Мессенджеры в России: как они устроены, кому принадлежат и хорошо ли защищены?

О проблемах, которые преследуют приложение WhatsApp, как и всю империю Марка Цукерберга (речь идет о потерях личных данных пользователей), говорят часто. Основатель «Вконтакте» и Telegram Павел Дуров, посвящает этому вопросу не только посты, но и целые статьи. Предприниматель обращает внимание на постоянно повторяющиеся проблемы с уязвимостью мессенджера – они были в 2017, 2018, 2019 и 2020 годах – и намекает, что возникающие утечки больше похожи на так называемые «бэкдоры».

Следующий после «Вконтакте» проект Павла Дурова создавался как уникальный мессенджер, в приоритетах которого на первом месте была именно безопасность.

В основе Telegram лежит специальный протокол шифрования, который был разработан командой программистов во главе с братом Павла Николаем. В том числе этот протокол позволяет создавать так называемые секретные чаты, доступ к информации в которых имеют только отправитель и получатель, без участия серверов мессенджера.

Однако и у неприступного Telegram нашлись критики. Чаще всего мессенджер ругали именно за каналы, создавать которые могут все, даже террористические организации. Такие обычно быстро удаляются, но успеть за всеми сразу у программистов, видимо, не получается. Кроме того, ряд экспертов сомневается в безопасности шифрования, о котором столько говорит Дуров.

VK уже давно не просто социальная сеть, созданная по образу и подобию другой социальной сети. Теперь это гигантская корпорация, которая развивает несколько направлений бизнеса, в том числе, владеет несколькими мессенджерами сразу.

Кроме, собственно, VK-мессенджера компания управляет мессенджером ТамТам, а c 2010 года и некогда популярным израильским сервисом ICQ. Последний, к слову, имеет не лучшие отзывы по части безопасности – в СМИ «аську» не раз обвиняли в сотрудничестве со спецслужбами. В остальном же ICQ и ТамТам по функциям напоминает упрощенную версию Telegram – здесь тоже есть каналы и боты, в ТамТаме есть возможность редактировать отправленные сообщения, а в ICQ налажена функция расшифровки голосовых посланий.

В России можно пользоваться и другими иностранными мессенджерами, кроме «Вотсапа». Есть знакомый многим израильский Viber или швейцарский Threema, расхваливающий свою безопасность, благодаря минимальному использованию конфиденциальных данных пользователей (не требуется даже номер телефона).

Для россиян доступны американские мессенджеры – например, Signal, созданный некоммерческой организацией, которая провозглашает своей миссией безопасное общение в сети, или Wickr с его исчезающими со временем сообщениями (как stories в запрещенном на территории РФ Instagram).

Наши разработчики тоже не стоят на месте. Свой мессенджер с полным набором функций (переписка с голосовыми сообщениями, которые можно превращать в текст, созвон, видеочаты, каналы) есть у Яндекса. Во «вселенной» еще одного бизнес-титана России – Сбера – есть Jazz, бесплатный сервис видеоконференций без ограничений продолжительности звонков. Участвовать в таких встречах может сразу 200 человек.

Сколько бы программ не создавалось и с каким бы девизом они не выходили на рынок, важно понимать: ваша переписка может быть прочитана.

«Большая часть мессенджеров из упомянутых в статье так или иначе фигурировала в новостях о найденных в них уязвимостях, и это неудивительно. Дело в том, что инфраструктура мессенджера – это далеко не только приложение, которое видит пользователь на своем устройстве. Это огромное количество данных, программного и аппаратного обеспечения, распределенного по всему миру. А чем сложнее система, тем больше предпосылок для появления в ней уязвимостей, тем более что мессенджеры часто обновляются, в коде появляются новые куски. Был один мессенджер, который до недавнего времени считался абсолютно безопасным и, собственно, создавался, как было заявлено, именно с этой целью. Однако недавно его уязвимости были обнаружены, в результате чего переписка его пользователей стала достоянием общественности.

В последнее время героем новостей об уязвимостях часто становится WhatsApp, однако, на наш взгляд опасность некоторых найденных в мессенджере уязвимостей преувеличивается. Его ближайший конкурент тоже не идеален, об уязвимостях Telegram также писали в СМИ. Важно понимать: даже серьезные корпорации вроде Мета (признана экстремистской организацией и запрещена в России), инвестирующие в безопасность своих разработок немалые средства, не могут полностью исключить уязвимости в своем софте...» – рассказывает специалист по информационной безопасности Даниил Чернов, директор Центра Solar appScreener «РТК-Солар».