בית המשפט הרוסי חייב את טלגרם למסור את מפתחות ההצפנה שלכם לשירותי הבטחון הרוסיים
בית המשפט העליון ברוסיה הקציב לטלגרם 15 יום למסור את מפתחות ההצפנה, שיאפשרו למעשה לשירותי הבטחון הרוסי לפענח את כל התקשורת באפליקציה המאובטחת; מייסד טלגרם: נילחם למען החופש ולמען הפרטיות
מקור: גיקטיים
בתקופה האחרונה אנחנו רואים בישראל עלייה חדה במודעות ובשימוש באפליקציית המסרים המידיים טלגרם. למרות שלא חסרות סיבות לשימוש בה, חלק לא קטן ממאות אלפי הישראלים שהצטרפו אליה עשה זאת בעקבות ההבטחה לפרטיות והרצון לברוח מהעיניים החטטניות של פייסבוק; אבל נראה שאין חדש תחת השמש ואת העיניים הבוחנות של פייסבוק עומדות להחליף העיניים של שירותי הבטחון הרוסיים.
טלגרם כבר הפסידה ב-2 ערכאות
טלגרם אוהבת להציג את עצמה כפלטפורמת מסרים מאובטחת, והדבר באמת נכון. זאת אומרת כל עוד שמפתחות ההצפנה לא מגיעים לגורם אחר חוץ מכם או הצד השני להתכתבות. לפני כשנה פסק בית המשפט הרוסי כי טלגרם חייבת להעביר את מפתחות ההצפנה לידי שירות הבטחון הרוסי – ה-FSB. לאחר שטלגרם סירבה לעשות זאת והמרתה למעשה את ההחלטה של בית המשפט בערכאה הנמוכה, היא נקנסה בסכום פעוט השווה ערך ל-14 אלף דולר, אולם בסוף השנה שעברה, התגלגל המקרה לבית המשפט העליון של רוסיה.
טלגרם ביקשה לדחות את הבקשה של שירות הבטחון הרוסי, בין היתר משום שזו הוגשה יום לפני שנכנס לתוקף חוק המתיר בקשות מסוג זה. מהצד שני, טען שירות הביטחון הרוסי כי הצו בתוקף משום שהוא נחתם רק אחרי שהחוק נכנס לתוקף. בנוסף, התבססו נציגי הממשל על תקדים של בית המשפט שקבע שהזכות לפרטיות אינה כוללת הודעות שהועברו ברשת. עורכי הדין מטעם המדינה ניסו להרגיע ולטעון שהשימוש במפתחות הפיענוח יוגבלו רק לשימוש מול חשודים ספציפיים ולא ככלי גורף.
בית המשפט העליון הרוסי, בראשות השופטת אלה נאזארובה, קיבל את הטענות של הממשל הרוסי והוציא צו מיוחד שמורה לטלגרם למסור תוך 15 ימים את מפתחות ההצפנה, כך שרשויות הבטחון במדינה יוכלו לפענח את המסרים שמועברים בה.
טלגרם הודיעה בתגובה כי בכוונתה להגיש ערעור כנגד הפסיקה ופאבל דורוב, המייסד שלה, כתב בחשבון הטוויטר שלו: “האיומים לחסום את טלגרם – אלא אם היא תסגיר את המידע הפרטי של משתמשיה – לא יניבו פרי. טלגרם תלחם למען החופש ולמען הפרטיות”. כבר לפני יותר משנה טען דורוב כי מדובר בבקשה שאינה אפשרית מבחינה טכנית, משום שלטענתו, לטלגרם אין גישה למפתחות ההצפנה ואלו נמצאים אצל 2 הצדדים בשיחות.
יניב אביטל
עורך אתר גיקטיים. יש לכם רעיון לכתבה? טיפ סודי? הדלפה? מחכה לכם ב-yaneev@geektime.co.il
הגב
14 תגובות על "בית המשפט הרוסי חייב את טלגרם למסור את מפתחות ההצפנה שלכם לשירותי הבטחון הרוסיים"
* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.
איך וואטסאפ פועלים בעניין הזה? הם פשוט כבר מסרו את המידע שהרוסים רצו?
נכון! פייסבוק לא מתייחסת לפרטיות משתמשים הכל כסף
הכל כסף. אבל כפי שהמנייה של פייסבוק הוכיחה השבוע, כשהפרטיות נפרצת, המנייה יורדת. אז יש להם אינטרס עצבני לשמור על הפרטיות שלך.
יש להם אינטרס שתחשוב שהם שומרים לך על הפרטיות.
הם לא חברה רוסית. תכלס מטריד להשתמש באפליקציה רוסית בשביל פרטיות…
כבר תקופה ארוכה שהם לא יושבים ברוסיה בדיוק בגלל כל הבעיות של הפרטיות.
רמת ההצפנה בוואטסאפ ובפייסבוק לא מצריכים מפתחות בשביל הממשל הרוסי / האישראלי.
ומניין לך?
נראה לי שלא הבנת. לווטסאפ אין שיחות P2P… הכל עובר דרך השרת.
זה שני תוכנות מאוד דומות פשוט טלגרם כמה דורות קדימה בהכל
לפי הכותרת והתקציר אפשר לקבל תחושה שטלגרם כבר מסרה את מפתחות ההצפנה לממשל הרוסי, אבל הם לא עשו את זה עדיין והם גם הכריזו שהם לא מתכוונים לעשות את זה, אז אם כבר זו נקודת זכות כלפי טלגרם שכן מגינה על פרטיות המשתמשים שלה.
בנוסף, אם אני מבין נכון, אין “מפתחות לכל ההודעות”, השיחות מוצפנות נל”נ ולכן לכל שיחה מפתח משלה.
כל מי שיש לו ידע בסיסי בהצפנת קצה לקצה, כפי שממומשת בטלגרם, מבין שאין לטלגרם שום אפשרות למסור לרוסים את מפתחות ההצפנה מהסיבה הפשוטה שאין להם אותם. כל העיקרון של הצפנת קצה לקצה הוא שרק לשני הצדדים בשיחה יש מפתחות שנוצרים בזמן אתחול השיחה. האפשרות היחידה היא לשנות תוכנתית את האפליקציה כך שבמקרים מסוימים ניתן יהיה לבטל את ההצפנה מרחוק. כך האפליקציה הופכת פגיעה לפריצות האקרים או במילים אחרות, טלגרם תקרוס.
כיווון שניתן לצפות בהודעות גם מהמחשב וגם מהטלפון – המפתחות לא נמצאות רק בקצוות, והשירות לא באמת מאובטח. גם החלפת המפתחות הראשונית יכולה להיות חשופה כך שאם טלגרם יתנו את המפתחות לרוסים – הם בהחלט יוכלו לצפות בכל התוכן.
לא ניתן לצפות בשיחות סיקרט דרך כמה פלטפורמות. אם התחלת שיחה סודית בנייד תוכל להמשיך אותה רק משם, והיא לא תופיע לך בממשק הדסקטופ.
בכל מקרה ברגע שמכשיר הטלפון בידיים של הרשויות הם יכולים לפענח ולצפות בכל ההודעות בעזרת כלים של חברות כמו סלברייט הישראלית.