Журналисты TechCrunch опубликовали статью, в которой высказываются опасения в безопасности Telegram. Опрошенные изданием эксперты считают, что команда разработчиков слишком мала, шифрованию подвергаются не все чаты, а с учётом того, что все данные хранятся в небезопасном месте, возможна их утечка.
Основные опасения ИБ-экспертов:
— Слишком маленькая команда разработчиков (всего 30 человек)
— Владелец — всего один человек (Павел Дуров)
— Сквозное шифрование в переписках по умолчанию отсутствует, оно есть лишь в секретных чатах
— Сервера Telegram расположены в ОАЭ (стране, где приватность пользователей не особо ценится)
— Telegram хранит огромный объём пользовательских данных, в том числе всю переписку, голосовые сообщения, видеосообщения, фотографии и прочие файлы, которыми обмениваются польщовтели
— Отсутствие инфраструктуры для борьбы со злоупотреблениями и модерации контента
— Отсутствие достаточных ресурсов, чтобы противостоять хакерам, особенно спонсируемым государтсвами
— Отсутствие команды юристов, которые эффективно противостояли бы юридическим запросам на выдачу пользовательских данных
Основные доводы экспертов сводятся к тому, что маленькая команда разработчиков не способна справляться с авральными задачами, такими как массированные попытки взлома или общение с властями госорганами разных стран для решения юридических вопросов и претензий.
Представитель Telegram в комментарии изданию «Код Дурова» опроверг некоторые из этих доводов. В частности, он сказал, что у мессенджера нет серверов в ОАЭ, в этой стране лишь базируется штаб-квартира Telegram, разработчики и Павел Дуров. Кроме того, команда Telegram не такая маленькая, как говорят журналисты и ИБ-эксперты — она насчитывает примерно 60 человек, 30 из которых отвечают за разработку и инфраструктуру, но также есть отдельные команды по модерации и борьбе со злоупотреблениями. «Это действительно компактная и очень эффективная команда. Это как команда морских котиков. Вот так мы работаем. Нам не нужен отдел кадров, чтобы найти суперталантливых инженеров», — добавил представитель Telegram. Ранее Павел Дуров рассказывал, как им удаётся держать пользовательских данные в безопасности: они распределены по серверам в нескольких странах с разными юрисдикциями, поэтому их невозможно выдать властям и кому-бы то ни было ни технически, ни с юридической точки зрения.
Подписаться на iGuides в Telegram, чтобы узнать обо всем первым