Роджер – Связь по методике спецслужб (страница 3)

Второй критерий: Метаданные.

Даже при идеально работающем сквозном шифровании сервер всё равно знает, кому ты пишешь, когда ты пишешь, откуда ты пишешь, как часто ты пишешь и с какого устройства. Эта информация называется метаданными, она часто более ценна, чем само сообщение. Хороший мессенджер минимизирует сбор метаданных, идеальный — не собирает их вовсе, но таких почти нет. Вопрос в том, сколько именно сервер знает о тебе и твоих контактах.

Третий критерий: Юрисдикция.

Где зарегистрирована компания, владеющая мессенджером? Где физически расположены серверы? Какие законы действуют в этой стране? Швейцария и Объединённые Арабские Эмираты — это две разные галактики в плане приватности. Сервер в США подпадает под действие Cloud Act — закона, который позволяет американским спецслужбам запрашивать данные у компаний даже в том случае, если данные хранятся за пределами США. Сервер в России — под действие СОРМ и «пакета Яровой», которые обязывают операторов связи хранить данные и предоставлять доступ к ним по первому требованию. Сервер в Китае — под действие Закона о кибербезопасности, который требует от компаний сотрудничать с государственными органами и хранить данные внутри страны.

Четвёртый критерий: Привязка к номеру телефона.

Номер телефона — это твой цифровой паспорт, он привязан к твоему удостоверению личности, которое ты предъявлял в салоне связи, когда оформлял SIM-карту. Если мессенджер требует номер телефона для регистрации, он автоматически связывает твою «анонимную» переписку с твоей реальной личностью. Спецслужбам, имеющим доступ к базам сотовых операторов, не нужно вычислять тебя — ты сам предоставил им ключ к идентификации.

Пятый критерий: Открытость кода.

Является ли код мессенджера открытым? Может ли независимый специалист проверить, что программа делает на самом деле? Если код закрыт, ты вынужден верить разработчику на слово. В разведке на слово не верят даже маме, открытый код позволяет аудиторам, исследователям и просто энтузиастам проверять наличие закладок, корректность реализации шифрования, минимизацию сбора данных. Открытый код — это не гарантия, но это минимальное условие для доверия.

Теперь, когда система координат определена, мы можем пройтись по основным мессенджерам, которые есть на рынке, посмотреть, что они предлагают на самом деле — не в рекламных проспектах, а в реальности.

Telegram :

Telegram — это, пожалуй, самый коварный из всех, он не выглядит как угроза, он красивый, быстрый, удобный, с миллионами стикеров, каналов, ботов. Он создан Павлом Дуровым, который публично говорит о свободе и независимости, кажется воплощением приватности, но это иллюзия.

Telegram — это социальная сеть с функцией мессенджера, а не безопасный мессенджер. Запомни это раз и навсегда. Все обычные чаты — те, в которых ты общаешься каждый день со своими друзьями, коллегами, родственниками — хранятся на серверах Telegram в расшифрованном виде. Это означает, что Telegram владеет ключами, что компания может прочитать твою переписку в любой момент — по запросу спецслужб, по решению акционеров, по ошибке администратора или по техническому сбою.

Есть секретные чаты — они используют сквозное шифрование, но они неудобны: не синхронизируются между устройствами, доступны только с того телефона, на котором созданы, и о них постоянно забывают. Большинство пользователей Telegram даже не знают об их существовании. Метаданные собираются в огромных объёмах. Юрисдикция мессенджера — ОАЭ, куда Дуров перенёс штаб-квартиру. Формально это «независимость», но аналитики задаются вопросом: насколько независимой может быть компания, работающая в стране, где законы о кибербезопасности строги, а отношения со спецслужбами не подлежат раскрытию?

Telegram блокировался в России в 2018–2020 годах — его пытались заблокировать, и хотя блокировка была технически сложной и неполной, факт остаётся фактом. В Иране Telegram блокировали многократно. В Китае он запрещён полностью. Использование Telegram через VPN в авторитарных странах — это не защита, сигнал, красный флаг, который говорит системе мониторинга: «Я что-то скрываю, обратите на меня внимание».

WhatsApp :

WhatsApp — самый популярный мессенджер в мире и самый опасный с точки зрения приватности, не потому что его шифрование плохое — оно как раз хорошее. WhatsApp использует протокол Signal для шифрования контента. Это значит, что текст твоего сообщения не прочитает никто, кроме тебя и получателя, но это единственная хорошая новость.

WhatsApp принадлежит Meta (организация признана экстремистской и запрещена на территории Российской Федерации) — компании, которая была признана экстремистской в России и которая построила свой бизнес на сборе данных. Все метаданные — кто, кому, когда, откуда, с какого устройства — льются в материнскую компанию. Meta (организация признана экстремистской и запрещена на территории Российской Федерации) использует эти данные для таргетинга рекламы, для построения теневых профилей, для связывания твоей активности в WhatsApp с твоей активностью в Instagram (организация признана экстремистской и запрещена на территории Российской Федерации) и Facebook (организация признана экстремистской и запрещена на территории Российской Федерации). Даже если ты не пользуешься другими продуктами Meta (организация признана экстремистской и запрещена на территории Российской Федерации), компания знает, что ты существуешь и знает, с кем ты общаешься.

В Китае WhatsApp запрещён. В Объединённых Арабских Эмиратах запрещены голосовые и видеозвонки через WhatsApp. В Иране и Северной Корее — полный запрет. В России WhatsApp пока не трогают массово, но с учётом того, что он принадлежит Meta (организация признана экстремистской и запрещена на территории Российской Федерации), и с учётом развития системы СОРМ-3, которая теоретически может перехватывать трафик даже зашифрованных каналов, ситуация может измениться в любой момент.

Signal :

Signal — это лучший общедоступный мессенджер для обычного человека, который действительно хочет приватности. Это почти золотой стандарт. Почему?

Во-первых, сквозное шифрование включено по умолчанию для всех чатов, никаких секретных режимов — всё защищено с первого сообщения.

Во-вторых, минимизация метаданных. Signal собирает только самую необходимую информацию — время последнего входа в сеть, факт регистрации, и всё. Технология Sealed Sender скрывает даже факт того, кто именно отправил сообщение, это значит, что сервер знает, что сообщение было отправлено, но не знает, кем именно.

В-третьих, открытый код. Любой может проверить, что Signal делает с твоими данными, это проверяется регулярно независимыми аудиторами.

В-четвёртых, некоммерческая организация. Signal не принадлежит корпорациям, заинтересованным в сборе данных.

Есть одна фатальная дыра, которая делает Signal непригодным для тех, кто действительно скрывается от государства. Это привязка к номеру телефона, твой идентификатор в Signal — это твой мобильный номер. Если ты скрываешься от режима, который контролирует сотовых операторов, твой аккаунт в Signal автоматически засвечен. Спецслужбы видят, что этот номер зарегистрирован в Signal, хотя они не видят, что ты пишешь, они видят факт использования, а факта использования достаточно, чтобы привлечь внимание.

В 2024 году Signal был заблокирован в России. В Иране и Китае он также под запретом. Само наличие приложения Signal на твоём телефоне при досмотре — это компромат. Это сигнал: «Я что-то скрываю, и я выбрал для этого самый защищённый инструмент». Иногда это даже более подозрительно, чем использование Telegram.

Конец ознакомительного фрагмента.

Текст предоставлен ООО «Литрес».

Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.