Дуров ответил на критику о безопасности мессенджера

В декабре сооснователь Signal обвинил Telegram в ненадёжности — Дуров ответил, что другие мессенджеры делятся данными с властями США. Дуров опубликовал в своём Telegram-канале пост со ссылкой на отчёт ФБР о том, что американские ведомства не могут получить доступ к зашифрованным сообщениям в мессенджере.

Telegram держит обещание сохранять конфиденциальность данных пользователей, когда, например, WhatsApp, предоставляет данные в реальном времени третьим сторонам и, несмотря на их многочисленные заявления о «шифровании E2E», может раскрывать содержимое сообщений. Я не удивлен. Большинство других приложений не смогли бы гарантировать конфиденциальность своим пользователям, даже если бы они этого хотели. Поскольку их разработчики живут в США, они должны тайно внедрять бэкдоры в свои приложения по приказу правительства. Если инженер-разработчик расскажет об этом, его могут посадить в тюрьму за нарушение.

Павел Дуров

В посте Дуров называет мессенджеры Anom и Signal «финансируемыми государственными агентствами» и утверждает, что Агентство национальной безопасности (АНБ) может получить информацию из WhatsApp без постановления суда «в большинстве случаев».

Много лет АНБ следило, чтобы международные стандарты шифрования соответствовали тому, что агентство может расшифровать, а другие подходы помечались как «нестандартные» или «самодельные». Через свои прокси в индустрии шифрования, например, этот, АНБ наложило несовершенные стандарты, предотвращая собственные технологии компаний.
Неудивительно, что американские приложения, например, WhatsApp, страдают от бэкдоров — намеренно созданных лазеек в системе безопасности, которые правительства (и все остальные) могут использовать для взлома смартфонов и получения личных данных.

Павел Дуров

Дуров добавил, что «слышал, как американские конкуренты разочарованы, что не могут сравниться с ростом Telegram, несмотря на значительные инвестиции в маркетинг».

Чтобы соответствовать нашему росту, они должны сначала убедиться, что их действия соответствуют маркетинговым заявлениям. К сожалению, до этого утечки данных и проблемы с безопасностью в их приложениях будут неизбежны.

Павел Дуров

23 декабря создатель мессенджера Signal Мокси Марлинспайк опубликовал в Twitter тред о том, почему нельзя назвать Telegram «зашифрованным мессенджером».

It's amazing to me that after all this time, almost all media coverage of Telegram still refers to it as an "encrypted messenger."

Telegram has a lot of compelling features, but in terms of privacy and data collection, there is no worse choice. Here's how it actually works:

1/

— Moxie Marlinspike (@moxie) December 23, 2021

Telegram stores all your contacts, groups, media, and every message you've ever sent or received in plaintext on their servers. The app on your phone is just a "view" onto their servers, where the data actually lives.

Almost everything you see in the app, Telegram also sees

2/

— Moxie Marlinspike (@moxie) December 23, 2021

Here's a simple test: delete Telegram, install it on a brand new phone, and register with your number. You will immediately see all your conversation history, all of your contacts, all the media you've shared, all of your groups. How? It was all on their servers, in plaintext

3/

— Moxie Marlinspike (@moxie) December 23, 2021

Если остались вопросы — не забудь подписаться:
Больше годноты на канале — Довольный Арбитражник 
Обсудить и задать вопросы в чате — Арбитраж трафика