Специалисты «Лаборатории Касперского» подготовили рекомендации по безопасному использованию Telegram после ареста Павла Дурова. В компании советуют не рассчитывать на полную конфиденциальность переписок в Telegram, провести резервное копирование чатов и с осторожностью относиться к различным сборам средств в поддержку Дурова.
Конфиденциальность переписки и «ключи от Telegram»
Как отмечают в компании, большую часть переписки в Telegram нельзя считать конфиденциальной, так как в мессенджере нет сквозного шифрования по умолчанию, которое включено, например, в WhatsApp, Signal и даже Viber). В Telegram сквозное шифрование доступно только при включении «секретного чата».
«Все групповые чаты, все каналы, а также стандартная личная переписка лишены сквозного шифрования и могут быть прочитаны как минимум на серверах Telegram. Более того, Telegram использует как для секретных чатов, так и для всего остального свой собственный и совсем не стандартный протокол MTProto, в котором не раз находили серьезные криптографические уязвимости», — указано в посте.
В теории доступ к переписке в Telegram могут иметь:
администраторы серверов Telegram;
злоумышленники, успешно взломавшие серверы Telegram и разместившие на них шпионское ПО;
третья сторона, получившая какой-то доступ от администраторов Telegram;
третья сторона, нашедшая криптографические уязвимости в протоколах Telegram и способная избранно или целиком читать как минимум «несекретные» чаты, перехватывая трафик части пользователей.
Удаление переписки
Совет удалить переписки, который получили некоторые категории пользователей, в компании считают спорным. Дело в том, что в базах данных переписки редко удаляются физически, они только помечаются как удалённые и наверняка сохраняются как минимум в резервных копиях баз данных. Возможно, более эффективным будет полное удаление чата обоими собеседниками (или администратором для групповых чатов), но и в этом случае вопрос резервных копий остаётся открытым.
Резервное копирование переписки
Некоторые опасаются, что Telegram может пропасть из магазинов приложений или его работа как-то нарушится. Хотя в «Лаборатории Касперского» это сценарий считают маловероятным, специалисты компании всё же советуют провести резервное копирование важной переписки. Сделать это можно через Настройки → Продвинутые настройки → Экспорт данных из Telegram. Функцию резервного копирования в компании рекомендуют использовать только с официальным клиентом приложения.
«Защита от удаления Telegram» со смартфонов
В «Лаборатории Касперского» заметили, что арест Дурова вывел на новый круг старый слух об удалении Telegram, который в 2021-м опровергали и Apple, и Telegram, а в В компании напоминают, что Apple не удаляет приложения со смартфонов пользователей, даже если удаляет их из App Store, поэтому советы о защите Telegram от удаления, которые появились в Сети в последнее время, бесполезны. В Android также нет практики удаления приложений со стороны Google, не считая вредоносного ПО.
Альтернативные клиенты
Для Telegram существует множество неофициальных клиентов, которые используют API мессенджера. В «Лаборатории Касперского» напоминают, что под видом «альтернативного клиента Telegram» можно скачать вредоносное приложение. Пользователям стоит тщательно соблюдать общие советы по безопасной установке приложений:
скачивать их только из официальных магазинов приложений;
убедиться, что приложение существует давно, имеет высокий рейтинг и большое количество загрузок;
пользоваться защитой от вредоносного ПО.
Сборы на помощь Дурову и защиту свободы слова
В компании подчёркивают, что важно понимать: под видом различных сборов средств на юридическую помощь Павлу Дурову мошенники выманивают платёжные данные или переводы в криптовалюте.
«Получив подобные предложения, отнеситесь к ним с максимальной подозрительностью и проверьте, действительно ли существует заявленная организация и ведет ли она такую кампанию прямо сейчас», — советуют специалисты.
Тем временем арест Павла Дурова сделал мессенджер Telegram самым скачиваемым мобильным приложением во Франции в App Store.
По данным сервиса Appfigures, который отслеживает количество скачиваний программ в App Store, с момента задержания Дурова мессенджер Telegram поднялся на первое место французского маркетплейса в категории «Социальные сети» и стал третьим по популярности приложением в стране (вместе с играми и иными утилитами). Общее количество скачиваний мессенджера в мире выросло на 4%. В США Telegram поднялся на 10 позиций, заняв восьмое место по популярности в целом и второе место в категории «Социальные сети». Это самые высокие показатели для Telegram с начала 2023 года.
