить работу Telegram, однако он по-прежнему доступен для россиян. После нынешнего решения ВС представитель компании заявил, что российские власти упустили шанс выработать стандарты общения организаторов распространения информации (ОРИ) в интернете со спецслужбами, «ведь дело не только в Telegram». Этим, вероятно, займётся Европейский суд по правам человека, куда мессенджер уже обратился за поддержкой.
Илья Массух, президент Фонда информационной демократии:
– Мессенджеры не опасны, если используются в мирных целях. Но в последние несколько лет ими активно начали пользоваться и деструктивные общественные элементы, такие как террористы. Поэтому необходимо регламентировать работу мессенджеров. Мы же разговариваем по телефону, пишем смс, мы понимаем, что нас могут прослушивать, но спокойно говорим дальше, если ничего противоправного не делаем.
Интернет-пользователи:
– Если Роскомнадзор с апреля (!) не может заблокировать Телеграм, о каких ключах шифрования может идти речь!
– Когда такое было, чтобы НКВД разжал челюсти и раскаялся? Хотя нынче они все верующие и богомольцы.
– Рано или поздно Телеграм поставят на место. Жить надо по закону!
– Ключи просить надо было по-человечески у Дурова. А не шампанским пугать.
– Раз Дуров сотрудничает со штатовскими спецслужбами, то логично, чтобы он сотрудничал со всеми спецслужбами.
– Дуров, отдай ключи. Ломать каждый раз твою богадельню напрягает.
Сергей Кормилицин, партнёр юридической компании Polegis:
– Пока Telegram не удаётся заблокировать, ситуация останется вялотекущей. Судя по политике Telegram, компания не пойдёт на уступки, но, с другой стороны, судя по политике государства, оно также не пойдёт на уступки. Telegram остаётся в выигрыше, он не понёс никаких репутационных потерь. Я лично к приказу отношусь отрицательно, потому что он в дальнейшем позволит требовать у других мессенджеров такие данные.
Источник: versia.ru