Приложение Telegram по умолчанию не использует сквозное шифрование: оно встроено только в секретные чаты, которые нужно включать отдельно. В обычных чатах, которыми пользуются 98% аудитории, сообщения расшифровываются и хранятся на серверах Telegram, отмечают «Важные истории». Это значит, что тот, кто контролирует сервер, может получить доступ к переписке.
Незашифрованный идентификатор
Эксперт по цифровой безопасности Михал «Рышек» Возняк объяснил, что при создании зашифрованного сообщения приложение добавляет к нему незашифрованный идентификатор (auth_key_id), по которому сервер определяет устройство и подбирает ключ для дешифровки. Это касается всех чатов, включая секретные. По словам Возняка, тот, через кого проходит трафик, может отслеживать идентификаторы устройств, IP-адреса, время отправки, местоположение и то, какие устройства обмениваются данными. В России, напомнил он, действует СОРМ — система, обязывающая каждого провайдера устанавливать оборудование для слежки, поэтому у спецслужб есть доступ к трафику.
Эксперимент: кто такой Владимир Веденеев
Журналисты попросили пользователей в России обменяться сообщениями с корреспондентом издания в Европе и записать трафик через Wireshark. Во всех случаях идентификаторы устройств передавались по сети в незашифрованном виде. IP-адреса серверов, куда попадали сообщения, по данным европейского интернет-регистратора RIPE, принадлежат Global Network Management (GNM) — малоизвестной компании с Антигуа и Барбуды, которая передала Telegram более 10 тысяч IP-адресов.
Изучив материалы судебного процесса 2018 года, «Важные истории» выяснили, что GNM судилась с владельцем дата-центра в Майами, которым оказался уроженец Тольятти Владимир Веденеев. В суде он говорил, что GNM занимается установкой клиентского оборудования для мессенджера и техподдержкой, половина сотрудников находится в России, офис — в Санкт-Петербурге, а сам он единственный человек с авторизованным доступом к серверам Telegram в Майами. По данным расследования, Веденеев занимал один из ключевых постов в иерархии мессенджера, а его компании принадлежит маршрутизатор в серверной. Возняк подчёркивает, что GNM может видеть идентификаторы пользователей и связанные с устройством потоки данных. Другие собеседники журналистов, знакомые с Павлом Дуровым, утверждали, что никогда не слышали фамилию Веденеева.
Компания, связанная с ФСБ
До 2020 года IP-адреса Telegram, которые сейчас контролирует GNM, принадлежали петербургской компании «Глобалнет», бенефициаром которой был тот же Веденеев. Сотни этих адресов до сих пор определяются в России. В 2024 году Веденеев переписал «Глобалнет» на родственников (96%), ещё 4% принадлежит Роману Венедиктову — давнему знакомому Дурова, выпускнику Военно-космической академии имени Можайского, служившему в Главном центре испытания и управления космических средств Минобороны. Венедиктов также был совладельцем петербургской «Пиринг», владевшей сетью обмена трафиком DATAIX, через которую шёл весь трафик «ВКонтакте»; в 2018 году «Глобалнет» и DATAIX объединились.
По данным журналистов, «Глобалнет» оказывает услуги связи российским госпредприятиям, в том числе в оборонном секторе, включая Курчатовский институт и Главный научно-исследовательский вычислительный центр Управления делами президента (ГлавНИВЦ). До недавнего времени Веденеев был бенефициаром «Электронтелекома», который передал Telegram более 5 тысяч IP-адресов. Из внутренней финансовой документации «Электронтелекома» за 2024 год следует, что одним из его важнейших госзаказчиков является ФСБ: компания обслуживает «комплекс передачи специальной информации со стационарных объектов УФСБ России по городу Санкт-Петербургу и Ленинградской области, используемый для проведения оперативно-разыскных мероприятий в целях выполнения государственного оборонного заказа».
«Важные истории» подчёркивают, что протокол мессенджера позволяет спецслужбам выявлять идентификаторы устройств везде, где у них есть доступ к интернет-инфраструктуре, — не только в России, но и на оккупированных территориях Украины. По мнению журналистов, конфиденциальность сотен миллионов пользователей из других стран также может быть под угрозой, поскольку Дуров передал обустройство всей инфраструктуры Telegram компании, де-факто находящейся в России. Правозащитный проект «Первый отдел» утверждал, что ФСБ получила доступ к сообщениям россиян, отправленным в боты украинских телеграм-каналов, без физического доступа к устройствам и без взлома.
1
