Павел Дуров (Pavel Durov), основатель Telegram, предупредил, что push-уведомления представляют собой серьезную поверхность атаки для приватности пользователей. Даже после удаления сообщений и самого приложения данные из логов уведомлений могут остаться на устройстве и позволить восстановить информацию.
Дуров отреагировал на недавний отчет, согласно которому Федеральное бюро расследований США сумело извлечь удаленные сообщения пользователя Signal из базы уведомлений на iPhone. «Отключение предпросмотра уведомлений не обеспечит вам безопасность, если вы используете такие приложения, потому что вы никогда не знаете, сделали ли то же самое люди, которым вы пишете», — подчеркнул он.
Эксперт отметил, что push-уведомления создают постоянную уязвимость. Приложения, которые сохраняют данные в логах уведомлений, оставляют след даже после полного удаления контента с устройства. Это касается не только Signal, но и других популярных мессенджеров. Дуров напомнил, что в Telegram секретные чаты с 2013 года не показывают содержимое сообщений в push-уведомлениях, что делает их одним из наиболее безопасных и удобных способов общения.
Правительственные запреты на Telegram часто приводят к обратному эффекту. Вместо перехода на приложения с встроенным надзором пользователи массово устанавливают VPN. «Правительства надеялись на массовое распространение своих приложений для слежки, но вместо этого получили массовое распространение VPN», — заявил Дуров. В Иране, несмотря на многолетний запрет, более 50 миллионов человек скачали Telegram.
Как работают уведомления и почему они опасны
Push-уведомления позволяют приложениям доставлять информацию даже когда программа не активна. Их логи на устройстве хранят метаданные и иногда фрагменты контента. Специалисты с техническими навыками, включая сотрудников правоохранительных органов, могут получить доступ к этим данным. В случае с Signal, ФБР удалось восстановить удаленные сообщения именно через базу уведомлений Apple.
Отключение предпросмотра не решает проблему полностью. Безопасность зависит от поведения всех участников переписки. Если хотя бы один собеседник оставил уведомления включенными, информация может утечь. Дуров подчеркнул, что приватность нарушается не только вашими настройками, но и действиями других людей.
Позиция Telegram и рекомендации
Telegram последовательно выступает против предоставления доступа к данным пользователей. Дуров неоднократно подчеркивал, что не позволит правительствам получать информацию о переписке. Секретные чаты в приложении построены таким образом, чтобы минимизировать риски от push-уведомлений и обеспечить высокий уровень защиты.
Вы можете повысить свою безопасность, используя секретные чаты, отключая ненужные уведомления и применяя VPN в регионах с ограничениями. Однако полная защита требует осознанного подхода от всех участников общения. Дуров призывает обращать внимание на технические детали приложений, а не только на маркетинговые заявления об шифровании сообщений.
Последствия для отрасли
Инцидент с Signal показал, что даже приложения с репутацией приватности могут иметь скрытые уязвимости в экосистеме устройств. Apple и Google, как провайдеры push-сервисов, играют ключевую роль в этой цепочке. Эксперты рекомендуют разработчикам минимизировать хранение данных в логах уведомлений и предлагать пользователям больше контроля.
Рост числа запросов от властей на данные только усиливает актуальность проблемы. В некоторых странах количество таких обращений исчисляется сотнями тысяч. Это подчеркивает необходимость децентрализации и независимых решений для обмена сообщениями.
Мнение ИИ
С точки зрения машинного анализа данных, push-уведомления выглядят как наследие эпохи, когда удобство приоритезировалось выше минимизации следов. Логи уведомлений формируют побочный канал хранения, аналогичный кешам браузеров в начале 2000-х, которые тоже долго считались «невидимыми» для пользователя. Такая архитектура показывает, что безопасность мессенджера определяется не только шифрованием, но и всей цепочкой доставки сообщений, включая ОС и инфраструктуру push-сервисов.
▼
Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post