Мессенджер MAX, Telegram и товарищ майор — кто читает ваши сообщения

Прямо сейчас идут споры о мессенджере MAX и его открытости перед правоохранительными службами. Сильное заявление со слабой позицией. Если ваша переписка должна быть прочитана — она будет прочитана, и никто не встанет между вами и информацией о вас в сети. Сегодня не существует способов быть тет-а-тет в публичных сервисах.

Предисловие

В последние дни активно обсуждают новую инициативу правительства России по внедрению национального мессенджера MAX в широкие массы и переселение массовой аудитории в новый сервис. У инициативы есть свой амбассадор и граждане, не согласные с «политикой партии». Бурные споры с очень странными и непонятными аргументами по поводу каждого из вариантов. Но меня зацепила не сама ситуация, а глубокое непонимание современным обществом понятий «конфиденциальность» и «анонимность» в сети. Большинство спикеров не понимают, что их тезисы отстали от современности лет на 15, а то и больше. Сегодня кратко и на пальцах расскажу, в чём основная острота вопроса и куда ушёл процесс.

Обсуждение мессенджера MAX оголило глубинные страхи и фобии, связанные с цифровой безопасностью. Люди всерьёз думают, что выбор приложения влияет на их невидимость в интернете.

Банальная история про Google и других IT-гигантов

Начнём с самого простого. Личная информация — это легко монетизируемый товар с огромным рынком сбыта. Прямо сейчас вы находитесь на сайте overclockers.ru и видите несколько баннеров с рекламой. Данная реклама у большинства пользователей будет разной. Вас идентифицировали и показали картинку с товаром, непосредственно нацеленным на вас лично. Это вершина айсберга и самый распространённый случай.

Там, где крутятся большие деньги, есть соблазн получить ещё больше. Там, где товар — это ваше нижнее бельё, постараются вытянуть максимум. В 2025 году не существует понятий «конфиденциальность» и «анонимность».

Идентификация пользователей в сети и электронный отпечаток следа

За последние три года в обиход массово вошли сервисы с шифрованием и хитрым туннелированием в другие страны. Многие думают, что подобное «ноу-хау» спрячет их личную жизнь от любопытных глаз и позволит свободно самовыражаться на просторах интернета. Правда жизни состоит в том, что этому «ноу-хау» больше 15 лет, и люди, заинтересованные в продаже личных данных, давно научились обходить подобные недоразумения.

Система «электронного отпечатка пальцев» существует с 2012 года, и Canvas сегодня — наиболее распространённая из известных. А ещё вас могут идентифицировать через WebGL/Audio Fingerprinting, Font/CSS/Screen/Hardware Fingerprinting, TLS Fingerprinting, через модель поведения, связанные аккаунты, биометрию поведения и скорость работы с мышкой и клавиатурой. Никакая шифрация не спасёт от идентификации, если вы попали в поле зрения определённых структур. И это лишь коммерческие направления — без спецсредств.

«Цифровые плащи-невидимки» давно превратились в фикцию. Это плацебо, за которое берут деньги.

Telegram, ключи шифрования и Павел Дуров

16 апреля 2018 года Роскомнадзор начал операцию по блокированию сервиса Telegram на территории Российской Федерации. Мытарства государственных органов не увенчались успехом, и общество аплодировало стоя. Мессенджер устоял перед напором властей. Противостояние активно освещали в сети. Подавляющее число граждан поверило в надёжность нового сервиса и активно мигрировало в общее лоно мировой свободы.

У меня лапки и мои полномочия на этом всё

Почему-то у людей сложилось впечатление, что правоохранительные органы решили, что они проиграли, и оставили сервис в покое. Раз нет ключей дешифрации сообщений — значит, они не в состоянии прочитать переписку. Граждане получили полную свободу и теперь могут вытворять всё, что им захочется. Десятки миллионов человек с разными социальными приоритетами свободны, и закон им не писан. Почему-то люди считают, что у любой задачи существует одно единственное решение.

Массовые волнения в Беларуси 2020 год

Для жителей России дела давно минувших дней стёрлись из памяти, а многие вовсе не следили за происходящим в соседней стране. Между тем, в Синеокой основным мессенджером являлся Telegram с непробиваемой защитой и фантастической анонимностью. Думаю, ни у кого нет сомнений, что Павел Дуров никак не сотрудничал с властями республики, и силовики обошлись без его участия.

Уже через три месяца после начала ситуации половина неблагонадёжных каналов была закрыта, а все их участники подверглись общественному «порицанию». Только за 2020 год штрафы и сутки получили 60% смутьянов из «анонимного мессенджера».

Их служба и опасна, и трудна, и на первый взгляд как будто не видна

Граждане великой и необъятной не до конца понимают суть работы правоохранительных органов. Они почему-то думают, что есть противозаконные деяния, о которых никто не узнает. Будто есть место, куда не дотянется длинная рука закона, и они смогут совершать свои тёмные делишки. Они не понимают, что деятельность людей в погонах — это поиск и контроль тех, кто скрывается. Это не явление последних пары лет — это было всегда.

Шифрование в Telegram — это капля в море среди сотен других трудностей, что постоянно решаются.

Анонимность в сети как форма бытия

Анонимность и конфиденциальность — это не средства защиты, разработанные другими людьми. Это фильтр у вас в голове. Только вы можете разделить доступную информацию, которой готовы поделиться, и конфиденциальную. Только вы, и никто другой, сливаете в сеть данные о себе и своём окружении. Интернет давно превратился в зеркало — он показывает только то, что вы сами выкладываете и чем делитесь. Всё остальное — это иллюзия и заработок других на ваших страхах.