«Огромный обман потребителей»: Павел Дуров раскритиковал политику резервного копирования WhatsApp

Основатель и генеральный директор Telegram Павел Дуров обвинил WhatsApp во введении пользователей в заблуждение относительно приватности, заявив, что Telegram обеспечивает более надежную защиту конфиденциального контента.

Российский технологический предприниматель, который уже неоднократно критиковал модель безопасности WhatsApp, принадлежащего Meta (признана экстремистской организацией и запрещена в РФ), вновь отверг утверждения о том, что этот мессенджер не может получить доступ к переписке пользователей.

В серии постов, опубликованных в воскресенье, Дуров назвал заявление WhatsApp о «сквозном шифровании по умолчанию» «огромным обманом потребителей». По его словам, большинство личных сообщений в итоге оказываются сохраненными в виде незашифрованных текстов в облачных резервных копиях на серверах Apple и Google.

«Добавьте к этому тот факт, что WhatsApp хранит и раскрывает данные о том, с кем вы общаетесь, — и картина становится удручающей», — написал он, добавив, что Apple и Google передают резервные данные из этого сервиса третьим лицам «тысячи раз в год».

Отвечая пользователю, который сказал, что делится интимными изображениями только через Telegram, Дуров написал: «Спасибо за доверие — ваши обнаженные фото в безопасности у нас».

Однако стоит отметить, что Telegram не использует сквозное шифрование по умолчанию. Согласно документации компании, только функция «Секретные чаты» обеспечивает полную сквозную защиту, в то время как обычные сообщения хранятся в облаке. Критики называют облачные резервные копии слабым местом в конфиденциальности переписки, поскольку данные, хранящиеся вне зашифрованных каналов, могут быть доступны по юридическим запросам или в случае утечек.

Исследователи в области безопасности подтверждают, что хотя основные сообщения в WhatsApp действительно защищены сквозным шифрованием, использование облачных резервных копий может ослабить эту защиту, потенциально раскрывая данные пользователей, если не включены дополнительные меры безопасности.

Meta давно утверждает, что сообщения защищены сквозным шифрованием и компания не имеет к ним доступа. Кроме того, мессенджер предлагает опциональное сквозное шифрование резервных копий для пользователей, которые активируют эту функцию.

В январе международная группа истцов из нескольких стран подала в окружной суд США крупный коллективный иск против Meta Platforms, обвинив компанию во лжи о приватности сервиса WhatsApp.

Дуров и раньше называл WhatsApp «инструментом слежки», призывая пользователей полностью отказаться от него, особенно после покупки сервиса компанией Meta (тогда еще Facebook) в 2014 году. В 2022 году он предупредил, что регулярно обнаруживаемые в приложении уязвимости — не случайность, а вероятные «закладки» для спецслужб.

Новые обвинения прозвучали на фоне растущего тренда на децентрализацию коммуникаций и повышенного внимания к приватности после громких скандалов с утечками данных у крупных технологических корпораций. Дуров не случайно акцентирует внимание именно на резервных копиях: для большинства обычных пользователей это действительно «серая зона». Включая резервное копирование в iCloud или Google Drive, люди редко задумываются, что их переписка — включая фото, видео и голосовые сообщения — может храниться в незашифрованном виде на серверах американских компаний, которые, в свою очередь, обязаны предоставлять эти данные по запросу правоохранительных органов.

Более того, в условиях ужесточения цифрового законодательства в Евросоюзе и США (включая скандальный закон CSAM в Apple) вопрос о том, кто и как может получить доступ к «облаку» пользователя, становится критическим. Telegram, в отличие от WhatsApp, позиционирует себя как платформу, где облачное хранение является основной функцией, но при этом, по заверению Дурова, компания не раскрывает данные пользователей даже под давлением властей — за исключением случаев терроризма, оговоренных в публичной политике сервиса.

Представитель Meta Энди Стоун уже отверг претензии, назвав любое заявление о том, что сообщения WhatsApp не зашифрованы, «категорически ложным и абсурдным», а сам иск — «фривольным плодом фантазии». Однако скептики отмечают, что скандал с резервными копиями — не единственный тревожный сигнал для пользователей WhatsApp. В сочетании с недавними утечками данных и спорными обновлениями политики конфиденциальности, риторика Дурова может привести к новому оттоку аудитории в Telegram и другие децентрализованные мессенджеры, такие как Signal.

Пока же миллиардеры продолжают обмениваться колкостями, обычным пользователям стоит запомнить простое правило: никакое «шифрование по умолчанию» не защитит ваши данные, если вы сами разрешили приложению сохранять их копию в облаке без дополнительного пароля. И в этом плане у Telegram и WhatsApp гораздо больше общего, чем хотелось бы признавать их основателям.