Недавно обнаружен учебный документ ФБР показывает, что правоохранительные органы могут получить ограниченный доступ к содержимому зашифрованных сообщений из защищенных служб обмена сообщениями. Речь идет о таких службах как iMessage, Line и WhatsApp. Немного меньше информации доступно из Signal, Telegram, Threema, Viber, WeChat или Wickr.
Документ получила ранее в этом месяце некоммерческая организация Property of the People, занимающаяся прозрачностью правительства США. Бумага, похоже, содержит учебные рекомендации о том, какие данные агенты могут получить от операторов служб зашифрованных сообщений и юридических процессов, которые они должны пройти.
Датированный 7 января 2021 года, документ не содержит никакой новой информации, но предоставляет актуальное сведения о том, какую информацию ФБР в настоящее время может получить от каждой из перечисленных служб коммуникации.
Хотя документ подтверждает, что ФБР не может получить доступ к содержимому сообщений, отправляемых через некоторые сервисы, ведомство способно собирать много другой информации, которая все равно может быть полезным власти.
Мессенджеры раскрывают такие сведения о своих юзерах:
Apple iMessage
Содержимое сообщений ограничено. Но можно создавать резервные копии целевого устройства и если цель использует резервное копирование iCloud, ключи шифрования также должны быть предоставлены вместе с контентом.
Line
Содержимое сообщений ограничено. Доступна зарегистрированная информация пользователя (изображение профиля, имя, адрес электронной почты, номер телефона, идентификатор Line ID, дата регистрации и т. д.)
Силовикам также доступны текстовые чаты пользователей продолжительностью не более семи дней при отсутствии сквозноо шифрования.
Signal
Нет доступа к содержимому сообщения. Доступны дата и время регистрации пользователя, дата последнего подключения пользователя к сервису.
Telegram
Содержимое сообщений отсутствует .Telegram может раскрывать IP-адрес и номер телефона соответствующим органам.
Threema
Нет содержимого сообщений. Доступны хэш номера телефона и адреса электронной почты, если они предоставлены пользователем. Доступен Push-токен, если используется push-сервис, открытый ключ, дата (без времени) создание идентификатора Threema, дата (без времени) последнего входа в систему.
Viber
Нет содержимого сообщений. Сервис предоставляет номер телефона, регистрационные данные и IP-адрес пользователя. Доступны также История сообщений: время, дата, номер источника и номер получателя.
Нет содержимого сообщений и не предоставляет данные об учетных записях, созданных в Китае. Для учетных записей за пределами Китая они могут предоставить основную информацию (имя, номер телефона, адрес электронной почты, IP-адрес), которая сохраняется до тех пор, пока учетная запись активна.
Доступ к сообщениям ограничен. Может отображать основные записи подписчиков, информацию о заблокированных пользователях, контакты адресной книги и пользователей WhatsApp. Каждые 15 минут указывает источник и адресата для каждого сообщения.
На iPhone с включенными резервными копиями iCloud могут содержаться данные WhatsApp, включая содержимое сообщений.
Wickr
Нет содержимого сообщений. Доступны: дата и время создания учетной записи, тип устройства (устройств), на котором установлено приложение, дата последнего использования, количество сообщений, количество внешних идентификаторов (адреса электронной почты и номера телефонов), подключенных к учетной записи. Также есть доступ к изображению аватара и ограниченное количество записей о последних изменениях настроек учетной записи, таких как добавление или приостановка устройства. Еще есть доступ к номеру версии Wickr.
