Telegram, Signal, Threema. Треба вирішити, спецслужбі якої країни ви довіряєте більше, — експерт

Російський програміст і бізнесмен Павло Дуров, який заснував популярний месенджер Telegram, ще в 2014 році виїхав за межі РФ, купив громадянство на Карибських островах, а потім ще й отримав паспорт ОАЕ. Проте експерти вважають, що він продовжує співпрацювати з ФСБ.

На початку лютого цьогоріч американський журнал Wired опублікував статтю під назвою "У чат зайшов Кремль", де йдеться про ризики використання Telegram.

"Протягом останнього року численні дисиденти по всій Росії з'ясували, що їхні облікові записи Telegram нібито контролюються або скомпрометовані. Активність сотень користувачів Telegram була задіяна проти них у кримінальних справах", — пишуть журналісти.

Ярослав Ажнюк, підприємець і засновник компанії Petcube, також зазначає у своїй колонці для "Української правди", що суспільству варто серйозно сприймати ризики використання месенджера і намагатись знайти йому альтернативу.

Сьогодні проблем із тим, щоб обрати інший додаток для спілкування, виникнути не повинно — цей ринок доволі широкий. Фокус розбирається, на що ж краще замінити Telegram.

Альтернатива Telegram: WhatsApp, Signal та Threema

Антон Мельник, радник міністра цифрової трансформації, в інтервʼю 24 Каналу, запропонував українцям користуватись трьома месенджерами: WhatsApp, Signal й Messenger від Facebook. До цього переліку експерти все частіше додають ще один — швейцарську Threema.

Віталій Якушев, генеральний директор міжнародної консалтингової компанії з кібербезпеки 10Guards, зі свого боку, у розмові з Фокусом наголошує, що використання будь-якого публічного месенджера не можна вважати повністю безпечним.

"Всі публічні месенджери у світі підпорядковуються правилам тієї країни, де розташовані сервери. І деякі країни вимагають встановлення серверів на своїй території спеціально для того, щоб контролювати ці компанії", — пояснює експерт.

Як мінімум, месенджери можуть надавати спецслужбам країн, де працюють їхні сервери, метадані (службова інформація про інші дані. Наприклад — в який час було відправлене повідомлення, яке саме повідомлення було відправлене — текст, аудіофайл чи відео), як максимум — вміст самих повідомлень, коментує Якушев.

"Грубо кажучи, ви як користувач можете обрати, спецслужба якої країни може за вами умовно "шпигувати", або принаймні отримувати якусь інформацію щодо вашого листування", — говорить експерт.

За його словами, для цього достатньо подивитись на власників додатків:

• WhatsApp. Власник — конгломерат Meta Platforms, Сполучені Штати. "Сервери знаходяться в США, це означає, що американські спецслужби мають доступ як мінімум до метаданих", — зазначає Якушев.
• Messenger від Facebook. Власник — Meta Platforms, США, аналогічно з WhatsApp.
• Viber. Над запуском застосунку працювали американсько-ізраїльський розробник Тальмон Марко разом з ізраїльським програмістом російського походження Ігорем Магазінніком. У 2014 році Viber купила японська компанія Rakuten. А в наступному році стало відомо, що Viber розмістила свої сервери на території РФ. За словами Якушева, це також означає, що потенційно доступ до інформації можуть мати російські спецслужби.
• Telegram. Засновник — колишній громадянин Росії Павло Дуров, потенційно може співпрацювати з російськими спецслужбами.
• Signal. Американський месенджер, засновники — громадяни США Моксі Марлінспайк й Брайан Ектон.
• Threema. Проєкт розроблений швейцарською компанією Threema GmbH, сервери знаходяться у Швейцарії.
• WeChat. Китайська платформа для обміну повідомленнями, повністю контролюється китайськими спецслужбами.

Розберемо деякі з них детальніше.

Viber

Якщо говорити про альтернативу Telegram, то про Viber можна і не згадувати — цей застосунок більшість українців вже мають у своєму телефоні. Так історично склалось, що батьківські чати, групи мешканців ЖК та й родинні переписки міцно облаштувались саме в цьому месенджері. Проте робоче листування та й спілкування з друзями звідси майже пішли, то й не варто їх сюди повертати, бо ризики будуть ті ж самі, що й з Telegram.

Назар Токар, український програміст і блогер, навесні минулого року писав у своєму Facebook: "Не координуйте дії й не пишіть важливу інформацію у Viber чи Telegram. Обидва ці месенджери російські та зберігають листування в РФ, де вас можна легко читати".

Втім Офір Еял, генеральний директор Rakuten Viber, заперечив всі звинувачення в співпраці зі спецслужбами РФ: "Viber був створений чотирма ізраїльськими співзасновниками ще в 2012 році й не має жодного зв’язку з будь-яким урядом. Чати та дзвінки в Rakuten Viber за замовчуванням захищені наскрізним шифруванням із 2016 року. Це означає, що ані треті особи, ані співробітники Viber не можуть перехопити та розшифрувати чати та дзвінки".

WhatsApp

Якийсь час, ще до широкого розповсюдження Telegram, здавалось, що саме WhatsApp стане головним конкурентом "Вайбера" в Україні. У 2016 році розробники месенджера посилили захист і запровадили наскрізне шифрування.

Прихильність користувачів додатка суттєво знизилась у 2021 році, коли WhatsApp оновив правила конфіденційності та умови надання послуг, сенс яких зводиться до єдиного — зголоситися на те, щоб месенджер надавав дані Facebook.

Восени того ж року американська організація Property of the People оприлюднила документ ФБР від 7 січня 2021 року (наразі сам документ видалений, але його зміст переказує низка ЗМІ). Там стверджувалось, що месенджер ділиться зі слідством метаданими користувачів. Інформація до ФБР про відправника та адресата може передаватися кожні 15 хвилин. Також Бюро з постановою суду чи ордером має можливість отримати дані про контакти з телефонних книг користувачів.

Речниця WhatsApp підтвердила цю інформацію виданню Rolling Stone, але наголосила, що фактичний вміст повідомлень недоступний для слідства.

Signal

Сервіс обміну повідомленнями Signal нерідко називають найбільш надійним і захищеним. Повідомлення зберігаються на пристрої та локально шифруються перед відправленням на сервер.

Проте в тому ж документі ФБР, де йдеться про WhatsApp, є інформація й про цей месенджер, пише Rolling Stone. Для правоохоронних органів США також доступна мінімальна кількість інформації про користувачів — Signal надає слідству дату та час реєстрації користувача й час останнього входу в мережу.

Також варто згадати, що в серпні 2022 року Signal повідомив про витік номерів телефонів і кодів підтвердження приблизно 1,9 тисячі користувачів через фішингову атаку на компанію Twilio, що верифікує телефонні номери.

При цьому Антон Мельник з Мінцифри радить використовувати саме цей месенджер тим українцям, хто спілкується з військовими або з людьми на окупованих територіях України".

"Обов’язково використовуйте Signal, якщо спілкуєтеся з рідними, які зараз на фронті, на війні, або залишилися десь в окупації", — говорить експерт.

Threema

Threema розроблена у Швейцарії й запущена в 2012 році.

У січні 2022 року стало відомо, що швейцарським військовим заборонили використовувати Telegram, WhatsApp й Signal. Натомість збройні сили Конфедерації можуть завантажити додаток Threema. Основною причиною обмеження стала безпека даних.

Як йдеться у статті Swiss Info, сервери Threema знаходяться у Швейцарії й не підпадають під дію законодавства в інших країнах, зокрема у США, де так званий CLOUD Act (чи "закон про хмари") зобов’язує американські технологічні фірми надавати дані на юридичний запит.

Одна з важливих переваг месенджера — він не просить вказувати номер телефону під час реєстрації.

Варто зазначити, що на відміну від більшості месенджерів Threema не безкоштовна, але заплатити треба тільки при реєстрації. Вартість в AppStore — $4,99.

Нагадаємо, у п'ятницю, 28 квітня, міністр культури й інформаційної політики Олександр Ткаченко закликав до регулювання роботи Telegram в Україні. За словами чиновника, представники месенджера поки не йдуть на контакт з його відомством, оскільки вони знаходяться поза зоною контролю і їм це нецікаво.