Confidentialité des télégrammes

J'ai décidé d'écrire cet article après avoir lu des critiques sur ma remarque selon laquelle le télégramme de Pavel Durov, qui est devenu, de facto, un instrument de coordination du mouvement de protestation dans un certain nombre de pays, n'est pas adapté à cette fin, car il présente des problèmes de confidentialité évidents.



Je dois souligner que je ne suis pas un expert en sécurité informatique - je suis un économiste qui écrit des livres de science-fiction pendant mon temps libre. Par conséquent, le but de cet article est principalement de fournir une plate-forme et une raison pour que les experts s'expriment.



Je propose de commencer la discussion avec le fait que lors de l'enregistrement d'un utilisateur dans Telegram, vous devez fournir votre numéro de téléphone portable. En fait, c'est là que nous pouvons terminer. En termes de confidentialité, c'est la pire solution possible.



Vous voulez savoir pourquoi?



Hélas, dans la plupart des pays du monde, vous devez présenter votre passeport pour acheter une carte SIM. Même dans les pays où l'achat anonyme d'une carte SIM est possible, son utilisation est associée au risque de désanonymisation - les entreprises de téléphonie mobile collectent et stockent des statistiques de connexion, de sorte que l'IMEI du téléphone, exactement comme les données de géolocalisation, sera enregistré et stocké pendant de nombreuses années.



Même l'utilisation d'un téléphone jetable n'économisera pas - puisque le vrai est à proximité et allumé. Naturellement, vous pouvez prendre soin de vous et proposer un système de contournement - mais je pense que seules les personnes paranoïaques au sujet de leur propre vie privée peuvent s'en occuper. Y compris, bien sûr, les escrocs et les terroristes.



Paul comprend-il les dangers de la collecte de telles informations? Sans aucun doute. L'histoire nous apprend que toutes les données peuvent être obtenues officiellement ou volées - par le biais de demandes judiciaires, de pots-de-vin et de chantage d'employés ...



ou de failles chez le client - comme cela s'est produit à Hong Kong, lorsque les autorités ont chargé un grand nombre de chiffres dans l'application pour identifier les utilisateurs de ces groupes. Pour se protéger contre cela, une mise à jour du messager Telegram a été développée. Désormais, les membres de grands groupes peuvent modifier les paramètres et masquer leurs numéros.



Mais il était trop tard pour les manifestants à Hong Kong - les données avaient fui. Et c'est une question de vie ou de mort - de tels crimes sont passibles d'une peine d'emprisonnement de trois ans à la réclusion à perpétuité.



Paul pourrait-il protéger les utilisateurs? Il pourrait, en même temps sans trop de difficulté - personne ne volera des données qui ne sont pas là. Pour cesser de représenter une menace pour les utilisateurs de pays aux régimes totalitaires, Pavel a juste besoin d'arrêter de collecter leurs données.



Si Pavel refuse de lier le compte à la carte SIM, une partie importante des problèmes de sécurité disparaîtra. Alors pourquoi Telegram met-il en œuvre une telle solution?



On pense qu'il s'agit d'un modèle commercial raisonnablement utilisé par Paul. Une maxime bien connue dit: «Si vous obtenez quelque chose gratuitement, alors vous êtes le produit» - ni ajouter ni soustraire. Pavel a besoin de vos données - puisque le but de son activité est de réaliser un profit. Et il peut l'obtenir en vendant les données des utilisateurs sous une forme impersonnelle (espérons-le) et (ou) en leur montrant une publicité personnalisée.



Il n'y a rien de mal à ce qu'un utilisateur sacrifie une partie de sa vie privée en échange d'un service gratuit et pratique. Naturellement - quand il est averti à ce sujet et comprend les risques associés. Et s'il a la possibilité de refuser cette transaction, inscrivez-vous et utilisez le service de manière anonyme.



L'anonymat ne contredit pas les intérêts commerciaux de Pavel - sans recevoir d'argent de la vente de données, Pavel peut le recevoir directement des utilisateurs - à travers différents modèles de ventes anonymes. (Par exemple, via les cartes-cadeaux Google Play - une carte-cadeau achetée, y compris contre de l'argent, qui peut être activée et utilisée pour acheter divers contenus numériques sur le marché Google Play).



Alors pourquoi cela n'a-t-il pas été mis en œuvre? Je pense que sous l'influence des services spéciaux - récemment partout dans le monde, il y a eu «resserrement des vis» - une restriction généralisée des libertés personnelles. Dans ce cas, le suivi des utilisateurs est une condition préalable à l'entrée sur le marché - les programmes qui fournissent des services de communication sans identification de l'utilisateur sont fermés à l'aide d'une ressource administrative.



Ce qui précède ne s'applique qu'aux gros produits - les petits, utilisant l'astuce du "Elusive Joe" ne sont toujours pas couverts. Donc, je recommanderais aux manifestants de coordonner leurs activités avec l'un des messagers impopulaires - ou par e-mail. Cette décision, cependant, a également des côtés négatifs - l'efficacité de la protestation à grande échelle, et de telles décisions ont un seuil d'entrée élevé.



Au KPVD Peinture de l'artiste John Brosio