В последнее время в связи с блокировкой Telegram пользователи ищут разные способы обхода ограничений. Один из них — сервис Telega, которым начали активно пользоваться те, кто хочет сохранять доступ к мессенджеру.

У сервиса оказались подводные камни в вопросах безопасности, о которых написали тут.

Мы попросили дать комментарии на этот счет Данилу Вайсбурга, директора по ИБ государственной компании. Делимся с вами мнением эксперта👇🏻

С технической точки зрения Telega — это не просто «альтернативный клиент», а приложение, которое вмешивается в базовую модель безопасности Telegram.

По тем материалам, что сейчас есть:
1. Есть признаки проксирования трафика через стороннюю инфраструктуру
2. Меняется логика установления сессии и криптографического обмена
3. При повторной авторизации пользователь потенциально передает ключевой материал третьей стороне

В такой архитектуре клиент по сути становится точкой man-in-the-middle.

А это уже означает:
1. Потенциальный доступ к переписке
2. Возможность анализа и модификации трафика
3. Выполнение действий от имени пользователя

Отдельный момент, отключение или изменение защитных механизмов (например, секретных чатов), что дополнительно снижает уровень безопасности.

Моя позиция:
Полностью соглашусь с ребятами которые проверили хороший анализ.

Кто за этим мессенджером стоит — вопрос открытый, но с точки зрения ИБ это уже не принципиально. Риски здесь не гипотетические, они заложены в самой логике работы приложения.