Додаток Telegram за замовчуванням не використовує наскрізного шифрування: воно вбудоване лише в секретні чати, які потрібно вмикати окремо. У звичайних чатах, якими користуються 98% аудиторії, повідомлення розшифровуються і зберігаються на серверах Telegram, зазначають «Важливі історії». Це означає, що той, хто контролює сервер, може отримати доступ до листування.
Незашифрований ідентифікатор
Експерт з цифрової безпеки Міхал «Ришек» Возняк пояснив, що під час створення зашифрованого повідомлення додаток додає до нього незашифрований ідентифікатор (auth_key_id), за яким сервер визначає пристрій і підбирає ключ для дешифрування. Це стосується всіх чатів, включно із секретними. За словами Возняка, той, через кого проходить трафік, може відстежувати ідентифікатори пристроїв, IP-адреси, час відправлення, місцезнаходження та те, які пристрої обмінюються даними. У Росії, нагадав він, діє СОРМ — система, що зобов'язує кожного провайдера встановлювати обладнання для стеження, тому у спецслужб є доступ до трафіку.
Експеримент: хто такий Володимир Вєдєнєєв
Журналісти попросили користувачів у Росії обмінятися повідомленнями з кореспондентом видання в Європі та записати трафік через Wireshark. У всіх випадках ідентифікатори пристроїв передавалися мережею в незашифрованому вигляді. IP-адреси серверів, куди потрапляли повідомлення, за даними європейського інтернет-реєстратора RIPE, належать Global Network Management (GNM) — маловідомій компанії з Антигуа і Барбуди, яка передала Telegram понад 10 тисяч IP-адрес.
Вивчивши матеріали судового процесу 2018 року, «Важливі історії» з'ясували, що GNM судилася з власником дата-центру в Маямі, яким виявився уродженець Тольятті Володимир Вєдєнєєв. У суді він говорив, що GNM займається встановленням клієнтського обладнання для месенджера і техпідтримкою, половина співробітників перебуває в Росії, офіс — у Санкт-Петербурзі, а сам він єдина людина з авторизованим доступом до серверів Telegram у Маямі. За даними розслідування, Вєдєнєєв обіймав одну з ключових посад в ієрархії месенджера, а його компанії належить маршрутизатор у серверній. Возняк наголошує, що GNM може бачити ідентифікатори користувачів і пов'язані з пристроєм потоки даних. Інші співрозмовники журналістів, знайомі з Павлом Дуровим, стверджували, що ніколи не чули прізвище Вєдєнєєва.
Компанія, пов'язана з ФСБ
До 2020 року IP-адреси Telegram, які зараз контролює GNM, належали петербурзькій компанії «Глобалнет», бенефіціаром якої був той самий Вєдєнєєв. Сотні цих адрес досі визначаються в Росії. У 2024 році Вєдєнєєв переписав «Глобалнет» на родичів (96%), ще 4% належить Роману Венедіктову — давньому знайомому Дурова, випускнику Військово-космічної академії імені Можайського, який служив у Головному центрі випробування і управління космічних засобів Міноборони. Венедіктов також був співвласником петербурзької «Піринг», що володіла мережею обміну трафіком DATAIX, через яку йшов весь трафік «ВКонтакте»; у 2018 році «Глобалнет» і DATAIX об'єдналися.
За даними журналістів, «Глобалнет» надає послуги зв'язку російським держпідприємствам, зокрема в оборонному секторі, включаючи Курчатовський інститут і Головний науково-дослідний обчислювальний центр Управління справами президента (ГоловНІВЦ). Донедавна Вєдєнєєв був бенефіціаром «Електронтелекому», який передав Telegram понад 5 тисяч IP-адрес. З внутрішньої фінансової документації «Електронтелекому» за 2024 рік випливає, що одним з його найважливіших держзамовників є ФСБ: компанія обслуговує «комплекс передачі спеціальної інформації зі стаціонарних об'єктів УФСБ Росії по місту Санкт-Петербургу і Ленінградській області, який використовується для проведення оперативно-розшукових заходів з метою виконання державного оборонного замовлення».
«Важливі історії» наголошують, що протокол месенджера дозволяє спецслужбам виявляти ідентифікатори пристроїв усюди, де вони мають доступ до інтернет-інфраструктури, — не лише в Росії, а й на окупованих територіях України. На думку журналістів, конфіденційність сотень мільйонів користувачів з інших країн також може бути під загрозою, оскільки Дуров передав облаштування всієї інфраструктури Telegram компанії, яка де-факто перебуває в Росії. Правозахисний проєкт «Перший відділ» стверджував, що ФСБ отримала доступ до повідомлень росіян, надісланих у боти українських телеграм-каналів, без фізичного доступу до пристроїв і без злому.
1
