Telegram хранит данные о бывших подписках, их могут получить силовики. Как себя защитить?

При экспорте данных аккаунта Telegram мессенджер показывает в том числе каналы и группы, из которых пользователь уже вышел. На это обратил внимание канал «П‑Телеграм и кибербезопасность», который принадлежит «Киберпартизанам». «Зеркало» показывает, как это работает, и рассказывает, как позаботиться о своей безопасности.

Изображение носит иллюстративный характер. Фото: rivage / Unsplash.com

Что за экспорт?

Специальная функция Telegram позволяет скачать информацию из аккаунта в виде файлов. Это можно сделать только в десктопной версии программы, то есть на компьютере.

Вы можете сами скачать информацию из своего аккаунта — например, если хотите изучить эту функцию или сохранить личные переписки для себя перед удалением аккаунта. Для этого нужно выбрать «Настройки» — «Продвинутые настройки» — «Экспорт данных из Telegram».

Также сделать экспорт из Telegram могут силовики, если получат доступ к вашему аккаунту. Как утверждают авторы канала «П‑Телеграм и кибербезопасность», данные могут скачать после задержания человека, «чтобы потом можно было изучить их в удобное время».

Шпионские приложения для телефонов – как выявить и защититься

В ноябре 2024 года «Киберпартизаны» сообщили, что милиционеры научились выуживать полный архив Telegram «за 10 минут и без подключения к компьютеру прямо при вас». Они описали такую схему:

• один силовик берет телефон на проверку, просит назвать ему облачный пароль и передает информацию своему коллеге;
• второй силовик по этим данным заходит в аккаунт с компьютера и делает экспорт данных;
• первый милиционер может удалить информацию о том, что в аккаунт заходили, — в таком случае никаких следов может и не остаться.

На момент публикации материала в Telegram действует некоторая защита от экспорта посторонними. Если войти в аккаунт с нового устройства и сразу попытаться скачать данные, мессенджер не позволит этого сделать. Вместо этого он предложит подождать сутки или подтвердить действие на другом устройстве. Правда, если сразу подтвердить это действие — загрузка будет возможна.

Какие данные доступны при экспорте?

Тот, кто делает экспорт, может выбрать, что именно нужно скачать. Вот что сейчас доступно:

• данные об аккаунте: актуальное имя, никнейм, номер телефона, фото профиля;
• список контактов — в том числе самые частые контакты, которым вы пишете чаще всего;
• архив «историй», которые вы публиковали через Telegram;
• личные переписки за все время и все сообщения из них, кроме тех, что были удалены;
• чаты с ботами;
• группы — открытые и закрытые, а также сообщения из них;
• каналы — публичные и приватные, а также публикации;
• активные сеансы — какие устройства в данный момент подключены к вашему аккаунту;
• черновики сообщений, которые были набраны, но не были отправлены;
• установленные стикерпаки.

Какие «скрытые» данные хранит Telegram?

Важный для безопасности момент: Telegram хранит информацию о тех каналах и супергруппах, в которых вы больше не состоите. Из самого аккаунта эти данные не видны, а в экспорте — появляются.

Скриншот отчета, сгенерированного Telegram с использованием функции «Экспорт данных»

Это может вселить чувство ложной безопасности: человек уверен, что очистил аккаунт от всего, что может заинтересовать силовиков. Но в реальности некоторая информация продолжает храниться и может быть доступна посторонним.

«Зеркало» изучило данные, которые Telegram предоставляет при экспорте. Из них следует, что мессенджер хранит всю информацию начиная с момента создания аккаунта. Ниже — то, какие «закрытые» данные можно выгрузить из аккаунта, а какие — нельзя.

Отметим, что каналы и чаты, из которых вы не выходили, будут видны и в вашем аккаунте, и в отчете при экспорте.

Разве подписка в прошлом — это что-то нелегальное?

Формально тот факт, что человек раньше был на что-то подписан, не может быть поводом для его преследования. Мы не нашли примеров приговоров или постановлений судов, в которых подписка в прошлом стала бы причиной для разбирательства.

Однако сами сообщения в чатах, из которых вы вышли, могут стать поводом для претензий силовиков. Кроме того, факт участия в «экстремистском» канале или чате может стать дополнительным доказательством в разбирательстве по другому поводу.

Всё про экспорт истории в Telegram: гайд от КиберПартизан

К примеру, в мае 2023 года в Ляховичах осудили мужчину по ст. 369 УК (Оскорбление представителя власти), следует из приговора, размещенного в банке судебных решений. Причиной стали два комментария с оскорблениями в одной из групп, где публиковали личные данные силовиков.

Среди прочих доказательств в его деле фигурировало «заключение экспертизы радиоэлектронных устройств», из которого следовало, что подсудимый «имел подписку на каналы протестной направленности». Вероятно, те самые, в которых были оставлены комментарии. Мужчина получил два года «домашней химии», штраф в 3700 рублей и обязанность возместить по 1500 рублей двум силовикам-пострадавшим.

Я могу удалить эту информацию?

Удалить информацию о факте участия в чатах и каналах нельзя. Убрать сообщения из старых чатов можно только так: снова вступить в чат, стереть свои сообщения, которые вас смущают, и снова выйти (если необходимо).

Самый надежный способ избавиться от этой предыстории — удалить аккаунт и при необходимости создать его заново.

Напомним, как удалить аккаунт правильно. Перед удалением важно:

• сохранить все, что вам действительно нужно (файлы, фотографии, стикеры, контакты). Инструкция о том, как это сделать, — по ссылке;
• удалить комментарии, которые могут представлять угрозу вашей безопасности (найти их поможет специальный бот инициативы «Хранители»);
• стереть личные переписки, которые могут вас скомпрометировать (например, если силовики получат доступ к аккаунту вашего собеседника). Лучше удалять сообщения для обоих участников беседы;
• если вы администратор чата, передать права управления другому пользователю.

После можно удалить аккаунт. Сделать это можно только через сайт. Для этого нужно ввести номер телефона и подтвердить действие.

Дальше вы можете создать новый аккаунт. Есть два варианта того, как это можно сделать.

Первый. Создать его на тот же номер телефона, что был у предыдущего. В этом случае новый профиль не будет связан с прошлым через ID. Но люди, у которых был сохранен ваш номер, получат сообщение о том, что вы заново присоединились к Telegram, и смогут с вами связаться. Если ваш номер уже был в базах силовиков, то в случае досмотра они тоже смогут связать ваш новый аккаунт со старым.

Второй. Зарегистрировать аккаунт на новый иностранный номер телефона. Это более безопасный вариант. Вы можете со старта не давать Telegram доступ к контактам с вашего устройства, не указывать свое реальное имя и не писать с этого аккаунта тем, кто может вас скомпрометировать. В этом случае у вас появится новый абсолютно анонимный аккаунт.

Вы можете использовать обе эти опции: и создать аккаунт на старый номер, и завести новый анонимный. «Киберпартизаны» рекомендуют разделять обычный и «политический» профили для большей безопасности.

Официальное приложение Telegram позволяет использовать до трех аккаунтов одновременно (в случае вероятности досмотра устройства из «политического» аккаунта можно выходить). Также вы можете использовать программу «П‑Телеграм». В ней «политический» аккаунт можно сделать скрытым.

БАЖ рэкамендуе журналістам пераводзіць камунікацыю з Telegram на больш бяспечныя пляцоўкі