Споры о безопасности Telegram не умолкают с самого дня его запуска в 2013 году, Павлом и Николаем Дуровыми.
Некоторые профессионалы заявляют, что информация о качестве приложения хорошо продуманный маркетинговый ход. Так как в основе кодирования пересылаемой информации находится протокол MTProto, написаный братьями ранее и неупотреблявшийся более нигде, нет никакой шанса протестировать его защиту, а значит нельзя быть убежденным на 100% в безопасности своих данных. Защитники же утверждают, что не известен ни один случай кражи информации пользователей этого мессенджера и все оговоры на него необоснованны. Так является ли Телеграмм надежным или сплетни о его возможностях преукрашенны?
Как протекает общение между собеседниками
По сообщению авторов, все отправляемые сообщения проходят кодирование на телефонах пользователей, после чего протекают через собственные хостинги программы и поступают адресату, где и осуществляется их расшифровка. Таким образом, вся информация протекающая через хостинги, находится в зашифрованном виде, при этом, поделеные ключи шифрования, что могут помочь дать доступ к общению, хранятся на нескольких хостингах в разных государствах, что делает невозможным доступ к ним со стороны злоумышленников.
Кроме того в мессенджере имеется возможность создания « конфиденциальных чатов», где, в случае их эксплуатации, сведения передаются в зашифрованном виде на прямую от отправителя к адресату, минуя какие-либо хостинги фирмы, при этом коды шифрования хранятся только у собеседников. Помимо этого, в « конфиденциальных чатах», можно поставить обратный отсчет на стирание полученного сообщения через конкретный отрезок времени, что существенно повышает шансы на конфиденциальность.
Отношение основателей мессенджера к тайне общения.
Павел Дуров, популярен во всем мире как автор социальной сети Вконтакте и именно во время его работы на посту руководителя одноименной компании состоялись его проблемы с правоохранительными органами в России, которые неоднократно требовали от него лояльности и ключи к личным данным пользователей портала. Сказать откровенно, Павел тянул время сколько мог, но, в конце концов, поддался давлению и покинул свою должность, уехав из страны, после чего началась его деятельность над самым надежным мессенджером – Телеграмм.
Как и в ситуации с социальной сетью, спецслужбы требовали от него предоставления полного доступа к личной деятельности пользователей, но он не согласился это делать, в следствии чего в 2018 году состоялась полная блокировка работы мессенджера Дурова. Но Роскомнадзору посчастливилось закрыть лишь онлайн -версию программы, в тот момент как мобильная не останавливала свою работу. С тех пор между Дуровым, который катигорически отказался отдавать какие-либо данные о клиентах, и ФСБ России, началось сопротивление, которое продолжается и по данный день.
Плата за взлом приложения.
Братья Дуровы, которые много раз писали о надежности своего продукта, неоднократно объявляли о денежном поощрении для тех, кто сможет вскрыть написанную ими защиту и прочесть переписку между ними, где указан адрес, на который необходимо послать письмо. Следует отметить, что на сегодняшний день, оглашенная ими бонусная сумма в 300 тысяч долларов, еще никому не перечислена. Эта уверенность авторов позволяет удостовериться в том, что они целиком уверены в надежности их кода.
Можно ли найти способ взломать защиту?
Конечно можно. Как и во многих подобных приложений, в телеграмме, для авторизации, необходим номер мобильного, что значительно сказывается на надежности. Дело в том, что при доступе в приложении на мобильном, на аппарат, в виде сообщения, поступает код входа, который необходимо указать при входе, после этой процедуры Вы попадаете в свой профиль. Но из-за присутствующей дыре в протоколе телефонной связи SS7, перехватить этот код не составит проблем. При этом, Вы даже не будете подозревать о том, что кто-то получил доступ к Вашей переписке. Для того, чтобы повысить надежность входа к Вашей переписке, поставьте двухшаговую проверку авторизации в приложение и поставьте сложный пароль.
Итог
Люди всегда будут исследовать способ сохранить в секрете от других сведения о себе и о своих переписках с кем бы то ни было. И дело тут совершенно не в том, что они приходятся преступниками и скрываются от полиции, а в том, что само признание того, что третьи лица просматривают все, что они отправляют своим родным и приятелям, вызывает у них недовольство.
Используя приложение надежно, а именно: добавив услугу « тайных чатов» и стирание данных по заданному времени, а также установив в настройках двухшаговую возможность входа, можно быть уверенным, что Ваша тайна станет недосягаема для любопытных, и существенно усложнит попытку получить к ней доступ.