Телеграм безопасен? Вот что эксперты по безопасности говорят о приложении

Telegram — приложение для обмена сообщениями, популярность которого резко возросла в 2021 году после анонса WhatsApp. изменения в своей политике конфиденциальности это позволило бы ей делиться информацией с материнской компанией Meta. Но разве Telegram лучше передает ваши данные?

Telegram — это бесплатное приложение для обмена сообщениями, которое работает на нескольких устройствах, не предлагает никаких ограничений на размер медиафайлов, сквозное шифрование посредством «секретных чатов» и колоссальную емкость группового чата на 200 000 человек. В приложении даже есть Bot API, позволяющий разработчикам создавать собственных ботов для своих чатов.

Повысьте свою кибербезопасность с помощью NordVPN — теперь скидка 62 % плюс случайный подарок в виде дополнительной подписки на 3 месяца или 1 год при каждой покупке.

Telegram настолько уверен, что его сообщения невозможно расшифровать, что его фактически запускают конкурсы в прошлом предлагал пользователям попытаться взломать его шифрование, на кону стоял приз в размере 300 000 долларов. В приложении также действует постоянная программа вознаграждения за обнаружение ошибок, которая вознаграждает любого, кто сможет обнаружить достаточно серьезную ошибку в приложении или протоколе Telegram.

Мы обратились к экспертам по безопасности, чтобы узнать больше о Telegram, сквозном шифровании и о том, как приложение обрабатывает ваши данные. Если вас интересуют их мысли о других приложениях для обмена сообщениями, вы можете посетить наши руководства, чтобы Безопасно ли WhatsApp? и Сигнал безопасен?

Телеграм безопасен?

Энтони Деметриадес, вице-президент McAfee, рассказал Trusted Reviews, что хотя приложение существует с 2013 года, только недавно имя Telegram стало нарицательным.

«Если бы вы не слышали о Telegram до 2021 года, вы бы не были одиноки», — сказал Деметриадес.

«Платформа обмена сообщениями и социальных сетей менее чем за год превратилась из относительной анонимности в одного из крупнейших игроков в бизнесе «секретных сообщений». WhatsApp объявил об изменении своих Условий, согласно которым пользователи информировались о том, что их данные будут переданы. с появлением новой материнской компании Meta многие люди «покинули корабль» в поисках менее навязчивого обмена сообщениями. вариант".

Однако тот факт, что Telegram имеет более надежную репутацию, чем WhatsApp, не означает, что ваши сообщения автоматически защищены. Сквозное шифрование имеет решающее значение для обеспечения конфиденциальности ваших сообщений, и это уровень защиты, который Telegram предлагает только в определенных областях своего приложения.

«Telegram позиционирует себя как приложение, обеспечивающее приватный и безопасный обмен сообщениями. Однако тот факт, что сквозное шифрование не используется автоматически в сообщениях, отправляемых в Telegram, означает, что оно не так безопасно, как платформы обмена сообщениями, ориентированные на конфиденциальность, такие как Signal, которая предлагает сквозное шифрование для всех сообщений», — пояснил Деметриадес.

Технический директор и соучредитель Searchlight Security доктор Гарет Оуэнсон добавил, что шифрование Telegram также имеет свои недостатки.

«Telegram имеет репутацию приложения для безопасного обмена сообщениями, но во многом это связано с набором функций, которые оно предлагает, а не с надежным шифрованием. Исследование Royal Holloway недавно обнаружило уязвимости в криптографии, используемой Telegram», — сказал доктор Оуэнсон.

Повысьте свою кибербезопасность с помощью NordVPN — теперь скидка 62 % плюс случайный подарок в виде дополнительной подписки на 3 месяца или 1 год при каждой покупке.

Хотя любое приложение может стать мишенью не тех людей, надежная репутация Telegram и слабая модерация, как известно, в прошлом привлекали преступников.

«Telegram также популярен среди преступников дарквеба и других злоумышленников из-за его предполагаемой безопасности», — сказал доктор Оуэнсон.

Деметриадес согласился, заявив, что у сервиса также очень невмешательство в модерацию, что вызывает постоянные проблемы.

«Одна из самых больших проблем Telegram — это контент, публикуемый в приложении, и подход компании к модерации, основанный на «автономии». Уникальное сочетание обмена сообщениями и социальных сетей Telegram, а также его публичная стратегия модерации контента. означает, что он привлекает определенный стиль пользователей, которые, возможно, были удалены с более популярных онлайн-платформ», — сказал Деметриадес.

«Быстрый поиск в Google выдаст множество примеров того, как Telegram широко использовался маргинальными политическими кругами. группы, а в 2017 году эксперты по безопасности также признали, что это приложение на самом деле является предпочтительным для террористов. организации. Хотя это может сделать платформу непривлекательной, ее пользовательский опыт показывает, что пользователи не сталкиваются с противоречивым контентом, поскольку они его не искали».

Telegram против других приложений для обмена сообщениями 

Итак, чем Telegram отличается от других популярных приложений для обмена сообщениями, таких как WhatsApp и Signal? Представитель глобального партнера F-Secure по продуктам Феннел Аврора рассказала Trusted Reviews, что с технической точки зрения есть явный победитель.

«Signal в основном рассматривается как стандарт безопасности и конфиденциальности для такого рода приложений для обмена сообщениями, и именно им я пользуюсь в первую очередь сама», — сказала Аврора.

«Тем не менее, бывают случаи, когда Signal может быть менее конфиденциальным и менее безопасным в зависимости от вашего определения — например, Signal требует использования номер телефона для связи с другими пользователями, что может представлять значительную угрозу физической безопасности для многих людей, ставших жертвами сталкеров. Telegram, например, позволяет вместо этого использовать имя пользователя, что может быть значительно безопаснее для многих людей».

Защитник конфиденциальности Comparitech Пол Бишофф добавил, что Telegram также требует от пользователей согласия на сквозное шифрование путем создания секретного чата. Отсутствие сквозного шифрования по умолчанию может стать проблемой конфиденциальности.

Чаты Telegram по умолчанию не шифруются сквозным шифрованием. К зашифрованным чатам нельзя получить доступ с нескольких устройств», — сказал Бишофф, пояснив, что последнее делает их более безопасными, но менее удобными, чем WhatsApp.

Бишофф добавил: «В Telegram есть боты, которые являются мощными инструментами, но их можно использовать для мошенничества и кибератак». хотя эксперт также отметил, что во всех трех приложениях обнаружены задокументированные уязвимости кибербезопасности. годы.

Том Гаффни, консультант по безопасности F-Secure, добавил, что обработка данных Telegram в некоторых случаях сравнима с WhatsApp.

«WhatsApp и Telegram работают над созданием сообществ пользователей, собирая данные о пользователе, связанные с его устройством, с помощью снятия отпечатков пальцев (номера телефонов, данные устройства и т. д.)», — сказал Гаффни.

«Кроме того, хакеры нацелены на обе платформы для мошенничества и фишинговых URL-адресов. Signal по умолчанию делает это гораздо сложнее, поскольку процесс шифрования требует, чтобы вы активно приняли другого пользователя, прежде чем обмен сообщениями».

Когда дело доходит до этого, Гаффни не рекомендовал бы использовать Telegram (или WhatsApp, если уж на то пошло) вместо подобных Signal.

«У WhatsApp и Telegram непростые отношения с пользовательскими данными. Оба были замешаны в утечках Сноудена и оба не предоставили доказательств независимого аудита кода или анализа безопасности. У них непрозрачные условия использования данных, а в случае WhatsApp материнская компания Facebook получает большую часть своих денег от использования собираемых ею данных. Так что с точки зрения конфиденциальности абсолютно не так безопасно, как Signal. Охранные компании, такие как F-Secure, не рекомендуют их для действительно приватного и конфиденциального обмена сообщениями».

Telegram и ваши данные 

Мы также спросили экспертов, как именно Telegram обрабатывает ваши данные.

«Если вы зарегистрировались в Telegram в Великобритании, ваши данные будут храниться в «арендованных» дата-центрах в Нидерландах», — заверил Деметриадес.

«Это означает, что центры обработки данных управляются третьими сторонами, но пространство арендуется Telegram, поэтому личные данные не передаются центрам обработки данных, а хранятся только с помощью серверов. Согласно политике конфиденциальности платформы, все данные хранятся в строгом зашифрованном виде, поэтому местные инженеры Telegram или физические злоумышленники не могут получить к ним доступ».

Вице-президент по исследованиям европейского предпринимательства в IDC Дункан Браун рассказал Trusted, что приложение также воздерживается от показа рекламы в чатах, что также оценят пользователи.

«Компания пообещала никогда не размещать рекламу пользователям в приватных чатах», — сказал Браун.

Стоит ли переносить чаты в Telegram?

По общему мнению тех, с кем мы говорили, можно безопасно переносить чаты в Telegram, но Signal лучше.

«Благодаря доступности сквозного шифрования для частных чатов Telegram может защитить ваши частные чаты, но вы не можете зашифровать групповые чаты, что является одной из самых популярных функций приложения. Но если вы ищете первоклассное приложение для обмена сообщениями со сквозным шифрованием, то определенно есть варианты получше», — сказал Деметриадес.

Однако Крис Хаук, защитник конфиденциальности потребителей компании Pixel Privacy, отметил: «Signal менее популярен, чем другие приложения для обмена сообщениями, которые могли бы вызвать у вас соблазн присоединиться к Telegram, если там находятся все ваши контакты являются.

«Многих пользователей не беспокоит конфиденциальность их приложений для обмена сообщениями, вместо этого они обычно используют приложения для обмена сообщениями, которыми пользуются их друзья и родственники», — сказал Хаук.

«Однако любой, кто пишет о чем-то большем, чем «нужно ли нам молоко?» следует рассмотреть возможность использования одного из трех службы обмена сообщениями (Telegram, Signal и WhatsApp), а также поощряя своих друзей и семью также использовать приложения».

По словам Брауна, также нет причин покидать Telegram, если вы уже им пользуетесь.

«Все мессенджеры подвержены геополитическим действиям, таким как запреты и санкции, и Telegram подвергается им на протяжении многих лет. Но в нынешнем виде Telegram безопасен и стабилен. Если вы беспокоитесь об обмене данными, то Telegram должен быть для вас безопасным местом».

Как всегда, Trusted Reviews рекомендует любому пользователю, заботящемуся о конфиденциальности, инвестировать в надежный VPN, чтобы защитить свои данные. Вы можете увидеть список лучший VPNмы протестировали в прилагаемом руководстве.