Создатель Signal считает безопасность Telegram сильно преувеличенной
Создатель анонимного мессенджера Signal Мокси Марлинспайк считает репутацию Telegram как более безопасной и защищенной альтернативы Facebook Messenger и WhatsApp, сильно преувеличенной, пишет немецкое издание Winfuture.
Telegram хранит все контакты, группы, медиа и каждое сообщение, которое когда-либо отправлял пользователь, в незашифрованном виде на своих серверах. В результате приложение представляет собой просто «окно» для просмотра серверов, на которых фактически хранятся данные. Таким образом, все, что видит пользователь, также видно операторам Telegram, отметил Марлинспайк.
Он также добавил, что тот факт, что Telegram вообще называется «безопасным», основан на очень ограниченной функциональности «секретных чатов», в работе которых фактически применяется сквозное шифрование (E2EE), но используется протокол безопасности «сомнительного качества». Основная проблема в том, что E2EE не всегда активирован по умолчанию, а в Telegram об этом умалчивают.
По мнению Марлинспайка, даже Facebook Messenger лучше подходит для относительно безопасной связи, потому что Meta использует, по крайней мере, лучший протокол E2EE и предлагает больше функций в зашифрованном режиме. Тем не менее, вряд ли кто-то считает Facebook Messenger «безопасным». В конечном итоге Facebook Messenger и Telegram практически идентичны по структуре.
Поэтому пользователям стоит полагаться на мессенджер, который фактически использует безопасную связь с постоянным шифрованием E2EE, а не отдавать предпочтение Telegram только потому, что они «доверяют» операторам, считает Марлинспайк.
Официального ответа от Telegram или Павла Дурова пока не последовало.