Картонная крепость Telegram: могут ли 30 инженеров защитить миллиард пользователей

В недавнем интервью Павел Дуров , основатель популярного мессенджера Telegram, сделал неожиданное заявление, которое вызвало серьезную обеспокоенность в кибербезопасном сообществе. В частности, Дуров сообщил, что в компании работает всего около 30 инженеров, а сам он является единственным менеджером по продукту.

По мнению специалистов, такая ситуация может представлять серьезную угрозу для безопасности пользователей. К примеру, Мэтью Грин, криптограф из Университета Джонса Хопкинса, назвал организацию настоящим «кошмаром», учитывая отсутствие сквозного шифрования по умолчанию и расположение серверов в ОАЭ.

Ева Гальперин, директор по кибербезопасности Electronic Frontier Foundation, подчеркнула, что Telegram — это не просто мессенджер, а социальная платформа, хранящая огромное количество пользовательских данных. С ее точки зрения, столь малое количество сотрудников означает отсутствие возможности эффективно бороться с правовыми запросами, злоупотреблениями и проблемами модерации контента.

Аналитики обращают внимание на то, что Telegram использует собственный алгоритм шифрования, созданный братом Дурова, что, несомненно, вызывает дополнительные вопросы о качестве защиты.

У мессенджера почти миллиард пользователей, и он также популярен среди криптовалютных трейдеров, экстремистов и дезинформаторов. В целом, платформа всегда была крайне привлекательной целью для хакеров и правительственных структур.

Специалисты уже давно предупреждали о том, что Telegram не следует рассматривать как по-настоящему безопасный мессенджер. Однако, судя по всему, после недавних заявлений Дурова ситуация может оказаться даже хуже.

Компания пока не ответила на вопросы о наличии директора по безопасности и количестве инженеров, работающих над защитой платформы.

Telegram отличается от других мессенджеров, таких как Signal, тем, что он предоставляет гораздо более широкий функционал. В частности, чаты не имеют сквозного шифрования по умолчанию, в отличие от Signal или WhatsApp. Для активации этой функции пользователям необходимо специально начать «Секретный чат», что делает сообщения недоступными для прочтения самим Telegram или кем-либо еще, кроме получателя.