👁🗨На днях Telegram распрощался с былыми заявлениями об анонимности и защищённости от слежки. Поговорим об этом подробнее в контексте перспектив сбора доказательств для уголовного преследования пользователей.
❓О чём речь? Начиная пользоваться приложением пользователь соглашается с Пользовательским соглашением и Политикой конфиденциальности. В эти документы были внесены изменения.
🫡Сотрудничество с правоохранительными органами. Из пункта 8.3 Политики конфиденциальности Telegram следует, что если пользователь нарушает Пользовательское соглашение, то по запросу правоохранительных органов и после внутренней проверки компания может предоставить соответствующим органам: IP-адрес, номер телефона пользователя и, похоже, иные метаданные.
❌Ограничения использования Telegram. Исходя вышеуказанных документов Telegram запрещено использовать для рассылки спама, обмана, призывам к насилию, заниматься деятельностью, которая признана незаконной в большинстве стран. Это включает жестокое обращение с детьми, продажу или предложение незаконных товаров и услуг (наркотики, оружие, поддельные документы). Это примерный список инцидентов по поводу которых мессенджер готов к сотрудничеству. Список открытый.
🐑Сбор метаданных. Из пункта 5.2 «Политики конфиденциальности Telegram» следует, что компания может хранить IP-адрес, сведения об использованных устройствах и приложениях Telegram, историю изменений имени пользователя и подобную информацию. Такие метаданные — если они были собраны — хранятся не более 12 месяцев. Обращаю внимание, что перечень собираемых метаданных тоже открытый.
💬Я не нарушаю закон своей страны. В чём проблема? На первый взгляд может показаться, что речь именно о нарушении закона. Например, законов Российской Федерации. Однако это совсем не так.
❗️Субъект принятия решений и правила оценки. По действующему законодательству Российской Федерации проведением оперативно-розыскных и следственных мероприятий занимается определённый круг лиц (органов) и в рамках определенных в законе процедур. Для случаев пользования мессенджером эти полномочия реализует команда сервиса - анонимные работники коммерческой компании руководствуясь «революционным правосознанием и революционной законностью» вместо законодательства.
📌Можно долго и за дело ругать работу правоохранительных органов, но при этом глупо было бы отрицать, что их стандарты всё же выше, чем у некой команды модераторов мессенджера, которые что-то примерно почувствовали-поняли и на основании субъективного мнения начали совершать действия крайне похожие на оперативно-розыскные мероприятия, а потом передали их результаты куда надо. Вообще-то отечественных оперов за это активно критикую, а тут оказывается будто это прогрессивная методика работы…
🤦♂️Приложение, которое изначально преподносилось в качестве анонимного по факту оказалось огромным трояном с доступом к чувствительной информации пользователей. Думаю, на этом показательном кейсе можно поставить жирную точку на теме технологий обеспечивающих анонимность пользователей и задуматься над возвратом к классической электронной почте с PGP шифрованием для чувствительной информации.