Популярные мессенджеры могут слить данные пользователя. Россиян призвали пользоваться отечественным ПО
Эксперт по кибербезопасности Мясоедов заявил, что популярные мессенджеры уязвимы
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyMi8xMC8uanBnX2g5SW0yTVI.webp?w=1920)
Чиновники все чаще рекомендуют россиянам отказаться от популярных иностранных мессенджеров и систем видеоконференцсвязи. Они в любой момент могут прекратить поддержку пользователей из России, к тому же имеют уязвимости, которые способны выдать персональные данные. Зато отечественный производитель программного обеспечения постепенно наращивает обороты.
Россиянам предложили отказаться от импортных мессенджеров
Министерство промышленности и торговли России призвало руководителей промышленных предприятий прекратить использовать иностранные мессенджеры, а также системы видеоконференцсвязи типа Zoom, Skype и WhatsApp для служебных целей.
Такую меру предосторожности объяснили необходимостью обеспечить безопасность информации. В качестве альтернативы ведомство предложило сервисы отечественных разработчиков, состоящих в реестре российского программного обеспечения. Ими можно пользоваться на компьютерах, планшетах, смартфонах и остальных гаджетах.
Ранее Министерство просвещения рекомендовало учителям отказаться от WhatsApp и других зарубежных мессенджеров в образовательном процессе или на рабочих местах. Учебным заведениям посоветовали применять федеральную государственную информационную систему «Моя школа».
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyMi8xMC9yaWEtNjQ2NDQ5OWxyLmpwZw.webp?w=1920)
Мессенджеры могут уйти из России
Аналитики оценили около 40 мессенджеров и заявили, что самыми безопасным в 2022 году можно считать Signal американской компании Open Whisper Systems. Второе место — у швейцарского Threema, «бронзу» взял американский Wickr. Далее следуют Telegram, Viber, iMessage, а вот WhatsApp оказался на последнем месте, сообщил «Коммерсант».
Приложения оценивали по десяти параметрам, в том числе шифрованию по умолчанию, шифрованию голосовых и видеозвонков, удалению сообщений на устройствах. Среди прочих специалисты проверили VK-мессенджер. Хотя результаты были хорошими, эксперты не стали однозначно советовать его для приватной переписки.
Координатор Центра безопасного интернета Урван Парфентьев рассказал «360», что главные риски иностранных мессенджеров и систем видеоконференцсвязи заключаются в их нестабильности и непредсказуемости. В любой момент такие зарубежные сервисы могут прекратить предоставлять услуги для бизнес-субъектов из России.
Возможно, тут присутствуют опасения о потенциальной якобы уязвимости информации. Но с учетом того, что в 2022 году российские пользователи, как правило, сталкивались с отказом в обслуживании, вполне вероятно, что преимущественно имеется в виду именно этот риск.
Урван Парфентьев
К тому же есть настойчивые рекомендации, чтобы в структурах власти использовали только российские коммуникационные решения, подчеркнул эксперт.
Российское ПО готово прийти на замену
Эксперт по кибербезопасности, директор и партнер компании «Интеллектуальный резерв» Павел Мясоедов отметил, что любые зарубежные сервисы в 99% случаях сохраняют все данные на своих серверах. Даже при сквозном шифровании peer-to-peer, как в WhatsApp, для начала диалоговой сессии все равно нужно передать как минимум метаданные пользователей.
Как это используется и используется ли против пользователя — всегда открытый вопрос. Но очевидно, что при необходимости обратить эти данные против интересов России, ее граждан и любых других юзеров можно. Самый безобидный сценарий: их могут продать рекламодателям и слить в определенные базы данных, которые потом используют для таргетированной рекламы в интернете.
Павел Мясоедов
В иностранных мессенджерах и системах видеоконференцсвязи используют некие специальные протоколы безопасности для защиты канала связи, определенные ключи, добавил собеседник «360». Такие стандарты шифрования могут отличаться от российских.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyMi8xMC8uanBnX2g1U3g3eDM.webp?w=1920)
«Соответственно, контролировать, оценивать, насколько эти форматы шифрования и протоколы безопасности соответствуют вызовам сегодняшнего дня на территории России, просто невозможно. А адекватного обмена информацией между разработчиками приложений и российскими проверяющим органами не существует», — объяснил эксперт.
Он отметил, что сейчас ситуация гораздо лучше, чем год назад. Уже существует достаточно отечественного программного обеспечения, в том числе коммуникационного. Возможно, по каким-то моментам оно отстает, но кое в чем превосходит зарубежные аналоги. Как минимум полностью отвечает каждодневным бизнес-требованиям заказчика.
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMi9waG90by0yMDI0LTEyLTI0LTAyLTMyLTA2LmpwZw.webp?w=1920)
:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMi9mcmlwaWstZGVuZ2ktemhpbGUtZG9tLWFyZW5kYS1pcG90ZWthLWthbGt1bGphdG9yLmpwZw.webp?w=1920)
:format(webp)/aHR0cHM6Ly94bi0tODBhaGNubGhzeGoueG4tLXAxYWkvbWVkaWEvbXVsdGltZWRpYS9tZWRpYWZpbGUvZmlsZS8yMDE2LzAxLzI1L19tZ18zMjg0LmpwZw.webp?w=1920)
:focal(0.34:0.47):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMi8yMDI0MTIxMi16YWEtcDEzOC0wMzQuanBn.webp?w=1920)
:focal(0.58:0.41):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMi8yMDEyMDQxOS1nYWYtdTM5LTcwMS5qcGc.webp?w=1920)
:focal(0.5:0.32):format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNC8xMi9mcmVqamEuanBn.webp?w=1920)