Дуров се хвали, че Telegram се обслужва от „около 30 инженери“ – експертите по сигурността нарекоха ​​това „червен флаг“ за потребителите

Миналия уикенд X (бившият Twitter) публикува видеоклип от скорошно интервю с основателя на Telegram Павел Дуров. Във видеото Дуров казва на Тъкър Карлсън, че той е единственият продуктов мениджър в компанията и че има само „около 30 инженери“.

Експертите по сигурността казват, че въпреки че Дуров се е хвалил, че компанията му е „супер ефективна“, това, което той е казал, всъщност е било червен флаг за потребителите.

„Без криптиране от край до край, огромен брой уязвими цели и сървъри, разположени в ОАЕ? Изглежда, че това ще бъде кошмар за сигурността“ — каза Матю Грийн, експерт по криптография в университета Джон Хопкинс.

Грийн е имал предвид, че по подразбиране чатовете в Telegram нямат криптиране от край до край, както в Signal или WhatsApp. Потребителят на Telegram трябва да стартира „Таен чат“, за да активира криптиране от край до край, което ще направи съобщенията нечетими от Telegram или от някой друг освен предвидения получател. Освен това много хора се съмняват в качеството на криптирането на Telegram, като се има предвид, че компанията използва собствен алгоритъм за криптиране, създаден от брата на Дуров.

„Да приемем, че никой от тези 30 служители не включва специалисти по осигуряване на конфиденциалност или съответствие с изискванията, и не се провеждат странични одити, за да се проверят потенциалните мерки за сигурност, които ограничават достъпа до потребителските данни. „Моля, доверете ни се“ – така не работи сигурността“.

В същото време Ева Халперин, директор по киберсигурността във Electronic Frontier Foundation, каза, че е важно да се помни, че Telegram, за разлика от Signal, е много повече от просто приложение за обмяна на съобщения. Това също е и платформа за социални мрежи и се основава на огромно количество потребителски данни.

„Тридесет инженери“ означава, че няма кой да се занимава с правните искания, няма инфраструктура за справяне със злоупотребите и проблемите с модерирането на съдържанието“ — казва Ева Халперин.

„Освен това, ако аз бях нападателят, определено щях да смятам тази новина за обнадеждаваща. Всеки нападател обича противник, който има много малко кадри и е преуморен“ — добавя тя.

С други думи, малко вероятно е Telegram да бъде много ефективен в борбата срещу хакерите, особено при държавните с толкова малък персонал.

Telegram не е отговорил на запитване дали компанията има главен специалист по сигурността и колко от нейните инженери работят на пълен работен ден, за да гарантират безопасността на платформата.