Почти год назад издание «Важные истории» опубликовало расследование о связях Telegram с ФСБ; англоязычная версия вышла на сайте OCCRP. Авторы утверждали, что спецслужба может выстраивать сеть связей между пользователями мессенджера по всему миру. В основе лежали два аргумента: наличие незашифрованного идентификатора устройства (auth_key_id) в трафике и связи Владимира Веденеева — владельца компании Global Network Management (GNM), обслуживающей, по данным расследования, значительную часть серверной инфраструктуры Telegram.
Что показала экспертиза
В 2025 году Веденеев подал иски к главному редактору «Важных историй» Роману Анину в Швейцарии и к OCCRP в США. Для подкрепления своей позиции он заказал экспертизу компании Symbolic Software, которую выполнил её основатель Надим Кобейси — французско-ливанский исследователь прикладной криптографии, публичный критик модели безопасности Telegram. Кобейси воспроизвёл техническое исследование польского эксперта Михала Возняка, на которого ссылались «Важные истории», и подтвердил основные выводы: auth_key_id фактически является идентификатором устройства, виден в трафике, сохраняется при перезапуске приложения и смене IP-адреса, а сменяемые идентификаторы легко сопоставить при непрерывном наблюдении. По словам Кобейси, это позволяет отслеживать перемещения владельцев устройств, даже если они меняют Wi-Fi или сим-карты.
Однако, как пишет «Медуза», эксперт усомнился в других выводах расследования. Он указал, что восстановить социальный граф пользователя — кто с кем переписывается — практически невозможно из-за централизованной архитектуры Telegram: сервер расшифровывает сообщение одним ключом, шифрует другим и передаёт адресату вместе с другими данными, что мешает поиску получателя. Любой вывод о связях на основе одного лишь анализа трафика будет вероятностным, утверждает Кобейси. Исключение — офлайновые встречи, когда регулярное совпадение места и времени позволяет установить связь.
Критика методологии
Кобейси также критикует методологию расследования: связь инфраструктурного провайдера с российскими спецслужбами, по его мнению, установлена косвенными доказательствами. Он назвал это «виной по ассоциации»: цепочка строится на том, что компания Веденеева управляет частью инфраструктуры Telegram, у основанной им GlobalNet есть государственные клиенты, следовательно, спецслужбы могут иметь доступ к трафику. Для сравнения эксперт привёл Signal, использующий инфраструктуру Amazon, у которой есть контракты с ЦРУ и АНБ, но это не означает особых возможностей слежки за пользователями Signal.
При этом Кобейси подчеркнул, что критика геополитической подачи не отменяет реальности уязвимости: «Техническая уязвимость реальна и затрагивает всех пользователей телеграма вне зависимости от того, какие именно злоумышленники могут ее эксплуатировать. Инфраструктурные провайдеры в любой стране — будь то Россия, США, Китай или иные государства — потенциально способны воспользоваться данной уязвимостью при наличии доступа к сети».
Что может ФСБ и как защититься
По оценке «Медузы», теоретически ФСБ может отслеживать пользователей по идентификатору как минимум на территории России, но масштабы массовой слежки оценить сложно. Выборочное наблюдение за отдельными устройствами возможно: операторы связи по «закону Яровой» обязаны полгода хранить трафик и предоставлять к нему доступ сотрудникам спецслужб. VPN подменяет IP-адрес, но не скрывает auth_key_id при передаче между VPN-сервером и сервером Telegram. Если у спецслужбы нет доступа к данным инфраструктурных провайдеров, VPN поможет; если доступ есть, как предполагают «Важные истории», — нет. Кобейси утверждает, что закрыть уязвимость могут только разработчики Telegram.
Разработчики Telegram уязвимость не признали. В посте, опубликованном за пару недель до материала, они заявили: «Любой наблюдатель, способный видеть ваш auth_key_id, также видит ваш IP-адрес, имена серверов, к которым вы подключаетесь, характер вашего трафика, DNS-запросы и многое другое. Скрывать часто сменяемый идентификатор — все равно что закрыть одно окно в здании, почти целиком построенном из стекла».
1
