Розслідування «Важливих історій», про яке розповіла The Moscow Times, стверджує, що всі повідомлення в Telegram, на відміну від WhatsApp і Signal, не захищені наскрізним шифруванням: вони розшифровуються і зберігаються на серверах. Самі сервери, за даними журналістів, належать компанії Global Network Management (GNM), зареєстрованій на Антигуа і Барбуді. GNM передала Telegram понад 10 тис. IP-адрес. Власником компанії названо Володимира Вєдєнєєва.
У 2018 році Вєдєнєєв виступав у суді Маямі, де підтвердив, що GNM встановлює клієнтське обладнання для месенджера та забезпечує його технічну підтримку. За його словами, половина співробітників компанії працює в Росії, а офіс розташований у Санкт-Петербурзі. З матеріалів процесу випливало, що Вєдєнєєв також обіймав посаду фінансового директора в самому Telegram.
Зміна власника IP-адрес
До 2020 року IP-адреси, які зараз контролює GNM, належали петербурзькій компанії «Глобалнет» — магістральному оператору зв'язку з оптоволоконними мережами протяжністю понад 18 тис. км. Серед її клієнтів вказано Головний науково-дослідний обчислювальний центр Управління справами президента (ГоловНІВЦ). Офіційно ГоловНІВЦ забезпечує саміти та прямі лінії за участю Володимира Путіна, однак, за твердженням «Важливих історій», неофіційно є закритим аналітичним центром, що працює в інтересах ФСБ, ФСО, МВС і Міноборони, зокрема займається стеженням за користувачами в інтернеті та системами розпізнавання облич.
Того ж 2020 року «Глобалнет» першим серед російських пірингових платформ впровадив на вимогу Роскомнагляду систему контролю за трафіком користувачів. Після цього депутат Держдуми Олег Матвейчев заявив: «Дуров знайшов компроміс із ФСБ. Запити в рамках оперативних заходів передаються туди, якщо терористи або хтось перебуває під контролем. Telegram встановив обладнання, щоб була можливість дивитися за всіма небезпечними суб'єктами».
Оцінка експерта
Експерт із цифрової безпеки Михайло Возняк пояснив, що до кожного повідомлення в Telegram додається ідентифікатор пристрою auth_key_id, який використовується для підбору ключа дешифрування на сервері. За його словами, той, через кого проходить трафік, може відстежувати ці ідентифікатори і в поєднанні з IP-адресами та часом відправлення визначати місцезнаходження користувача та його контакти.
Перед публікацією «Важливі історії» надіслали запит Павлу Дурову з проханням прокоментувати інформацію, але, як повідомляється, він його проігнорував.
1
