Geçen yıl kurucusunun tutuklanması üzerine politikalarını değiştiren mesajlaşma uygulaması Telegram, dünya genelindeki kolluk kuvvetleriyle işbirliğini büyük ölçüde artırdı ve daha önce olduğundan binlerce daha fazla kullanıcıyla ilgili ayrıntıları paylaştı.

Şirketin üç aylık şeffaflık raporlarına göre Telegram, ABD’de 2024 yılının ilk dokuz ayında 14 vakayla bağlantılı olarak polise 108 kullanıcı IP adresi veya telefon numarası sağladı. Yılın dördüncü çeyreğinde Telegram, ABD kurumlarına 900 kolluk kuvveti talebi sonucunda 2.145 kullanıcının IP adreslerini veya telefon numaralarını sağladı.

Ağustos ayında Fransız yetkililer, Telegram’ın kurucusu Pavel Durov’u platformda uyuşturucu kaçakçılığı ve çocuk istismarına izin vermekle tutukladı ve suçladı. Eylül ayının sonunda Durov, şirketin kolluk kuvvetlerinin yasal taleplerine yanıt olarak daha fazla bilgi paylaşmaya başlayacağını duyurdu.

2024 yılı şeffaflık raporu verileri Telegram kullanıcıları tarafından toplandı Bir düzineden fazla ülkede görülen sonuçlar şirketin bu sözünü yerine getirdiğini gösteriyor.

Yılın ilk yarısında Telegram, yalnızca 54 kullanıcının kimlik bilgilerini Fransız yetkililerle paylaştı. Temmuz ile Eylül sonu arasında bu sayı 632 kullanıcıya ulaştı (Durov 24 Ağustos’ta tutuklandı). Yılın son üç ayında ise Telegram, Fransız yetkililere 1.386 kullanıcı hakkında bilgi verdi.

Birleşik Krallık’ta, Telegram’ın kullanıcı bilgilerine yönelik kolluk kuvvetleri taleplerinin yüzde 98’inden fazlası dördüncü çeyrekte geldi. Finlandiya’da yüzde 79, Belçika’da ise yüzde 74 oldu.

Gizmodo’nun incelediği kitle kaynaklı Telegram şeffaflık veri setinde yer alan ülkeler arasında, Telegram ile kolluk kuvvetleri arasında en fazla işbirliğinin görüldüğü ülke Hindistan oldu. Şirket, 2024 yılı boyunca Hintli yetkililerden gelen 14.641 talebe yanıt olarak 23.535 kullanıcıya IP adresi veya telefon numarası sağladı.

Bu isteklerin yarısından fazlası—7.649—dördüncü çeyrekte geldi. Ancak Telegram’ın Ocak’tan Eylül’e kadar kullanıcı verileriyle ilgili çok az yasal talebe yanıt verdiği diğer ülkelerden farklı olarak Hindistan’dan gelen veriler, şirketin politika değişmeden önce bile her çeyrekte binlerce talebe yanıt verdiğini gösteriyor.

Durov’un Fransa’da tutuklanması, kolluk kuvvetlerinin, şirketin diğer sosyal medya ve mesajlaşma platformlarından bekledikleri şekilde soruşturmalara yardımcı olmaması nedeniyle yıllardır giderek daha fazla öfkelenmesinin ardından geldi.

Şifrelenmemiş olsa da diğer sosyal medya mekanlarına göre daha özel olan büyük grup mesajlarının oluşturulmasına olanak tanıyan Telegram, çeşitli yasa dışı faaliyetler açısından popüler hale gelmişti.

Durov, Telegram’ın platformun arama işlevindeki değişikliklere ek olarak kolluk kuvvetleriyle daha fazla bilgi paylaşmaya başlayacağını açıkladığında şunları söyledi: “Bu önlemler suçluların cesaretini kırmalı… Kötü aktörlerin neredeyse bir milyar boyunca platformumuzun bütünlüğünü tehlikeye atmasına izin vermeyeceğiz. kullanıcılar.”

Eylül 2024’ten önce, şifreli iletişim sağlayıcısı Telegram’ın politikası, kullanıcı verilerini yalnızca terörizm durumlarında kolluk kuvvetleriyle paylaşacağını belirtiyordu. Ta ki şirketin Rusya doğumlu CEO’su Pavel Durov’a kadar. Fransa’da tutuklandı Ağustos ayı sonlarında ve 5 milyon dolarlık bir tahvil karşılığında serbest bırakıldı.

Eylül ayının sonlarına doğru Telegram tavrını değiştirdi; dolandırıcılık ve diğer siber suç durumlarında telefon numaraları ve IP adresleri de dahil olmak üzere kolluk kuvvetlerine kullanıcı bilgilerini vermeyi kabul etti. Telegram da taahhütte bulundu kolluk kuvvetlerinin talepleri sonucunda yayınladığı veriler hakkında şeffaflık raporları hazırlamak. Telegram’ın son şeffaflık raporuna göre platformun polislerle işbirliği gerçekten de Eylül ayından bu yana patlama yaşadı.

Telegram’a göre şirket, 2024 yılının ilk dokuz ayında ABD hükümetinden gelen yalnızca 14 talebe yanıt verdi ve bu durum toplam 108 kullanıcıyı etkiledi. ilk rapor veren. Yıl sonuna kadar Telegram, ABD’den gelen toplam 900 talebin karşılandığını ve bunun 2.253 kullanıcıyı etkilediğini bildirdi.

Bir sonraki raporun Nisan ayında Telegram’dan gelmesi bekleniyor.

Telegram’ın Veri Paylaşım Politikası Etkileniyor

Geçen yıl Durov tutuklandığında uzmanlar, Telegram üzerindeki ek baskının gelişen siber suç operasyonları üzerinde çok az etkisi olacağını öngörmüştü. Critical Start’ın siber tehdit araştırması kıdemli yöneticisi Callie Guenther’e göre, kısa vadede, belirli siber suç operasyonlarının tutuklanması ve parçalanması muhtemelen siber savunuculara bir miktar fayda sağlayacak, ancak sonuçta yasa dışı işlerini yapmak için başka yerler bulacaklar.

“Bu gelişmenin birçok siber suçluyu gizliliğe öncelik veren veya merkezi olmayan altyapılar kullanan alternatif platformlara geçmeye teşvik etmesi bekleniyor” diyor. “Signal veya Session gibi platformların yanı sıra karanlık ağdaki hizmetler de yasa dışı faaliyetler için bir sonraki merkez haline gelebilir, ancak bu geçiş aynı zamanda daha parçalı bir ekosistem oluşturabilir, kolluk kuvvetlerinin çalışmalarını karmaşıklaştırabilir ve yeni yolları izlemek için ek kaynaklar gerektirebilir.”

Günther, uzun vadede Telegram’ın politika değişikliğinin, teknoloji şirketleri üzerinde kolluk kuvvetleri faaliyetleriyle işbirliği yapma konusunda artan hükümet baskısı yönündeki daha geniş bir eğilimi temsil ettiğini ekliyor ve Durov’un tutuklanmasının yüksek profilli bir örnek olduğuna işaret ediyor.

Günther, “Gizlilik ve güvenlik arasındaki denge tartışmalı olmaya devam ediyor” diyor. “Zamanla siber suçluların yeni ortama uyum sağlaması muhtemeldir, bu da hem araştırmacılar hem de siber güvenlik uzmanları için operasyonel karmaşıklığı artıracaktır. Bu hususları dengelemek, daha geniş kapsamlı gizlilik korumalarını zayıflatmadan çevrimiçi tehditlerin gelişen dinamiklerini ele almak için hayati önem taşıyacaktır.”

Telegram kurucu ortağının tutuklanıp 5 milyon avroluk kefaletle serbest bırakılmasının ardından şirket, kriptografiye ilişkin Avrupa yasalarına saygı göstermediği ve yetkililerle işbirliği yapmadığı yönündeki ciddi suçlamalardan kurtulmak için kendisini ateşe su dökmek zorunda kaldı. güvenlikle ilgili sorunlar. Uygulama, 5 Eylül’de sessizce içerik denetimiyle ilgili yeni kurallar getirerek, özel sohbetlerin denetim isteklerinden korunmasını garanti eden ifadeyi SSS sitesinden kaldırdı. Pavel Durov’un dalgalandırdığı ‘ne pahasına olursa olsun özgürlük’ bayrağı, Durov’un 6 Eylül’de Telegram kanalında içerik denetimiyle ilgili yeni kuralları ve gizlilik ve güvenlik açısından diğer iyileştirmeleri duyurmasıyla kesin olarak indirildi. Durov, “Telegram kullanıcılarının yüzde 99,999’unun suçla hiçbir ilgisi yokken, yüzde 0,001’inin yasa dışı faaliyetlere karışması tüm platforma kötü bir imaj veriyor ve neredeyse milyar kullanıcımızın çıkarlarını riske atıyor” diye yazıyor.

Telegram’daki yasa dışı faaliyetlerin gerçek boyutu hakkında herhangi bir şüphesi olan varsa, New York Times oldukça anlamlı bir başlıkla bir soruşturma yayınlayarak bu şüpheleri ortadan kaldırmaya özen gösterdi: “Telegram Nasıl Suçlular İçin Bir Oyun Alanı Haline Geldi” veya Telegram Nasıl? suçluların oyun alanı haline geldi. Analiz, ABD’deki 16.000 kanaldan gelen 3,2 milyondan fazla Telegram mesajından 1.500’ünün beyaz ırkın üstünlüğünü savunanlar tarafından yönetildiğini, 20’den fazlasının silah sattığını ve en az 22 kanalda MDMA, kokain, eroin ve diğer uyuşturucuların, ev içi de dahil olmak üzere satıldığını gösteriyor. Durov’un açıkladığı %0,001 oranındaki yasadışı faaliyetten çok farklı bir senaryo.

Gizlilik ve denetimde yeni özellikler ve değişiklikler

Mesajlaşma platformunun tüm itibarını kullanıcılar arasındaki etkileşimlerin minimum düzeyde denetlenmesi üzerine kurduğu göz önüne alındığında, ani ve önemli bir yön değişikliği. Durov özellikle “kullanıcıların %0,1’inden azı tarafından kullanılan ve botlar ve dolandırıcılarla sorun yaratan” Yakındaki Kişiler özelliğinin kaldırıldığını duyurdu; “meşru ve doğrulanmış ticari faaliyetleri” desteklemek için Yakındaki İşletmeler’in tanıtılması; Telegram tarafından başlatılan yeni platform olan Telegraph blog platformuna yeni multimedya içeriğinin yüklenmesinin devre dışı bırakılması, “gizli” sohbet, “anonim aktörler tarafından uygunsuz bir şekilde kullanılmış gibi görünüyor” bakış açısından en güvenli olarak kabul ediliyor ve böylece “eleştiri alanından övgü alanına” dönüştürülen ılımlılıktaki değişiklikler.

EKRAN GÖRÜNTÜSÜ

Duyurunun ardından Durov’un duyurduğu ilk değişiklikler platformda görülmeye başlandı. Aslında Telegram SSS sayfasının bazı bölümleri, denetleme politikasının yeni ayrıntılarını eklemek üzere güncellendi: “Tüm Telegram uygulamalarında, yasa dışı içeriği moderatörlerimize bildirmenize olanak tanıyan ‘Raporla’ düğmesi vardır”, diye okuduk sayfa.

06 Eyl 2024Ravie LakshmananGizlilik / Veri Güvenliği

Telegram CEO’su Pavel Durov, Fransa’da tutuklanmasının üzerinden yaklaşık iki hafta geçmesine rağmen sessizliğini bozarak suçlamaların asılsız olduğunu söyledi.

“Bir ülke bir internet hizmetinden memnun değilse, yerleşik uygulama hizmetin kendisine karşı yasal işlem başlatmaktır” Durov söz konusu Telegram hesabından yaptığı 600 kelimelik açıklamada.

“Akıllı telefon öncesi dönemden kalma yasaları kullanarak bir CEO’yu, yönettiği platformda üçüncü taraflarca işlenen suçlardan suçlamak yanlış bir yaklaşımdır.”

Durov, Telegram’da uyuşturucu kaçakçılığı ve kara para aklama gibi çeşitli suç faaliyetlerine olanak sağladığı gerekçesiyle geçen ayın sonlarında, mesajlaşma servisinde ismi açıklanmayan bir kişinin çocuklara yönelik cinsel istismar materyallerini dağıtmasına yönelik soruşturmanın ardından suçlanmıştı.

Ayrıca gizlilik ve güvenlik arasındaki dengeyi sağlamanın zorluklarına da değinen Telegram’ın, “otoriter rejimlerde kullanıcılarımızı koruma” misyonuyla uyumlu olmayan pazarlardan çıkmaya hazır olduğunu belirtti.

Durov ayrıca “suçluların platformumuzu kötüye kullanmasını kolaylaştıran büyüme sancılarını” da suçladı. Popüler mesajlaşma uygulaması yakın zamanda aylık 950 milyon aktif kullanıcıyı geçti.

“Bu yüzden bu konuda işleri önemli ölçüde iyileştirmeyi kişisel hedefim haline getirdim,” dedi. “Bu süreci zaten dahili olarak başlattık ve çok yakında sizinle ilerlememiz hakkında daha fazla ayrıntı paylaşacağım.”

Şirket o zamandan beri SSS’sini güncelledi Kullanıcıların özel ve grup sohbetlerindeki yasa dışı içerikleri, özel bir “Bildir” butonunu kullanarak incelemeye işaretleyerek bildirmelerine olanak sağlamak, büyük bir politika değişikliği ve daha önce yasak olan bir özellik.

SSS’nin önceki bir versiyonunda şöyle deniyordu: “Tüm Telegram sohbetleri ve grup sohbetleri katılımcıları arasında özeldir. Bunlarla ilgili hiçbir talebi işleme almıyoruz.”

Ancak Durov’un açıklamasında, kullanıcıların birebir sohbetlerde açıkça etkinleştirmek zorunda olduğu uçtan uca şifreleme (E2EE) korumalarının varsayılan olarak bulunmaması konusuna değinilmiyor.

E2EE mesajlaşma uygulaması Signal’in yaratıcısı Moxie Marlinspike, “Bu aynı zamanda bir ‘bulut mesajlaşma uygulaması’, yani tüm mesajlar kullanıcının cihazında değil, Telegram sunucularında yaşıyor” dedi. işaret etti.

“Rus Telegram ekibi, tek bir sorguyla, Fransız cumhurbaşkanının bağlantılarına gönderdiği veya aldığı tüm mesajları, bu bağlantıların bağlantılarına gönderdiği veya aldığı tüm mesajları, bu bağlantıların bağlantılarına gönderdiği veya aldığı tüm mesajları, bu bağlantıların bağlantılarının gönderdiği veya aldığı tüm mesajları vb. elde edebilir.”

Johns Hopkins Üniversitesi’nde güvenlik araştırmacısı ve bilgisayar bilimleri doçenti olan Matthew Green ise platformun, Telegram’ın iOS uygulamasında en az dört tıklama gerektiren zahmetli bir süreç haline getirdiğini söyledi.

“Bu özellik, konuşmaların büyük çoğunluğu için açıkça etkinleştirilmiyor ve yalnızca bire bir konuşmalar için kullanılabilir durumda ve iki kişiden fazla kişinin olduğu grup sohbetleri için asla kullanılamaz,” diyor Green. söz konusu.

“Tuhaf bir bonus olarak, Telegram’da uçtan uca şifrelemeyi etkinleştirmek uzman olmayan kullanıcılar için gerçekten zordur. Gizli Sohbetler yalnızca sohbet ettiğiniz kişi çevrimiçi olması tesadüf “Bunu yaptığında.”