Я хочу поддержать «Медузу»
разбор

Оставляете комментарии в телеграм-каналах? Вас могут признать виновным в «дискредитации» армии. Вот как от этого защититься

8 карточек
1

Что случилось?

Журналист-расследователь Андрей Захаров рассказал, что суд в одном из российских регионов принял в качестве доказательства сведения из бота для «пробива», чтобы установить авторство комментария в Telegram (далее в тексте мы будем использовать русифицированное название мессенджера).

Жителя этого региона, о деле которого стало известно Захарову, оштрафовали за комментарий, «дискредитирующий» армию РФ. Обвиняемый отрицал, что написал его, но полицейские предоставили в качестве доказательства скриншот из бота, «где указано, какой телефон соответствует его нику».

2

Таких случаев много?

Мы не знаем. Кроме дела, описанного Андреем Захаровым, других подтверждений того, что полиция пользуется ботами для «пробива», чтобы деанонимизировать пользователей телеграма, а суды принимают эту деанонимизацию как доказательство виновности, в открытом доступе пока нет.

3

Что такое боты для «пробива»?

Это телеграм-боты, которые используются для доступа к личной информации о людях. Мы не даем прямые ссылки на подобные сервисы, но, например, здесь вы можете прочитать интервью с создателем одного из самых популярных ботов.

«Пробив» — незаконное получение конфиденциальных данных о человеке, таких как адрес, номер телефона, информация о месте работы, данные о банковских счетах и другие личные сведения. Боты агрегируют разные утечки, постоянно обогащая свои базы данных новыми сведениями.

В 2019 году «Медуза» рассказала о подобных системах по деанонимизации пользователей соцсетей, разработанных Научно-исследовательским вычислительным центром при Управлении делами президента России.

4

А как боты устанавливают по никнейму номера телефонов?

Самыми разными способами. Например, перебором всех возможных телефонных номеров. Так можно собрать публичные сведения обо всех пользователях телеграма, у кого в настройках конфиденциальности для параметра «Кто видит мой номер телефона» (Who can see my phone number) установлено значение «Все» (Everyone).

5

То есть достаточно просто запретить искать по моему номеру телефона?

Увы, это не поможет. Боты не будут удалять исторические данные о вашем номере.

6

Может, тогда сменить телефон, а заодно и никнейм?

К сожалению, и это вас не убережет. Телеграм при регистрации присваивает каждому пользователю уникальный идентификатор. Он остается прежним при смене телефонного номера, имени пользователя, никнейма и аватарки.

7

Как же тогда безопасно оставлять в телеграме комментарии?

Заведите еще одну учетную запись — так вы получите новый идентификатор и начнете жизнь внутри мессенджера с чистого листа. По возможности используйте иностранный и/или виртуальный номер: все российские номера должны быть зарегистрированы по паспортным данным их владельцев.

Если у вас нет возможности обзавестись иностранным номером, то хотя бы удалите свою учетную запись, а потом зарегистрируйте ее заново на тот же телефонный номер. Так вы получите новый идентификатор пользователя. Чтобы не потерять безвозвратно все данные во время этой процедуры, сохраните их заранее.

8

А власти как-то борются с ботами для «пробива» — или только пользуются их услугами?

Борются. Скоро такие боты будут формально запрещены, а любое использование добытых с их помощью данных станет незаконным. Соответствующий законопроект в Госдуму внесла группа влиятельных депутатов и сенаторов. Правда, будущий закон не запретит правоохранительным органам и спецслужбам самостоятельно собирать и использовать подобную информацию в рамках оперативно-разыскных мероприятий — так что наши рекомендации по безопасности останутся актуальными.

«Медуза»

Magic link? Это волшебная ссылка: она открывает лайт-версию материала. Ее можно отправить тому, у кого «Медуза» заблокирована, — и все откроется! Будьте осторожны: «Медуза» в РФ — «нежелательная» организация. Не посылайте наши статьи людям, которым вы не доверяете.