Telegram отпадна от Топ 5 на най-сигурните месинджъри
Според изследване на компанията Artezio (част от Lanit Group), най-сигурното приложение за връзка измежду специалистите е месинджърът Signal, който е блокиран в Русия, написа „ Комерсант “. В същото време Telegram, който преди този момент заемаше пето място в класацията, не беше включен в листата с най-сигурните месинджъри, което се дължи на забележителните промени в политиката за сигурност през 2024 година
Според Artezio, описът с най-сигурните приложения за обмяна на известия през 2025 година включва Signal, Olvid, Threema, Element (Matrix), Session, Wickr, Wire, iMessage, WhatsApp и Viber. Експертите са оценили както техническите аспекти на отбраната на приложенията, по този начин и тяхната резистентност на настоящи закани. Като част от изследването, месинджърите са тествани по 60 основни параметъра: от качеството на криптиране и отбрана на метаданните до устойчивостта на обществено инженерство и прозрачността на политиките за дискретност.
„ Въпреки високата известност на Telegram, той не беше включен в обновената ранглиста заради обилни промени в политиката му за сигурност през 2024 година “ — заяви Artezio. Освен това, Telegram няма криптиране от край до край по дифолт във всички чатове, в това число и груповите, което е сериозен минус във връзка с актуалните стандарти за сигурност, прибавя компанията.
От своя страна, Signal (компанията-разработчик принадлежи към американската NPO Signal Technology Foundation) получи първата позиция в класацията с помощта на отворения си код, минималното събиране на метаданни и новаторската система за „ закъснение на криптирането “, която обезпечава отбрана даже в случай че ключовете са компрометирани. През август 2024 година Роскомнадзор ограничи достъпа до Signal заради нарушавания, които разрешават приложението да бъде употребявано за злонамерени цели.
Анализаторите дадоха второ място на френския месинджър Olvid с неговата неповторима архитектура с нулево доверие, която не изисква телефонен номер или имейл при регистрация. Третото място отиде при месинджъра Threema с помощта на цялостното му криптиране от край до край и анонимната регистрация. Четвъртото място отива при децентрализираната платформа с отворен код Element (Matrix).
На пето място е отвореният неизвестен месинджър Session, основан в Австралия, който преди този момент не е бил включен в класацията. За отбрана употребява технология за маршрутизиране: известията минават през няколко междинни сървъра, всеки от които „ познава “ единствено предходния и идващия възел, само че не и целия маршрут (както в Tor). WhatsApp беше прибавен към листата с помощта на протокола Signal и криптирането по дифолт, само че заради връзката му с Meta бяха открити вероятни канали за приключване на потребителски метаданни.
Изследователите са разпознали няколко пазарни тренда на сигурни връзки, които ще съществуват през 2025 година Първо, беше маркирана деанонимизация на общоприетите платформи, защото месинджърите започнаха да си сътрудничат по-често с правоохранителните органи, което докара до миграция на потребителите към различни услуги. От друга страна, специалистите виждат доста нарастване на условията за сигурност от страна на потребителите.
Според SafeTech Group, измамниците избират да употребяват най-популярните стратегии за незабавни известия за своите схеми. Ако приказваме за лъжливи позвънявания от „ службата за банкова сигурност “, тогава най-често се употребяват Viber и WhatsApp, а за други интервенции по обществено инженерство —- Telegram.
