Мода на мессенджеры пришла к нам совсем недавно и многие из них позиционируют себя как анонимные или безопасные, утверждая, что тайна вашей переписки останется тайной, но так ли это на самом деле? Сегодня я решил рассмотреть наиболее популярные мессенджеры такие, как Telegram, Signal и Confide.
Telegram - проект Павла Дурова, с анонимными чатами и громкими судами против Федеральных Служб обеспечения Безопасности. Начнем с того, что при установке приложения, оно запросит множество разрешений и их порядка 30, тут и прием, и отправка sms сообщений, фото и видеосъемка, просмотр всех аккаунтов на устройстве, просмотр всех
контактов, доступ к приблизительному и точному местоположению, запись аудио, действие с sd-картой, звонки и еще целая куча всего, вплоть до удаленного включения устройства. Получается, что приложение имеет полноценный удаленный доступ ко всем функциям и информации о вашем устройстве. Вопрос в том, а зачем обычному мессенджеру столько разрешений?
Также немного слов о ключах шифрования для секретных чатов. По словам представителей Telegram, ключ шифров генерируется индивидуальный для каждого пользователя и хранится в корневом файле приложения, и якобы у администрации Telegram нет доступа к приложению и они не знают, что происходит в секретных чатах. В Telegram
располагается множество магазинов продающие запрещенные вещества и невероятным образом, Федеральная Служба обеспечивающая нашу с Вами Безопасность умудряются их не замечать, либо намеренно прикрывать, а переписка в закрытом Telegram – чате, позже является еще и доказательством в суде. Как же они это делают они не распространяются, но варианта два, либо скрытые от посторонних глаз чаты отслеживаются со стороны самого Telegram, либо получение доступа к чату происходит посредством дубликата sim – карты, напомню, что все Telegram аккаунты привязываются напрямую к sim. Достаточно одного звонка из «высокопоставленных» кабинетов и дубликат Вашей sim уже готов, а с ее помощью легко получить доступ к Вашим чатам и группам в Telegram и в прямом эфире за Вами следить и записывать все необходимое. Таким образом в 2016 году были взломаны аккаунты оппозиционеров действующей власти. Доверять ли Вам Telegram, думаю вывод очевиден, однако решать все же Вам.
Signal - простой мессенджер, напоминающий Telegram. Не исключено, что разработчики ориентировались на проект Павла Дурова при создании, однако все фишки приложения нацелены на безопасность.
Начнем с того, что аккаунт опять-таки здесь привязывается к сим-карте и номеру телефона, что неизбежно приводит к утечкам изложенным выше. Также необходима куча требуемых разрешений. Ну и наконец-то самое веселое, в 2016 году разработчики получили повестку от силовых структур с требованием раскрыть метаданные двух пользователей, которые являются подозреваемыми в федеральном расследований и администрация Signal любезно предоставила всю информацию, а совсем недавно, в 2018 году FBI восстановила данные смартфона с аккаунтом Signal, бывшего длительное время адвокатом президента USA Дональда Трампа.
Whatsapp и Signal, сохраняли свои сообщения в зашифрованных базах данных на устройстве, поэтому первоначальный взлом телефона содержал только шифрованный блок, который был легко расшифрован. В журнале вызовов, которые были получены, было найдено 731 страница потенциальных доказательств. Доверять ли Signal, думаю вывод очевиден, однако решать все Вам.
Confide - в своем роде уникальное приложение. Приходящие сообщения выводится на экран в виде непрозрачных прямоугольников, за которыми скрывается текст, увидеть его можно лишь проведя по нему пальцем. Эта штука меня конкретно позабавила, но ни о какой-либо безопасности и анонимности тут и речи не идет. В данном случае это позволяет отнести программу в категорию тех, что создают лишь видимость обещанной защищенности.
Оригинальная защита переписки и запрет на снятие скриншотов с перепиской, это лишь иллюзия обеспечения безопасности и годится разве
что, для тех, кто хочет поиграть в секретных агентов. Доверять ли Вам Confide, думаю вывод очевиден, однако решать все же Вам.