20 миллиардов Роскомнадзора vs две буквы Павла Дурова

Вчера многие Telegram-каналы освещали новость о том, что РКН снял блокировку почти c 3 миллионов IP-адресов Amazon. Сделали это вовсе не потому, что Жаров передумал бороться с Telegram. Причиной является новый метод блокировок, внедрение которого оценивается в 20 миллиардов рублей (http://hitech.vesti.ru/article/1127124/).

В Роскомнадзоре решили больше не блокировать бездумно все подряд IP-адреса, а вычислять отдельные пакеты и блокировать их передачу. Новая система якобы должна точечно определять трафик, относящийся к Telegram, на основе DPI-анализа.

Но самое интересное здесь то, что у Павла Дурова уже готов ответный ход: появилась информация о готовящемся апгрейде механизма MTProxy - «dd-secrets».

Суть этой фичи: к любому имеющемуся секрету нужно добавить префикс «dd». Например, если обычный секрет cfd1400c8002cb3cec1da036f62f7b0e, то dd-секрет будет ddcfd1400c8002cb3cec1da036f62f7b0e.

При подключении к прокси по-прежнему будет использоваться основной секрет, но префикс будет добавлять в пакеты случайный шум. Это будет непредсказуемым образом менять длину пакетов, тем самым сделает невозможным их обнаружение с помощью DPI.

Конечно, это не поможет в случае, если работники РКН вычислят конкретный сервер, просиживая миллиардные бюджеты в чатах и каналах - но отлично защитит от стихийных перебоев связи.
Официальных анонсов еще не было, но «dd-secrets» работает уже сейчас. Попробуйте добавить к любому работающему прокси префикс - соединение по-прежнему будет работать!

Мы в Телеграм: tele.click/tlgblog

Сегодня в СМИ муссируется новость (https://iz.ru/769085/anzhelina-grigorian/deanonimnyi-telegram-v-populiarnom-messendzhere-nashli-uiazvimost) о приложении, которое якобы позволяет определять номер телефона пользователя по его юзернейму, тем самым разрушая «миф» об анонимности мессенджера. Естественно, предполагается, что программу будут использовать правоохранительные органы для установки личностей неугодных пользователей: мошенников, распространителей наркотиков, радикальных пропагандистов и прочих.

Разработчики преподносят эту программу как супер-технологию, основанную на уязвимости в мессенджере. Хотя на деле, как обычно, в основе лежат слитые базы данных телефонных номеров.

Как это работает? Телеграм никогда не покажет вам телефон собеседника, если его нет у вас в списке номеров. Однако, если взять мобильный номер, и вручную добавить его в контакты Телеграма, то у вас откроется чат с владельцем этого номера, и со всей информацией, указанной в аккаунте (как это продемонстрировано на скриншоте (https://telegram-store.com/wp-content/uploads/2018/08/How-to-check-username-in-Telegram.jpg)).
Таким образом, имея базу номеров, можно прогонять их через контакты в Телеграм и вытаскивать из аккаунтов юзернеймы и прочую информацию. И это действительно будет работать: по имени пользователя, который «засветился» за какой-либо неугодной деятельностью, спецслужбы смогут определить его номер, а дальше безо всяких супер-технологий получить его персональные данные у оператора связи.

Но нужно понимать, что пользователь может и не указывать юзернейм, и тогда подобные приложения не будут иметь никакого смысла. Нет юзернейма - некого и искать.
В случае с Телеграм каналами, автор неоднозначного паблика, скорее всего, просто не будет указывать свои контакты в описании.
Если же пользователь засветится в публичном чате, то, даже если у него нет юзернейма, у него все равно будет указано хоть какое-то имя или псевдоним. В целом, правоохранительные органы могут сделать такой же поиск по этим данным, а не по юзернейму. Но в таком случае какие-либо обвинения будут безосновательны: если юзернейм - это уникальный параметр, и может быть ассоциирован только с конкретным пользователем, то людей с таким же псевдонимом в теории может быть сколько угодно. И доказать, какой именно из них сделал публикацию, будет уже сложнее.

Таким образом, если вы хотите макcимально оградить себя от необоснованных обвинений, и не ставить под угрозу свою анонимность, то имеет смысл не указывать в своем аккаунте юзернейм.

Зачем нужен Telegram Passport?

26 июля Телеграм в своем блоге анонсировал (доступно только с VPN - https://telegram.org/blog/passport) появление в мессенджере технологии Telegram Passport.
Все российские СМИ дружно ретранслировали (https://vc.ru/42674-telegram-zapustil-sistemu-dlya-hraneniya-pasportnyh-dannyh-i-drugih-dokumentov) эту новость, но никто ничего не понял и не объяснил. Зачем это нужно? Для чего пользователям загружать паспорт и водительское удостоверение в Телеграм? Зачем их шифруют и что с ними происходит дальше?

Те, кто потратил чуть больше времени и вчитался в новость и описание технологии, поняли, что это просто хранилище сканов различных документов на сервере Телеграм в зашифрованном виде, с помощью которых можно в дальнейшем авторизовываться на различных финансовых сервисах и быстро подтверждать свою личность.
Зачем это нужно в мессенджере? Зачем это нужно пользователям? И зачем это анонсировать как отдельное большое обновление, - осталось загадкой.

Через пару дней после анонса Telegram Passport из глубин темной каморки админа вылез уже ставший знаменитым хейтер Телеграма и отдельно братьев Дуровых - Антон Розенберг (https://vc.ru/26634-telegraf-gram-rozenberg). Он пояснил (https://russian.rt.com/nopolitics/article/540503-telegram-passport-perspektivy), что доверять секретности переписки и хранению документов в Телеграм нельзя, что с юридической точки зрения Телеграм остается очень мутной конторой, которая делает все, что ей заблагорассудится, и вообще алгоритм шифрования Телеграм Паспорта можно взломать.

Мы же попробуем все-таки разобраться, зачем в Телеграм был добавлен инструмент шифрованного хранения документов, и почему это так важно.
Вот несколько важных тезисов:
1. Telegram Passport является первым звеном в готовящейся криптоплатформе Telegram под названием TON. Кстати, если обратить внимание на план (https://telegram-store.com/wp-content/uploads/2018/05/Roadmap.png) по реализации этой платформы, то команда мессенджера отстает уже на 4 месяца от запланированного срока.
2. Зачем нужны паспорта и водительские удостоверения в криптосистеме? Для легализации ввода и вывода реальных (фиатных) денег. Иначе, если оставить движение денег анонимным, при таком огромном размере аудитории Телеграм, в первые же дни запуска собственной криптовалюты все страны обвинят мессенджер в помощи по отмыванию доходов и спонсированию терроризма.
3. Телеграм Паспорт будет необходим для идентификации личности человека, который хочет купить криптовалюту Gram за реальные деньги, или же наоборот продать. Поскольку мессенджер анонимен, то никаких других способов сделать это нет. Телеграм, в свою очередь, не интересует сбор этих персональных данных, и он будет просто шифровать эти документы и отдавать их только по согласию пользователя третьим лицам (финансовым сервисам, которые подключатся к мессенджеру). Первым таким сервисом стала платежная система ePayments.com. Именно она позволит вводить и выводить реальные деньги из криптоплатформы мессенджера.
4. Телеграм сразу вместе со своим Паспортом выпустил и открытое API для него. Так что теперь сторонние разработчики и финансовые системы смогут также подготовиться к старту криптоплатформы TON, чтобы дать пользователям мессенджера больший выбор по вводу/выводу средств. Как раз именно с этой целью - чтобы подстегнуть сторонних разработчиков и финансовые сервисы, - был выпущен и анонсирован этот сервис.

Для обычных же пользователей пока ничего интересного не произошло. На текущий момент этот сервис бесполезен и не имеет никакого смысла, но как только криптоплатформа будет запущена, то Телеграм Паспорт сразу станет ключевым сервисом внутри мессенджера.

Возвращаясь к статьей о доходах (https://ru.telegram-store.com/blog/money_in_telegram/) самых больших телеграм-каналов русскоговорящего сегмента стоит отметить один важный факт.
При угрозе блокировки Телеграма и как следствие маячевшей перед владельцами каналов потери своего актива (собранной аудитории), перед ними встал выбор либо попытаться выжать из канала максимальный доход в короткие сроки, либо же занять выжидающую позицию пока все не уляжется и рынок снова не вернется в привычное русло.

Ярким примером выбора в пользу быстрой наживы является канал «Сталингулаг». По данным таблицы доходов (https://ru.telegram-store.com/blog/money_in_telegram/) он сейчас зарабатывает практически больше всех в Телеграме. А рекламный пост там стоит 170.000 рублей.

Откуда такие ошеломительные показатели? Все очень просто. Как раз в период начала блокировки Телеграм к администраторам каналов стали стучаться люди с предложениями по рекламе крайне сомнительных финансовых инструментов. Таких как форекс, бинарные опционы и, как апогей этого, казино «Вулкан».
Кто-то согласился, кто-то отказался, а вот владелец канала «Сталингулаг» решил гулять на полную катушку и стал практически каждые три дня рекламировать те самые «сомнительные финансовые инструменты» вплоть до того, что прорекламировал пресловутое казино «Вулкан». Сейчас пост конечно уже удален из канала, но его копия сохранилась в одном из сервисов, который ведет статистику публикаций. Вы можете увидеть его здесь (https://telegram-store.com/wp-content/uploads/2018/07/photo_2-09.jpg).
Ходят слухи, что за эту публикацию владелец канала получил 500.000р.

Но вопрос в том, что будет дальше? Подписчиков это уже порядком достало. Да и особенно смешно это выглядит на контрасте контента канала и рекламы в нем. Утром вам говорят, что в стране все украли и во всем виновата правящяя партия, а в вечером предлагают тоже поучавствовать в вашем разграблении при помощи казино «Вулкан».

Эффект от рекламных размещений подобного рода стремительно падает, потому что люди просто игнорируют все сообщения в канале хоть сколько-нибудь похожие на рекламу. В итоге финансовые аферисы перестают закупать рекламу, а приличные реклмодатели уже и не придут, поскольку канал уже основательно «запачкался». В итоге владелец останется у разбитого корыта.

На днях произошло крайне примечательное событие: радиостанция «Серебряный дождь» закрыла свой канал в Телеграм.
Сделали они это, сославшись на письмо от Роскомнадзора, в котором говорится, что операторам связи не рекомендуется вести каналы в Телеграм.

Самое интересное, что письмо это к радиостанциям вообще никакого отношения не имело, и было адресовано большой тройке операторов (МТС, Мегафон, Билайн). Но кто-то в руководстве «Серебряного дождя» видимо очень любит перестраховываться, поэтому заранее решил сбежать.

Случай конечно комичный, но с другой стороны показательный. У Роскомнадзора не получилось заблокировать доступ к Телеграм аппаратным методом, теперь они пытаются зайти со стороны бизнеса. Эта довольно отчетливая попытка надавить на крупные компании, чтобы они не вели в мессенджере никакой активности.
С уходом крупного бизнеса из Телеграма, уйдут из него и их большие деньги - как раз этого всячески и добиваются в Роскомнадзоре.
Кроме того, в Телеграме сформировался большой рынок, на котором зарабатывают обычные люди. Им Роскомнадзор тоже хочет помешать вести коммерческую деятельность в мессенджере: заводить каналы, боты и зарабатывать на этом деньги.
Так как каналы - это очень веская причина, почему пользователи в России не покидают мессенджер, даже не смотря на блокировку. Просто потому, что нигде в другом месте они не смогут получить тот контент, который есть в Телеграм.
Об этом говорил в одном из своих многочисленных интервью глава Роскомнадзора Жаров: одним из методов борьбы с мессенджером является противодействию тому, чтобы люди зарабатывали в нем деньги. В таком случае они перестанут вести свои каналы/боты, и у пользователей будет еще одна причина, почему стоит отказаться от мессенджера.

Но самое интересное, что все вышло с точностью до наоборот. Со времени начала блокировки большие каналы только растут, и доходы их увеличиваются.
Статистику доходов самых крупных каналов в русскоязычном Телеграм можно увидеть в этой статье https://ru.telegram-store.com/blog/money_in_telegram/. Суммы там солидные и иногда даже совсем неожиданные.