«Ключи» от Телеграм: мифология безопасности и конфиденциальности общения — Будущее Телеграм как зеркало будущего цифровых платформ: контроль за сетью и риски отмены. Дискин Евгений Иосифович. [Часть 3]

. . .

[Полина Гуляева]

Спасибо большое! Интересно, что вы отмечаете роль Телеграм, в вопросах цифровой свободы в России, не только как внешнюю, но и внутреннюю. Я хотела чуть позже задать этот вопрос, но вы уже на него ответили.

Учитывая тезисы, которые были поддержаны нашими подписчиками, хочу задать вам вопрос об этих пресловутых «ключах от Телеграм». Какую роль для них вы видите в истории с Телеграм и что это вообще такое? Действительно ли они так важны? Мы уже немного поговорили об этом, но хотелось бы узнать больше подробностей. Спасибо.

[Дискин Евгений Иосифович]

Предлагаю отмотать немного время назад и вернуться в 2018 год, когда Телеграм очень активно рекламировал свою зашифрованность.

Каковы были первоначальные аргументы для большинства людей установить Телеграм? Я хорошо помню тот момент, когда сам впервые столкнулся с Телеграм. У меня было некоторое нежелание его устанавливать, но люди, которые меня агитировали и приглашали присоединиться, апеллировали тем, что Телеграм в первую очередь заботится о приватности. Что переписка пользователей чрезвычайно защищена, и что никто не сможет ее перехватить.

Павел Дуров очень сильно вкладывался в мифологию вокруг этого уровня приватности. Он говорил, что идея создать Телеграм родилась у него после того, как к нему пришли представители правоохранительных органов. Он хотел позвонить своему брату, рассказать о случившемся, но быстро осознал, что у него нет защищенных средств коммуникации. И вот похожая история, иронично повторилась вновь. Арестовали его, правда, уже не в России. [И я не знаю, смог ли он позвонить своему брату]. Очевидно, что ему такой возможности никто не дал. В лучшем случае ему дали позвонить своему адвокату, хотя это не требует защищенной линии связи. И для них [предположительно], была обеспечена конфиденциальность в специальном помещении.

Вся эта история зиждется на созданном Павлом Дуровым мифе о том, что Телеграм — это некая, абсолютно защищенная площадка. Он также утверждал, что у Телеграм нет этих пресловутых «ключей». Что между каждым пользователем и его собеседником создаются специально сгенерированные ключи шифрования, которые недоступны даже самому Телеграм. В свете этих утверждений возникает вопрос, а как же тогда Телеграм сотрудничал с правоохранительными органами западных государств, предоставляя им доступ к перепискам, закрытым чатам и т.д. Это задокументированный факт, а также что-то взаимоисключающие: либо у Телеграм нет возможности расшифровать диалог пользователя, либо, такая возможность на самом деле есть. Телеграм не акцентирует внимание на этом факте и не объясняет как возможно.

В свое время ходили слухи, что Телеграм смог договориться с Федеральной службой безопасности (ФСБ) - ведь блокировку Телеграмм прекратили. Я не берусь утверждать, что в ФСБ были переданы какие-то «ключи». Возможно, существует альтернативный механизм доступа к информации и может быть, они просто помогают взламывать аккаунты пользователей. Я не утверждаю, это мое предположение. И исхожу я из того, что они должны были как-то сотрудничать со специальными службами, и таким образом, чтобы специальные службы были удовлетворены этим. Судя по тому, что блокировку с Телеграм сняли, скорее всего, какой-то метод все-таки был выработан. Наверное, он так же доступен для иностранных спецслужб.

Я очень скептически отношусь к этому предлогу, который был выбран французской прокуратурой: дескать Телеграм не сотрудничает в идентификации террористов. Я думаю, что они (Телеграм) не берут на себя такую смелость, чтобы игнорировать запросы французской прокуратуры. Возможно, запросы французской прокуратуры были недостаточно сформулированы, не прикреплялись судебными ордерами или чем-то подобным. У Телеграм [100%] есть некая Комплайнс Тим (Compliance Team), которая рассматривает подобные вопросы, в том числе через плоскость местного законодательства. Однако, вопрос настолько эскалирован, что у Дурова не осталось возможности для маневра, физически. Он оказался под арестом и в наручниках, в камере предварительного заключения. Потом под домашним арестом, который исключает для него любую возможность покинуть территорию Франции.

Вопрос «ключей» — это вопрос первоначального успеха Телеграм. Распространяется не мало сведений о том, что в Телеграм проводят «нехорошие» сделки и что есть закрытые чаты, в которых общаются террористы. Уверен, что подобные действия возможны и в других приложениях. Ведь существует приложение Сигнал, которое в России заблокировано. И есть большие основания считать, что Сигнал взаимодействует со спецслужбами США и Западного мира — он там не заблокирован, и его руководство не арестовано за те же деяния, которые инкриминируют Дурову.

Считаю, что это только предлог, и за истекший период выработано достаточно методов оперативно-розыскной работы, которые позволяют, обойтись без прямой расшифровки: путем взлома устройств, путем активного прослушивания, путем перехвата ввода с клавиатуры и так далее. Существует израильская компания, которая разработала тулкит (ToolKit), набор инструментов, который позволяет очень [плотно] взламывать смартфоны, и даже смартфоны руководителей государств. В частности, политики из Германии подвергались такому взлому. Уверен, что и с террористами они как-то разбираются.

Эти «ключи» хоть и представляют определенную сложность, но она не является абсолютной. И в этом я убежден.

***

Следующий вопрос: Возможные изменения политики Телеграм: риски цифровой отмены, манипуляция алгоритмами, цифровая цензура, "двойственность" Телеграм, шантаж магазинов приложений, потенциал ограничений.