В расследовании «Важных историй» говорится, что основатель Telegram Павел Дуров неоднократно публично заявлял о непричастности к спецслужбам, однако анализ инфраструктуры мессенджера показал иное. По данным журналистов, обслуживанием серверов занимаются компании, которые ранее выполняли заказы для российских силовых структур.
Эксперимент с трафиком
Чтобы проверить, какие данные передаются по сети, «Важные истории» попросили пользователей в России и за границей отправить сообщения и записали трафик с помощью программы Wireshark. Выяснилось, что идентификатор устройства (auth_key_id) передаётся в незашифрованном виде. Как пояснил эксперт по цифровой безопасности Михаил «Рытек» Возняк, этот идентификатор позволяет на стороне сервера определить устройство и подобрать ключ для расшифровки сообщений. По его словам, другие мессенджеры используют TLS для защиты соединения, и у Telegram нет причин не делать так же.
Возняк также отметил, что в России существует СОРМ — система, обязывающая провайдеров устанавливать оборудование для слежки. По его словам, спецслужбы имеют доступ к трафику, проходящему через провайдеров, и могут отслеживать идентификаторы устройств, а в совокупности с IP-адресами и временем отправки сообщений это позволяет определять местоположение и связи пользователей.
Кто обслуживает серверы
Журналисты выяснили, что инфраструктура Telegram передана одной компании, которая де-факто находится в России. Бывший менеджер Telegram по развитию партнёрств Элиес Кампо в разговоре с «Важными историями» вспоминал, что Дуров говорил о переезде из России, но не хотел находиться в стране из-за опыта с «ВКонтакте». Кампо также утверждал, что личные беседы с Дуровым расходились с его публичными заявлениями.
Ранее, в 2017 году, бывший сотрудник «ВКонтакте» Антон Розенберг рассказывал, что разработкой Telegram занималась компания из Санкт-Петербурга «Телеграф», и в её офисе располагалась команда мессенджера. Руководство Telegram обвинило Розенберга в разглашении коммерческой тайны и потребовало компенсации в 100 млн рублей, но позже предложило мировое соглашение.
По данным налоговой отчётности, в Telegram были трудоустроены личная помощница Дурова и топ-менеджер, называющая себя синдиректором «Телеграма».
Реакция и опровержения
В самом Telegram о поездках Дурова в Россию не знали. Бывший менеджер по развитию партнёрств Элиес Кампо говорил: «Я верил в нарратив о том, что команде пришлось бежать из страны и скитаться по миру как номадам из-за того, что они пережили в России. Наши личные беседы [с Дуровым] сходились с тем, что он заявлял в интервью и публичных выступлениях».
Сам Дуров ранее критиковал конкурентов. В 2015 году он заявил: «WhatsApp — абсолютный отстой… Он не конфиденциальный». В 2020 году он предсказывал, что в Signal обнаружат бэкдор, однако этого не произошло, и эксперты по цифровой безопасности продолжают считать этот мессенджер надёжным.
«Важные истории» также выяснили из базы погранслужбы ФСБ, что Дуров приезжал в Россию более 50 раз с момента отъезда в 2014 году, особенно часто — когда у него возникали финансовые проблемы.
1
