Розслідування «Важливих історій» стосується компанії GNM, яка здає Telegram в оренду IP-адреси і, за даними журналістів, володіє маршрутизатором у дата-центрі в Маямі. У Telegram і GNM звинувачення заперечують. Російська служба Бі-бі-сі зібрала відповіді на ключові питання про те, наскільки захищене листування.
Де зберігаються повідомлення
Даних про те, що сервери Telegram знаходяться в Росії, немає. На сайті компанії зазначено: при реєстрації з Великої Британії або країн Європейської економічної зони дані зберігаються в Нідерландах. З тексту «Важливих історій» випливає, що один з дата-центрів розташований у Маямі.
Звичайні повідомлення не зашифровані end-to-end: вони надходять на сервери, шифруються і зберігаються, а при необхідності дешифруються для доставки на пристрій. Теоретично доступ до сервера дозволяє прочитати листування, говорив у 2024 році колишній співробітник «ВКонтакте» і Telegram Антон Розенберг виданню «Новий проспект». Виняток — «секретні чати», де шифрування відбувається на пристроях, а сервер не може розшифрувати повідомлення.
Метадані та СОРМ
Навіть у «секретному чаті» сервер знає, від кого і кому йде повідомлення, але не його зміст. Telegram не приховує, що може збирати метадані — IP-адресу, відомості про пристрої, історію зміни імені користувача — і зберігати їх до 12 місяців. У Росії для аналізу таких даних використовується СОРМ — обладнання, яке з 2018 року зобов'язані встановлювати всі оператори зв'язку.
Якщо «Важливі історії» праві і Telegram співпрацює з російськими спецслужбами, ті могли б стежити за користувачами по всьому світу, як стежать за росіянами за допомогою СОРМ, зазначає Бі-бі-сі. Журналіст Давид Френкель звернув увагу на можливе застосування такого методу в 2022 році на війні в Україні, коли затриманому пропонували надсилати скріншоти листування. У GNM це заперечують: «Навіть при перехопленні мережевого трафіку неможливо визначити, хто з ким спілкується, або розшифрувати повідомлення без ключа. Уразливість, описана OCCRP, технічно не підтверджена».
Роль GNM і зв'язки Вєдєнєєва
GNM володіє IP-адресами і здає їх в оренду, зокрема Telegram. Частина адрес веде на сервери в Маямі, і, за даними «Важливих історій», компанії належить маршрутизатор у місцевому дата-центрі. Експерт з кібербезпеки Міхал Возняк заявив «Важливим історіям», що контроль над маршрутизаторами дозволяє бачити ідентифікатори користувачів і пов'язані з пристроєм потоки даних. GNM наполягає: «Все обладнання Telegram ізольоване і управляється Telegram Messenger. Жодне обладнання GNM не використовувалося для аналізу, фільтрації або моніторингу трафіку Telegram».
У Telegram також заявили, що компанія має контракти з десятками постачальників по всьому світу, але жоден з них «не має доступу до даних Telegram або конфіденційної інфраструктури», а всі сервери належать Telegram і обслуговуються його співробітниками.
«Важливі історії» пов'язують GNM з Володимиром Вєдєнєєвим — уродженцем Тольятті, який, за даними журналістів, давно знає засновника Telegram Павла Дурова. У 2018 році Вєдєнєєв підписував документи панамської Telegram Corp. як фінансовий директор; у GNM Бі-бі-сі пояснили, що він робив це за довіреністю, а посада мала «технічний і неформальний» характер. З 2020 року IP-адреси Telegram, тепер власність GNM, перебували у російської компанії «Глобалнет», бенефіціаром якої був Вєдєнєєв; зараз її контролюють його родичі. Інший співвласник «Глобалнет» — Роман Венедіктов, який майже десять років служив у Головному центрі випробування і управління космічних засобів Міноборони. «Глобалнет» надає послуги зв'язку російським держпідприємствам, зокрема в оборонному секторі, і ГлавНІВЦ Управління справами президента.
До 2024 року Вєдєнєєв володів компанією «Електронтелеком», яка передала Telegram понад 5 тис. IP-адрес; за твердженням журналістів, один з її ключових держзамовників — ФСБ. У GNM заявили Бі-бі-сі: «З 2024 року компанії GlobalNet і ElectronTelecom повністю відокремлені від GNM Inc., включаючи зміну власності. З 2022 року у GNM Inc. немає співробітників у Росії, ніколи не було активів або контрактів у РФ». При цьому, за даними «Важливих історій», половина співробітників GNM живе в Росії, а офіс компанії є в Петербурзі.
Голова «Товариства захисту інтернету» Михайло Климарев написав у телеграм-каналі, що схильний погодитися з аргументами GNM: «Звинувачувати оператора в тому, що раз він ганяє чийсь трафік, то значить він має до нього, до трафіку, відношення — м'яко кажучи, дивно». Фахівець з хостингу Пилип Кулін відреагував коротше: «Це натягування вужа на їжака».
1
