Основатель Signal рассказал, что Telegram не такой безопасный, как все думают

Мокси Марлинспайк, который создал мессенджер Signal, заявил, что Telegram хранит все сообщения пользователей в исходной форме, или в форме обычного текста, и не использует для этого какое-либо шифрование. По его словам, даже Facebook Messenger более защищенный. Редакция MC.today рассказывает подробности.

Что случилось

Мокси считает, что безопасность самого популярного мессенджера Telegram преувеличена.

«Telegram хранит все ваши контакты, группы, медиафайлы и каждое сообщение, которое вы когда-либо отправляли или получали, в виде открытого текста на своих серверах. Приложение на вашем телефоне – это просто “взгляд” на их серверы, где на самом деле хранятся данные. Практически все, что вы видите в приложении, также видит Telegram», – написал Мокси в Twitter.

Он утверждает, что даже Facebook Messenger и WhatsApp дают большую конфиденциальность, чем Telegram. В этих приложениях есть как минимум сквозное шифрование для всех текстовых сообщений, которые отправляют пользователи.

«Вот простой тест: удалите Telegram, установите его на новый телефон и зарегистрируйтесь, используя свой номер. Вы сразу увидите всю свою историю разговоров, все свои контакты, все медиафайлы, которыми вы поделились, все свои группы. Как? Все это было на их серверах в открытом виде», – пишет Мокси.

По словам создателя Signal, даже Messenger предлагает минимальный стандартный протокол сквозного шифрования данных на сервере. Но любой, у кого есть доступ к сервисам Telegram, имеет доступ ко всей базе данных пользователей, которые никак не защищены.

Также Марлинспайк считает, что пользователи не должны доверять данные мессенджеру. По его словам, сообщения должны видеть только отправители и получатели. Он уверен, что пользователи должны доверять свою информацию действительно защищенным мессенджерам.

Один из сотрудников Telegram рассказал редакции MC.today, что Мокси таки ошибается. Все сообщения в мессенджере находятся в зашифрованном виде. Если пользователи общаются в обычном чате, то сообщения проходят через сервер. Но для тех, кто хочет, чтобы их сообщения не попали на сервер – могут использовать «секретные чаты». Они работают по принципу «клиент-клиент», когда обычные сообщения – «клиент-сервер/сервер-клиент»