Telegram Passport непрозрачен и небезопасен
Антон Розенберг, бывший сотрудник «ВКонтакте» и партнер Павла Дурова, выступил с резкой критикой в адрес безопасности нового сервиса Telegram Passport, который был на днях анонсирован разработчиками.
В качестве основного минуса новой разработки господин Розенберг назвал отсутствие прозрачности.
В случае, если Telegram Passport будут использовать кибермошенники, представители мессенджера могут отказаться сотрудничать с правоохранительными органами, считает бывший партнер Дурова.
Проблема еще заключается и в том, что разработчики закрыли все исходные коды. То есть понадобится целое исследование работы Telegram Passport, что повлечет за собой большие траты денег и времени, либо придется принять на веру слова представителей мессенджера о полной безопасности нового сервиса. Иных путей нет.
Однако прошлый опыт наглядно показал, что компания не всегда кристально чиста с пользователями.
В частности, Павел Дуров косвенно признал, что у разработчиков есть ключи от чатов, когда ему задали вопрос о том, почему в программе не включено сквозное шифрование по умолчанию.
С появлением Telegram Passport нам фактически предлагается загружать свои документы в мессенджер. Причем речь идет о крайне чувствительной информации вроде копий документов.
Стоит учитывать, что в компании будут храниться эти копии, так что от утечек ничего не застраховано.
Напомним, что 27 июля 2018 года разработчики Telegram представили новый сервис Telegram Passport. По их словам, он позволит пользователям обезопасить хранение своих персональных данных, а также представляет собой единый способ авторизации для сервисов, требующих подтверждения личности.
По материалам: anti-malware.ru
См. также:
- Роскомнадзор разблокировал 8 миллионов IP-адресов, использовавшихся ранее Telegram
- Telegram обжаловал решение по поводу законности требования ФСБ раскрывать данные
- Невозможно пользоваться сервисами Google из-за бесконечных безуспешных попыток Роскомнадзора заблокировать Telegram
- Telegram в России будет заблокирован, но задействует встроенные методы обхода блокировок
Оставить комментарий