Сотрудничают с российскими силовиками: какими месседжерами не стоит пользоваться жителям Мелитополя в оккупации
Сотрудничают с российскими силовиками: какими месседжерам�
24 сентября 2024, 08:40 | Просмотров:
Держать связь с внешним миром становится все сложнее и сложнее для жителей временно оккупированного Мелитополя. Популярные мессенджеры "ломаются", а некоторыми и вовсе опасно пользоваться.
Российские силовики взламывают аккаунты пользователей, восстанавливают и читают удаленные переписки. Власти всячески им в этом способствуют, блокируя безопасные мессенджеры и обязывая разработчиков собирать данные пользователей. Как обезопасить себя в такой ситуации?
Журналисты российского оппозиционного издания "Верстка" провели расследование и делятся полезной информацией.
Signal, Element, SimpleX Chat, Session: мессенджеры, которые считаются наиболее безопасными
Signal
Это самый безопасный из популярных мессенджеров. Впрочем, российские власти заблокировали его в начале августа 2024 года, чтобы им не пользовались «экстремисты и террористы». У Signal открытый исходный код (как у приложения, так и у серверной части), сквозное шифрование включено по умолчанию, а данные передаются по собственному протоколу, который считается одним из лучших. Несмотря на блокировку Роскомнадзора, мессенджер все еще можно использовать. «Первый отдел» приводит такую инструкцию:
«Откройте Signal, проделайте следующий путь и активируйте обход цензуры: Настройки (Settings) → Конфиденциальности (Privacy) → Расширенные (Advanced) → Обход цензуры (Censorship circumvention). Эта опция включает перенаправления трафика через сервера Google. Для внешнего наблюдателя он будет неотличим от использования сервисов Google. И пока Google еще не заблокировали, такой способ обхода будет работать».
Element (и другие мессенджеры в семействе Matrix)
Бесплатный децентрализованный мессенджер со сквозным шифрованием — данные шифруются на устройстве отправителя и расшифровываются только на устройстве получателя. У пользователя есть возможность самому выбрать сервер, где будет зарегистрирован аккаунт. При регистрации не нужен номер телефона: требуется только электронная почта. Подробную инструкцию, как зарегистрироваться в Element описывала «Теплица социальных технологий».
SimpleX Chat
Очередной бесплатный децентрализованный мессенджер. В его системе не существует встроенных способов идентификации пользователя: нет ни имени, ни номера телефона, ни почты. Общение происходит при помощи одноразовых QR-кодов. Подробная инструкция по его установке описана на сайте мессенджера.
Briar
Это также децентрализованный мессенджер со сквозным шифрованием. Его основная особенность в автономной работе — если нет доступа к интернету, Briar позволяет обмениваться сообщениями через Bluetooth или Wi-Fi в пределах локальной сети. Инструкция по установке подробно описана на сайте мессенджера.
Session
Этот мессенджер тоже не собирает и не хранит данные о пользователях, а все сообщения сохраняются локально на устройстве пользователей. Он основан на сети Lokinet, которая похожа на Tor, предоставляя анонимный обмен данными через зашифрованные маршруты. Для регистрации не нужны ни номер телефона, ни даже электронная почта. Вместо этого пользователям присваивается уникальный идентификатор (Session ID), который используется для общения. Этот ID можно передавать другим пользователям для добавления вас в контакты, так что они не узнают ваш номер телефона или другие личные данные. Скачать и установить мессенджер можно с официального сайта.
Что не так с такими популярными мессенджерами как WhatsApp, Facebook Messenger, Viber, iMessage или Telegram?
Правозащитники рекомендуют не использовать для передачи чувствительной информации наиболее популярные мессенджеры, такие как WhatsApp, Facebook Messenger, Viber, iMessage или Telegram. Например, WhatsApp, Facebook Messenger и iMessage активно сотрудничают с властями и выдают им информацию о пользователях по запросу. Viber хоть и отказывался сотрудничать с российскими властями, но зато сам старательно собирает личные данные своих пользователей.
Telegram принято считать относительно безопасным, но сквозное шифрование здесь используется только в секретных чатах, исходный код серверной части приложения закрыт, а кроме того, известны случаи, когда мессенджер раскрывал данные российских пользователей по запросам властей.
Также правозащитники отмечают, что у многих мессенджеров есть общая уязвимость — сохранение копии переписок в облаке устройства, например в iCloud или на OneDrive. Спецслужбы могут получить к ней доступ по решению суда.
ВК, Яндекс, «ТамТам» и прочие российские продукты: стоит ли их вообще скачивать и устанавливать на свои девайсы?
В последние годы российские IT-компании также представили свой «ответ» зарубежным разработчикам мессенджеров. Сейчас на импортозамещаемом рынке существуют несколько отечественных аналогов популярных чат-приложениям. Например, продукты «ВК» (VK Messenger, VK Teams), Яндекс Messenger, «Там-там» (Mail.Ru Group).
Все они позиционирует себя, как безопасные мессенджеры для бытовой и рабочей коммуникации, а в качестве плюсов отмечают свое включение в реестр российского ПО. Тем не менее, как заверяют правозащитники, в России, как и на ТОТ, любые IT-продукты подобного толка контролирует силовики, а разработчики практически не могут обойти такой контроль.
Причина как в российских законах, так и в их правоприменительной практике. Российские компании обязаны хранить и предоставлять по запросу силовиков любую информацию, связанную с тем или иным пользователем, включая данные его переписок.
Доступ ко многим приложениям, отслеживающим жизнь пользователей (такси, еда, проездные и прочее), позволяет вести активную слежку за конкретными людьми, позволяет знать распорядок дня, посещаемые места и т.д.
Российские мессенджеры здесь не становятся исключением, а, напротив, дополняют картину, получая доступ к перепискам, контактам и подпискам пользователей. Поэтому, по словам правозащитников, все отличия между отечественными средствами общения сводится не к их безопасности, а удобству интерфейса.
