Dans l'enquête de « Vajnye Istorii », il est indiqué que le fondateur de Telegram, Pavel Durov, a affirmé à plusieurs reprises publiquement n'avoir aucun lien avec les services spéciaux. Pourtant, l'analyse de l'infrastructure du messagerie a montré le contraire. Selon les journalistes, l'entretien des serveurs est assuré par des entreprises qui ont déjà exécuté des commandes pour les structures de force russes.
Une expérience sur le trafic
Pour vérifier quelles données circulent sur le réseau, « Vajnye Istorii » a demandé à des utilisateurs en Russie et à l'étranger d'envoyer des messages et a enregistré le trafic à l'aide du programme Wireshark. Il s'est avéré que l'identifiant de l'appareil (auth_key_id) est transmis sans être chiffré. Comme l'a expliqué l'expert en sécurité numérique Mikhaïl « Rytek » Vozniak, cet identifiant permet au serveur d'identifier l'appareil et de sélectionner la clé pour déchiffrer les messages. Selon lui, les autres messageries utilisent TLS pour protéger la connexion, et Telegram n'a aucune raison de ne pas faire de même.
Vozniak a également noté qu'en Russie il existe le SORM, un système qui oblige les fournisseurs d'accès à installer des équipements de surveillance. Selon lui, les services spéciaux ont accès au trafic qui passe par les fournisseurs et peuvent suivre les identifiants des appareils ; combinés aux adresses IP et à l'heure d'envoi des messages, cela permet de déterminer la localisation et les relations des utilisateurs.
Qui gère les serveurs
Les journalistes ont découvert que l'infrastructure de Telegram a été transférée à une seule entreprise qui se trouve de facto en Russie. L'ancien responsable du développement des partenariats de Telegram, Elies Campo, s'est souvenu dans un entretien avec « Vajnye Istorii » que Durov parlait de quitter la Russie, mais ne voulait pas se trouver dans le pays en raison de son expérience avec « VKontakte ». Campo a également affirmé que ses conversations privées avec Durov divergeaient de ses déclarations publiques.
Plus tôt, en 2017, un ancien employé de « VKontakte », Anton Rosenberg, avait raconté que le développement de Telegram était assuré par une entreprise de Saint-Pétersbourg, « Telegraf », et que l'équipe de la messagerie se trouvait dans ses bureaux. La direction de Telegram a accusé Rosenberg de divulgation de secret commercial et a exigé 100 millions de roubles de dommages-intérêts, avant de proposer ensuite un accord à l'amiable.
Selon les données fiscales, l'assistante personnelle de Durov et un cadre supérieur qui se présente comme co-directrice de « Telegram » étaient employés par l'entreprise.
Réactions et démentis
Au sein de Telegram, on ignorait les voyages de Durov en Russie. L'ancien responsable du développement des partenariats, Elies Campo, a déclaré : « Je croyais au récit selon lequel l'équipe avait dû fuir le pays et errer à travers le monde comme des nomades à cause de ce qu'elle avait vécu en Russie. Nos conversations privées [avec Durov] concordaient avec ce qu'il déclarait dans les interviews et les interventions publiques. »
Durov lui-même a critiqué ses concurrents par le passé. En 2015, il avait déclaré : « WhatsApp est une vraie daube… Il n'est pas confidentiel. » En 2020, il prédisait la découverte d'une porte dérobée dans Signal, ce qui ne s'est pas produit, et les experts en sécurité numérique continuent de considérer cette messagerie comme fiable.
« Vajnye Istorii » a également découvert, à partir de la base de données du service des frontières du FSB, que Durov s'était rendu en Russie plus de 50 fois depuis son départ en 2014, surtout lorsque des problèmes financiers survenaient. Telegram n'a pas commenté ces informations.
1
