«Лаборатория Касперского» опубликовала рекомендации по безопасной работе в Telegram после задержания Павла Дурова

Конфиденциальность переписки и «ключи от Telegram»

Как отмечают в компании, большую часть переписки в Telegram нельзя считать конфиденциальной, так как в мессенджере нет сквозного шифрования по умолчанию, которое включено, например, в WhatsApp, Signal и даже Viber). В Telegram сквозное шифрование доступно только при включении «секретного чата».

«Все групповые чаты, все каналы, а также стандартная личная переписка лишены сквозного шифрования и могут быть прочитаны как минимум на серверах Telegram. Более того, Telegram использует как для секретных чатов, так и для всего остального свой собственный и совсем не стандартный протокол MTProto, в котором не раз находили серьезные криптографические уязвимости», — указано в посте.

В теории доступ к переписке в Telegram могут иметь:

• администраторы серверов Telegram;

• злоумышленники, успешно взломавшие серверы Telegram и разместившие на них шпионское ПО;

• третья сторона, получившая какой-то доступ от администраторов Telegram;

• третья сторона, нашедшая криптографические уязвимости в протоколах Telegram и способная избранно или целиком читать как минимум «несекретные» чаты, перехватывая трафик части пользователей.

Удаление переписки

Совет удалить переписки, который получили некоторые категории пользователей, в компании считают спорным. Дело в том, что в базах данных переписки редко удаляются физически, они только помечаются как удалённые и наверняка сохраняются как минимум в резервных копиях баз данных. Возможно, более эффективным будет полное удаление чата обоими собеседниками (или администратором для групповых чатов), но и в этом случае вопрос резервных копий остаётся открытым.

Резервное копирование переписки

Некоторые опасаются, что Telegram может пропасть из магазинов приложений или его работа как-то нарушится. Хотя в «Лаборатории Касперского» это сценарий считают маловероятным, специалисты компании всё же советуют провести резервное копирование важной переписки. Сделать это можно через Настройки → Продвинутые настройки → Экспорт данных из Telegram. Функцию резервного копирования в компании рекомендуют использовать только с официальным клиентом приложения.

«Защита от удаления Telegram» со смартфонов

В «Лаборатории Касперского» заметили, что арест Дурова вывел на новый круг старый слух об удалении Telegram, который в 2021-м опровергали и Apple, и Telegram, а в В компании напоминают, что Apple не удаляет приложения со смартфонов пользователей, даже если удаляет их из App Store, поэтому советы о защите Telegram от удаления, которые появились в Сети в последнее время, бесполезны. В Android также нет практики удаления приложений со стороны Google, не считая вредоносного ПО.

Альтернативные клиенты

Для Telegram существует множество неофициальных клиентов, которые используют API мессенджера. В «Лаборатории Касперского» напоминают, что под видом «альтернативного клиента Telegram» можно скачать вредоносное приложение. Пользователям стоит тщательно соблюдать общие советы по безопасной установке приложений:

• скачивать их только из официальных магазинов приложений;

• убедиться, что приложение существует давно, имеет высокий рейтинг и большое количество загрузок;

• пользоваться защитой от вредоносного ПО.

Сборы на помощь Дурову и защиту свободы слова

В компании подчёркивают, что важно понимать: под видом различных сборов средств на юридическую помощь Павлу Дурову мошенники выманивают платёжные данные или переводы в криптовалюте.

«Получив подобные предложения, отнеситесь к ним с максимальной подозрительностью и проверьте, действительно ли существует заявленная организация и ведет ли она такую кампанию прямо сейчас», — советуют специалисты.

Тем временем арест Павла Дурова сделал мессенджер Telegram самым скачиваемым мобильным приложением во Франции в App Store.

По данным сервиса Appfigures, который отслеживает количество скачиваний программ в App Store, с момента задержания Дурова мессенджер Telegram поднялся на первое место французского маркетплейса в категории «Социальные сети» и стал третьим по популярности приложением в стране (вместе с играми и иными утилитами). Общее количество скачиваний мессенджера в мире выросло на 4%. В США Telegram поднялся на 10 позиций, заняв восьмое место по популярности в целом и второе место в категории «Социальные сети». Это самые высокие показатели для Telegram с начала 2023 года.