Расследование «Важных историй» касается компании GNM, которая сдаёт Telegram в аренду IP-адреса и, по данным журналистов, владеет маршрутизатором в дата-центре в Майами. В Telegram и GNM обвинения отрицают. Русская служба Би-би-си собрала ответы на ключевые вопросы о том, насколько защищена переписка.
Где хранятся сообщения
Данных о том, что серверы Telegram находятся в России, нет. На сайте компании указано: при регистрации из Великобритании или стран Европейской экономической зоны данные хранятся в Нидерландах. Из текста «Важных историй» следует, что один из дата-центров расположен в Майами.
Обычные сообщения не зашифрованы end-to-end: они приходят на серверы, шифруются и сохраняются, а при необходимости дешифруются для доставки на устройство. Теоретически доступ к серверу позволяет прочитать переписку, говорил в 2024 году бывший сотрудник «ВКонтакте» и Telegram Антон Розенберг изданию «Новый проспект». Исключение — «секретные чаты», где шифрование происходит на устройствах, а сервер не может расшифровать сообщение.
Метаданные и СОРМ
Даже в «секретном чате» сервер знает, от кого и кому идёт сообщение, но не его содержание. Telegram не скрывает, что может собирать метаданные — IP-адрес, сведения об устройствах, историю изменения имени пользователя — и хранить их до 12 месяцев. В России для анализа таких данных используется СОРМ — оборудование, которое с 2018 года обязаны устанавливать все операторы связи.
Если «Важные истории» правы и Telegram сотрудничает с российскими спецслужбами, те могли бы следить за пользователями по всему миру, как следят за россиянами с помощью СОРМ, отмечает Би-би-си. Журналист Давид Френкель обратил внимание на возможное применение такого метода в 2022 году на войне в Украине, когда задержанному предлагали присылать скриншоты переписки. В GNM это отрицают: «Даже при перехвате сетевого трафика невозможно определить, кто с кем общается, или расшифровать сообщение без ключа. Уязвимость, описанная OCCRP, технически не подтверждена».
Роль GNM и связи Веденеева
GNM владеет IP-адресами и сдаёт их в аренду, в том числе Telegram. Часть адресов ведёт на серверы в Майами, и, по данным «Важных историй», компании принадлежит маршрутизатор в местном дата-центре. Эксперт по кибербезопасности Михал Возняк заявил «Важным историям», что контроль над маршрутизаторами позволяет видеть идентификаторы пользователей и связанные с устройством потоки данных. GNM настаивает: «Всё оборудование Telegram изолировано и управляется Telegram Messenger. Ни одно оборудование GNM не использовалось для анализа, фильтрации или мониторинга трафика Telegram».
В Telegram также заявили, что компания имеет контракты с десятками поставщиков по всему миру, но ни один из них «не имеет доступа к данным Telegram или конфиденциальной инфраструктуре», а все серверы принадлежат Telegram и обслуживаются его сотрудниками.
«Важные истории» связывают GNM с Владимиром Веденеевым — уроженцем Тольятти, который, по данным журналистов, давно знает основателя Telegram Павла Дурова. В 2018 году Веденеев подписывал документы панамской Telegram Corp. как финансовый директор; в GNM Би-би-си пояснили, что он делал это по доверенности, а должность носила «технический и неформальный» характер. С 2020 года IP-адреса Telegram, теперь принадлежащие GNM, находились у российской компании «Глобалнет», бенефициаром которой был Веденеев; сейчас её контролируют его родственники. Другой совладелец «Глобалнет» — Роман Венедиктов, почти десять лет служивший в Главном центре испытания и управления космических средств Минобороны. «Глобалнет» оказывает услуги связи российским госпредприятиям, в том числе в оборонном секторе, и ГлавНИВЦ Управления делами президента.
До 2024 года Веденеев владел компанией «Электронтелеком», которая передала Telegram более 5 тыс. IP-адресов; по утверждению журналистов, один из её ключевых госзаказчиков — ФСБ. В GNM заявили Би-би-си: «С 2024 года компании GlobalNet и ElectronTelecom полностью отделены от GNM Inc., включая смену собственности. С 2022 года у GNM Inc. нет сотрудников в России, никогда не было активов или контрактов в РФ». При этом, по данным «Важных историй», половина сотрудников GNM живёт в России, а офис компании есть в Петербурге.
Глава «Общества защиты интернета» Михаил Климарев написал в телеграм-канале, что склонен согласиться с аргументами GNM: «Обвинять оператора в том, что раз он гоняет чей-то трафик, то значит он имеет к нему, к трафику, отношение — мягко говоря, странно». Специалист по хостингу Филипп Кулин отреагировал короче: «Это натягивание ужа на ежа».
1
