Як Telegram пов'язаний із ФСБ і які дані користувачів під загрозою

Telegram — один із найпопулярніших месенджерів в Україні та низці інших країн. Понад 1 млрд людей у світі довіряють йому свої дані та листування.

Творець додатку Павло Дуров давно не проживає в росії і має образ такого собі «борця за свободу». Він не одноразово називав месенджер Telegram абсолютно конфіденційним.

Однак є причини вважати, що Telegram напряму пов'язаний із Федеральною службою безпеки (ФСБ) росії. Це стверджує у своєму розслідуванні видання «Важные истории». Його журналісти розповіли про зв'язок Telegram і ФСБ та пояснили, до яких даних користувачів можуть мати доступ російські спецслужби.

Chas News переказує найголовніше з рослідування і пояснює, у чому небезпека використування Telegram і чи заборонять його в Україні.

Чи розірвав Павло Дуров зв'язки з росією

Після від'їзду з росії у 2014 році Павло Дуров заявив, що відкрив штаб-квартиру Telegram у Дубаї. Однак у 2021 році туди приїхали журналісти німецького видання Der Spiegel і побачили, що офіс порожній. На ресепшені їм сказали, що там ніхто не з'являвся три роки.

Не відповідають дійсності і заяви Дурова про те, що він не відвідує росію. За даними «Важных историй», з моменту свого від'їзду у 2014 році Дуров приїжджав у росію понад 50 разів. 

«Особливо активно Дуров їздив у Росію, коли у нього виникли серйозні фінансові проблеми: 2019 року американська комісія з цінних паперів заборонила випуск його криптовалюти TON, за допомогою якої він сподівався покрити витрати на закупівлю серверів та іншого обладнання для Telegram. Дуров залишився винен майже $2 млрд інвесторам, серед яких виявилися російські олігархи, а також агент ГРУ Ян Марсалек і компанії, які торгували незаконно вивезеною сировиною з окупованих територій України», — йдеться у матеріалі.

До речі, в самому Telegram про численні візити Дурова на батьківщину не знали. Зокрема, колишній менеджер із розвитку партнерств Елієс Кампо сказав, що «вірив у наратив про те, що команді довелося виїхати з країни і поневірятися світом як номадам через те, що вони пережили в Росії».

Telegram і безпека даних

Дуров — любитель критикувати своїх конкурентів. Він стверджував, що, зокрема, у WhatsApp і Signal нікудишня ситуація із захистом даних. Хоча Signal досі вважають надійним і захищеним. А ось про сам Telegram сказати такого не можна.

«Наскрізне шифрування використовується тільки в секретних чатах, які потрібно активувати окремо. За словами колишнього колеги Дурова Антона Розенберга, 98% користувачів месенджера листуються у звичайних чатах. Усі повідомлення з них розшифровуються і зберігаються на серверах Telegram. Це означає, що той, хто контролює сервер, може отримати доступ до листування», — пишуть «Важные истории».

Крім того, за словами експерта у сфері цифрової безпеки Міхала Возняка, протокол Telegram працює так, що, «коли застосунок на вашому телефоні або комп'ютері створює зашифроване повідомлення, до нього на початок додається незашифрований ідентифікатор пристрою, що називається auth_key_id». Це стосується і секретних чатів.

Возняк зазначив, що за допомогою цього ключа на стороні сервера месенджера можна визначити пристрій і підібрати ключ для дешифрування повідомлень. Тобто той, через кого проходить трафік месенджера, може відстежувати ідентифікатори пристроїв і низку інших даних — зокрема IP-адресу, місце розташування людини тощо.

У росії є СОРМ — це система, за допомогою якої російські спецслужби стежать за телефонними дзвінками та інтернет-активністю користувачів, і кожен провайдер повинен мати її у своїй інфраструктурі. Ось тільки безпека даних під загрозою не тільки у користувачів з росії. Стосується це, зокрема, і користувачів, які перебувають на тимчасово окупованих територіях України.

Як Telegram пов'язаний із ФСБ

У 2018 році Telegram Corp, яка належить Дурову, передала права та обов'язки з облаштування інфраструктури компанії Global Network Management (GNM). Сама компанія зареєстрована у Антигуа і Барбуда.

І тут починається найцікавіше — угода від імені GNM була підписана таким собі Володимиром Веденеєвим. У той час він також обіймав посаду фінансового директора в Telegram.

GNM надала Telegram понад 10 тис. IP-адрес, і багато адрес компанії раніше належали петербурзькій компанії Globalnet. Вона, своєю чергою, має зв'язки з Кремлем і ФСБ, а також з вищезгаданим Вєдєнєєвим — він був її бенефіціаром, проте 2024 року він переписав компанію на своїх родичів. У 2022 році Globalnet на вимогу «Роскомнагляду» встановила системи моніторингу трафіку користувачів.

Варто згадати і той факт, що половина працівників GNM перебуває у росії — у Санкт-Петербурзі є офіс компанії. Ще одна компанія з Пітера під назвою Electrontelecom надала Telegram 5 тис. IP-адрес. Але це підприємство є підрядником ФСБ і навіть забезпечує встановлення та обслуговування систем безпечного зв'язку для цієї спецслужби країни-агресора.

Таким чином, пов'язані з інфраструктурою месенджера компанії працюють із російськими спецслужбами, у яких є доступ до даних користувачів. І теоретично вони можуть отримати дані як про вашу IP-адресу, так і місцезнаходження, про що говорив Міхал Возняк.

Як спецслужби рф стежать за листуванням у Telegram

У 2023 році американське видання The Wired розповідало про історії російських активістів, яких переслідували за участь у протестах проти війни в Україні. Вони говорили, що повідомлення у секретних чатах були позначені як прочитані ще до того, як їх відкривав сам користувач.

Крім того, в одному з випадків російський силовик цитував затриманій повідомлення, які вона відправляла соратникам у Telegram незадовго до проведення обшуку.

А не так давно правозахисники проєкту «Первый отдел» повідомили про те, що ФСБ отримала доступ до повідомлень, які росіяни надсилали в боти українських Telegram-каналів, зокрема «Крымский ветер» і «Військовий Віщун». Зазначалося, що спецслужби рф почали відстежувати листування щонайменше за рік до порушення кримінальної справи.

«Це практично виключає можливість того, що доступ було отримано через пристрої самих обвинувачених. А той факт, що користувачі жили в різних регіонах Росії, вказує на ймовірний моніторинг телеграм-ботів і каналів самими силовиками — з фіксацією всіх звернень від російських громадян», — зазначають журналісти.

Як Telegram коментує закиди у зв'язку із ФСБ

Представники Telegram, коментуючи розслідування журналістів, заявили, що ФСБ росії не має доступ до серверів Telegram. За їх словами, компанія «має контракти з десятками різних постачальників послуг по всьому світу», але жоден з них «не має доступу до даних Telegram або конфіденційної інфраструктури». 

«Усі сервери Telegram належать Telegram та обслуговуються співробітниками Telegram. Несанкціонований доступ неможливий. Telegram не має співробітників або серверів у Росії. За всю історію існування Telegram жодного разу не передавав особисті повідомлення третім особам, і його шифрування жодного разу не зламано», — заявили у Telegram.

Чому Telegram такий популярний в Україні

З початком повномасштабної війни популярність Telegram серед українців різко зросла. Це сталося завдяки оперативності популярних каналів і  невибагливості месенджера до якості інтернет-зв’язку.

Telegram досі часто використовують як українські, так і російські військові. Перш за все тому, що він зручний. Його називають головним месенджером війни.

Через Telegram можна передавати текстові повідомлення, причому одразу кільком абонентам. Також можна передати геопозицію, фотографії, відео, посилання та багато іншого, чого неможливо швидко передати по рації.

У серпні 2024 року після затримання засновника Telegram Павла Дурова у Франції експертів почав турбувати звʼязок платформи з росією. Адже Telegram має не лише російського засновника та розробників, а і російських інвесторів.

Тоді навіть були припущення про можливість певних домовленостей між розробником і російськими спецслужбами. Про це згадував й російський президент володимир путін, зазначивши, що застосунок та влада взаємодіють.

Заборона Telegram в Україні

Розмови про заборону і блокування месенджер Telegram в Україні точаться не перший рік.

За даними СБУ та Генштабу, росіяни активно використовують Telegram для:

• проведення ІПСО,
• поширення пропаганди,
• кібератак,
• розповсюдження шкідливого програмного забезпечення,
• встановлення геолокації користувачів,
• корегування ракетних ударів.

Щоб ці загрозі мінімізувати, у вересні 2024 року чиновникам і військовим заборонили користуватися месенджером на робочих пристроях. Також використання Telegram обмежили на об’єктах критичної інфраструктури. 

Виняток зробили для тих, для кого використання цього месенджера є частиною службових обов'язків.

За даними агенції Internews Network, у 2024 році Telegram був основною новинною соцмережею для 73% українців.

Для порівняння у 2021 році лише 20% українців використовували Telegram як новинне джерело.

Натомість українські спецслужби вважають цей месенджер потенційно небезпечним.

Кирило Буданов, керівник ГУР, говорить, що російські спецслужби мають доступ до листування користувачів, навіть якщо повідомлення видалено, а також до їхніх персональних даних.

«Я завжди виступав і виступаю за свободу слова, але питання Telegram — це питання не свободи слова, це питання національної безпеки», — наголошує Буданов.

Голова Ради резервістів Сухопутних військ ЗСУ Іван Тимочко вважає, що перш ніж іти на такий крок, користувачам треба запропонувати альтернативу. При цьому він підкреслив, що можна «закрити» провокативний контент, який працює на Москву.

Також видання NYT писало, що президент України Володимир Зеленський видалив Telegram із власного телефону ще перед вторгненням рф.