Федеральна служба безпеки Росії може стежити за користувачами Telegram по всьому світу, попри заяви творця месенджера Павла Дурова про його «абсолютну захищеність».

Про це йдеться в розслідуванні видання "Важные истории", інформує UAINFO.org з посиланням на NV.

Як з’ясували журналісти видання, всі повідомлення, надіслані в Telegram, розшифровуються і зберігаються на серверах, а не на пристроях, як у випадку з WhatsApp і Signal, які використовують наскрізне шифрування у всіх чатах

При цьому сервери месенджера належать маловідомій компанії з карибських островів Антигуа і Барбуда Global Network Management (GNM). Власником компанії виявився уродженець Тольятті Володимир Вєдєнєєв.

У 2018 році він з’явився в суді в Маямі, де підтвердив, що GNM займається встановленням клієнтського обладнання для месенджера Дурова і подальшою його технічною підтримкою. Також Вєдєнєєв повідомив суду, що половина співробітників компанії перебуває в Росії, де у GNM є офіс у Санкт-Петербурзі.

Водночас з’ясувалося, що Вєдєнєєв не тільки власник компанії, яка обслуговує майже всю інфраструктуру Telegram, а й обіймає посаду фінансового директора в самому месенджері. До 2020 року IP-адреси Telegram, які сьогодні контролює GNM, належали іншій компанії з Петербурга — Глобалнет. Це магістральний оператор зв’язку, що володіє оптоволоконними мережами по всій Росії протяжністю більше ніж 18 тис. км, надає послуги зв’язку, зокрема Головному науково-дослідному обчислювальному центру Управління справами президента Росії.

Офіційно це відомство опікується забезпеченням самітів, прямих ліній і зустрічей за участю російського диктатора Володимира Путіна, а неофіційно — це закритий аналітичний центр, що працює в інтересах ФСБ, ФСО, МВС і Міноборони. Зокрема, центр займається стеженням за росіянами в інтернеті та розробляє загальноросійські системи відеоспостереження з розпізнаванням облич.

Крім того, що повідомлення користувачів Telegram розшифровують і зберігають на серверах, у месенджері до кожного повідомлення додають ідентифікатор пристрою, який називається auth_key_id, каже експерт у сфері цифрової безпеки Михайло Возняк. За його словами, цей ідентифікатор використовується, щоб на стороні сервера Telegram визначити пристрій і підібрати ключ для дешифрування повідомлень. На практиці це означає, що той, через кого проходить трафік месенджера, може відстежувати ідентифікатори пристроїв і в сукупності з іншими даними, наприклад, IP-адресами, а також часом надсилання повідомлень, визначати місцезнаходження людини й встановлювати, з ким вона взаємодіє через месенджер.

Журналісти надіслали запит Дурову з проханням прокоментувати цю інформацію, однак він проігнорував звернення.