«Телега»: почему это приложение не стоит устанавливать
В начале года российские власти заговорили о замедлении и возможной блокировке Telegram. В середине января на эту тему начали высказываться депутаты Госдумы, а позже появились сообщения о возможной блокировке мессенджера с апреля. На этом фоне российские пользователи Telegram стали активно устанавливать приложение «Телега», которое обещает помочь обойти ограничения. Сейчас в официальном телеграм-канале приложения 5,6 млн подписчиков, хотя еще в середине февраля их было около 700 тыс (картинка № 2).
«Телега» — сторонний клиент Telegram. Изначально его запустили в январе 2025 года под названием «Даль», а после новостей о блокировке звонков в Telegram и WhatsApp переименовали. «Сирена» поговорила с экспертом из IT-сферы и выяснила, как работает приложение и с какими рисками могут столкнуться его пользователи.
Доступ к сообщениям
Эксперт считает, что «Телега» может получать доступ к сообщениям пользователей, так как для этого у приложения есть все необходимые технические возможности. По его словам, данные отправляются на серверы «Телеги», а само приложение может шифровать сообщения собственным ключом. Например, по информации анонимного исследования, размещенного на сайте https://dontusetelega.lol/, приложение обращается к своему серверу и получает список адресов, которые затем использует в работе (на момент публикации по указанной ссылке выдавались IP-адреса, зарегистрированные на АО «Телега»).
Второй важный фактор — ключ шифрования. Авторы исследования обнаружили дополнительный ключ, которого нет в официальном приложении Telegram. По их мнению, он может использоваться для шифрования сообщений с последующей расшифровкой на серверах «Телеги». Все это потенциально дает доступ к переписке пользователя в авторизованном аккаунте.
Кроме того, анализ кода показал, что в «Телеге» отключена дополнительная защита Telegram от перехвата сообщений и ключей шифрования, а секретные чаты в текущей конфигурации недоступны.
Сервис модерации
Ранее в коде «Телеги» уже находили «черные списки» — механизм блокировки сообщений, пользователей и чатов. При попытке открыть такой контент появляется уведомление о его недоступности якобы по решению Telegram. В компании объясняли это подготовкой к запуску функций родительского контроля и утверждали, что механизм не используется.
Также были обнаружены тестовые версии панелей для блокировки контента и пользователей. В частности, речь идет о Zeus — пробной версии интерфейса модерации, размещенной по адресу demo.stage.telega.info. Это сервис для ручной обработки запросов на изменение или удаление контента. Тестовая версия панели утекла в сеть и была заархивирована в Web Archive. В интерфейсе отображаются обращения на блокировку и редактирование материалов — среди тестовых заявок, в частности, можно увидеть заявку и от РКН (картинка № 3, 4).
По словам эксперта, с которым поговорила «Сирена», нельзя утверждать, что эти инструменты уже применяются в «Телеге», однако факт их разработки может говорить о том, что сервис сотрудничает с Роскомнадзором или готов к сотрудничеству.
«Значит, и запросы на передачу пользовательских данных, вероятно, могут исполняться. Если у приложения действительно есть доступ к данным, под угрозой оказывается не только пользователь “Телеги”, но и другие участники чатов, которые могут даже не подозревать об этом»,
– утверждает эксперт.
Кто стоит за приложением?
Приложение «Телега» разработали Александр Смирнов и Фанис Садыков, познакомившиеся в 2013 году на форуме «Селигер», пишет «Новая Газета Европа». В 2015 году они запустили сервис Movika, который в 2022–2024 годах полностью выкупила VK. При этом сами разработчики продолжали работать в структурах компании до марта 2025 года.
В финансовом отчете АО «Телега» указано, что за 2025 год компания заработала 101 тыс рублей. Однако известно, что в 2025 году организация получила 200 млн рублей от учредителей, о которых нет данных в открытых источниках.
@news_sirena
