В современном мире большинство людей не представляют своей жизни без мессенджеров, ведь они стали не только сервисом для обмена сообщениями, но и полноценным источником информации.
За два года полномасштабной войны украинцы начали чаще читать новости именно из каналов в Telegram и Viber. В то же время мессенджеры являются едва ли не основной площадкой для распространения российской пропаганды и дезинформации.
Специалист по кибербезопасности Константин Корсун рассказал Фактам ICTV, какими мессенджерами пользоваться безопасно, а о каких приложениях лучше забыть.
Telegram
Хотя Telegram является одним из самых популярных мессенджеров среди украинцев, эксперт не считает его безопасной платформой для обмена информацией. Это, скорее, социальная сеть.
— В Telegram не цензурируется контент, и это привлекает многих украинцев. Что касается безопасности, то Telegram не использует сквозное шифрование по умолчанию и хранит данные пользователей на своих серверах. И если некоторые могут включить так называемые секретные чаты, то там используется протокол шифрования MTProto, разработанный самим Telegram, он не раскрывается, поэтому оценить его безопасность пока невозможно. Это может свидетельствовать и о том, что, возможно, к этому протоколу шифрования имеет доступ ФСБ, — рассказал эксперт.
Константин отметил, что Telegram — это полностью российский продукт, ведь россиянин Павел Дуров начал развивать мессенджер после продажи своей доли соцсети ВКонтакте. И хотя Дуров сейчас не живет в РФ и не имеет там бизнеса, пользоваться Telegram эксперт не советует.
Об опасности использования Telegram отмечали и в украинской разведке. Недавно представитель ГУР Минобороны Андрей Юсов заявил, что платформа содержит в себе ряд “реальных угроз” для общества, и нужно искать варианты решения этой проблемы.
Signal
Самым безопасным мессенджером эксперт называет Signal — это некоммерческий проект американского фонда Signal Foundation, который разрабатывает технологии конфиденциальности.
— Signal разработал и внедрил это сквозное шифрование. Там можно создавать и групповые чаты, и групповые видеозвонки. По функционалу он достаточно удобен. Не секрет, что наши военные массово используют Signal, — сказал Корсун.
Недавно в Госспецсвязи сообщали о попытках хакеров атаковать компьютеры украинских военных с помощью Signal. Однако, по словам эксперта, это не дискредитирует мессенджер.
— То, что киберпреступники встроили в какой-то документ или табличку вредные функции, и пересылают его через Signal, вовсе не означает, что Signal скомпрометирован. Мессенджер позволяет обмениваться файлами, но мгновенно он не может обнаружить, что в документе содержатся какие-то вредоносные программные обеспечения. Миллионы людей пользуются Signal, некоторые с не очень законными целями, но это никак не унижает Signal, — заявил Константин Корсун.
WhatsApp также использует сквозное шифрование по умолчанию. Однако эксперт отмечает, что мессенджер, который принадлежит корпорации Meta, официально продает метаданные своих пользователей рекламодателям.
— Метаданные — это так называемая информация об информации. Это не содержание вашего сообщения или разговора, а информация, что абонент с таким IP-адресом такого-то провайдера в такое-то время отправил файл объемом 3 МБ абоненту с таким IP-адресом и так далее. Соответственно, это страна расположения, провайдер, возможно, какие-то параметры устройства, операционная система. Эти метаданные важны в рекламных целях. Большинству пользователей это не мешает никоим образом, но такой нюанс есть, — рассказал Константин Корсун.
По такой же модели работает и Facebook Messenger, который тоже принадлежит Meta.
Берегите iPhone! Новый вирус на iOS ворует личные данныеViber
Viber, владельцем которого является японская корпорация Rakuten, эксперт считает значительно безопаснее, чем Telegram. Мессенджер использует сквозное шифрование, поэтому можно без опасений делиться с собеседниками личной информацией.
Эксперт пояснил, что благодаря сквозному шифрованию разработчик не имеет возможности получить доступ к содержанию ваших сообщений или разговора. Все хранится на устройствах пользователей, а не на серверах компании.
Какими мессенджерами безопасно пользоваться
Для безопасного обмена сообщениями Константин Корсун рекомендует четыре мессенджера — Signal, Threema, Wire, Session. По его словам, идеально защищенных мессенджеров не существует, но эти — лучшие среди существующих.
Приложение Threema разработано швейцарской компанией Threema GmbH, одно из его важных преимуществ — не нужно указывать номер телефона при регистрации.
В отличие от большинства мессенджеров, Threema не бесплатен, но заплатить надо только при регистрации. Стоимость в AppStore — $5,99.
— Если ты пользуешься чем-то бесплатным, то для них ты не клиент, ты товар. Твои метаданные могут передаваться, обрабатываться, и ты не можешь этого никак контролировать. Если ты заплатил, то получаешь статус клиента и имеешь моральное право чего-то требовать, например, технической поддержки, устранения ошибок и т.д., — отметил эксперт.
Правила для безопасного пользования мессенджерами
Несмотря на то, кто и какой мессенджер использует, все должны соблюдать правила кибергигиены. Особенно это важно в военное время, когда враг охотится и на нашу личную информацию.
Константин Корсун отмечает, что не нужно переходить по ссылкам, которые пришли от неизвестных лиц, даже если в сообщении говорится, что это срочно.
— Если вы перейдете по неизвестной ссылке, могут быть разные последствия — от появления обычного рекламного объявления до инфицирования вашего устройства. Если странное сообщение пришло от знакомого человека, то, скорее всего, его аккаунт взломали. В таком случае рекомендую связаться с человеком по альтернативному каналу связи, — отметил Константин.
Ссылки на наличие вируса можно проверить на бесплатном сервисе Virus Total, однако важно не открывать ссылку, а только скопировать ее.
Также во время онлайн-общения в мессенджерах нужно помнить следующие правила:
- Не делитесь конфиденциальной информацией с людьми, которым не доверяете.
- Используйте “исчезающие” сообщения, или “одноразовый просмотр”.
- Активируйте двухфакторную аутентификацию, чтобы дополнительно защитить свою учетную запись.
- Настройте “конфиденциальность”, чтобы контролировать, кто может видеть вашу фотографию и добавлять в группы.
- Просмотрите историю чата и членство в группах. По возможности, очищайте историю чата.
- Отправляйте жалобы на любые контакты, которые кажутся вам мошенническими, рассылают угрозы или другие опасные сообщения.
