Российские власти будут вычислять пользователей Telegram, чтобы следить за оппозиционерами, искать экстремистов и тех, кто поддерживает Украину. Делать это будут с помощью программы "Инсайдер", которая входит в комплекс для мониторинга соцсетей "Демон Лапласа".
Журналист Андрей Захаров и Сибирь.Реалии обнаружили, что ее закупают в Чечне, Амурской области, Камчатском крае, Якутии и Астраханской области. Север.Реалии рассказывают о том, чем это грозит пользователям мессенджера и как можно себя обезопасить.
Утечки персональных данных
С помощью "Инсайдера" власти смогут находить всю информацию о владельце аккаунта в телеграм. Каждый пользователей мессенджера имеет свой уникальный номер – id. "Инсайдер" сравнивает id юзера, который может узнать любой, со слитой базой телефонов. После этого к телефону привязывается адрес, имя, связи, данные из ФНС и многие другие данные россиян.
База "Инсайдера" пополняется благодаря постоянным утечкам данных о россиянах. Только в феврале этого года за один случай произошла утечка 500 млн записей о россиянах. Такие проколы в безопасности помогают "Инсайдеру" развиваться. Сейчас в его базе более 76 млн телефонных номеров, тогда как в 2019-м их было только около 10 млн.
"Инсайдер" работает по тому же принципу, что и различные боты для пробива в Telegram. Самый известный из них — это "Глаз Бога". Использование таких сервисов, как и "Инсайдера", нарушает российское законодательство.
Роскомнадзор долго гоняется за "Глазом Бога" и подобными ботами, требуя их запретить, так как программа нарушает права россиян на защиту персональных данных. После претензии РКН Telegram заблокировал работу бота, но через некоторое время он восстановился, создав себе зеркало.
А в Госдуме лежит законопроект об ужесточении наказания как за использование, так и за создание ресурсов с незаконно полученными персональными данными. Все покупатели "Инсайдера" в лице местных властей и региональных МВД – это потенциальные нарушители закона.
"Впрочем, это все возмущение для проформы: конечно, ничего силовикам и чиновникам за это не будет. Тем более о том, что они используют слитые данные в своей работе, писали и ранее: другой вопрос, что теперь систему, основанную на таких базах, без стеснения приобретают через госзакупки", – отмечает Андрей Захаров.
Данные могут использовать против вас
Сотрудники правоохранительных органов могут использовать эти данные, чтобы доказать в суде, что конкретный аккаунт принадлежит конкретному человеку. И такое уже случилось. В середине декабря Андрей Захаров написал о первом известном случае, когда суд оштрафовал подсудимого по статье "о дискредитации армии" из-за анонимного комментария под постом в Telegram регионального медиа.
Силовики воспользовались ботом для пробива, аналогичным "Инсайдеру", и доказали, что аккаунт в телеграм был зарегистрирован на конкретный номер, который и принадлежал подсудимому.
С помощью программы "Инсайдер" власти планируют искать организаторов акций протеста – митингов и народных сходов; фиксировать накал межнациональных отношений в том или ином регионе страны; находить в Сети пользователей, распространяющих "экстремистский контент".
Из полученных данных будут выявлять среди них "активистов протестных движений, деструктивных, радикальных течений и организаций", фиксировать связи между ними, а также сортировать их по возрасту, месту проживания и роду деятельности.
Может, просто сменить телефонный номер аккаунта?
Нет, это не поможет. Повторимся, что id в Telegram уникальный и навечно привязывается каждому акаунту. После смены номера или имени пользователя, id не поменяется. Не поможет и скрытие номера в мессенджере.
Как себя обезопасить
Если вам хочется оставлять комментарии в публичных группах и чатах Telegram, вам надо завести себе новый аккаунт. Оформлен он должен быть на анонимную иностранную или виртуальную сим-карту. Номер обязательно должен быть не российским, потому что все отечественные оформляются по паспорту, что автоматически привязывает их к человеку.
В новом акаунте вы должны запретить синхронизацию контактов с телефонной книжкой телефона, таким образом новый номер не уйдет в базы Telegram. Естественно юзернейм и аватарки тоже должны быть анонимными. Не стоит ставить свою реальную фотографию.
Повторимся, что единственный способ защититься в будущем – это завести новый аккаунт, который будет оформлен на анонимную сим-карту, не связанную с вами.
Я завел новый аккаунт. Теперь все хорошо?
Если вы выполнили все инструкции, это еще не значит, что вы находитесь в полной безопасности, если раньше оставляли крамольные комментарии в публичных чатах и под постами в группах.
"Судя по презентации "Инсайдера", там есть не только 76 миллионов телефонных номеров в привязке к аккаунтам реальных людей и информации по ним из утекших баз (адреса, места работы и прочее). Туда загружаются и комментарии в публичных чатах (включая комментарии под постами в Telegram), – рассказывает Север.Реалиям Андрей Захаров. – Пользователь "Инсайдера" – силовик или чиновник – может посмотреть как все комментарии по ключевым словам (например, "Слава Украине!"), так и все комментарии конкретного пользователя".
Так что если вы уже оставляли комментарии, то они попали в базу, а ваши данные, скорее всего, уже сравнили в "Инсайдере". Никто не знает, удалится ли комментарий из базы данных этой программы, если зайти в группу мессенджера и стереть его.
"Боюсь, что если они не удаляются из системы, то это может стать поводом для интереса со стороны правоохранительных органов. Даже если пользователь стер крамольный комментарий, а после удалил свой аккаунт, силовики все равно смогут вычислить вас. А после этого всегда могут попробовать найти что-нибудь "еще", уложив человека мордой в пол. Будьте осторожны с Telegram, это почти как "ВКонтакте", – предупреждает Захаров.
А что не так с "ВКонтакте"?
Соцсеть "ВКонтакте", как и Telegram, была основана Павлом Дуровым и к концу нулевых годов стала ведущей в стране и странах бывшего СССР. Во время протестов зимой 2011–2012 года "ВКонтакте" не закрывал и никак не давил на оппозиционные группы по организации протестных митингов. Но в 2013 году, когда в Киеве случился Евромайдан, у Дурова начались конфликты с ФСБ.
Правоохранительные органы потребовали от "ВКонтакте" выдать данные организаторов и участников групп Евромайдана, на что Дуров ответил отказом. По его словам, это "было бы не только нарушением закона, но и предательством всех тех миллионов жителей Украины, которые нам доверились".
После этого демарша российские власти фактически забрали соцсеть себе, вынудив основателя продать все свои доли в компании. А весной 2014 года Дурова уволили с поста гендиректора компании, и соцсеть полностью перешла под контроль прокремлевской компании Mail.ru Group.
С тех пор "ВКонтакте" стал активно сотрудничать с российскими властями. По запросу правоохранителей, соцсеть стала выдавать все данные авторов комментариев и владельцев протестных групп. Это повлекло за собой резкое увеличение уголовных дел против россиян. По данным правозащитной группы "Агора", в 2016 году органы завели 298 дел против пользователей, в 2017-м — уже 411, и дальше их количество только неуклонно росло.
Мы не разглашаем имена авторов этой публикации из-за угрозы уголовного преследования по закону о нежелательных организациях в России.