Киберпаранойя 4.4 — почему приватный чат не приватный

Вопреки популярной иллюзии, все эти «защищенные», «приватные» и «одноразовые» чаты на деле не являются таковыми даже и близко. И сегодня мы покажем, как распривачивают приватные чаты. Сразу уточним, хоть все и будет на примере Telegram, это актуально для абсолютно любого мессенджера. Хоть для Телеги, хоть для Signal, хоть для Pentagon SpecOps, в котором вы с «бразерсами» делитесь селфи с одним южноамериканским президентом.

Шутки шутками, но реально приватных мессенджеров не существует. Более того — не может существовать. И это не гипотетическое утверждение, вполне практическое. Почему? Да банально по той же причине, почему инфа, которую знает больше чем 1 человек, перестает быть тайной. Потому что любой мессенджер должен как-то показать инфу получателю. А раз он ее показывает — она больше не приватная. Впрочем, давайте говорить чуть предметнее.

Как расприватить приватный чат

Вот вы скинули что-то кому-то в «приватном» чате и надеетесь, что об этом никто не узнает. И мы сейчас не говорим о том, что вас могли взломать или по пути могли перехватить трафик — отнюдь. Есть вы и получатель. Вот получатель инфу получил — и вы ее удалили. Или же она сама удалилась, если речь про сообщение-«одноразку». Или же вы не удаляли, но уверены, что при пересылке или скриншоте Телега вас оповестит. И да, оповестит — если визави ламер.

Однако он может быть не ламером и использовать:

• Отключение флага отслеживания скриншота — приложение само по себе не знает, делает ли юзер скриншот. Более того — оно не может этого знать, как бы не изощрялись разрабы. Потому что инфа и так отрендерена на экране. Как же тогда Телега узнает, что был сделан скрин? В ОС есть флаги, которые отслеживают событие создания скрина и передают инфу об этом в прилу. Так вот этот флаг можно отключить. Или подменить. И никакой запрет на создание скрина или информирование не сработает.

• Сторонние клиенты — а еще есть просто сторонние клиенты Телеги, которые сохраняют инфу, даже если собеседник ее удалил. Более того — они информируют о том, что она «удалена». Но при этом внутри самой прилы все на месте.

• Другой гаджет — а еще никто не мешает тупо сфоткать или снять на камеру пруфы. Или не пруфы, а какие-нибудь коды доступов. Или эксклюзивные наработки. Или конвертящую связку. Или слив того самого кабаньеро-тусэро-видоса из караоке. Ну вы поняли, в общем.

• Другой человек — а еще можно тупо показать их кому-то, кто имеет вес и чьим словам поверят.

Вот и вся хваленая «приватность» — если что-то показано на экране, оно уже априори не приватно.

Мифы о «защищенных чатах»

Причем актуально это абсолютно для всего. Так называемые одноразовые сообщения можно тупо выгрузить архивной копией переписки, даже не прибегая к каким-либо ухищрениям. Любую инфу из защищенных от скриншотов чатов можно точно так же скринить — попросту отключив интернет и очистив кеш перед включением. Любые защиты любого мессенджера можно «сломать» на уровне ядра — и ничего с этим сделать не получится, как бы ни извращались «Паши Дуровы». Хотя последние все прекрасно понимают и сознательно ссут врут вам в уши.

Более того, даже если у вас супершпионский гаджет со специально написанной ОС — всегда можно воздействовать на него аппаратно. И даже если в нем есть аппаратная защита (хотя вряд ли кто-то из наших читателей будет покупать самоуничтожающийся девайс) — вспоминаем про то, что любую секретную инфу можно просто сфотографировать на второй телефон. Так что, как ни крути, а «приватные чаты» — не более чем маркетинг. И ничего реально приватного отправлять в них не стоит. И уж тем более «компрометирующего» отправителя.

Как дальше жить?

А дальше жить просто: выйти на улицу, вдохнуть приятный весенний (-1°C) воздух, порадоваться солнышку, погладить кота и задумываться о планах на вечер — то ли рожать борщи, то ли варить детей, а то ли и вовсе наконец завести кактус, чтобы оный подкалывал вас :D

А все потому, что, как ни крути, никакой приватности в мессенджерах нет — зато теперь у вас есть свобода от иллюзий и реально приватную инфу вы будете «пересылать» офлайн. Голубиной почтой в подворотне под мостом, не забыв надеть шапочку из фольги. И это все равно лучше, чем обосраться облажаться.

Подводя итоги

Приватных чатов не было, нет и не будет. Ни в Телеге, ни в Сигнале, ни даже в Максе (но это не точно (это на 146% точно)).

¯\_(ツ)_/¯

The конец.