Сотрудник «ВКонтакте» рассказал, кто читает переписку пользователей. ФСБ против Telegram: смогут ли спецслужбы читать переписку пользователей

Стань партнером и начни зарабатывать прямо сейчас! Ingramer предлагает Бизнес условия 30% комиссия; Минимальная сумма для вывода $50; Интервал выплат: 15 дней; Вид платежа: Paypal; Средняя сумма платежа 1 пользователя в месяц: $34; Период выплат: пожизненно (пока мы получаем платежи от ваших рефералов). Давайте посчитаем вместе! Партнер получает 30% с каждого платежа клиента, который зарегистрировался по партнерской ссылке. Простой пример: самый популярный модуль стоит $34. Если вы привлечете 100 новых пользователей, то заработаете $1020 за месяц! Можете использовать для оценки будущего пассивного дохода. Добро пожаловать в партнерскую программу Ingramer! Партнерская программа Ingramer – это соглашение между сервисом Ingramer и Партнером. Главный принцип заработка следующий: Партнер через [email protected] получает от команды поддержки партнерскую ссылку и доступ в партнерский кабинет; дополнительная информация на https://ingramer.com/affiliate/ Партнер вставляет ссылку в свой блог, на сайт, в Instagram аккаунт или на любое другое место, которое может привлечь Реферала; Если Реферал зарегистрирует аккаунт в Ingramer через партнерскую ссылку Партнера, партнер получает 30% отчисление от оплаты нашего сервиса Как это работает? Взгляните на реальный пример Взгляните на реальную партнерскую панель: Clicks – количество переходов по партнерской ссылке; Registrations – количество людей, которые зарегистрировались в Ingramer; Accounts - количество Instagram аккаунтов, добавленных в систему; Memberships – количество аккаунтов, оплативших пробную или любую другую версию Ingramer; Charges – количество платежей в Ingramer; Revenue – это ваша прибыль, ваш заработок и ваши деньги! Что отличает Ingramer от других сервисов? Самый точный таргетинг на рынке, основанный на AI-технологии Ingramer включает таргетинг по хештегам, используемым вашей ЦА, по указываемой локации и по списку юзернеймов, который вы составляете (например, ваши конкуренты). Также, у вас есть возможность добавлять хештеги, локации и юзернеймы в черный список, чтобы Ingramer исключал их из действий. Ingramer имеет расширенные фильтры для более точного таргетинга. Такие, как языковой фильтр, гендерный фильтр и фильтр часового пояса. Лучшая производительность В отличие от конкурентов, Ingramer постоянно развивается. Средний Instagram бот производит 1000-1300 действий в день, согласно вашим настройкам. Удобный интерфейс Одно удовольствие работать с легкой в использовании и понимании системой. Только взгляните на Ingramer и насладитесь работой нашей команды и команды дизайнеров. Мы стараемся сделать лучший сервис для каждого пользователя!

Сейчас в период популяризации социальных сетей, без раскрутки не обойтись. Но я рекомендую пользоваться сервисами накруток и раскрутки в целом аккаунта от профессионалов. Например вот этот сервис https://ru.mrpopular.net/ Они делают работу качественно, без возможности наложения бана на аккаунт и весьма недорого

Если решите в каком направлении будете создавать бизнес вам обязательно понадобится юридическая помощь. Обратитесь в компанию "Центр регистрации предприятий" чтобы купить устав фирмы http://registracia-ooo.by/ustav-ooo/ и в других вопросах если можно проконсультироваться. Вам юристы подберут необходимый для качественной работы бизнеса пакет услуг. Можно также заказать регистрацию "под ключ". Это наверное самый лучший вариант.

Как закон не учёл особенностей шифрования в мессенджере и почему так сложно создать техническое решение для спецслужб.

В закладки

На второй день после президентских выборов Telegram ФСБ в Верховном суде: приказ ведомства о предоставлении ключей дешифровки переписки в мессенджере признали законным. Одним из главных вопросов по итогам заседания стало само понимание «ключей» и то, как в теории могло бы выглядеть сотрудничество Telegram и ФСБ.

Почему Telegram снова грозят блокировкой

Вопрос о блокировке Telegram обсуждается далеко не в первый раз. До конца июня 2017 года Роскомнадзор Telegram блокировкой за отсутствие регистрации в реестре организаторов распространения информации. Тот конфликт неожиданно: Дуров дал ссылку на открытую информацию о мессенджере, а ведомство само внесло его в реестр.

В сентябре основатель Telegram Павел Дуров впервые о требовании ФСБ предоставить ключи для дешифровки переписки пользователей («информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых и обрабатываемых сообщений» ). Telegram сотрудничать с ФСБ и получил административный штраф в 800 тысяч рублей от суда Мещанского района Москвы. Тогда апелляцию компании . В Верховном суде (ВС) представители Telegram (юристы «Агоры») требовали признать недействительным приказ ФСБ из-за превышения полномочий.

ФСБ настаивает на том, что действует в рамках закона, требуя получить «информацию, необходимую для декодирования» переписки в Telegram. Ведь, согласно позиции ведомства, использование ключей дешифровки незаконно, только если на это нет решения суда. Но о вынесении российскими судами таких решений ни по одному пользователю Telegram на данный момент неизвестно (по крайней мере публично) .

Почему ФСБ будет трудно читать переписку даже с ключами шифрования

ФСБ не может получить доступ к переписке Telegram без ключей дешифровки сообщений. Однако ещё в июне 2017 года в споре с Роскомнадзором Дуров , что предоставить ключи для расшифровки «секретных» чатов технически невозможно: «У владельцев мессенджеров нет и не может быть ключей для дешифрации. Эти ключи хранятся только на устройствах самих пользователей».

Сложность заключается в том, что ключи дешифровки в «секретных» чатах постоянно меняются. Telegram использует протокол MTProto 2.0 с функцией Perfect Forward Secrecy , который обеспечивает автоматическую смену ключей у каждого пользователя после каждых 100 сообщений или раз в неделю.

В стандартных, «облачных» чатах для шифрования каждого сообщения используется ключ авторизации - он создаётся для каждого пользователя при первом запуске приложения и «почти никогда не меняется», говорится в описании протокола. Однако это не единственный фактор, используемый в шифровании «облачных» чатов - частью ключа, с помощью которого шифруется каждое сообщение, является хэш от самого этого сообщения.

Почему сложно создать решение для чтения переписки в Telegram

ФСБ не сможет расшифровать переписку в Telegram без актуальных ключей дешифровки. Даже если взять только «cекретные» чаты, то неизвестно, будет ли ведомство успевать обработать данные до смены ключей.

Если представить, что Telegram всё же согласится выполнить приказ ФСБ и регулярно передавать актуальные ключи, то спецслужбе и мессенджеру нужно будет каким-то образом автоматизировать эту работу. В этом случае Telegram должен представить техническое решение, но не ясно, будет ли компания делать это решение удобным для ФСБ и захочет ли заниматься этим в принципе.

Михаил Петров - в прошлом главный инженер самого посещаемого портала Рунета - сообщил о возможной альтернативе «ВКонтакте».

Новая социальная сеть, по его словам, гарантирует безопасность и отсутствие какого-либо контроля со стороны государства, пишет sobesednik.ru .

На своей странице Михаил Петров заявил о доступности переписки не только сотрудникам ФСБ, но и мобильным операторам. Среди последних Михаил Петров выделил Мегафон, чье качество работы в этом году заметно ухудшилось.

К слову, стоит отметь вчерашний сбой в работе «ВКонтакте». У пользователейисчезли сообщения, фотографии, записи на «стене», возникали затруднения с «лайками» и комментариями. Некоторое время сайт Vk.com вовсе перестал отвечать на какие-либо запросы. Причина, как уверяет пресс-секретарь социальной сети Георгий Лобушкин , -аномальная жара: «По предварительным данным неприятности начались в момент выхода из строя охлаждающего оборудования серверной одного из центров обработки данных ВКонтакте в Ленинградской области. После этого произошло аварийное отключение части серверов».

Петров обещает пользователям безопасную перспективу: будто бы его сводные братья Павел и Николай Дуровы осенью запустят новую социальную сеть. О ее предстоящем появлении бывший сотрудник «ВКонтакте» высказывается эмоционально и многообещающе: «Из подробностей: нет отслеживания следов точки входа - айпи выделенных и статичных, нет ссылок на облако юзера и его файлов, невозможность прочитать переписку даже разработчикам сервиса. И вообще - наша новая соцсеть - это прототип будущего государства».

Михаил Петров не является участником проекта, но рекламирует его и не исключает дальнейшего сотрудничества. По словам Петрова, новая социальная сеть станет революционной: «Смысл сети - мировая революция против существующего диктата власть предержащих над народом».

Впрочем, сам Павел Дуров в комментарии Tjournal опроверг информацию о возможном запуске сети этой осенью или даже ее разработки: «Михаил не имеет отношения к нашей с Николаем команде. Что касается новых проектов, то мы не начинали активную работу над ними, так как на повестке остаются серьезные задачи в рамках Telegram».

После своего ухода из «Вконтакте», произошедшего 21 апреля 2014 года, Павел Дуров в комментарии для блога TechCrunch заявил о своих планах начать разработку новой мобильной социальной сети. Сейчас его главным проектом является Telegram – мессенджер с девизом «Верните обратно наше право на приватность».

25 апреля 2014 года о своем уходе из «Вконтакте» заявил Михаил Петров, раннее возглавлявший дата-центр «Ицвой», где находился видео и фотоконтент пользователей «ВКонтакте».

В Сети периодически появляется информация о том, что сообщения в мессенджере WhatsApp и в социальной сети «ВКонтакте», может читать МВД и спецслужбы РФ. Такие данные раздражают пользователей. Они хотят быть уверенными, что их личные сообщения – это их мир, их тайна. Однако так ли это на самом деле. В этом можно хорошенько разобраться.

В Сети бытует мнение, что каждую переписку в социальных сетях спецслужбы могут прочитать, если им это необходимо. Однако нужно отметить, что личные сообщения защищает закон и без решения суда чтение сообщений является незаконным.

В личных блогах пользователей можно прочитать о том, что якобы МВД и ФСБ уже давно читает переписку в р и других мессенджерах. Конечно же, это не экспертные мнения и они не подкреплены доказательной базой. То есть, пользователи интернета на уровне интуиции считают, что за перепиской следят спецслужбы, вот и всё.

Что касается мнения экспертов, ещё в 2016 году в США было доказано, что прочитать переписку WhatsApp будет не сложно злоумышленникам или же спецслужбам. Эксперты уверяют, что получить ключ шифрования может каждый в то время, когда его меняет пользователь или делает это сам мессенджер.

В ФСБ неоднократно заявляли, что могут читать переписку пользователей, но делается это только по решению суда. Подаётся заявление, суд принимает решение. Оно отсылается владельцам мессенджера и они обязаны предоставить данные по тому аккаунты, который прописан в документе. Другой вопрос, узнает ли пользователь о том, что его читают. Скорее всего, нет.

К примеру, считается, что социальная сеть не работала бы в России, если бы отказалась предоставлять доступ МВД к переписке. Также пользователи обратили внимание, что после ухода Павла Дурова из «ВК» новое руководство соцсети перестало ругаться с ФСБ и другими органами по поводу предоставления доступа к информации. По их мнению, это указывает на согласие предоставлять всю необходимую информацию по первому запросу.

Если говорить о законных способах, никто не может иметь разрешение читать переписку или другую информацию без решения суда. Однако у пользователей интернета нет в этом уверенности, поскольку всё больше в Госдуме появляется законопроектов, которые указывают на то, что переписку всё же могут прочитать. Россияне жалуются на появления контроля в Сети, где гражданин не уверен в надёжном шифровании своей информации.

В Госдуме разрабатывают законопроекты, на которые негативно реагирует общество. К примеру, так называемый «пакет Яровой». Согласно документу с 1 октября 2018 года все операторы связи обязаны хранить 30 дней данные пользователей включая сообщения, фото, видео и звуковые файлы.

СМИ сообщили, что все эти данные находятся у оператора, но он должен предоставить их спецслужбам по первому требованию. Это означает, что ФСБ и другие службы могут читать переписку и слушать разговоры, если абонент попадёт в их поле зрения, а для этого нужно всего лишь несколько раз сходить на несогласованный митинг или засветиться на большой акции протеста.

Пользователи, которые не нарушают закон, могут спать спокойно, однако их всё равно волнует эта тема, поскольку неприятно знать, что твою личную переписку может кто-то читать. Пускай, в ней даже нет ничего противозаконного, но это всё же личные сообщения, которые иметь право прочитать только адресат.

Антитеррористические законы Ирины Яровой и Виктора Озерова уже одобрены Советом Федерации и ждут подписания президентом. Slon Magazine подробно разбирал основные положения этих документов – многие из них направлены на ужесточение контроля за любой перепиской в интернете. Так, с 20 июля 2016 года провайдеров будут штрафовать, если они не предоставят ФСБ информацию, «необходимую для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений». Эксперт британского Institute for State Ideologies Антон Меркуров рассказал о том, как эта мера коснется простых людей.
Каких популярных сервисов формально коснется закон?

Закон коснется всех российских компаний, которые так или иначе связаны с передачей и хранением информации. Это операторы сотовой связи, интернет-провайдеры, интернет-компании: от Tele2, о чьем существовании не знают профильные сенаторы, до почты Mail.ru, знакомой каждому. Любой бизнес, который признают организатором распространения информации.

Какое шифрование используется в повседневных средствах общения и как оно работает?

Электронные письма чаще всего передаются в незашифрованном виде, но иногда – по зашифрованным каналам. При этом для хранения на сервере сообщения шифруются. Но в России использование нелицензированных средств криптографии запрещено, значит, спецслужбы вполне могут получить к ним доступ через СОРМ-3. Это касается всех российских сервисов, а на зарубежные никак не влияет.

В мессенджерах все подходят к этому вопросу по-разному. Скажем, Telegram хранит чаты на сервере, это позволяет синхронизировать информацию в приложении между несколькими устройствами. Такое решение оправдано ради удобства. Но любое удобство – уязвимость.

Секретные чаты Telegram не сохраняются на сервере, там применяется шифрование end-to-end (англ., от одного конца до другого; как и в WhatsApp, iMessage, Signal). То есть ключ генерируется на абонентских устройствах при каждом разговоре. Это делает бессмысленными попытки сделать врезку между собеседниками и подслушать. Если не вдаваться в подробности, секретные чаты в Telegram и уж тем более в Google Hangouts наиболее безопасны. Google, например, сразу предупреждает о подозрительной активности, иногда даже указывая, что взлом пытаются осуществить хакеры, за которыми могут стоять государственные власти.

В каком виде и где хранятся ключи в этих сервисах?

Надо понимать, что ключ шифрования и пароль – не одно и то же. Пароль используется, чтобы определить, что в систему входит именно зарегистрированный пользователь. Ключ – один из элементов алгоритма шифрования уже внутри системы, никак не связанный с паролем. И обычно пароли не хранятся в открытом виде, они тоже отдельно зашифрованы.

Ключи, как описано выше, в секретных чатах находятся в устройствах пользователей. В обратном случае, если сообщения хранятся в зашифрованном виде на сервере, там же хранятся и ключи. Но это не всегда облегчает доступ к информации без идентификации абонента. Например, «взлом iCloud», когда утекали фотографии знаменитостей, был все-таки подбором пароля. Никто не взламывал шифрование Apple.

Важнее не то, где хранятся данные, а то, что в большинстве случаев доступ к зашифрованной информации получить нельзя. Если, например, данные удалось перехватить, то на взлом уйдут годы, даже у мощного компьютера.

Может ли владелец сервиса или провайдер сам достать ключ и расшифровать сообщение?

Нет. Получить доступ в большинстве случаев может только сам владелец данных. Если сервис правильно выстроил систему безопасности, то можно пойти только традиционным путем – поменять пароль и войти под видом пользователя. Но и там есть свои нюансы. В целом, так как наших личных данных в Cети стало много: от почты и фотографий до медицинской карты и показателей трекера, – они стали хорошо защищаться. Ведь, по сути, поведение спецслужб сложно отличить от поведения киберпреступников.

Если сервис откажется давать ключи, то как будет выглядеть его блокировка, чтобы провайдеру не пришлось платить штраф?

Нужно наблюдать за реальной практикой применения закона. Если речь идет о региональном провайдере, то до блокировки, скорее всего, не дойдет – такие компании будут искать диалог со спецслужбами или прощаться с бизнесом в пользу других игроков. У зарубежных сервисов есть два пути. Либо пойти навстречу и сохранить лицо Роскомнадзору, как это делает условный Viber, который сразу перенес персональные данные россиян в Россию. Либо просто молча не соблюдать закон.

Можно ли будет обойти такую блокировку и как?

В законе нигде не сказано, что подобные сервисы будут блокироваться на территории России. А говоря о российских сервисах, единственный способ обойти блокировку – выполнить требования и пару раз сходить на поклон в контролирующие органы – там объяснят, что делать.

В Telegram уже заявили, что никому ключи не дадут. Значит, власти просто закроют доступ к адресу, через который приходят/уходят сообщения? И не важно, какая SIM-карта привязана к аккаунту, российская или зарубежная?

Во-первых, блокировать придется не один адрес, а множество. И количество адресов после этого начнет увеличиваться – технических возможностей для этого хватает.

Во-вторых, достаточно будет включить на телефоне VPN (передачу всех данных через посредника за границей), и все усилия по блокировкам окажутся бесполезными. Но это гипотетические размышления, не думаю, что будут реально блокировать.

Смогут ли сервисы или провайдеры придумать механизм, чтобы в Рунете их данные шифровались не так, как в остальном мире?

Количество зашифрованной информации растет, во многих случаях ее расшифровка невозможна либо бессмысленна. Особый русский путь возможен только внутри органов государственной власти и принадлежащих государству компаниях. То есть за пределами Госдумы и «Ростелекома» мир все также подчиняется земным законам. Истории про суверенный интернет к реальности никакого отношения не имеют.

Создать отдельную базу всех сообщений, которые отправили из России или получили в России, чтобы потом отдать ключ от этой базы ФСБ, просто невозможно.