Американские СМИ рассекретили документ о том, какой доступ и к каким мессенджерам имеет ФБР почти в реальном времени. Это: Signal, Telegram, Viber, iMessage, Whatsapp, Line, Threema, Weechat и Wickr, пишет портал Хабр.
Эксперты "Роскомсвободы" пояснили, какие именно мессенджеры и что предоставляют ФБР. Из представленных данных следует, что наиболее "уязвимый" мессенджер – Whatsapp:
Signal: содержания сообщений не предоставляет, предоставляет дату регистрации аккаунта и когда пользователь в последний раз соединялся;
Telegram: содержания сообщений не предоставляет, информацию по решению суда не выдает. В документе есть ссылка на политику Telegram, что он может выдать IP-адрес и номер телефона по расследованиям подтвержденных случаев терроризма;
Viber: содержания сообщений не предоставляет, предоставляет номер телефона и IP-адрес на момент регистрации, по запросу предоставляет метаданные (какой номер телефона на какой когда писал и звонил);
iMessage: содержание сообщений предоставляет «с ограничениями» (что это значит, в документе не объясняют). Предоставляет основную информацию о пользователе. По ордеру на обыск выдает бэкапы iCloud. Если пользователь бэкапит iMessage в iCloud, то выдает и этот бэкап сообщений iMessage (они в облаке зашифрованы, но у Apple есть ключи). При этом Apple, в отличие от Whatsapp, не предоставляет pen register — это когда ФБР почти в реальном времени получает новую информацию о действиях пользователя в аккаунте;
Whatsapp: содержание сообщений можно получить, если у пользователя iPhone и архив Whatsapp бэкапится в iCloud (то есть выдает фактически Apple). Предоставляет основную информацию о пользователе. По решению суда представляет список заблокированных аккаунте пользователей. По ордеру на обыск представляет адресную книгу. При этом предоставляет pen register (фактически, такой вариант прослушки на уровне метаданных) — сообщает о новых действиях в нужном аккаунте с задержкой в 15 минут, то есть кто кому когда писал и звонил;
Line: содержание сообщений предоставляет «с ограничениями», данные по пользователям, информация о соединениях;
Threema: содержания сообщений не предоставляет, хэш телефона и эл. почты, публичный ключ, дату регистрации и дату последнего логина;
Weechat: содержания сообщений не предоставляет, для пользователей не из Китая предоставляет о них общую информацию (имя, номер телефона, IP);
Wickr: содержания сообщений не предоставляет, частично предоставляет информацию о пользователях, включая дату создания аккаунта, количество сообщений, аватарку, некоторые последние записи пользователя.