Павел Дуров (Telegram). Состояние Павла Дурова

В современном мире доступно очень много утилит, которые дарят радость общения своим пользователям. На первый взгляд телеграмм Дурова не имеет особенностей и аналогичный другим мессенждерам. Мнение это, конечно же, неверно, ведь он единственный может уберечь переписку от взлома. В работе приложение использует особенный протокол, который надежно зашифровывает данные, а также совершает мгновенную отправку сообщений. После многочисленных проверок Павел с братом установили то факт, что их разработка не взламывается даже службами особого назначения.

Особенности Павла Дурова

Первая версия приложения, запускалась только на смартфонах фирмы Apple, и была презентована в 2013 году. Затем разработчики провели ряд совершенствований и обновлений, что позволило презентовать юзерам новые варианты телеграмм, которые инсталлируются и работают на всех операционных системах.

Что касается особенных опций приложения, то кроме того, что телеграмм позволяет отправлять сообщения и файлы он еще определяет местонахождение пользователя. Тут разрешено общаться группами и приглашать в такие диалоги до 200 человек. Существует опция «секретные» чаты. Она предназначена для полной конфиденциальности разговора. Главные функции в приложении следующие:

• обмен текстовыми смс;
• отправка файлов;
• групповое общение.

– это программа, которую инсталлируют на различные устройства с целью обмена текстовыми смс и файлами мультимедиа.

Зачем создали телеграмм

Телеграмм увидел свет в 2013 году. Основная идея разработки заключалась в том, чтобы предоставить пользователям возможность безопасно общаться при помощи мессенджера. Telegram Дуров создал таким образом, что он работает используя протокол МТРroto. Это означает, следующее: сообщения надежно шифруются и оперативно передаются по назначению. Для старта понадобится ввести мобильный телефон в поле для этого предназначенное. Затем подождать пока придет код и с ним произвести активацию утилиты, после чего ее открыть. теперь на русском языке, доступен для загрузки по ссылке.

С момента первого выхода телеграмм месяц за месяцем обретал популярность. В некоторых станах зарубежья его скачивали и инсталлировали больше, чем какой-либо другой известный мессенджер. Утилита, которая разрабатывалась для иностранных пользователей, постепенно полюбилась и в русскоязычных странах. Спустя год после выпуска первой версии, детище Дурова взлетело наверх в списке самых загружаемых приложений.

Полезных опций программа имеет не мало. Главные среди них:

• отправка смс;
• пересылка файлов разного формата;
• безопасность общения;
• хорошая скорость работы мессенджера.

Создатель Telegram Павел Дуров согласился на включение мессенджера в реестр распространителей информации в России после того, как глава Роскомнадзора Александр Жаров сказал , что от него требуются лишь данные для регистрации, при этом "никакой речи о том, что будет доступ к переписке пользователей, не идет".

До этого Дуров не хотел регистрировать Telegram в России, ссылаясь в том числе и на 23-ю статью Конституции РФ (каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений), а российские власти заблокировать мессенджер для российских пользователей.

"Глава Роскомнадзора открестился от желания получить доступ к личной переписке пользователей Telegram и заявил, что все, чего он ждет от нас для выполнения закона, – это предоставление информации о компании Telegram:

"Никакой речи о том, что будет доступ к переписке пользователей, не идет. Вопрос только об одном – о пяти идентификаторах, которые мессенджер должен сообщить в Роскомнадзор, они официально будут внесены в реестр распространения информации. На этом точка" (А. Жаров)

Регистрационные данные о компании-издателе Telegram – не секрет и доступны любому желающему в открытых источниках https://beta.companieshouse.gov.uk/company/OC391410 Электронный адрес [email protected], куда наша команда принимает жалобы на контент, связанный с пропагандой терроризма, также публичен и известен Роскомнадзору.

Если на этом желания регулятора действительно ограничиваются, у меня нет возражений против использования этих данных для регистрации Telegram Messenger LLP в реестре организаторов распространения информации, однако мы не будем выполнять антиконституционный и нереализумый технически "закон Яровой" – равно как и другие законы, не совместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Другими словами, давая согласие на внесение в реестр, мы исходим из соответствия истине заявления главы Роскомнадзора ("на этом точка") и не берем на себя каких-либо дополнительных обязательств. В рамках работы с российским регулятором мы можем обещать только тот уровень сотрудничества, который демонстрируем во всех остальных странах, а именно – продолжать совместную работу по удалению публичных материалов, связанных с пропагандой терроризма, наркотиков, призывами к насилию и детской порнографией, а также продолжать работу по пресечению рассылок спама.

Не могу прогнозировать, как данное заявление повлияет на позицию регулятора, но уверен в одном: если Telegram действительно будет заблокирован на территории России, то это произойдет отнюдь не потому, что мы отказались предоставить данные о нашей компании".

Павел Дуров

"На данном этапе мессенджер Telegram предоставил все требуемые по закону данные для внесения в реестр организаторов распространения информации. В ближайшее время мессенджер будет включен в этот реестр.

Таким образом, Telegram начал работать в правовом поле Российской Федерации. Уверен, что и остальные международные коммуникационные сервисы должны поступить аналогичным образом. Что касается законов России, то они обязательны для исполнения всеми компаниями, работающими в российской юрисдикции".

Все очень любят телеграм: на моем телефоне это самое используемое приложение, а среди всех мессенджеров телеграм однозначно самый продвинутый и удобный.

В то же время у сообщества возникают огромные вопросы к политике безопасности телеграма.

Первая проблема: по умолчанию сообщения шифруются только до сервера

Это значит, что злоумышленник не сможет прочитать их при перехвате сигнала, но телеграм имеет полный доступ ко всей вашей истории сообщений. Приходится полагаться на добросовестность компании: единственная гарантия того, что телеграм не выдаст переписку по запросу какого-либо государства – слова Павла Дурова.

Тут, конечно, встает вопрос удобства: синхронизировать зашифрованную переписку между разными клиентами очень тяжело, поэтому такой выбор со стороны разработчиков телеграма можно понять.

Если вам необходима конфиденциальная переписка, то необходимо воспользоваться функцией секретных чатов. В таком случае переписку прочитают только её участники. К тому же, переписка нигде не хранится.

Еще секретная переписка не синхронизируется между разными клиентами. А на десктопах функция вообще недоступна (только в отдельной версии клиента для Mac).

Поэтому секретными чатами пользуются очень редко.

Вторая проблема: серверная часть протокола MTProto закрыта

Это значит, что проверить устойчивость алгоритма шифрования, который использует телеграм, очень трудно для внешних специалистов.

На своем сайте телеграм утверждает, что исходный код мессенджера будет опубликован со временем, но это сообщение висит на сайте с самого первого релиза.

В реальности даже код клиентов публикуется на GitHub лишь несколько раз в год. Большую часть времени там висят неактуальные исходники: приложение обновляется намного чаще. Последний коммит в репозитории GitHub был в конце марта. Приложение с этого момента обновлялось уже более пяти раз на разных платформах. Ни одно из этих изменений не попало на GitHub и не может быть проверено на наличие эксплоитов.

Дуров не по делу гонит на Signal

В 2013 году появилась некоммерческая организация Open Whisper Systems. Она выпустила Signal Protocol, протокол для защищенной переписки с end-to-end шифрованием. Код протокола полностью открыт, свободен и основан на известных безопасных алгоритмах шифрования.

Signal Protocol получил максимальное признание в среде специалистов по криптографии. На 2017 год он используется в самых популярных мессенджерах (WhatsApp, Facebook Messenger и Allo).

Телеграм на фоне конкурентов просто не выглядит как мессенджер, приоритетом которого является приватность. Если Дуров предлагает верить его честному слову, то OWS предлагает верить исходному коду, который был подвергнут многократному аудиту со стороны специалистов.

Утеря конкурентного преимущества, видимо, слишком расстроила Павла Дурова. Лучшее, что он мог сделать, – заменить мутный MTProto на открытый Signal и закрыть все вопросы по безопасности телеграма. Но гордость не позволяет Дурову отказаться от протокола, написанного его братом.

Из-за этого Signal остается для Дурова больной темой. В твиттере его регулярно провоцируют на комментарии, полные ярости.

Так как прикопаться к Open Whisper Systems и протоколу в техническом плане практически невозможно, Дуров ищет другие способы дискредитировать конкурентов. Павел обвиняет НКО в том, что они получали финансирование от государственного фонда в США. По мнению Дурова, в Signal есть бэкдоры для американских спецслужб.

Обвинения смешные по трем причинам:

1. Исходный код Signal Protocol и мессенджера Signal полностью открыт и подвергнут многократным проверкам со стороны независимых специалистов. Этого нельзя сказать про исходный код серверного софта Telegram. Единственная возможность проверки – конкурс по взлому с сомнительными условиями (нужно перехватить переписку). Если Дуров считает что там есть бэкдор – пусть найдет его, а не ставит на это миллион долларов.

2. Происхождение денег Дурова, на которые работает телеграм – под таким же вопросом, как и деньги Signal. Никаких планов по монетизации телеграма до сих пор не было заявлено, поэтому пока проект сжигает личные деньги Дурова, которые он получил, продав долю во «ВКонтакте» Ивану Таврину – человеку, тесно связанному с Кремлем. Если следовать логике, по которой получение OWS денег от американского фонда говорит о том, что у американских спецслужб есть доступ к данным, то происхождение капитала Дурова должно говорить о том, что переписка отправляется напрямую в ФСБ. В реальности, конечно же, неверно ни то ни то, но зачем тогда предъявлять не подкрепленные ничем обвинения?

3. Просто некрасиво по отношению к пользователям сомневаться в безопасности Signal, когда все вопросы специалистов к MTProto были проигнорированы.

***

Я пользуюсь телеграмом совсем не за его безопасность. Мне вообще не так важно, шифруется моя переписка или нет. По удобству телеграму нет равных: десктопные клиенты, синхронизация истории, скорость работы, качественные звонки, миллионы стикеров и ботов, классные каналы – всё супер.

Телеграм – лучший мессенджер на рынке. Но точно не самый безопасный – он только позиционирует себя таковым.

А действия Павла Дурова отталкивают потенциальных пользователей от перехода на телеграм, хотя аудитория – самое главное для мессенджера.

Эксперты обсудили «попятную» основателя мессенджера

Владелец Telegram Павел Дуров в реестре организаторов распространения информации. При этом он предложил Роскомнадзору взять все необходимые для этой процедуры данные о мессенджере из открытых источников.

Это произошло после того, как глава контролирующего ведомства Александр Жаров заявил, что Telegram будет заблокирован на территории России, если не выполнит требование о регистрации, но заверил: вся личная переписка пользователей останется конфиденциальной и после этой процедуры. О том, исполнится ли данное обещание, поспорили эксперты.

Главной «фишкой» Telegram с момента основания была гарантия: никакой государственной или специальной службе не будет предоставлено доступа к данным клиентов. Поэтому и аудитория у этого мессенджера в России остается пусть не большой (6 миллионов), но призовой. Ресурсом пользуются члены правительства, губернаторы и «чиновники класса А» - равно как и оппозиционеры.

Дуров бился за гарантии безопасности переписки до последнего. Но в итоге был приперт к стенке и поверил обещаниям Жарова на слово: "Никакой речи о том, что будет доступ к переписке пользователей, не идет. Вопрос только об одном - о пяти идентификаторах, которые мессенджер должен сообщить в Роскомнадзор, они официально будут внесены в реестр распространения информации. На этом точка", - пообещал чиновник.

Дуров пошел на компромисс, заявив, что позволяет Роскомнадзору использовать регистрационные данные о компании-издателе Telegram. «Эти данные - не секрет и доступны любому желающему в открытых источниках. Электронный адрес, куда наша команда принимает жалобы на контент, связанный с пропагандой терроризма, также публичен и известен Роскомнадзору", - сообщил он и добавил, что если желания регулятора действительно этим ограничиваются, то у него нет возражений. "Однако мы не будем выполнять антиконституционный и нереализумый технически "закон Яровой" – равно как и другие законы, не совместимые с защитой частной жизни".

Кто же кого перелукавил?

"Я думаю, что большее лукавство проявил Дуров, - сказал «МК» председатель правления Российского общественного центра интернет-технологий Марк Твердынин . - Он не предоставил государству никаких кодов, никуда его не пустил, а просто дал согласие на официальную регистрацию согласно российскому законодательству. Дуров декларирует, что ключей к расшифровке сообщений Telegram не существует в природе. Они шифруются на одном устройстве, декодируются на другом, а по дороге между этими двумя точками трафик расшифровать невозможно. А раз конфиденциальность в любом случае сохраняется, а Роскомнадзор был настроен серьезно, то Дуров пошел на компромисс в свою пользу: зарегистрироваться на тех условиях, что регистрация никаких обязательств на него не накладывает. Что касается борьбы с терроризмом, то Дуров сам блокирует группы и каналы, которые могут быть опасны, и сообщает об этом. Но он не пустит государство внутрь системы, объясняя, что технически это невозможно".

"В интернете распространяется два тезиса: о том что от Дурова требуют раскрыть переписку пользователей и о том, что от него всего лишь просят предоставить регистрационные данные, согласно законодательству, - сказал «МК» специалист по защите информации Алексей Щучкин . - Думается мне, что истина лежит посередине. Конечно, спецслужбы наверняка пытались нагнуть Дурова и получить полный доступ к кодам приложения. И конечно, Павел максимально оттягивает любые попытки передачи данных государству. На промежуточном этапе это перетягивание каната закончится тем, что Дуров зарегистрирует приложение, как положено, и передаст регистрационную информацию, но борьба на этом не может закончиться. Любые мгновенные сервисы слишком удобны для организации массовых волнений, и специальные службы просто не могут не поставить их под контроль. Так что, отступив однажды, ему придется пятиться дальше. И его сервис из полностью конфиденциального превратится в прозрачный".

Забавно, но на самом деле Павлу Дурову есть за что поблагодарить Александра Жарова: на фоне новостей о "бодании" Телеграма с Роскомнадзором и наоборот количество скачиваний приложения в России стало рекордным...