На днях в Лунинце силовики задержали мужчину за комментарий, хотя свой аккаунт в Telegram он удалил. Как такое возможно? Может ли удаление аккаунта снизить риск задержания и какие данные все равно остаются? Разбирались вместе с украинским экспертом по вопросам цифровой безопасности Павлом Белоусовым.
Какие данные об аккаунте могут получать силовики?
Мессенджер Telegram позиционируется как безопасная и защищенная платформа. Но в то же время, отмечает Павел, он открыт для каких-то сторонних инструментов: поиск, боты, архивация, чистка комментариев и так далее.
— Есть внешний доступ, все открыто и публично. А значит, есть сторонние сервисы, которые осуществляют поиск по популярным каналам и чатам, за которыми нужно наблюдать наблюдать, — рассказывает эксперт. — Например, к чату можно подключить бота, который будет мониторить упоминание каких-то конкретных слов: «митинг», «Лукашенко», «свержение» и так далее. Этот бот может удалять такие комментарии, а может их фиксировать или сообщать о них администратору канала, который может быть товарищем майором. Или вариант проще: товарищ майор может сидеть в чате и делать скриншоты. Как минимум у него будет никнейм и текст комментария (иногда этого уже достаточно). Плюс можно сохранить ссылку и id аккаунта.
Основная проблема, которая касается комментариев в Telegram, в том, что защищенная площадка с ростом аудитории может меняться и становиться более доступной для сторонних людей. А проверить это, объясняет Павел, никак нельзя:
— Например, недавно озвучили, что реклама в Telegram будет становиться более персонализированной. Соответственно, если сейчас все действия пользователя не сильно фиксируются, то я уверен, что их изучение будет углубляться. И на основе подписок (а позже, допускаю, и на основе переписок в чатах) будут делать выводы о том, что и кому интересно. К тому же сама платформа вполне может сохранять информацию о пользователях и куда-то передавать. Поскольку независимого аудита нет, код Telegram открыт только частично, а что происходит на сервере, мы не знаем.
Если удалить аккаунт, что можно будет узнать о нем?
Прежде всего нужно помнить, что удаление аккаунта пользователем не означает удаление всех данных с сервера. По опыту других соцсетей, вроде Facebook или «ВКонтакте», можно говорить, что информация не удаляется полностью, просто вы больше не имеете к ней доступа.
— Были эксперименты, когда люди заливали фотографии, получали к ним прямую ссылку, а потом эти фото удаляли. Но по прямой ссылке фотографии оставались доступными. Так и здесь. Нам как пользователям показывают, что аккаунт удален, а как мы можем это проверить? Никак. И поскольку внешнего аудита по этому поводу тоже не было, мы вполне можем утверждать, что все данные сохраняются, — уверен собеседник.
Если вы удалите аккаунт в Telegram, но перед этим информация уже была зафиксирована (например, автоматически ботом или вручную), то ваш никнейм, ссылка и id аккаунта все еще будут доступны этому сервису или человеку. Как и история изменений всей информации: от никнейма до фотографий.
— Условно, есть у силовиков скриншот комментария и id аккаунта. Потом происходит какой-то кипиш и поднимаются архивы, — рассказывает эксперт. — Смотрят на id, идут к этому пользователю — а он уже удален. Но все равно данные остались, и по открытым источникам можно отследить историю аккаунта. Это не обязательно будут прямые доказательства, но по косвенным признакам можно как минимум сузить количество вероятных комментаторов.
Рассмотрим на конкретном примере: человек что-то написал в комментариях, потом в целях безопасности удалил аккаунт. В таком случае его можно вычислить, например, по истории изменения никнеймов: вполне вероятно, что в самых ранних были настоящее имя и даже фамилия.
— Может «помочь» аватарка, которая была у аккаунта. Например, если эту аватарку человек использует везде. — перечисляет Павел. — Кроме того, люди привыкли использовать одинаковые ники, допускать систематические ошибки, писать одни и те же комментарии, смайлики. Все эти паттерны легко узнаются и легко сопоставляются. Поэтому удаляй — не удаляй, разница не сильно большая.
Чем тогда может помочь удаление аккаунта?
Несмотря на пессимистичную оценку ситуации, Павел уверен: все-таки есть смысл в том, чтобы удалить аккаунт, с которого вы комментировали что-то. Это позволит значительно снизить риски.
— Например, какого-то следователя посадили смотреть за чатиками. И вот есть десять людей, которые написали что-то про Лукашенко, но часть из них аккаунты поудаляли. А у него план — пять человек, — рассматривает ситуацию собеседник. — Что будет делать следователь? Конечно, возьмет тех, которые не позаботились о своей безопасности, чем будет выискивать тех, кто удалил аккаунты. Он потратит меньше ресурса и в пятницу пойдет пить пиво. А про остальных, скорее всего, просто забудет.
Но и обнадеживаться не стоит, предупреждает эксперт. Удаление аккаунта снижает риск не кардинально:
— Тут все упирается в ресурс и в необходимость. А когда много вводных, когда платформа по косвенным признакам как-то сотрудничает с российскими спецслужбами, техническая возможность точно есть. Важно помнить, что полной анонимности в интернете не существует. Поэтому если вы уже комментировали, засветили белорусский номер или свой распространенный никнейм, то в ретроспективе очень сложно что-то сделать. Если что-то попало в интернет, оно там всегда. Допустим, вы прокомментировали и успели через 10 минут удалить — тогда есть шанс, что это еще не заметили боты и поисковики. Но если речь идет о неделях или месяцах, тогда шансов мало.
