Дураў: у Telegram працуе 30 інжынераў. Эксперты: значыць, справы ідуць не вельмі добра

У інтэрв’ю Такеру Карлсану Дураў прызнаўся, што ён з’яўляецца адзіным менеджарам па прадуктах у кампаніі і ў яго працуе ўсяго «каля 30 інжынераў». Эксперты па бяспецы сумняваюцца ў эфектыўнасці такога падыходу і лічаць, што гэта можа быць трывожным сігналам для карыстальнікаў.

«Без скразнога шыфравання, пры велізарнай колькасці ўразлівых аб’ектаў і сервераў, размешчаных у ААЭ? Выглядае, гэта стала б сапраўдным кашмарам для сістэмы бяспекі», — заявіў эксперт па крыптаграфіі з Універсітэта Джона Хопкінса Мэцью Грын.

Грын паказаў, што па змаўчанні ў telegram чаты не зашыфраваныя цалкам, як у Signal і WhatsApp. Для гэтага карыстальнік павінен запусціць «Сакрэтны чат». Таксама эксперты шмат гадоў сумняваюцца ў якасці шыфравання месенджара, паколькі кампанія выкарыстоўвае ўласны запатэнтаваны алгарытм шыфравання, створаны братам Дурава Мікалаем.

«Што адрознівае Telegram ад іншых (і значна горш!), дык гэта тое, што Telegram — гэта не проста праграма для абмену паведамленнямі, гэта яшчэ і платформа для сацыяльных сетак. Як платформа для сацыяльных сетак, яна выкарыстоўвае велізарную колькасць карыстальніцкіх даных. Больш за тое, яна захоўвае змесціва ўсіх паведамленняў, якія не з’яўляюцца зашыфраванымі паведамленнямі end-to-end», — лічыць Ева Гальперын, дырэктарка па кібербяспецы Electronic Frontier Foundation.

Паводле слоў Гальперын, «30 інжынераў азначаюць, што няма каму змагацца з юрыдычнымі запытамі, няма інфраструктуры для вырашэння праблем са злоўжываннямі і мадэрацыяй кантэнту». Ева падкрэсліла, што «якасць гэтых 30 інжынераў не такая ўжо вялікая». «І я б нават сказала, што якасць працы гэтых 30 інжынераў не такая ўжо вялікая. Акрамя таго, калі б я была агентам пагроз, я б дакладна палічыла гэта абнадзейлівай навіной. Кожнаму зламысніку падабаецца, калі яго праціўнік адчувае востры недахоп персаналу і ператамленне».