Чому WhatsApp ніколи не буде безпечним? Відповідає Павло Дуров
Велика стаття з закликом від Павла, де він порівнює WhatsApp і Telegram.
Творець Telegram Павло Дуров опублікував статтю з критикою WhatsApp. На його думку, цей месенджер не є, ніколи не був і не буде безпечним для користувачів.
Приводом для статті послужили останні новини про черговий уразливості в WhatsApp, що дозволяє встановити на смартфон шпигунський вірус за допомогою дзвінка. Павло нагадав, що це вже не перший подібний випадок з цим месенджером, тому дивуватися тут нічому.
Основні моменти зі статті Павла Дурова:
Торік зловмисники вже знаходили лазівку для доступу до даних користувачів через вхідний відеодзвінок. Тоді хакери могли отримати повний доступ до всіх даних користувача на його смартфоні.
На місці однієї критичної уразливості WhatsApp завжди з’являється нова. І всі вони підозріло добре підходять для стеження за людьми. Вони дуже схожі на бекдори — навмисно вбудовані лазівки, що дозволяють отримати доступ до даних користувачів.
WhatsApp не тільки не розкриває свої вихідні коди, але і ускладнює їх аналіз, тому незалежним експертам дуже складно перевірити месенджер на наявність «дірок». Telegram ж абсолютно прозорий, всі його коди є у відкритому доступі.
Ймовірно, Facebook, якій належить WhatsApp, змушений вбудовувати бекдори в рамках наказів ФБР про нерозголошення. Однак крім антитерористичних міркувань потрібно враховувати і те, що бекдор може бути використаний ким завгодно, включаючи злочинців та авторитарні режими. З Telegram ж ФБР намагалося зв’язатися неодноразово, але все безуспішно.
WhatsApp створений і працює в США вже 10 років, не викликаючи жодних претензій з боку спецслужб. Більш того, його не блокують в Ірані і Росії, де заборонено Telegram, що може вказувати на те, що влада цих країн можуть шпигувати за своїми громадянами саме через WhatsApp.
Початок роботи над Telegram у 2012 році стало відповіддю на тиск з боку російських властей. Тоді повідомлення у WhatsApp передавалися відкритим текстом без будь-якого шифрування, що здавалося справжнім божевіллям.
Доданий пізніше шифрування було лише маркетинговим прийомом. Ключі для дешифрування були як мінімум у кількох урядів, включаючи російський.
Три роки тому WhatsApp оголосив, що впровадив наскрізне шифрування, щоб «жодна третя сторона не могла отримати доступ до повідомлень». Впровадження цього нововведення співпало з просуванням резервного копіювання чатів в хмарі. При цьому WhatsApp не розповів своїм користувачам, що їх резервні копії, як раз, не мають аналогічної захисту і можуть бути доступні хакерам і правоохоронним органам.
Навіть якщо ви не користуєтеся резервним копіюванням, в WhatsApp за вами можна стежити за допомогою інших прийомів — від доступу до резервних копій ваших співрозмовників до непомітною підміни ключів шифрування чатах.
Метадані, згенеровані користувачами WhatsApp — журнали, описують, хто, з ким і коли спілкувався, — у великих обсягах передаються владі.
Багато людей не можуть перестати використовувати WhatsApp, так як їх друзі і сім’я все ще там. Це означає, що Telegram працює недостатньо добре, щоб переконати людей переключитися. Більшість інтернет-користувачів як і раніше знаходяться в заручниках імперії Facebook / WhatsApp / Instagram.
Багато з тих, хто є в Telegram, паралельно користуються і WhatsApp, а це означає, що їх телефони раніше уразливі для третіх осіб.
Навіть ті, хто повністю відмовився від WhatsApp, швидше за все, користуються Facebook або Instagram, а ці сервіси вважають нормальним зберігання паролів у відкритому вигляді.
Не було жодного дня за всю 10-річну історію WhatsApp, коли сервіс був би безпечним. У Telegram ж за 6 років існування не було жодної великої витоку. Telegram розкрив 0 байт інформації третім особам.
Мало хто розуміє, що більшість нових і корисних функцій спочатку з’являються в Telegram, а потім копіюються у WhatsApp. Наочне підтвердження спроби Facebook запозичувати всю філософію Telegram — недавнє оновлення її соціальної мережі. Цукерберг заявив про важливість конфіденційності і швидкості, практично дослівно цитуючи опис програми Telegram.
Ми в Telegram повинні визнати нашу відповідальність у формуванні майбутнього. Наша команда конкурує з Facebook протягом останніх 13 років. Ми вже перемогли їх одного разу, на ринку соціальних мереж Східної Європи, і зробимо це знову, але вже на світовій арені.
Маркетинговий відділ Facebook величезний. Ми ж в Telegram маркетингом не займається. Ми не хочемо платити журналістам і дослідникам, щоб вони розповідали світові про нас. Для цього ми розраховуємо на вас — мільйони наших користувачів.
Якщо кожен користувач Telegram переконає 3 своїх друзів видалити WhatsApp і назавжди перейти в Telegram, Telegram вже стане більш популярним, ніж WhatsApp. Так, епоха жадібності і лицемірства нарешті закінчиться. Почнеться ера свободи і приватності.
З повною статтею Павла можна ознайомитися тут. Ну і на закінчення ще одна його цитата, яка змушує задуматися:
Я розумію небажання засновників WhatsApp надавати більше інформації — не просто піддавати ризику ваш комфорт. Кілька років тому мені довелося покинути свою країну після відмови дотримуватися санкціоновані державою порушення конфіденційності користувачів ВКонтакте. Це було неприємно. Але зроблю я щось подібне знову? Охоче. Кожен з нас рано чи пізно помре, але ми як вид залишимося на деякий час. Ось чому я думаю, що накопичення грошей, слави чи влади не має значення. Служіння людству — єдине, що дійсно має значення в довгостроковій перспективі.