На момент написания этого материала Павлу Дурову предъявлено обвинение во Франции, но он еще не предстал перед судом. Юридические перспективы дела очень неочевидны, но интересом и паникой вокруг Telegram уже пользуются жулики, а по соцсетям ходят сомнительные советы о том, что делать с приложением и перепиской в нем. Пользователям Telegram нужно сохранять спокойствие и действовать, основываясь на своей специфике использования мессенджера и доступной фактической информации. Вот что можно порекомендовать уже сегодня.
Конфиденциальность переписки и «ключи от Telegram»
Если очень коротко, то большую часть переписки в Telegram нельзя считать конфиденциальной, и так было всегда. Если вы вели в Telegram конфиденциальную переписку без использования секретных чатов, считайте ее давно скомпрометированной, а также переместите дальнейшие приватные коммуникации в другой мессенджер, например, следуя этим рекомендациям.
Многие новостные каналы предполагают, что основная претензия к Дурову и Telegram — отказ сотрудничать с властями Франции и предоставить им «ключи от Telegram». Якобы у Дурова есть какие-то криптографические ключи, без которых невозможно читать переписку пользователей, а при наличии этих ключей — станет возможно. На практике мало кто знает, как устроена серверная часть Telegram, но из доступной информации известно, что основная часть переписки хранится на серверах в минимально зашифрованном виде, то есть ключи для расшифровки хранятся в той же инфраструктуре Telegram. Создатели заявляют, что чаты хранятся в одной стране, а ключи их расшифровки — в другой, но насколько серьезно это препятствие на практике, учитывая, что все серверы постоянно коммуницируют друг с другом, — не очевидно. Эта мера поможет против конфискации серверов одной страной, но и только. Стандартное для других мессенджеров (WhatsApp, Signal, даже Viber) сквозное шифрование называется в Telegram «секретным чатом», его довольно трудно найти в глубинах интерфейса, и оно доступно только для ручной активации в индивидуальной переписке. Все групповые чаты, все каналы, а также стандартная личная переписка лишены сквозного шифрования и могут быть прочитаны как минимум на серверах Telegram. Более того, Telegram использует как для секретных чатов, так и для всего остального свой собственный и совсем не стандартный протокол MTProto, в котором не раз находили серьезные криптографические уязвимости. Поэтому переписку в Telegram гипотетически могут читать:
администраторы серверов Telegram;
злоумышленники, успешно взломавшие серверы Telegram и разместившие на них шпионское ПО;
третья сторона, получившая какой-то доступ от администраторов Telegram;
третья сторона, нашедшая криптографические уязвимости в протоколах Telegram и способная избранно или целиком читать как минимум «несекретные» чаты, перехватывая трафик части пользователей.
Удаление переписки
Некоторым категориям пользователей рекомендуют удалить в Telegram старую переписку, например служебную. Этот совет кажется спорным, потому что в базах данных (а переписка на сервере хранится в базах данных) строчки редко удаляются физически, они лишь отмечаются как удаленные. Более того, у Telegram, как и у любой крупной IT-инфраструктуры, теоретически должна быть развитая культура резервного копирования данных, поэтому «удаленные» сообщения сохранятся как минимум в резервных копиях баз данных. Возможно, более эффективным будет полное удаление чата обоими собеседниками (или администратором для групповых чатов), но вопрос резервных копий останется и в этом случае.
Резервное копирование переписки
Ряд наблюдателей высказывают опасение, что Telegram могут удалить из магазинов приложений, заблокировать или могут еще как-то нарушить его работу. Хотя этот сценарий кажется маловероятным, провести резервное копирование важной переписки, фотографий и документов будет хорошей идеей — ведь это часть грамотной цифровой гигиены.
Чтобы сохранить важную личную переписку, необходимо установить Telegram на компьютер (официальный клиент здесь), войти через это приложение в свой аккаунт, а затем в настройках настольного Telegram пройти по пути Настройки → Продвинутые настройки → Экспорт данных из Telegram.
В появившемся окне можно выбрать, какие именно данные нужно экспортировать (только личные чаты или групповые тоже, с фото и видео или без них), установить ограничения на размер скачиваемых файлов, а также выбрать формат данных — HTML, который можно посмотреть в любом браузере, или JSON для автоматизированной обработки сторонними приложениями.
