Эксперты рассказали «Вот Так», правда ли, что ФСБ научилась отслеживать переписку в мессенджерах
Снимок носит иллюстративный характер. Фото: Гавриил Григоров / ТАСС / Forum
Газета The New York Times выпустила материал, согласно которому российские силовики получили возможность отслеживать переписку и звонки в зашифрованных мессенджерах, таких как Telegram, Signal и WhatsApp, но все еще не могут читать сами сообщения. Эксперты, опрошенные «Вот Так», обращают внимание, что для специалистов в материале американской газеты не оказалось почти ничего нового. При этом они советуют пользователям, находящимся в России, постоянно использовать VPN, чтобы избежать слежки за собой.
По информации NYT, инструменты, которые оказались в руках у российских силовиков, позволяют отслеживать определенные виды активности в мессенджерах, а также контролировать местоположение телефонов, идентифицировать анонимных пользователей социальных сетей и взламывать чужие аккаунты.
Источники газеты среди российских поставщиков технологий для спецслужб рассказывают, что власти пополнили инструменты слежки и начинают догонять в этой сфере Китай и Иран. Кроме того, некоторые российские разработки уже пытались продать в страны Восточной Европы, Центральной Азии, Ближнего Востока, Африки и Южной Америки.
Всевидящая «Цитадель»
NYT утверждает, что большую часть рынка технологий для мониторинга телекоммуникаций (60–80%) контролирует группа компаний «Цитадель», совладельцем которой до 2022 года был миллиардер Алишер Усманов.
Среди дочерних предприятий «Цитадели» — ООО «МФИ Софт», которое разработало инструмент NetBeholder. Журналисты утверждают, что он позволяет определять, кто с кем, когда и где разговаривает в мессенджерах, а также приложен ли к сообщению файл. К содержанию переписки инструмент доступа не имеет, подчеркивает NYT.
Программа позволяет понять, есть ли у пользователя дополнительные телефоны, и помогает составить карту контактов. Раньше, чтобы получить такую информацию, власти были вынуждены запрашивать ее у компаний — владельцев мессенджеров, а затем уже они решали, предоставлять ее или нет.
Кроме того, операторы программы могут вычислить, какие телефоны находились в одном и том же месте в определенный день. Программа позволяет также определить регион России, из которого родом пользователь, или страну, из которой приехал иностранец.
«Цитадель» не ответила NYT на просьбу о комментарии. Представитель Алишера Усманова заявил, что тот «уже нескольких лет не участвует в принятии управленческих решений компании».
Маскировка невозможна
Представители мессенджеров признают, что у них действительно мало средств защиты от подобных видов слежки. Шифрование позволяет оставлять тексты сообщения втайне, но данные об обмене ими блокировать невозможно. «Signal не был разработан, чтобы скрыть от вашего собственного интернет-провайдера тот факт, что вы используете Signal», — заявил NYT президент Signal Foundation Мередит Уиттакер.
Фото: Valentin Wolf / imageBROKER / Forum
В заявлении Telegram, который по умолчанию не использует сквозное шифрование всех сообщений, также говорится, что окончательно замаскировать трафик, который идет в мессенджер и из него, невозможно, но пользователи могут использовать функции, которые есть в приложении, чтобы затруднить идентификацию трафика Telegram и отслеживание.
Представитель WhatsApp заявил, что инструменты слежки представляют собой «серьезную угрозу конфиденциальности людей во всем мире» и что компания продолжит защищать частные разговоры.
Ничего нового
Технический директор проекта «Роскомсвобода» Станислав Шакиров обращает внимание, что в материале NYT описаны способы получения информации, которые спецслужбы используют годами, а то и десятилетиями: например, СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) и предоставление самими сервисами пользовательских данных, если они были внесены в реестр организаторов распространения информации.
Журналист-расследователь Андрей Захаров называет статью The New York Times алармистской. Он подтвердил, что с помощью технологии DPI (Deep Packet Inspection — технология анализа трафика) силовики действительно могут видеть, кому и когда совершаются звонки. По его словам, они также могут видеть, с кем разговаривал абонент, но для этого необходимо, чтобы у одного из звонящих не был включен VPN во время разговора. Кроме того, факт звонка можно отследить, если у абонентов включена функция осуществления звонков через peer-to-peer.
Peer-to-peer — это тип передачи данных, при котором не используются промежуточные серверы, а данные отправляются напрямую получателю.
«Это означает, что мессенджер для улучшения качества звонка направляет звонок напрямую на устройство вашего собеседника и это видно российским силовикам — если опять же не стоит VPN. Они могут условно отследить, что я звоню вам из Москвы в Санкт-Петербург из сети “Мегафона” на сеть МТС с такого-то IP-адреса. При отключении peer-to-peer — это можно сделать в настройках мессенджера — звонок идет через сервер мессенджера, и тогда отследить, кому вы звоните, почти невозможно», — объяснил Захаров.
VPN — решение проблем для россиян
Эксперты также подчеркивают, что переписка пользователей в мессенджерах по-прежнему надежна защищена и получить доступ к сообщениям практически невозможно, так как она идет через серверы мессенджера. По мнению Станислава Шакирова из «Роскомсвободы», с большей долей вероятности сотрудник ФСБ может получить доступ к переписке, если, например, к нему попадет разблокированный телефон пользователя.
«Вообще спецслужбы уже получают доступ к перепискам пользователей, но чаще всего с помощью фишинга или доступа к разблокированным устройствам. В материале же говорится не о содержании переписок, а о так называемых метаданных, то есть об информации кто, когда, где и с кем разговаривал. Метаданные правда защищены хуже», — отметил он в беседе с «Вот Так».
Самым надежным способом звонков через мессенджеры эксперты назвали использование VPN: его включение поможет сбить силовиков с толку в случае слежки. «Как только у одного из абонентов появляется сторонний сервер, отследить звонок становится практически невозможно. Прямую линию уже не прочертить. Теоретически шансы остаются, но это очень сложные и дорогостоящие вычисления. Поэтому те, кто находятся в России и не хотят, чтобы их вычислили, должны пользоваться VPN», — подчеркивает Андрей Захаров.
Александр Орлов
