Telegram уже сейчас стал символом эпохи начала XXI века из-за противостояния его создателя Павла Дурова с российскими органами власти, которые пытались подавить свободу слова, запретив мессенджер в РФ. Главной интригой событий начала 2018 года стал вопрос, отдал ли Телеграм ключи шифрования или нет. В чем состояла суть конфликта и чем он окончился, уже стало известно широкой публике.
Содержание
Шифрование в Telegram
Уникальность Telegram заключается в децентрализованной системе сквозного двухфакторного шифрования данных. Каждое сообщение шифруется после отправления, отсылается на локальный центр (без участия головного узла) и повторно дешифруется при получении адресатом.
Для чтения любого письма постоянно генерируются новые ключи, которые удаляются примерно каждые 10 минут (восстановить их уже не удастся). Во время пути сообщения от одного пользователя к другому оно хранится только на внутреннем облаке Telegram, доступ к которому затруднен даже у команды разработчиков.
Важно! Этот же принцип шифрования сообщений Telegram используется для звонков, голосовых сообщений, групповых чатов, закрепов в избранном и т. п., чтобы нельзя было отследить частные данные отправителя.
По словам разработчиков, перехватить переписки просто невозможно. Они были настолько в этом уверены, что объявили конкурс на $1 млн долларов: столь внушительный джекпот достанется тому, кому удастся взломать переписки самого Дурова.
До сих пор не объявился ни один умелец, чего не сказать о прямом конкуренте Whatsapp, который часто участвует в скандалах о сливе персональных данных пользователей в общий доступ (в США это явление уже стало обычным).
Конфликт Павла Дурова и ФСБ
Изначально конфликт Павла Дурова начинался с ФСБ, а не с Роскомнадзором, как думают многие. Именно ФСБ наложило требование, чтобы Дуров отдал ключи от Телеграм.
Суть противостояния
Конфликт начался с расследования теракта в петербургском метро 3 апреля 2017 года. По данным следователей, согласование деталей взрыва бомбы в подземке происходило именно в мессенджере Telegram между шестью террористами.
ФСБ потребовало от Дурова, как от директора компании Telegram LLC, отдать переписки преступников, привязанные к шести телефонным номерам, а также любое техническое оснащение, необходимое для полного дешифрования сообщений.
В свою очередь Павел наотрез отказался, сославшись на конституционную неприкосновенность частной жизни.
Затем в рамках антитеррористической политики пакета Яровой ФСБ снова принудило Павла Дурова отдать ключи шифрования, только теперь от всех переписок пользователей сразу. При невыполнении обязательств Telegram обещали заблокировать на территории РФ.
Компромисс
Дуров сразу отказался выполнять предъявленные требования. В судебном порядке 19 марта 2018 года на работу мессенджера был наложен запрет, который вступил в силу 15 дней спустя по факту непередачи ключей шифрования Телеграм (обмен должен был быть осуществлен в пределах этого срока).
4 апреля 2018 года было заблокировано более 1 млн IP-адресов, которые принадлежали не только Телеграмму, но еще и Amazon, Ozon, Google и т. д. Блокировка не увенчалась успехом, мессенджер обнаружил перебои в работе всего на пару часов и до сих пор успешно функционирует.
Политика обеих сторон, разработчиков Telegram и российских властей, по поводу друг друга остается такой же. Конфронтация стихла, однако официального примирения и признания гениального изобретения так и не последовало.
Важно! В середине 2019 г. представители Роскомнадзора пытались оправдаться, что блокировка распространялась только на определенную группу каналов с террористическим контентом. Однако общей картины это не исправило.
В апреле 2018 г. поступок Дурова приобрел всемирный резонанс. Множество американцев, французов и других представителей развитых стран начали устанавливать Telegram, чем моментально подняли его рейтинг в Google Play и App Store.
Состоялась ли передача ключей шифрования
Телеграм шифрование так и осталось недоступно для российских властей. По словам Дурова, передавать ключи шифрования сообщений просто невозможно, поскольку постоянно генерируются новые, они удаляются и нигде не хранятся в качестве архивных данных.
В таком случае передача ключей по умолчанию означала бы подарить ФСБ сам мессенджер, его принцип и алгоритм работы. В дальнейшем Телеграмм не планирует включать органы власти в свою работу.
Продуманность Телеграм изначально была настолько высокой, что он продолжает использоваться до сих пор несмотря на политические и социальные гонения. В этом-то и заключается совершенство технологии, обеспечивающей свободу слова и неприкосновенность прав каждой личности.
Детальная информация видна на видео:
- 19 марта 2018 г.
- Технологии
Режим для слабовидящих
Сможет ли мессенджер и сохранить приватность пользователей, и избежать блокировки
На фоне всех санкций и запретов мессенджер Telegram поражает своей живучестью: Роскомнадзор уже дважды грозился его заблокировать, но еще ни разу этого не сделал, несмотря на то, что у него на то имеются все законодательные основания.
В первом случае причиной конфликта стало отсутствие регистрации компании Telegram Messenger LLP в Росреестре. Тогда Дуров ответил на своей странице «В контакте», что все необходимые для регистрации данные можно найти в открытом доступе, заметив, что не собирается выполнять требование ФСБ предоставить ключи к переписке и следовать антиконституционному и нереализуемому технически «закону Яровой». Роскомнадзор, кажется, остался таким ответом удовлетворен, а вот ФСБ — нет.
ФСБ потребовала предоставить доступ к ключам шифрования, заявив, что члены международных террористических группировок пользуются мессенджером Telegram, так как он дает им возможность создавать секретные чаты с высоким уровнем шифрования.
Дуров официально отказался сотрудничать со спецслужбами даже под угрозой блокировки, заявив, что Telegram всегда готов порвать как личные, так и деловые связи со странами, где на компанию оказывается давление, и что мессенджер ежедневно самостоятельно «блокирует сотни каналов с призывом к насилию», поэтому необходимости в передаче ключей нет.
Но что значит «нереализуемому технически»? Специалисты отмечают, что у Дурова на самом деле нет технической возможности передать эти ключи. Сооснователь блокчейн-платформы Bitclave Василий Трофимчук, отмечает, что в протоколе телеграма MtProto 2.0 используется функция Perfect Forward Secrecy, что предполагает постоянное автоматическое обновление ключей шифрования.
«Предоставленные исходные ключи не помогут расшифровать всю переписку, так как каждые несколько сетевых пакетов происходит автоматическая смена ключей шифрования по специальному алгоритму распределения Диффи-Хелмана (DH). И получить доступ к трафику без проведения атаки MITM (Man-in-the-Middle) и перенаправления всего трафика через атакующего — технически не представляется возможным», — говорит он.
Это подтверждают и специалисты компании Digital Security: активная атака предполагает, что зашифрованные данные (подключение) будут проходить через атакующего, и он может прочитать или поменять передаваемые данные. Однако, без актуальных ключей этот трафик расшифровать будет невозможно. То есть теоретически можно предположить, что ФСБ просто не успеет обработать полученные данные до того момента, как произойдет очередная смена ключей.
Telegram Messenger LLP уже оштрафовали на 800 000 рублей за неподчинение закону о передаче данных. Это незначительная сумма для компании с бюджетом в $70 млн за 2017 году, если основываться на White Paper ICO Telegram Open Network, но важно другое: решение суда вступило в силу 12 декабря, а значит Роскомнадзор мог заблокировать мессенджер на территории России 28 декабря. Мог, но не сделал этого.
Теперь, по данным «Ведомостей», юристы компании подали иск к ФСБ. Они утверждают, что приказ ФСБ, утверждающий порядок предоставления службе ключей для декодирования, был издан 19 июля 2016 года, а поправки, реализации которых добивается ФСБ, вступили в силу только 20 июля, то есть на следующий день. То есть они по какой-то причине апеллируют к формальной стороне вопроса, игнорируя факты.
На запрос Forbes о причине несоблюдения законодательного регламента, в Роскомнадзоре заявили, что «на сегодняшний день решений в отношении мессенджера Telegram Роскомнадзором не принималось». По факту, Роскомнадзор действительно является исполнительным органом и выполняет решения суда, а не принимает их сам.
По словам одного из друзей Дурова, пожелавшего остаться анонимным, основатель мессенджера неоднократно упоминал, что в конце концов Telegram в России будет заблокирован. Но так как он изначально позиционировал мессенджер как общемировой, эта блокировка может быть ему на руку. Собеседник Forbes считает, что для Дурова это будет хорошим пиаром, потому что в глазах Запада, на фоне скандалов с вмешательством России в выборы в США и отравлении сотрудника ГРУ Сергея Скрипаля и очередного президентского срока Путина, это сделает Дурова «мучеником режима», а он считает, что блокировку могли отложить в связи с выборами. Это логично, потому что в 2017 году Telegram стал самым быстрорастущим мессенджером в Рунете. Это активная большая аудитория, которая восприняла бы такое решение крайне негативно, вне зависимости от политических взглядов.
«Вероятно, если со стороны ФСБ, суда или Роскомнадзора, были бы предприняты какие-то действия, это могло бы только навредить системе перед выборами», — добавил он.
Выборы прошли 18 марта. Уже завтра, 20 марта, в суде будут рассматривать иск Telegram к ФСБ, а значит, в этой истории могут появиться какие-то новые вводные. Неизвестно, удастся ли юристам убедить суд в неправомерности действий спецслужб, и оставят ли они попытки получить секретные коды для дешифровки сообщений. Кто знает, — может они уже их получили?
Как известно, сейчас мессенджер Telegram хотят заблокировать в России за то, что он отказался предоставлять ФСБ ключи для расшифровки личной переписки. За это сервис оштрафовали на 500 000 рублей еще в конце прошлого года, однако речь о настоящей блокировке зашла только сейчас. Впрочем, сегодня, данный сервис все же предоставил «ключи» для расшифровки переписки в руки ФСБ.
Глава юридической компании «Агора», которая представляет интересны Telegram в России, выложил в сеть фотографию письма, адресованного ФСБ. В нем сказано о том, что мессенджер предоставляет директору Федеральной службы безопасности России Бортникову А.В. ключи для расшифровки личной информации пользователей кросс-платформенного мессенджера Telegram, передавая в конце наилучшие пожелания.
Кросс-платформенный мессенджер / сервис – это такой, которым можно пользоваться на смартфонах, планшетах и компьютерах под управлением различных операционных систем. Более того, мессенджер Telegram предоставил целых два «ключа» для расшифровки личной информации пользователей – номеров телефонов, переписки, фотографий и прочих данных. Директор «Агоры» Павел Чиков признался, что автор снимка ему неизвестен, но подобная фотография очень сильно понравилась.
Весь секрет в том, что ФСБ предоставили (условно) настоящие реальные ключи от мессенджера Telegram, причем сразу две штуки. Это своего рода забавная шутка, которая набирает все большую популярность среди пользователей сервиса Telegram. Неизвестно, имеет ли сам Павел Дуров, создатель «Телеграма», какое-то отношение к данной публикации, однако такая вероятность существует. Кто-то утверждает, что данное письмо действительно отправили в ФСБ, вместе с парой физических ключей.
Сейчас в России рассматривают новый законопроект, из-за которой в стране заблокируют WhatsApp, Viber, Facebook и другие зарубежные сервисы, позволяющие общаться.
Присоединяйтесь к нам в Google News, Twitter, Facebook*, Instagram* (*площадки признаны в России экстремистскими), ВКонтакте, YouTube и RSS чтобы следить за новостями и оперативно получать интересные материалы.
Создатель Telegram Павел Дуров объяснил изменение политики конфиденциальности мессенджера, в которую добавился пункт с условиями передачи данных пользователей спецслужбам. Свою позицию бизнесмен выразил в одном из своих каналов в мессенджере.
Он пояснил, что политика конфиденциальности был приведена в соответствие с новыми европейским законом об охране данных пользователей. Дуров напомнил, что в новом пункте правил мессенджер оставил за собой право передавать IP-адрес и номер телефона пользователей властям соответствующим службам по решению суда. Речь идет о передаче властям информации о подозреваемых в терроризме.
«Независимо от того, будем ли мы когда-либо пользоваться этим правом, такая мера должна сделать Telegram менее притягательной площадкой для тех, кто занимается здесь рассылкой террористической пропаганды», – выразил уверенность Дуров. В то же время он усомнился в том, что новые правила позволят Telegram избежать блокировок в России. «В России от Telegram требуют не номер и IP адрес террористов по решению суда, а нечто принципиально иное – доступ к сообщениям, причем всех пользователей», – пояснил он. Дуров подчеркнул, что в России мессенджер «вне закона». Роскомнадзор блокирует его с апреля по решению суда за отказ передать Федеральной службе безопасности (ФСБ) ключи для дешифровки сообщений пользователей. В связи с этим компания не рассматривает никаких обращений от российских служб. «Наша политика конфиденциальности не касается ситуации в России», – заключил он.
Ранее Telegram изменил политику конфиденциальности и назвал условия предоставления спецслужбам данных пользователей. Суть обновлений раскрывается в пункте 8.3 «Политики конфиденциальности» мессенджера под названием Law Enforcement Authorities. В этом пункте говорится, что Telegram может раскрыть IP-адрес и номер мобильного телефона пользователя, если получит судебное решение, подтверждающее, что пользователь подозревается в терроризме. Компания подчеркивала, что пока никому не передавала таких данных, а если когда-либо пойдет на этот шаг, то раскроет соответствующую информацию в специальном Telegram-канале Transparency Reports.
Фотогалерея: C кем ссорился Павел Дуров и чем это заканчивалось Смотреть / 7 фото Новости СМИ2 Новости СМИ2 10 апреля 2018 12:07 (материал обновлен 23.04.2018)
Корреспонденты BBC Russia попросили депутатов Госдумы ответить на вопрос, что такое ключи шифрования, которые Роскомнадзор требует от мессенджера Telegram. Несмотря на то, что депутаты голосовали за закон, на основании которого мессенджеры должны предоставить доступ к своей переписке, немногие из них смогли объяснить, что такое ключи шифрования, а некоторые ответы законодателей были совсем неожиданными.
После теракта в Петербурге весной прошлого года ФСБ и федеральные каналы всерьёз взялись за мессенджер Telegram, которым владеет Павел Дуров. Они официально заявляли, что переписку в мессенджере ведут террористы и наркоторговцы.
Спустя несколько месяцев после теракта был принят пакет законов депутата Госдумы от «Единой России» Ирины Анатольевны Яровой, который обязывал все мессенджеры хранить переписку пользователей до полугода и предоставлять её спецслужбам по запросу. А чтобы спецслужбы могли её прочитать, мессенджеры должны предоставить так называемые ключи шифрования, которые позволят декодировать сообщения. Это требование распространялось и на Telegram.
Ещё тогда, летом 2017-го, Дуров объяснил, что передать ключи шифрования невозможно по техническим причинам, но Роскомнадзор продолжал настаивать на своём требовании и осенью оштрафовал мессенджер на восемьсот тысяч рублей за отказ передать ключи. 20 марта Роскомназдор отправил Telegram предупреждение, а 6 апреля подал в суд на мессенджер, пишет «Интерфакс».
Пока же суд только рассматривает иск Роскомнадзора, корреспонденты BBC решили спросить у депутатов, знают ли они, что такое ключи шифрования. Ведь именно они голосовали за закон Яровой летом прошлого года, по которому Telegram обязан предоставить эти самые ключи.
Корреспонденты попросили семерых депутатов объяснить простым языком, что такое ключи шифрования. Почти все затруднились с ответом. Вот как, например, начал свою речь депутат Сергей Боярский.
Четверо из депутатов не смогли дать никакого определения этому понятию, а своё незнание оправдывали по-разному.
Депутат Евгений Ревенко сказал, что он не технический работник, а законодатель, поэтому не знает, возможна ли передача ключей. Но при этом требования законодателей всё равно должны исполняться.
Необходимо садиться экспертам и внимательно смотреть, что такое ключи шифрования. Возможны они? Возможна их передача или нет? Этот уровень дискуссий — он не на уровне законодателей. Законодатель установил норму — её нужно выполнять.
Тогда корреспонденты BBC подошли к эксперту интернет-отрасли Сергею Гребенникову. Но он тоже не смог ответить на вопрос, потому что боялся, что над ним начнут смеяться.
Депутат Раиса Карамзина, голосовавшая за закон Яровой в трёх чтениях, тоже не знала, что такое ключи шифрования. Она объяснила это тем, что за закон о них Дума ещё не голосовала.
Я не могу вам объяснить, потому что за него-то [закон] мы ещё не голосовали. Ко второму чтению, конечно, мы разберёмся. Просто меня эта тема волнует.
Выкрутиться из ситуации постарался вице-спикер Думы Пётр Толстой:
Ключи шифрования — это, прежде всего, желание соблюсти закон, который действует в стране.
Но трое депутатов постарались рассказать, что такое ключи шифрования. Очень просто это объяснил Владимир Жириновский.
Глава комитета Госдумы по связи Леонид Левин назвал ключи шифрования определённой математической программой, а депутат Сергей Боярский — необходимым инструментом, который позволит спецслужбам получать доступ к любой переписке.
Вот видео полностью. В конце него корреспондент BBC всё же даёт правильное определение ключу шифрования.
С требованиями Роскомнадзора спорит руководство Telegram. Ключ шифрования сам по себе, как не один раз уже заявлял Дуров и юристы Telegram, не даст возможности прочитать переписку. А главное, их нельзя никому передать.
Администратор сервиса в существующей архитектуре ни при каких условиях не имеет доступ к информации, дающей возможность декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых с его помощью электронных сообщений, — говорилось в письме руководства Telegram Роскомнадзору, отправленном ведомству в марте.
Дело в том, что в Telegram используется сквозное или оконечное шифрование (end-to-end encryption), при котором создаются два ключа — открытый и закрытый. Закрытый ключ хранится на устройстве пользователя, и узнать его не может никто. Вот как можно представить это схематично, согласно сайту First SSL:
- Боб отправляет Алисе замок, ключ от которого есть только у него. Замок здесь — публичный ключ.
- Алиса закрывает замком Боба ящик с секретом и посылает обратно. Так же браузер (или мессенджер) шифрует сообщение с помощью публичного ключа и передаёт на сервер. Открыть ящик не сможет никто: ни сама Алиса, ни сотрудники почты. Мошенник точно так же не может расшифровать сообщение браузера (мессенджера) без закрытого ключа.
- Боб получает ящик, открывает своим единственным ключом и узнаёт секрет. Сервер расшифровывает сообщение закрытым ключом, который есть только у него.
Кроме того, ключи шифрования регулярно обновляются, а неактуальные уничтожаются. Переписка секретных чатов вообще не хранится на серверах Telegram, а облачных — хранится в разных местах и шифруется вышеописанным способом.
Таким образом, даже имея ключи, ФСБ не сможет прочитать переписку. Для того, чтобы у спецслужб был доступ к сообщениям в Telegram, мессенджеру необходимо поменять алгоритмы своего шифрования, говорит руководство Telegram.
Павел Дуров уже указывал в своём твиттере и на странице во «ВКонтакте», что Telegram — за свободу переписки и частной жизни, а заблокировать мессенджер у Роскомназора не получится.
Потенциальная блокировка Telegram никак не усложнит задачи террористов и наркодилеров — в их распоряжении останутся десятки других мессенджеров, построенных на оконечном шифровании (+VPN). Ни в одной стране мира не заблокированы все подобные мессенджеры или все сервисы VPN. Чтобы победить терроризм через блокировки, придётся заблокировать интернет.
Несмотря на слова Дурова, председатель экспертной группы Торгово-промышленной палаты по криптовалюте и технологиям Герман Клименко считает, что заблокировать Telegram всё-таки можно.
Техника в этом плане всё позволяет, а дальше — желание Роскомнадзора.
В случае, если Telegram всё же заблокируют, Medialeaks уже подобрал несколько современных способов настроить VPN на телефоне и всё такое, чтобы вам не пришлось сидеть в ICQ.
ли со статьей или есть что добавить?