Что реально видят спецслужбы, когда вы звоните или пишете в мессенджерах

Kanat Amirkin
trdespSnoo5hf143m51mtc85uhg34hh0381fm9hlh8 ac9051585gf1565ff ·



Что реально видят спецслужбы, когда вы звоните или пишете в мессенджерах
Многие уверены: если переписка идёт через WhatsApp, Signal или «секретный чат» в Telegram, то всё полностью защищено. На самом деле, шифрование действительно скрывает текст и голос, но это только часть картины.
1. Что всегда видно
Важно понимать: не имеет значения, какое приложение вы используете - WhatsApp, Signal, Zangi или любое другое. Все они защищают содержание сообщений, но не могут скрыть сам факт вашего общения. Система связи всегда оставляет цифровые следы, которые видят операторы и спецслужбы. Это так называемые метаданные.
В них входит:
- кто именно подключался: номер телефона, IP-адрес, модель устройства;
- с кем было соединение: ваш контакт, номер или сервер мессенджера;
- время: когда начался и когда закончился звонок или переписка;
- длительность общения: сколько длился звонок или как долго шёл обмен сообщениями;
- объём данных: условно, передали вы 2 мегабайта текста или 50 мегабайт фотографий;
- место: через какую сотовую вышку или из какого района города вы подключались.
Получается, что они не видят содержание разговора или текст переписки, но точно знают, что вы связывались, с кем именно, когда и как часто.
На основе этой информации легко строится «карта связей». Например, видно, что Вася звонит Ване каждый вечер по часу, что Жанибек и Асем переписываются только по ночам, а кто-то постоянно появляется в одном и том же месте вместе с определёнными людьми. Это даёт мощный инструмент для анализа окружения и привычек человека даже без доступа к самому тексту сообщений.
2. Что уязвимо
Наибольшие риски связаны со старыми технологиями и неполным шифрованием:
- Обычные звонки по GSM (сотовая связь). Эта система разрабатывалась десятилетия назад и использует устаревшие алгоритмы защиты. Операторы имеют полный доступ к содержимому звонков, а у спецслужб стоит оборудование, позволяющее напрямую подключаться к голосовому трафику. Кроме того, есть устройства IMSI-catcher (фальшивые базовые станции), которые перехватывают звонки и SMS, заставляя ваш телефон работать через них.
- SMS. По сути это «открытые открытки». Они не имеют сквозного шифрования и легко доступны оператору. Опасность особенно велика, потому что SMS часто используют для подтверждения банковских операций или входа в аккаунты. Перехватив такие сообщения, злоумышленник или спецслужба может получить доступ к вашим деньгам и личным данным.
Отдельная проблема - уязвимость протокола SS7. Я ещё лет 5–7 назад (!) писал об этой дыре (кому не лень можете покапаться в архиве моего ФБ): она позволяет перехватывать SMS даже без взлома самого телефона.
Это выглядит так: вы спите у себя дома, а ваш номер «регистрируется» будто бы в Турции, как если бы вы туда прилетели (роуминг). Банкинг запрашивает у вас код подтверждения, SMS улетает не вам, а туда, где ваш номер «подделан». В результате злоумышленники могут получить OTP-коды двухфакторной аутентификации и спокойно заходить в ваши аккаунты, пока вы даже не знаете, что что-то произошло. (Поэтому лучше использовать приложения аутентификаторы).
- Обычные чаты в Telegram. Многие уверены, что Telegram полностью закрыт для посторонних. Но это верно только для «секретных чатов». В стандартных чатах сообщения идут через серверы компании и там хранятся. Теоретически Telegram может их прочитать или предоставить доступ по запросу. Поэтому обычные чаты Telegram по уровню защиты ближе к обычной электронной почте, чем к Signal.
Всё это означает: если вы полагаетесь на обычные звонки или SMS, нужно исходить из того, что ваши разговоры и сообщения доступны третьим лицам. А если используете обычные чаты в Telegram, понимать, что это «облако», а не зашифрованный диалог.
3. Что защищено
Здесь ситуация выглядит лучше, но тоже со своими особенностями:
- WhatsApp и Signal. Эти мессенджеры используют сквозное шифрование по умолчанию. Это значит, что текст или звонок шифруется прямо на вашем телефоне и расшифровывается только у собеседника. Даже сама компания, через серверы которой проходит сообщение, не может его прочитать. Если кто-то перехватит трафик в интернете, он увидит только набор бессмысленных символов.
- Секретные чаты в Telegram. Здесь тоже применяется сквозное шифрование. Сообщения не попадают в облако Telegram, а хранятся только на телефонах участников. Дополнительно есть полезные функции: нельзя переслать сообщения, можно включить таймер самоуничтожения. Но важно помнить: это работает только для личных переписок «один на один». В группах секретного режима нет.
- Обычные чаты и группы в Telegram. Здесь шифрование слабее, потому что сообщения проходят через серверы компании и там сохраняются. То есть доверие строится не только на математике, но и на том, насколько вы верите самой компании.
Таким образом, защищён именно текст или голос, а не сам факт общения. Метаданные - кто, когда, с кем и сколько - всегда остаются видимыми. Для государства часто именно этого достаточно, чтобы понять связи между людьми.

 

4. Как читают реально
Чтобы получить доступ к самим сообщениям или звонкам, одного перехвата трафика недостаточно. Нужно попасть прямо на ваше устройство. Это делается двумя основными способами:
- Физический доступ к телефону. Например, если его заберут на время проверки, установят скрытую программу или просто откроют переписку вручную. Даже короткий доступ может быть достаточен, чтобы скопировать данные или установить нужное ПО.
- Шпионское ПО (spyware). Самые известные примеры - Pegasus или Graphite. Такие программы проникают в телефон через уязвимости в системе или приложениях. Пользователю не нужно даже кликать по ссылке - заражение может произойти «незаметно».
После этого весь телефон становится «прозрачным»: видно ваши чаты, звонки, фото, заметки. Проще говоря, всё, что видите вы, видит и тот, кто управляет этим ПО.
Примеры: журналист в Италии узнал, что его телефон был заражён Graphite - и его переписка, звонки и контакты стали доступны спецслужбам. В других странах Pegasus использовался против политиков и активистов: прослушивались их разговоры в WhatsApp и Signal, хотя сами приложения были защищены. Взлом шёл именно через устройство.
Для обычного человека риск минимален, но для тех, кто интересен государству или криминалу, это вполне реальный инструмент.
А теперь вы можете спросить: «А как же тогда появляются переписки, опубликованные в материалах судов?» Тут всё просто - используется дедовский способ. Берётся ваш телефон, разблокируется с помощью Face ID или пароля, и дальше дело техники. Под «дедовским способом» вы понимаете, о чём речь.
5. Онлайн плюс оффлайн
Нужно понимать, что цифровые следы редко анализируются в одиночку. Обычно их объединяют с оффлайн-наблюдением, и тогда картинка становится особенно точной.
- Камеры Сергек (или аналоги). Они автоматически фиксируют номер автомобиля и даже лица внутри. Если машина едет по городу, её путь можно восстановить по всем пересечённым перекрёсткам.
- Сотовые вышки. Телефон всегда подключается к ближайшей вышке. Если рядом несколько, можно вычислить ваше местоположение с точностью до десятков метров. А если едет несколько человек в одной машине, видно, что их телефоны перемещаются вместе.
- Совмещение данных. Представьте ситуацию: камеры фиксируют вашу машину, а операторы видят, что в это же время в ней находятся сразу три телефона - ваш, вашего друга и коллеги. Значит, можно сделать вывод, что вы встретились и ехали вместе. Даже если никто из вас не написал ни одного слова в мессенджере.
Таким образом, даже без чтения переписки и прослушки звонков можно понять, где вы были, с кем встречались и сколько времени провели вместе. Это мощный инструмент контроля, который работает за счёт соединения цифрового и физического мира.
Вывод
Современные технологии действительно защищают содержание переписки в мессенджерах со сквозным шифрованием. Но нужно чётко понимать разницу между «текст не читают» и «о вас ничего не знают». Даже если сообщения зашифрованы, метаданные всегда остаются доступными. А метаданные зачастую не менее ценны, чем сами слова: они показывают, с кем вы общаетесь, как часто, где именно находитесь и какое у вас окружение.
Обычные звонки и SMS стоит рассматривать как полностью открытые: их можно слушать и читать без труда. Более того, уязвимости вроде SS7 позволяют перехватывать SMS на уровне всей сети и красть коды двухфакторной аутентификации. Telegram надёжно защищает только в режиме секретных чатов, в остальных случаях ваши данные проходят через сервера компании.
В реальности безопасность общения зависит не только от приложений, но и от того, насколько государство или злоумышленники готовы вложиться в наблюдение. Для простого человека риски минимальны, но для политиков, журналистов, активистов и бизнесменов интерес к их контактам и встречам всегда будет высоким.
Итог прост: сегодня никто не сможет гарантировать вам полной анонимности. Даже если текст защищён, ваши действия, связи и маршруты почти всегда прозрачны. И это стоит учитывать каждому, кто думает, что «раз я пишу в зашифрованном мессенджере - значит меня не видно».
Да и кстати, групповые чаты совершенно не защищены (в любых приложениях), и насколько мне известно в домовых чатах всегда должен присутствовать якобы участковый, но это на самом деле бот, который все фиксирует и записывает
P.S. Картинку позаимствовал у The New York Times, которая расследовала ПО Graphite, которое могло залезть в Ваш телефон изнутри не взламывая сквозное шифрование)