Сотрудники ФСБ в руководстве Telegram

Федеральная служба безопасности (ФСБ) России может следить за пользователями Telegram по всему миру, несмотря на заявления создателя мессенджера Павла Дурова о его абсолютной защищенности. Это показало расследование «Важных историй».

Как выяснили журналисты издания, все сообщения, отправленные в Telegram, расшифровываются и хранятся на серверах, а не на устройствах, как в случае с WhatsApp и Signal, которые используют сквозное шифрование во всех чатах.

При этом серверы мессенджера принадлежат малоизвестной компании с карибских островов Антигуа и Барбуда Global Network Management (GNM), которая передала в пользование Telegram более 10 тыс. IP-адресов.

Владельцем компании оказался уроженец Тольятти Владимир Веденеев. В 2018 году он предстал в суде в Майами, где подтвердил, что GNM занимается установкой клиентского оборудования для мессенджера Дурова и последующей его технической поддержкой. Также Веденеев сообщил суду, что половина сотрудников компании находится в России, где у GNM есть офис в Санкт-Петербурге.

Из материалов процесса следовало, что Веденеев не только владелец компании, обслуживающей почти всю инфраструктуру Telegram, но и занимает должность финансового директора в самом мессенджере. До 2020 года IP-адреса Telegram, которые сегодня контролирует GNM, принадлежали другой компании из Петербурга — «Глобалнет».

Это магистральный оператор связи, владеющий оптоволоконными сетями по всей России протяженностью более 18 тыс. км, оказывающий услуги связи в том числе Главному научно-исследовательскому вычислительному центру Управления делами президента России (ГлавНИВЦ). Официально ГлавНИВЦ занимает обеспечением саммитов, прямых линий и встреч с участием Владимира Путина, а неофициально это закрытый аналитический центр, работающий в интересах ФСБ, ФСО, МВД и Минобороны. В частности, ГлавНИВЦ занимается слежкой за россиянами в интернете и разрабатывает общероссийские системы видеонаблюдения с распознавание лиц.

В том же 2020 году «Глобалнет» первым среди российских пиринговых платформ внедрил по требованию Роскомнадзора систему контроля за трафиком пользователей. После этого зампред комитета Госдумы по информполитике Олег Матвейчев прямо заявил, что Telegram и ФСБ договорились. «Дуров нашел компромисс с ФСБ. Запросы в рамках оперативных мероприятий передаются туда, если террористы или кто-то находится на контроле. Telegram установил оборудование, чтобы была возможность смотреть за всеми опасными субъектами», — отметил депутат.

Также мессенджер Дурова получил 5 тыс. IP-адресов от другой петербургской компании — «Электронтелеком», одним из важнейших заказчиков которой была ФСБ. Для спецслужбы «Электронтелеком» оказывала услуги по монтажу и техническому обслуживанию «комплекса передачи специальной информации со стационарных объектов». Таким образом, пишут «Важные истории», за серверную инфраструктуру Telegram отвечают те, кто в то же время обслуживают секретные комплексы ФСБ, используемые для слежки за гражданами.

Помимо того, что сообщения пользователей Telegram расшифровываются и хранятся на серверах, в мессенджере к каждому сообщению добавляется идентификатор устройства, который называется auth_key_id, говорит эксперт в области цифровой безопасности Михаил «Рышек» Возняк. По его словам, этот идентификатор используется, чтобы на стороне сервера Telegram определить устройство и подобрать ключ для дешифровки сообщений. На практике это означает, что тот, через кого проходит трафик мессенджера, может отслеживать идентификаторы устройств и в совокупности с другими данными, например IP-адресами, а также временем отправки сообщений, определять местоположение человека и устанавливать, с кем он взаимодействует через мессенджер.