2
Основатель Телеграм Павел Дуров, в очередной раз, выступил с критичным сообщением в адрес WhatsApp, который всячески старается позиционировать себя как безопасный мессенджер. Что в нем не так, разберемся вместе с Павлом.
Не так давно в открытом доступе в сети появились новые данные о небезопастности WhatsApp. Они стали доступны благодаря утечкам о Boldend – американского стартапа, занимающегося кибератаками. Этот стартап секретно поддерживался миллионером из Силиконовой долины Питером Тилем.
Дуров подробно ознакомился с данными и назвал мессенджер «последовательно некомпетентным».
Выяснилось, что сообщения из WhatsApp оставались открытыми для мошенников в течение многих лет.
«Со дня создания WhatsApp не было практически ни единого момента, когда он был безопасным: каждые несколько месяцев исследователи обнаруживают в приложении новую проблему безопасности. Об этом я подробно писал еще два года назад. С тех пор ничего не изменилось», - сказал Павел.
«Трудно поверить, что техническая команда WhatsApp так последовательно некомпетентна. Telegram - это гораздо более сложное приложение, но он никогда не сталкивался с такими серьезными проблемами безопасности», - продолжил он.
Кстати, в прошлом году другой шпионский проект - Paragon пытался проникнуть в приложения для обмена сообщениями, такие как WhatsApp, Signal, Facebook Messenger или Gmail. Для выполнения этой работы компания получила финансовую поддержку от бостонской компании Battery Ventures. Продукт Paragon давал полиции возможность удаленно взламывать зашифрованные сообщения обмена мгновенными сообщениями.
Почему Телеграм надежнее?
Есть один простой ответ на этот вопрос - потому что Телеграм умеет надежно хранить чаты и диалоги на своих серверах.
WhatsApp хранит переписку в облаке, у него нет своих серверов. Именно поэтому всем пользователям WhatsApp часто приходится сохранять резервную копию. Телеграм же хранит переписки в зашифрованном виде на своих серверах. А доступ к ним своим пользователям он предоставляет со всех устройств в любое время.
Telegram имеет открытый исходный код, а его шифрование полностью задокументировано с 2013 года. Telegram поддерживает проверяемые сборки как для iOS, так и для Android - это означает, что любой может быть уверен, что исходный код на GitHub и загружаемое приложение Telegram - это одно и то же.
"В своем маркетинге WhatsApp использует слова «сквозное шифрование» как некое волшебное заклинание, которое само по себе должно автоматически сделать все безопасными. Однако эта технология не является панацеей, которая сама по себе может достичь абсолютной конфиденциальности", - написал Дуров.
"Не дайте себя одурачить техническими эквивалентами цирковых фокусников, которые хотели бы обратить внимание на один аспект, выполняя свои трюки в другом месте. Они хотели, чтобы вы думали о сквозном шифровании как о единственном, на что необходимо обратить внимание для обеспечения конфиденциальности. Реальность намного сложнее", - добавил он.