Могут ли спецслужбы читать переписку в Whatsapp — узнайте здесь
Могут ли спецслужбы читать переписку в WhatsApp? Таким вопросом чаще всего задаются пользователи, которые обсуждают слишком личные или даже запрещенные вещи. А многие и вовсе интересуются этой темой для понимания того, как работает шифрование диалогов и какие технологии используются для расшифровки этих данных. И нужно сразу отметить, что согласно российскому законодательству все мессенджеры и социальные сети должны предоставлять ключи шифрования по первому требованию. А за несоблюдение такого закона грозит полная блокировка или огромный штраф.
Может ли ФСБ читать сообщения в WhatsApp?
И начнем с официальных законов, действующих в России и большинстве стран СНГ. В них четко указано, что каждый мессенджер должен предоставлять необходимые данные спецслужбам, а также помогать их расшифровывать. Например, несколько лет назад Telegram отказался сотрудничать с органами, поэтому сервис на протяжении длительного времени пытались заблокировать. Но полностью это сделать так и не удалось, поэтому сейчас все работает в штатном режиме.
Могут ли ФСБ читать переписки в Ватсапе? Ответ положительный. Тем более, что у WhatsApp даже присутствует форма для официальных запросов спецслужб.
Администрация мессенджера обещает предоставить все необходимые данные, но только при наличии соответствующей причины. А в начале 2018 года полиция и вовсе приобрела специальное устройство iDC-8811 Forensic MagiCube, способное перехватывать информацию из социальных сетей.
Сообщается, что подобный прибор позволяет спецслужбам просматривать чаты подозрительных личностей, а также получать многие личные данные, в том числе и номера телефонов. Сама система показала неплохие результаты в работе с мобильными устройствами, функционирующими под управлением операционных систем Android и iOS. Исходя из этой информации легко сделать вывод, может ли полиция прочитать переписку в WhatsApp.
А еще Павел Дуров, создатель популярного мессенджера Telegram, не раз упрекал своего конкурента в низком уровне безопасности. Это обвинение связано не только с тем, что сервис позволяет спецслужбам читать переписки.
В 2012 году даже было выдвинуто предположение, что к диалогам могут получить доступ администраторы точек доступа Wi-Fi и сотовые операторы. При таком раскладе стоит ли спрашивать, может ли полиция читать переписку WhatsApp.
Таким образом, мы выяснили, читает ФСБ переписки WhatsApp или нет. Конечно, спецслужбы не следят за каждым человеком, а выявляют только подозрительных личностей. Если вы не делаете ничего противозаконного, то о сохранности своих данных можете не переживать – по большому счету, они никому не нужны. О том, как убрать автосохранение на Андроид здесь.
Как переписки из мессенджеров попадают в руки ОБЭП и ФНС
В этой статье расскажем о том, как переписки из мессенджеров попадают в дела по экономическим преступлениям, обсудим способы их защиты, а также поделимся топовым безопасным чатом, который мы создали специально для наших пользователей.
Наверняка, многим из вас известно, что переписки из мессенджеров периодически попадают в дела по экономическим составам. В связи с этим возникает вопрос: как они там оказываются, если мы знаем, что перехватить сообщение по воздуху, например, в WhatsApp, нельзя. Его можно вытащить только из телефона. Естественно, мы не берем в пример возможности ФСБ, Управления «К», ЦРУ и прочие – им до нас нет дела. Мы говорим про обычного лейтенанта ОБЭПа или инспектора ФНС, у которых нет возможности прочитать вашу переписку, сделать запрос и получить ответ из воздуха.
Как переписка из мессенджеров попадает в дела по экономическим составам?
На самом деле, чтобы найти ответ на этот вопрос, не нужно глубоко копать. В рамках проверки, которая является не обыском, а просто добровольным мероприятием, ваших сотрудников попросят открыть телефоны и показать переписки. Вот и всё! Именно так «взламывают» WhatsApp сотрудники ОБЭПа в 2023 году. Никто не будет анализировать ваши телефоны или использовать крипто-шифрования. Тут есть несколько вариантов:
- вашего финансового директора попросят открыть переписку с главбухом и посмотрят, с каких юрлиц и какие НДС вы закрывали;
- попросят ваших продавцов предоставить переписку с клиентами, где они обсуждают, с какого юрлица выставить счет;
- предложат вашему финдиру открыть чат с вами, где вы обсуждаете, сколько зарплат, кому и каким образом выплатить.
Естественно, можно никому не давать свой телефон, если вы являетесь владельцем какого-нибудь топового бизнеса, например. Но нужно помнить, что это вам позволительно сказать: «я забыл пароль / вы не имеете права / это мой личный телефон и вообще я буду кричать и упираться». Но ваши сотрудники с зарплатой в 80 тысяч рублей не нанимались геройствовать за вас. Им пригрозят СИЗО и на этом все: они покажут переписку, и вся она окажется, где надо (в материалах уголовных дел по экономическому составу). Так что это можно назвать добровольно-принудительным мероприятием.
К чему мы ведем? Часто от «опытных» айтишников можно услышать, что для безопасности нужно просто установить мессенджер Slack, упаковать его трафик в VPN, а VPN зашифровать самоподписанными сертификатами Диффи-Хэллмана, которые никто и никогда не вскроет. Конечно не вскроет! Ведь никто и не будет этого делать, потому что в этом нет необходимости! Возьмут телефоны ваших сотрудников и попросят показать чаты. Все!
Наша с вами задача сводится к защите переписки, а не к тому, чтобы ее зашифровать, спрятать или скрыть. Если телефон вашего сотрудника все-таки окажется в ненужных руках, нужно сделать так, чтобы никаких переписок там не было.
Как защитить переписки?
Самый простой вариант – использовать секретный чат в WhatsApp или Telegram. Для этого можно активировать функцию исчезающих сообщений: в настройках поставить «удалять сообщения из чата каждые 24 часа» или «очищать чат раз в час». Это хорошая штука, она действительно удаляет, и на вашем телефоне ничего не найдут. Единственная проблема в том, что эта функция удаляет переписки навсегда, и вы сами потом не сможете их восстановить. Ситуация может стать критичной, если, например, ваш главбух закроет НДС не с того юрлица, а вы квартал назад обсуждали это в Telegram. Концов вы не найдете, вот и все.
«Безопасный Чат»
Получается, что для сохранения безопасности переписок нам нужен какой-то чат или мессенджер, который будет хранить информацию не на телефоне, а в виртуальном компьютере, а сам телефон будет использоваться в режиме трансляции картинки.
Такого чата не было, поэтому мы написали его сами. Называется он «Безопасный Чат». Его можно найти в Google Play, но в App Store, по понятным причинам, он отсутствует. Также в этот чат можно заходить и общаться через браузер. Визуально он похож на WhatsApp, но смысл его в том, что одним концом он крепится к телефону, другим – к виртуальному компьютеру, а телефон показывает картинку из этого чата. Как только вы выключите виртуальный компьютер тревожной кнопкой, на вашем телефоне тоже ничего не будет. Как только вы подключитесь обратно с помощью мастер-пароля, все чаты снова появятся на вашем мобильном устройстве.
Кстати, в прошлой статье мы более подробно рассказывали про такие тревожные кнопки, и что «Безопасный Офис» выдает их своим клиентам. В общем и целом, вещь действительно удобная. Стоит отметить, что записи онлайн-переговоров на телефоне у вас не сохранятся, если это не голосовые или видеосообщения. Это то же самое, что SIP-трафик (он не сохраняется нигде). Так что это точно безопаснее, чем общаться по телефону!
ФСБ научилась отслеживать переписку в Telegram, Signal, WhatsApp — The New York Times
ФСБ и полиция получили возможность отслеживать переписку в зашифрованных мессенджерах Telegram, Signal и WhatsApp, пишет американская газета The New York Times, утверждая, что спецслужбы могут узнать, кто с кем, где и когда общается, но не прочитать сами сообщения.
Как пишет газета, ссылаясь на полученные документы российских поставщиков технологий для силовиков, власти России за последние годы сумели накопить большой арсенал инструментов для борьбы с инакомыслием в интернете, за счет чего Россия «быстро догоняет Китай и Иран».
«Война и желание бороться с противниками войны повысили спрос силовиков на эти технологии и подтолкнули к развитию новых систем слежки», — говорится в статье, называя среди лидеров этого рынка компанию «Цитадель», приводит выдержки ТК «Агентство. Новости».
NYT указывает, что самая опасная для россиян разработка — это программа NetBeholder, придуманная одной из дочерних компаний «Цитадели» — «МФИ Софт». Она способна отслеживать, куда направляется зашифрованный трафик мессенджеров WhatsApp, Signal или Telegram. Например, программа может определить, кто с кем разговаривает, когда и где, а также выяснить, прикреплен ли файл к сообщению. Раньше такую информацию можно было получить только от производителей приложений.
Еще одна функция NetBeholder позволяет определить, использует ли человек несколько телефонов, а также составить карту контактов этих телефонов с гаджетами других людей. Кроме того, операторы программы могут вычислить, какие телефоны находились в одном и том же месте в определенный день. Также программа позволяет определить регион России, из которого родом пользователь, или страну, из которой приехал иностранец.
«У создателей Signal, Telegram и WhatsApp мало средств защиты от такой слежки. Шифрование может маскировать определенные сообщения, которыми обмениваются, но не может блокировать данные об обмене», — говорится в статье.
Это признают и сами компании.
«Signal не был разработан, чтобы скрыть от вашего собственного интернет-провайдера тот факт, что вы используете Signal», — цитирует NYT президента Signal Foundation Мередит Уиттакер.
Она призвала людей использовать функцию, которая отправляет трафик через другой сервер, чтобы скрыть его источник и место назначения.
Представитель Telegram признался NYT, что ничего нельзя сделать для маскировки трафика, но сообщил, что люди могут использовать созданные мессенджером функции, чтобы затруднить идентификацию и отслеживание трафика. WhatsApp высказал опасения, что инструменты наблюдения представляют собой «серьезную угрозу конфиденциальности людей во всем мире» и что компания будет продолжать защищать личные разговоры.
Некоторые из описанных инструментов наблюдения уже начали распространяться за пределы России. Производители стремятся продавать свою продукцию в Восточной Европе и Центральной Азии, а также в Африке, на Ближнем Востоке и в Южной Америке. В январе Citizen Lab сообщала, что российские разработки уже используются в Иране и на новых территориях России, принадлежавших ранее Украине.
NYT напоминает, что в феврале США ввели санкции против ряда компаний и россиян, которые причастны к разработке программного обеспечения для СОРМ — Системы технических средств для обеспечения функций оперативно-разыскных мероприятий. По данным американских властей, СОРМ используют для «подавления несогласных», а компания «Цитадель» занимает 60—80% рынка СОРМ.
Российские спецслужбы научились отслеживать сообщения в защищённых мессенджерах Telegram, WhatsApp и Signal
ФСБ и российская полиция получили технологии для отслеживания переписки в зашифрованных мессенджерах, таких как Telegram, Signal и WhatsApp. Об этом заявили журналисты The New York Times.
И хоть спецслужбы не могут читать непосредственно сообщения, они способны узнать, кто с кем общается и когда отправляются сообщения.
Внутренние документы от российских поставщиков технологий для правоохранительных органов, на которые ссылается The New York Times, указывают на то, что за последние годы российские власти разработали широкий арсенал инструментов для контроля Интернета. Одной из ведущих компаний на этом рынке является «Цитадель», создавшая программу NetBeholder. С её помощью спецслужбы могут отслеживать зашифрованный трафик мессенджеров и определять участников переписки, время и место отправки сообщений, а также наличие прикреплённых файлов. NetBeholder также способна определить, использует ли человек несколько телефонов и сопоставить контакты с гаджетами других людей. Операторы программы могут установить, какие телефоны находились в одном месте в определённый день и определить регион или страну, где находятся участники переписки. Отметим, что создатели Signal, Telegram и WhatsApp заявили, что их мессенджеры имеют ограниченные средства защиты от такой слежки. Шифрование может защитить содержимое сообщений, но не может полностью скрыть другие данные.