Кому належить Telegram

Вже не перший раз у медіапросторі зʼявляються статті, що звинувачують Telegram у співпраці з ФСБ, роботу проти України, тощо. Раніше я не звертав на них уваги — факти були явно притягнуті за вуха, наводилися загальні звинувачення, що підходять до кожної соцмережі, повністю ігнорувалася протилежна точка зору, і навіть не одна. Але коли я бачу текст із посиланням на «Детектор Медіа», коли я читаю точку зору StopFake на інших платформах — мені стає лячно, адже саме ці медіа мали розвінчувати такі недбалі статті із недолугою аргументацією. І мені очевидно, що ці статті завдають шкоди істотно великій групі людей, які весь цей час розбудовували український сегмент Telegram, створювали проукраїнський контент, агітували, волонтерили, пропагували використання української мови…

Telegram ненадійно захищає дані користувачів?

В пошуку дуже легко знайти приклади зламу окремих користувачів і отримання доступу до спілкування у Telegram. Але я поки що не бачив жодних доказів того, що Telegram дійсно винний у цих зламах чи допомагав комусь отримувати доступ до чужого профілю. Насправді більшість цих зламів спрацювали б і на інші додатки, або були б використані інші підходи. Але чомусь ніхто не спішить звинувачувати Цукерберга чи розробників Signal у підіграванні росії.

Почнемо з того, що якщо ваш телефон потрапив у чужі руки — із великою вірогідністю весь його вміст може бути доступний профільним спеціалістам. У вас китайський телефон? Якщо він старіше року операційна система на ньому вже не оновлюється, і всі дірки Android стають потенційними можливостями витягнути ваші дані. На телефоні є додатки які можна зламати через мережу? Те саме, питання в тому як швидко ви зацікавите профільних спеціалістів. У вас новий телефон бренду із відповідною репутацією? Що ж, далі починається купа питань до безпеки пристрою: чи використовуєте ви надійний пароль, чи зашифровані у вас персональні дані, чи можна отримати доступ до вашого телефону просто спостерігаючи за вами, чи обережно ви ведете себе в мережі? На жаль, зараз щоб підтримувати хоча б мінімальний рівень захисту своїх даних вам потрібно приділяти цьому час і увагу, якщо ви випускаєте свою власну безпеку зі свого поля зору — будьте готові до того що вас легко зламають.

WhatsApp: Отже ви вирішили додати безпеки своїм чатам і поставили на них таймер самознищення. Вітаю, якщо вам кидали якийсь документ і ви його відкрили — він назавжди лишиться в папці з документами WhatsApp, доступній всім додаткам з доступом до картинок і файлів, сам WhatsApp її не чистить, тільки самі чати. Ви забули чи не вказали пароль на бекап? Як тільки хтось отримає доступ до вашого акаунту Google він має повний доступ до вашої переписки, при чому сам WhatsApp буде нагадувати, що архівація ваших чатів у хмару не налаштована. На додачу, існував метод назавжди знищити ваш акаунт WhatsApp не маючи до нього доступу — достатньо було тиждень бомбити сервери Цукерберга запитами відновлення щоб система вас навічно забанила із перспективою втрати акаунта.

Signal: суттєво більш захищений додаток, але із своїми власними нюансами. Наприклад, зберігати інсталяційні пакети додатків для Android (ну наприклад та ж сама Кропива) на персональний компʼютер заборонено, оскільки вони "можуть нести загрозу". Я б зрозумів якщо там була кнопка "так, я розумію ризик, але мені конче потрібно", але її там немає… вже більше чотирьох років! Висить запит в підтримку, купа коментів, констатація факта що так не має бути і ніхто нічого не робить. Або навпаки, Signal відмовляється робити web-версію, посилаючись на те, що він не може повністю контролювати її роботу у браузерах і бути певним у відсутності зовнішнього втручання в роботу додатку, хоча насправді сам Signal Desktop є фактично web-застосунком вбудованим у Electron. Звісно, це дає гарантію незмінності застосунку на пристрої користувача, але окрім власне захищеного коду Signal застосунок більше ніж на половину складається з коду Electron, за який розробники Signal не відповідають взагалі. Що власне й довів недавній (можливий) злам груп військових у Signal через вразливість у Electron.

Telegram: теж має власні вади. Просто перерахую типові методи зламу і викрадення каналів: скинути документ із закладкою, яка завантажить локальні ключі Telegram зловмиснику і фактично дозволить створити копію облікового засобу з вашого пристрою. Або посилання, яке ви отримуєте від одного із своїх (зламаних) контактів, яке мімікрує під сторінку входу у Telegram і виманює у користувачів їх телефони, паролі і коди авторизації Telegram. Звісно зламу можна уникнути, якщо не відкривати підозрілі документи і не вводити свій пароль на підозрілих сайтах, але для цього треба розуміти де є підозрілі сайти і які є підозрілі документи.

Щодо захисту власних пристроїв… мав нагоду поспілкуватися з людьми на розподільному пункті, більше половини сидить на дешевих старих китайських пристроях, суттєвий відсоток взагалі не знає що в них є акаунт Google, більшість не знає від нього паролю. З Apple все звісно набагато краще, оскільки Apple суттєво обмежує свободу користувачів і дбає про свою платформу як свій основний ресурс отримання прибутку. Але деякі вектори атаки працюють і там. І не має сенсу розказувати про шифрування даних застосунку чи багатофакторну авторизацію — більшість користувачів усе одно не будуть користуватися додатковими засобами захисту, які можуть звести нанівець більшість спроб зламу, а в результаті коли я читаю ще одну статтю як в росії зламали якийсь телефон, або як витягнули дані з телефона нашого військового — я навіть не маю можливості бути впевненим що цей телефон було зламано через проблеми саме Telegram.

Telegram російський продукт?

Не знаю чи це правда, але мені здається що більшість адміністраторів каналів з українського сегменту регулярно ставлять собі це питання. Воно не закрите до кінця — до сих пір існують звʼязки між Telegram і громадянами росії. Насправді підозріліше було б якщо б їх не було, адже істотна частина команди Telegram у минулому жили в росії і навряд чи вони усі одразу різко перестануть спілкуватися із своїми друзями та ріднею. До того ж і сам Дуров на мою думку створював Telegram як простір для вільного спілкування і можливість для росіян отримати іншу точку зору. Можливо він досі вірить що зможе щось змінити просто створивши платформу для спілкування, не знаю. Але тут основне питання який саме вплив мають російські структури на Telegram як компанію.

Зауважу, що слід чітко розділяти вплив на саму компанію, який стосується прийняття рішень та співпраці із державними структурами, і вплив у самій соціальній мережі. Якщо перший може свідчити про залежність Telegram, то другий може свідчити виключно про активність росії в самій мережі.

Доказів співпраці Telegram із росією в мережі вже купа, але на жаль жоден з них не має відповідної аргументації. Служба підтримки Telegram не відповідає українським держорганам? Божечки, та вона нікому не відповідає, ні росіянам, ні німцям (пошукайте матеріал Deutsche Welle), ні самим користувачам. Звʼязатися із підтримкою коли в тебе зламали акаунт, чи коли тебе обмежила система — дуже важко, майже нереально. Telegram не блокують в росії? Його пробували блокувати, це ні до чого не призвело. Його і в Ірані блокувати намагалися, там куди сильніше порізаний інтернет, і це теж не спрацювало. Але це не спрацювало через активну протидію самого Telegram і допомогу користувачів, які робили власні проксі для доступу. Зараз ситуація змінилася, і росія активно використовує Telegram як соцмережу, точно так само як вона це робить із твіттером і фейсбуком, але чомусь усі забувають наскільки важче поширювати український контент у фейсбуку чи твіттері…

Багато хто звинувачує Telegram через велику кількість треш-каналів, які зараз тримають топ за підписками. Хоча варто зазначити, що існування цих каналів не вибір Telegram, а вибір або самих підписників, або тих хто спонсорує залив цих каналів ботами чи підтримує їх своїми грішми. Мені дуже прикро, що Telegram видалив канал @ploskiyze, але його історія чудова, як і стаття, яку тоді написала Ліга: https://project.liga.net/projects/durov_telegram_ua/

Telegram треба контролювати?

Існує купа інших сторінок з історії Telegram — як блокувалися російські канали на території України, взяти той самий Рибар. Можна зібрати купу іншої аргументації за чи проти використання Telegram, але наступним питанням після "Telegram контролюється Кремлем" я бачу "Telegram має бути контрольованим нами". Не певен що будь які кроки щодо посилення контролю за платформою насправді спрацюють, я так само не бачу тотального контролю над платформою на території росії. Можливо це вас здивує, але в росії досі існує купа каналів, які критикують путіна, критикують СВО, пишуть про права небінарних людей тощо. Саме їх існування заперечує тотальний контроль над платформою в країні, в якій вас радо посадять задля намальованої статистики. Але неможливість контролювати платформу на території України всього лиш змістить фокус на авторів анонімних чи неанонімних каналів, створивши для них презумпцію винуватості щодо поширеного ними контенту, включно із коментарями підписників. Я не вірю що так буде, але податок на Google зараз платять самі українці, Google не змінив ціни спеціально під наше законодавство, тому всі ці податки йдуть з нашої кишені.

Окремі думки:

Канал «Корисності для Ґаджетів 🇺🇦»: https://t.me/korysnosti/1460

Андрій (власник Telegram-каналів):

Ну, на разі можна констатувати, що телеграм майже взагалі нічого не модерує (тільки коли сильно прижмуть). Тому його назвати проукраїнським ресурсом не получиться, але і назвати ворожим ресурсом теж не получиться.

В загальному від ТГ значно більше користі, ніж шкоди під час війни. Наприклад:

- це єдина соц.мережа де українські кібервійська змогли зібрати людей і все координувати (в ФБ чи ще десь, це було би неможливо просто)

- тут було зібрано і збирається багато зборів

- тут без цензури можна висловлювати свої думки про війну (в ФБ та інших соц.мережах це неможливо).

і т.д.

Тому коли хтось з влади каже, що Телеграм - це ворожий ресурс, то це те саме, що сказати, що весь інтернет - то ворожий ресурс і його треба відключити.

Для влади і чиновників - все, що вони не контролюють, то вороже.