Эдвард Сноуден часто критикует интернет-сервисы за отсутствие должной защиты пользовательских данных от правительства и спецслужб. На этот раз экс-сотрудник ЦРУ и АНБ поставил под сомнение надёжность Telegram и посоветовал пользоваться WhatsApp.
Павел Дуров, создатель Telegram, не растерялся и вступил в спор, заодно раскритиковав конкурентный мессенджер.
Чтобы обеспечить максимально доступную безопасность, Эдвард Сноуден порекомендовал обывателям чаще пользоваться сетями Tor и мессенджером Signal.
In seriousness, this is a complex question for which there is no one right answer. But relative to #Allo, Signal is safer for normal users.
— Edward Snowden (@Snowden) 21 сентября 2016 г.
Отвечая на вопрос пользователя Twitter, эксперт заявил, что WhatsApp надёжнее Telegram. Первый использует end-to-end шифрование по умолчанию, а второй — только в «секретных» чатах.
By default, it is less safe than @WhatsApp, which makes dangerous for non-experts. https://t.co/v1xy8VffC4 — Edward Snowden (@Snowden) 21 сентября 2016 г.
К обсуждению подключился Павел Дуров и заметил, что большинство пользователей WhatsApp бэкапят незашифрованную переписку в Google Drive и iCloud. «В результате, 80% сообщений в WhatsApp и 100% метаданных хранятся в США и доступны американским спецслужбам. Даже если один отключит эти бэкапы, другие пользователи могут хранить их. Это нулевая защита для групп в WhatsApp», — уверен бизнесмен.
@Snowden Did you take into account that the majority of users of WA store their entire chat histories not encrypted on Google Drive/iCloud? — Pavel Durov (@durov) 21 сентября 2016 г.
@Snowden Even if you turn these backups off, your contacts will still backup their chats with you. This also means 0 security in WA groups. — Pavel Durov (@durov) 21 сентября 2016 г.
По словам создателя, Telegram предоставляет пользователям защищённое «облако» для тех, кому важна синхронизация и «настоящее» end-to-end шифрование для тех, кому важнее приватность.
@durov Your work is admirable, but respectfully, I believe it more helpful to respond to criticism through patch notes rather than Twitter. — Edward Snowden (@Snowden) 21 сентября 2016 г.
«При этом WhatsApp может отключить «e2e» удалённо со своего сервера когда угодно», — заметил Дуров.
@Snowden And real e2e for those who don’t. While Whatsapp can switch off their «e2e» remotely from their server for any user at any time. — Pavel Durov (@durov) 21 сентября 2016 г.
Сноуден подтвердил, что WhatsApp фактически навязывает бэкап в Google Drive и iCloud и поставил под сомнение передачу данных о пользователях WhatsApp в Facebook.
@durov Fair criticism, and I agree with you here. Nexus to Facebook is also cause for concern. Much to improve all around; be first and win! — Edward Snowden (@Snowden) 21 сентября 2016 г.
Павел Дуров пообещал прислать оппоненту ссылку на исследования по вопросу мессенджеров.
@Snowden Anyway, Twitter is not the best way to have this discussion. I’ll be sharing links to relevant research later for you to check out.
— Pavel Durov (@durov) 21 сентября 2016 г.