«30 инженеров недостаточно»: эксперты о рисках безопасности Telegram

В социальной сети X (ранее Twitter) появился фрагмент интервью с основателем Telegram Павлом Дуровым. В разговоре с комментатором Такером Карлсоном Дуров сообщил, что он единственный менеджер по продукту в компании, а его команда состоит всего из «около 30 инженеров».

Дуров подчеркнул, что его дубайская компания работает «суперэффективно», однако эксперты по безопасности восприняли это заявление как тревожный сигнал для пользователей.

Мэтью Грин, эксперт по криптографии из Университета Джонса Хопкинса, выразил беспокойство по поводу отсутствия сквозного шифрования по умолчанию в Telegram, а также наличия серверов в ОАЭ.

«Без сквозного шифрования, с огромным количеством уязвимых целей и серверами, расположенными в ОАЭ? Кажется, что это будет кошмаром безопасности», – отметил Грин в интервью TechCrunch.

Для обеспечения сквозного шифрования пользователи Telegram должны самостоятельно инициировать «Секретный чат», в отличие от Signal или WhatsApp, где такие меры применяются по умолчанию. Кроме того, качество проприетарного алгоритма шифрования Telegram, разработанного братом Дурова, вызывает сомнения у специалистов.

Ева Гальперин, директор по кибербезопасности в Electronic Frontier Foundation, добавила, что Telegram является не только мессенджером, но и социальной медиа-платформой, которая содержит большое количество пользовательских данных.

«Тридцать инженеров» недостаточно для борьбы с юридическими запросами, решения проблем с злоупотреблениями и модерацией контента», – подчеркнула Гальперин.

Она также выразила сомнения в квалификации существующей команды инженеров Telegram.

«Если бы я была субъектом угрозы, я бы определенно посчитала эту новость обнадеживающей. Каждый нападающий любит глубоко недоукомплектованного и переутомленного противника», – заключила Гальперин.