Como os problemas do Mail.ru e do FSB foram forjados pela reputação de Pavel Durov e pela fé no Telegram

Lançado em 2013 em um mercado que já parece estar em falta de mensageiros instantâneos, o Telegram começou a mudar instantaneamente as regras do jogo, sendo o primeiro a reconhecer que o usuário médio deseja proteger a privacidade de suas comunicações - e, assim, abrir um nicho que ainda não era ocupado por ninguém pela captura, para a qual, depois dele, outros mensageiros correram atrás. E o Telegram, enquanto isso, já estava superando a audiência de públicos nas redes sociais, e até começou a se transformar em uma plataforma de mídia, conquistando terreno sob os pés de outros sites - de blogs a mídias tradicionais.

Em fevereiro de 2016, Durov anunciou 100 milhões de usuários do Telegram e, em 22 de março de 2018, o messenger alcançou uma "habitabilidade" de 200 milhões de pessoas.

E mesmo que seja um minúsculo no cenário de bilhões de audiências de outros projetos, entre os quais o Telegram é apenas o nono em número de usuários ativos, isso não o impediu de se tornar um lançador de tendências entre outros aplicativos.

Continuação: “ Em diferentes lados do estado: como o Facebook foi frito no Congresso dos EUA, enquanto o Telegram lutou com o FSB ”

• O WhatsApp não define tendências há muito tempo, copiando o melhor do resto - por exemplo, criptografia de ponta a ponta do "Telegrama".
• O Facebook Messenger, imposto pela força aos usuários das redes sociais, sem uma compreensão óbvia do porquê e para quê, ainda mais não atrai o líder - e em questões de privacidade, aparentemente por trás de todo o Facebook, ele cai de fora.
• Então o mercado começa a se segmentar lentamente, e se alguém causa emoções fortes, o Skype é o seguinte: "Mas quando ele vai morrer!"
• ... ou Viber: "Olha quem está vivo."

Como o Telegram chegou a essa vida?

A crença na segurança do Telegram, em certa medida, é função da reputação do próprio Pavel Durov

Durov articula constantemente seu compromisso com as visões libertárias, defendendo, entre outras coisas, a reforma do sistema educacional russo, a abolição de impostos no campo da informação, a abolição do sistema de vistos, o registro e o recrutamento militar, a redução de taxas alfandegárias, o fornecimento de completa autonomia para as regiões, julgamentos abertos do júri, etc. - Além disso, Durov não hesita em apresentar os seus pontos de vista, bem como as decisões com base neles, de forma intransigente.

Antigo Testamento: Era VKontakte

Na época de Vkontakte, Durov estava envolvido em uma guerra corporativa quando um dos principais acionistas da rede social, o Mail.ru Group, tentou absorver a compra comprando uma participação de 100% para fundir o site com o Odnoklassniki. Em resposta, Durov literalmente mostrou à corporação o dedo médio:



O resultado da "guerra" foi decidido pelo fato de Durov ter convencido os co-fundadores da VKontakte a não vender suas ações. Em abril de 2012, a "guerra" terminou.

Na mesma época, em 2011, devido à recusa de bloquear o público da oposição em Vkontakte, Durov começou a ter problemas com as autoridades russas.

Em 8 de dezembro de 2011, esse conflito tornou-se público quando, a pedido oficial do FSB com uma lista de grupos, Durov respondeu com uma imagem que imediatamente se tornou um meme.



Nos dois anos seguintes, à medida que a situação das liberdades piorou na Rússia, a pressão sobre Durov aumentou. Sobre o que foi a gota d'água, ele disse dois anos após a resposta com um cachorro com capuz.

Em 13 de dezembro de 2013, o FSB exigiu a divulgação de dados pessoais dos organizadores dos grupos Euromaidan. Nossa resposta foi e continua sendo uma recusa categórica - a jurisdição da Rússia não se aplica aos usuários ucranianos do VKontakte. A emissão de dados pessoais de ucranianos às autoridades russas seria não apenas uma violação da lei, mas também uma traição a todos os milhões de ucranianos que confiaram em nós. No processo, eu tive que sacrificar muito. Em particular, vendi minha parte na VK, pois sua presença poderia me impedir de tomar as decisões corretas. Mas não me arrependo de nada - proteger os dados pessoais das pessoas vale a pena e muito mais. Desde dezembro de 2013, não tenho propriedades, mas ainda tenho algo mais importante - uma consciência limpa e ideais que estou pronto para defender.

Fora da Rússia, estando em uma situação menos vulnerável à segurança pessoal, Durov assumiu uma posição ainda mais categórica em relação à pressão do Estado.

“Em 13 de março de 2014, o Ministério Público exigiu que eu fechasse o grupo anticorrupção de Alexei Navalny sob a ameaça de bloquear Vkontakte. Mas não fechei esse grupo em dezembro de 2011 e, é claro, não o fechei agora ”, escreveu Durov em sua página na rede social.

“Não removeremos nem a comunidade anticorrupção de Navalny, nem centenas de outras comunidades cujos bloqueios nos exigem. A liberdade de disseminação da informação é um direito inalienável de uma sociedade pós-industrial. Este é o direito sem o qual a existência de Vkontakte não faz sentido. ”

Novo Testamento: A Era do Telegrama

Em entrevista ao New York Times, Durov disse que a idéia de criar um mensageiro surgiu em 2011, quando representantes dos serviços especiais russos o procuraram. Assim que saíram da casa de Paul, ele percebeu que simplesmente não tinha um canal de comunicação seguro com seu irmão, amigos e colegas. Se não houver canal, você precisará criá-lo. O que foi feito.

A primeira versão do software apareceu em 2013, inicialmente foi introduzido um aplicativo para iOS e, em seguida, para outras plataformas, incluindo Android, Windows Phone, Linux, Windows e OS X. Quando o Telegram apareceu na AppStore como um mensageiro experimental em 14 de agosto de 2013, O primeiro parágrafo de sua descrição era assim:

Segurança As mensagens enviadas para o Telegram não podem ser ouvidas por terceiros, como o seu provedor de serviços de Internet.

Como resultado, o Telegram foi um dos primeiros a declarar em voz alta e ambiciosamente seu foco na proteção da privacidade.

De fato, imediatamente após o lançamento do mensageiro, foi anunciado que ele estava protegido não apenas contra intrusos comuns, mas também contra escutas telefônicas de agências governamentais como FSB, NSA etc., oferecendo até recursos originais como bate-papos secretos.

As conversas secretas no Telegram foram lançadas em outubro de 2013, enquanto o Facebook e o WhatsApp forneceram aos usuários essa oportunidade em 2016.

Ser o primeiro acabou sendo importante - repetir os tokens "Telegram", como criptografia de ponta a ponta, pelo mesmo "Vatsapp", parecia um método usual de competição, sem dizer nada sobre a real motivação dos desenvolvedores para proteger a privacidade dos usuários.

Certamente, vários recursos em si mesmos fizeram do Telegram um mensageiro protegido, não mais do que um isqueiro de granada e um farol de salto alto fazem de James Bond um substituto adequado para uma empresa aérea, por exemplo, ao invadir fortificações inimigas.

Com sua resistência às táticas de assalto, minando e quaisquer outras tentativas de causar danos ao Telegram, a equipe de aplicativos demonstrou propostas para quebrar seu produto por seu próprio dinheiro. É claro que, além de algumas recompensas importantes, há um trabalho em andamento para capturar vulnerabilidades - e o Telegram não economiza dinheiro em encontrar pontos fracos.

As somas de recompensas de duzentos - trezentos mil dólares atraíram a atenção da mídia - e, como resultado, ainda mais desenvolvedores para testar as vulnerabilidades do messenger. Agora, o hype desapareceu, a busca por vulnerabilidades tornou-se mais rotineira, mas não foi a lugar nenhum, lembrando-se periodicamente de si mesmo através de várias publicações dos próximos caçadores de bugs de sucesso.

Graças à sua reputação como um produto resistente a violações, o Telegram se tornou popular, entre outras coisas, em países com regimes autoritários ou excessivamente curiosos.

No Irã, digamos, até o final de 2017, mais de 40 milhões de pessoas usaram o Telegram - metade (!) Da oitenta milhões de pessoas do país - logo após o que foi, entre outros serviços e recursos de Internet em massa, bloqueado pelas autoridades no processo de suprimir distúrbios.

Apesar de toda a liberalidade declarada dos pontos de vista de "capitães da indústria" como Mark Zuckerberg, Sergey Brin ou Tim Cook, os interesses dos acionistas os forçam a "dobrar" o poder, por exemplo, na China, colocá-los em uma posição desconfortável na qual eles estão tentando salvar a cara, embora não desistindo de seu pedaço de uma enorme torta chinesa.

Em combinação com um desprezo visível pelos riscos financeiros dos conflitos com vários estados, por maior que seja o mercado, Durov completa a formação da imagem do quase moderno Guy Fawkes, o ídolo dos anarquistas. E a pessoa que você acredita que não irá segui-lo ou mesclar seus dados para o lado em seu aplicativo.

Na Rússia, o Telegram estava longe dessa cobertura - em setembro de 2017, Pavel Durov contou 10 milhões de usuários em sua terra natal - no entanto, o suficiente para se tornar um osso na garganta do FSB, em 2016 fazendo lobby pela adoção do pacote orwelliano de leis de Yarovoy-Ozerov , dando-lhe o direito de exigir de quaisquer serviços que operam no território da Rússia "chaves de ouro" a todas as portas secretas - isto é, descriptografar qualquer, a critério dos herdeiros da "polícia secreta" czarista e do NKVD, as comunicações que passam por elas.

O procedimento para transferir chaves de criptografia foi publicado imediatamente pelo FSB no pedido nº 432 e, para demonstrar a seriedade do humor dos serviços especiais, Roskomnadzor até impôs uma penalidade de demonstração em vários serviços, o mais alto dos quais ainda não foi desbloqueado no LinkedIn.



No verão de 2017, surgiram histórias em vários canais nos quais Durov foi chamado de anarquista e acusado do fato de que muitos dos ataques terroristas dos últimos anos, incluindo a explosão no metrô de São Petersburgo, foram coordenados pelo Telegram. (Ao mesmo tempo, o Channel One solicitou a assinatura no Telegram).

Dmitry Kiselyov, no ar da "Russia 24", disse que o Telegram "está se transformando cada vez mais em um sistema de comunicação para terroristas". O canal da NTV deu a palavra ao chefe de Roskomnadzor Alexander Zharov, que pediu a Pavel Durov que "mudasse de idéia" e fornecesse aos serviços secretos chaves de descriptografia.

Em 26 de junho, Durov respondeu no seu mural:

Esse requisito não apenas contradiz o Artigo 23 da Constituição da Federação Russa sobre o direito à privacidade da correspondência, mas também demonstra a ignorância de como a comunicação é criptografada em 2017. Em 2017, a troca de informações secretas se baseia na criptografia de terminal, para a qual os proprietários de mensagens instantâneas não possuem e não podem ter “chaves para descriptografia”. Essas chaves são armazenadas apenas nos dispositivos dos próprios usuários. Embora o Telegram tenha sido pioneiro dessa tecnologia, hoje todos os mensageiros populares, incluindo WhatsApp, Viber, iMessage e até Facebook Messenger, usam criptografia de terminal. O potencial bloqueio do Telegram não complicará as tarefas de terroristas e traficantes de maneira alguma - eles terão à sua disposição dezenas de outros mensageiros instantâneos criados com criptografia de terminal (+ VPN). Nenhum país do mundo bloqueou todos esses mensageiros ou todos os serviços de VPN. Para derrotar o terrorismo através do bloqueio, você terá que bloquear a Internet.

Ao adicionar esse dia:

O momento do aparecimento das informações que o Telegram foi usado há quase três meses para preparar o ataque levanta questões. É triste se os serviços especiais russos explorarem uma tragédia como uma desculpa para fortalecer sua influência e controle sobre a população.

Infelizmente, ferramentas de comunicação como Telegram ou WhatsApp não podem se tornar inseguras apenas para possíveis terroristas. A criptografia desses serviços protege todos os usuários igualmente ou coloca todos em risco. A falha em encerrar a criptografia em um único país tornará dezenas de milhões de pessoas indefesas de ataques de hackers e chantagens de funcionários corruptos.

Além disso, o enfraquecimento da criptografia em todos os mensageiros instantâneos levará a minar a segurança nacional do país como um todo, já que, neste caso, as agências de inteligência estrangeiras inevitavelmente também terão acesso à correspondência dos cidadãos russos. Ao mesmo tempo, o risco de ataques terroristas não desaparecerá - como mostraram os eventos em Paris, telefones únicos e CMC comum sem criptografia são suficientes para realizar um ataque terrorista.

Além dos ataques da mídia, o Telegram teve que revidar de Roskomnadzor, que começou a circular em torno dele:

O Telegram trabalha com os mesmos princípios em todo o mundo: mesmo no Irã conservador, onde o Facebook e o Twitter estão bloqueados e onde o Telegram tem mais de 40 milhões de usuários ativos, o governo não recebeu um byte de dados pessoais do usuário. Não abriremos exceções aos nossos princípios para manter a participação de mercado em países individuais.

• Em setembro de 2017, o FSB exigiu que ela recebesse a "chave de ouro" do Telegram.
• O "telegrama" foi recusado, pelo qual em outubro ele foi multado em 800.000 rublos.
• Em dezembro, o Telegram entrou com uma ação para declarar a própria Ordem 432 ilegal ao Supremo Tribunal da Federação Russa.
• Em 20 de março de 2018, o Supremo Tribunal rejeitou a ação , mantendo a legalidade da ordem e os requisitos do FSB.
• No mesmo dia, Roskomnadzor exigiu que o Telegram transferisse as chaves de criptografia dentro de 15 dias, ameaçando bloqueá-lo na Rússia em caso de desobediência.
• Pavel Durov respondeu no Twitter que ameaças para bloquear o Telegram não trarão resultados.
• Em 13 de abril de 2018, o tribunal de Moscou de Tagansky decidiu em favor de Roskomnadzor, permitindo que ele começasse a bloquear o mensageiro na Rússia.
• Em 1 de fevereiro de 2019, a Suprema Corte da Federação Russa rejeitou o recurso de cassação do Telegram apresentado no âmbito do caso sobre o bloqueio do mensageiro na Rússia .

Pouco antes do início, em 22 de março de 2018, o Telegram ultrapassou duzentos milhões de usuários e, em 29 de março, "se estabeleceu" no território da Europa e da Rússia por 3,5 horas devido a uma falta de energia em um de seus data centers.



Os usuários começaram a brincar sobre uma falha de treinamento na Rússia, e Roskomnadzor riu que ele não tinha nada a ver com isso.

Oficialmente, o Telegram na Rússia está bloqueado há mais de um ano e meio, mas o único resultado desses bloqueios (exceto milhões de rublos gastos pelo Estado e ainda mais milhões de perdas de serviços não envolvidos que sofreram com bloqueios de carpete de Roskomnadzor) é o anúncio do Telegram e um aumento não apenas no número de usuários, mas e o surgimento de muitos novos canais temáticos. O maior inconveniente que o ILV conseguiu causar aos usuários foi o bloqueio do redirecionamento de telegrama "nativo" para os links internos do t.me, cujo acesso agora é impossível sem uma VPN ou proxy por meio de provedores russos. Mas isso só abriu novas oportunidades de negócios para redirecionamentos alternativos - mais simples, como telega.rip ou teleg.win , e combinações poderosas, como tgstata.ru, com estatísticas de cliques em links, graças à integração com as métricas do Yandex.

Símbolos de fé no abençoado "Carrinho"

• A personalidade do fundador são os pontos de vista e ações de Pavel Durov.
• A sequência da política de "0 bytes de dados do usuário para terceiros" sob pressão política e de mercado.
• A nitidez dos gestos, a linguagem categórica e até algumas dicas de politicamente incorretas - isso é muito desejado por muitas "novas franquias".
• Superioridade na instalação da segurança da comunicação do usuário.
• A disponibilidade do Telegram de pagar muito dinheiro pelas vulnerabilidades encontradas.
• Como mostrado em 2018, mesmo o interruptor "Telegram" desligado não é um obstáculo.

Um exemplo da crença no Telegram formada dessa maneira será demonstrado por Bruce Sewell, Conselheiro Geral da Apple, que declarou em março de 2016 que o Telegram é um "método de comunicação absolutamente inquebrável".

Mas este é o problema de qualquer fé: nem todo mundo está pronto para aceitá-lo.

Guerras sagradas contra o telegrama

No final de 2013, uma mensagem sobre a vulnerabilidade do Telegram apareceu no Habrahabr, que permitia o acesso ao bate-papo de qualquer usuário que desativou a autenticação de dois fatores, interceptando o SMS com um código único.

No verão de 2016, o Gizmodo publicou um artigo “ Por que você deveria parar de usar o Telegram agora ”, cujo autor afirmou que o mensageiro não está tão bem protegido quanto a equipe do Telegram afirma. O principal problema de segurança, ele chamou a necessidade de ativar manualmente a criptografia de bate-papo - por padrão, essa função foi desativada e, para obter um canal de comunicação verdadeiramente seguro, você precisava habilitá-lo nas configurações.

Mas a maioria dos problemas em torno do Telegram estava relacionada à vinculação da conta ao telefone do usuário. Assim, em maio de 2017, usuários desconhecidos conseguiram acessar as contas do Telegram dos políticos da oposição Georgy Alburov e Oleg Kozlovsky. Ambos receberam mensagens de login de um novo dispositivo que estava executando o Linux e estava conectado à rede através da rede Tor anônima.

Após uma investigação detalhada (os desenvolvedores do Telegram também participaram), o incidente foi relacionado à interceptação de uma mensagem SMS com uma senha para entrar no messenger. O mais interessante é que, na noite da interceptação de códigos, os serviços de mensagens SMS nos telefones dos usuários afetados foram desativados. Outra coincidência é que ambos eram assinantes do MTS, que Alburov e Kozlovsky acusaram de ajudar os crackers.

No final de 2017, dúvidas sobre a invulnerabilidade do mensageiro foram semeadas por Anton Rosenberg, um ex-funcionário da Vkontakte e Telegram. Ele disse que, durante o conflito com o irmão de Pavel Durov, Nikolai, ele, Rosenberg, perdeu repentinamente a história da correspondência desde o momento do registro em 2013 no messenger do Telegram. “ Ele foi excluído apenas no servidor, porque as mensagens em cache no meu telefone não desapareceram. Em geral, tudo parecia exatamente como se alguém tivesse feito uma solicitação delete_first_messages ("exclua as N primeiras mensagens do usuário") - essa função ainda estava no mecanismo de mecanismo de texto desenvolvido no VK e posteriormente publicado em código aberto ".Seu post fez muito barulho, mas suas palavras permaneceram sem confirmação.

A resposta oficial do Telegram ao artigo do Gizmodo disse que o autor está confuso em termos sem distinguir, em particular, criptografia convencional e terminal. De acordo com a equipe de mensageiros, tudo está criptografado: "Os bate-papos secretos usam criptografia de ponta a ponta, os bate-papos na nuvem usam a criptografia cliente-servidor para transmitir dados e, é claro, são armazenados na forma criptografada".

Além disso, para garantir a segurança dos dados que não possuem criptografia de ponta a ponta, o Telegram usa uma infraestrutura distribuída. Nesse caso, as informações dos bate-papos na nuvem são armazenadas em um grande número de data centers em todo o mundo, estando sob várias jurisdições. As chaves de descriptografia são divididas em partes e não são armazenadas no mesmo local que os dados criptografados com essas chaves.

Como resultado, para forçar o Telegram a emitir qualquer tipo de informação relacionada aos usuários do messenger, é necessário obter várias ordens judiciais de várias jurisdições.

Em junho de 2017, a equipe de mensageiros declarou o seguinte: "Até o momento, o Telegram transferiu 0 bytes de dados do usuário para terceiros, incluindo órgãos do governo".

Os políticos também, apesar da situação com Kozlovsky e Alburov, continuam usando o telegrama. Por exemplo, o mensageiro usa a sede da Alexei Navalny.

O telegrama é um bom serviço, eu uso, a sede usa, nunca houve vazamentos. E se houvesse - tudo bem, não temos segredos; ao contrário das autoridades, não temos uma situação em que discutiríamos uma coisa "conosco mesmos" e diríamos outra "pública".
- Leonid Volkov, especialista em TI e chefe de gabinete de Alexei Navalny

De um modo geral, até agora, todas as dúvidas, perguntas, bloqueios e ataques foram apenas para a ideia de Durov, fortalecendo sua reputação e fortalecendo sua fé na segurança do Telegram.

E esse é apenas um lado do fenômeno de larga escala do “Telegrama”, que inclui, além de aspectos técnicos, de marketing, mídia, culturais e ideológicos.