Каментар Паўла Дурава аб унутранай кухні кампаніі выклікаў бурнае абмеркаванне ў сацсетках. Эксперты па кібербяспецы сумняваюцца, што даныя карыстальнікаў месенджара па-сапраўднаму абароненыя.
Каментар Паўла Дурава аб унутранай кухні кампаніі выклікаў бурнае абмеркаванне ў сацсетках. Эксперты па кібербяспецы сумняваюцца, што даныя карыстальнікаў месенджара па-сапраўднаму абароненыя.
У інтэрв’ю Такеру Карлсану Дураў прызнаўся, што ён з’яўляецца адзіным менеджарам па прадуктах у кампаніі і ў яго працуе ўсяго «каля 30 інжынераў». Эксперты па бяспецы сумняваюцца ў эфектыўнасці такога падыходу і лічаць, што гэта можа быць трывожным сігналам для карыстальнікаў.
«Без скразнога шыфравання, пры велізарнай колькасці ўразлівых аб’ектаў і сервераў, размешчаных у ААЭ? Выглядае, гэта стала б сапраўдным кашмарам для сістэмы бяспекі», — заявіў эксперт па крыптаграфіі з Універсітэта Джона Хопкінса Мэцью Грын.
Грын паказаў, што па змаўчанні ў telegram чаты не зашыфраваныя цалкам, як у Signal і WhatsApp. Для гэтага карыстальнік павінен запусціць «Сакрэтны чат». Таксама эксперты шмат гадоў сумняваюцца ў якасці шыфравання месенджара, паколькі кампанія выкарыстоўвае ўласны запатэнтаваны алгарытм шыфравання, створаны братам Дурава Мікалаем.
«Што адрознівае Telegram ад іншых (і значна горш!), дык гэта тое, што Telegram — гэта не проста праграма для абмену паведамленнямі, гэта яшчэ і платформа для сацыяльных сетак. Як платформа для сацыяльных сетак, яна выкарыстоўвае велізарную колькасць карыстальніцкіх даных. Больш за тое, яна захоўвае змесціва ўсіх паведамленняў, якія не з’яўляюцца зашыфраванымі паведамленнямі end-to-end», — лічыць Ева Гальперын, дырэктарка па кібербяспецы Electronic Frontier Foundation.
Паводле слоў Гальперын, «30 інжынераў азначаюць, што няма каму змагацца з юрыдычнымі запытамі, няма інфраструктуры для вырашэння праблем са злоўжываннямі і мадэрацыяй кантэнту». Ева падкрэсліла, што «якасць гэтых 30 інжынераў не такая ўжо вялікая». «І я б нават сказала, што якасць працы гэтых 30 інжынераў не такая ўжо вялікая. Акрамя таго, калі б я была агентам пагроз, я б дакладна палічыла гэта абнадзейлівай навіной. Кожнаму зламысніку падабаецца, калі яго праціўнік адчувае востры недахоп персаналу і ператамленне».
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.
Даже сомневаться не стоит: они не защищены совсем
Завидуют, клоуны, что по квотам инвалидов и всяких цветных не набрали, палятся,что у них сотни индусов в модерации сидят и коменты чистят. А в Телеге все можно, ну почти все, а если кто-то личные данные выкатил - так он сам себе буратино