Эта статья анализирует официальные политики конфиденциальности Telegram и WhatsApp — двух самых популярных мессенджеров. Несмотря на их масштаб и долгое существование, ни одна из платформ не опубликовала полный исходный код своей серверной части, что делает независимую проверку их заявлений о безопасности невозможной.
Telegram
Telegram позиционирует себя как проект с открытым исходным кодом и приглашает пользователей изучать его API, протокол и исходный код. На практике, однако, Telegram никогда полностью не открывал исходный код своей серверной инфраструктуры, слоя хранения данных или внутреннего кода обработки сообщений. Этот пробел вызывает вопросы о различиях между обычными облачными чатами и опциональными «зашифрованными чатами», а также о степени сквозного шифрования на платформе.
Telegram хранит сообщения, фотографии, видео и документы из облачных чатов на своих серверах. В качестве уникальных идентификаторов используются номера телефонов, а синхронизация контактов требует разрешения пользователя. В политике указано, что Telegram «хранит только те данные, которые необходимы для корректной работы», но не уточняется, какие именно данные имеются в виду.
Обновление 2018 года добавило, что Telegram обрабатывает персональные данные на основании собственных «законных интересов». Имена на экране, аватары и имена пользователей всегда публичны. Примечательно, что эта архитектура позволяет извлечь номер мобильного телефона пользователя через официальное приложение, как уже документировали в предыдущих исследованиях ADAMANT.
Наиболее важные положения касаются доступа к сообщениям. В политике Telegram прямо указано, что модераторы могут просматривать сообщения, сообщённые получателями, а автоматизированные алгоритмы могут анализировать сообщения в облачных чатах для борьбы со спамом и фишингом. Сервис также собирает метаданные, включая IP-адреса, информацию об устройстве, версии приложения Telegram, историю смены имён пользователей, и может хранить агрегированные метаданные для поддержки функций на нескольких устройствах. Коротко говоря, Telegram сохраняет доступ к содержимому облачных чатов и оставляет за собой право проверять его как вручную, так и автоматически.
Что касается правоохранительных органов, Telegram заявляет, что если получит судебное решение, подтверждающее, что пользователь подозревается в терроризме, он может передать соответствующим властям IP-адрес и номер телефона этого пользователя. После раскрытия номера телефона государственные органы могут дополнительно запросить данные абонента у оператора SIM-карты, расширяя тем самым объём доступа.
WhatsApp был приобретён Facebook (ныне Meta) в 2014 году, и его политика конфиденциальности отражает это корпоративное отношение. Политика начинается с утверждения, что WhatsApp должен собирать информацию для того, чтобы «работать, предоставлять, улучшать, понимать, настраивать, поддерживать и продвигать наши Услуги» — широкое полномочие без конкретного обоснования для каждой категории сбора данных.
Пользователи обязаны предоставить номер мобильного телефона и имя профиля. WhatsApp также регулярно собирает номера телефонов из адресной книги пользователя, включая контакты, не использующие сервис. Если сообщение не может быть доставлено немедленно, WhatsApp может хранить его на своих серверах до 30 дней и может хранить содержимое дольше в определённых обстоятельствах.
Собираемая информация об устройстве и подключении включает модель оборудования, операционную систему, уровень заряда батареи, силу сигнала, версию приложения, информацию о браузере, мобильную сеть, интернет-провайдера, язык, часовой пояс, IP-адрес и различные идентификаторы устройства. Информация о местоположении также собирается через IP, GPS, сигналы Bluetooth, ближайшие точки доступа Wi-Fi, маяки и вышки сотовой связи.
WhatsApp получает информацию о пользователях от других людей и компаний. Когда пользователь общается с бизнес-аккаунтом, эта компания может использовать стороннюю компанию для хранения, чтения и ответа на сообщения от её имени. WhatsApp также сотрудничает с поставщиками сторонних услуг и другими компаниями Facebook, обмениваясь данными внутри этой корпоративной экосистемы.
Политика оставляет за собой право собирать, использовать, сохранять и передавать пользовательскую информацию всякий раз, когда WhatsApp имеет «добросовестное убеждение», что это «разумно необходимо» — стандарт, предоставляющий платформе значительные полномочия.
Основные выводы
И Telegram, и WhatsApp собирают значительные объёмы метаданных и сохраняют различную степень доступа к пользовательским сообщениям. Облачные чаты в Telegram по умолчанию не зашифрованы сквозным образом и подвергаются как автоматическому, так и ручному контролю. WhatsApp, интегрированный в корпоративную экосистему Meta, собирает обширные данные об устройстве, местоположении и контактах. Ни одна из платформ не опубликовала полный исходный код серверной части, необходимый для независимой проверки их заявлений о безопасности и конфиденциальности. Пользователям, обеспокоенным суверенитетом данных, следует ознакомиться с первоисточниками — политикой конфиденциальности Telegram и политикой конфиденциальности WhatsApp, — и рассмотреть альтернативы с открытым исходным кодом и проверяемой архитектурой.