У розслідуванні «Важливих історій» йдеться, що засновник Telegram Павло Дуров неодноразово публічно заявляв про непричетність до спецслужб, однак аналіз інфраструктури месенджера показав інше. За даними журналістів, обслуговуванням серверів займаються компанії, які раніше виконували замовлення для російських силових структур.
Експеримент із трафіком
Щоб перевірити, які дані передаються мережею, «Важливі історії» попросили користувачів у Росії та за кордоном надіслати повідомлення і записали трафік за допомогою програми Wireshark. З'ясувалося, що ідентифікатор пристрою (auth_key_id) передається в незашифрованому вигляді. Як пояснив експерт із цифрової безпеки Михайло «Ритек» Возняк, цей ідентифікатор дозволяє на стороні сервера визначити пристрій і підібрати ключ для розшифрування повідомлень. За його словами, інші месенджери використовують TLS для захисту з'єднання, і в Telegram немає причин не робити так само.
Возняк також зазначив, що в Росії існує СОРМ — система, яка зобов'язує провайдерів встановлювати обладнання для стеження. За його словами, спецслужби мають доступ до трафіку, що проходить через провайдерів, і можуть відстежувати ідентифікатори пристроїв, а в сукупності з IP-адресами та часом надсилання повідомлень це дозволяє визначати місцезнаходження та зв'язки користувачів.
Хто обслуговує сервери
Журналісти з'ясували, що інфраструктуру Telegram передано одній компанії, яка де-факто перебуває в Росії. Колишній менеджер Telegram з розвитку партнерств Еліес Кампо в розмові з «Важливими історіями» згадував, що Дуров говорив про переїзд з Росії, але не хотів перебувати в країні через досвід із «ВКонтакте». Кампо також стверджував, що особисті бесіди з Дуровим розходилися з його публічними заявами.
Раніше, у 2017 році, колишній співробітник «ВКонтакте» Антон Розенберг розповідав, що розробкою Telegram займалася компанія із Санкт-Петербурга «Телеграф», і в її офісі розташовувалася команда месенджера. Керівництво Telegram звинуватило Розенберга в розголошенні комерційної таємниці та вимагало компенсації в 100 млн рублів, але згодом запропонувало мирову угоду.
За даними податкової звітності, в Telegram були працевлаштовані особиста помічниця Дурова і топ-менеджерка, яка називає себе синдиректоркою «Телеграма».
Реакція та спростування
У самому Telegram про поїздки Дурова до Росії не знали. Колишній менеджер з розвитку партнерств Еліес Кампо говорив: «Я вірив у наратив про те, що команді довелося втекти з країни і мандрувати світом як номадам через те, що вони пережили в Росії. Наші особисті бесіди [з Дуровим] збігалися з тим, що він заявляв в інтерв'ю та публічних виступах».
Сам Дуров раніше критикував конкурентів. У 2015 році він заявив: «WhatsApp — абсолютне лайно… Він не конфіденційний». У 2020 році він передбачав, що в Signal виявлять бекдор, однак цього не сталося, і експерти з цифрової безпеки продовжують вважати цей месенджер надійним.
«Важливі історії» також з'ясували з бази прикордонної служби ФСБ, що Дуров приїздив до Росії понад 50 разів з моменту від'їзду в 2014 році, особливо часто — коли у нього виникали фінансові проблеми. У Telegram цю інформацію не коментували.
1
