Чем плох Element?

Сегодня «Теплица социальных технологий» в очередной раз прорекламировала мессенджер Element. У «Теплицы» в целом не мало хороших инструкций. Но в данном случае автор_ки материала не учли существенные минусы мессенджера, которые критичны по крайней мере для тех, кто находится в России.

Отсутствие таймеров на удаление

Если вы в России и находитесь в зоне риска, таймер на удаление в мессенджере, который вы используете для своей деятельности и общения с единомышленни_цами, — это база. Таймер должен быть выставлен на 1 час или меньше, чтобы в случае задержания, все ваши сообщения успели удалиться прежде, чем силовики получат от вас пароль от устройства. А они, если захотят, получат его в 99% случаев. Практика показывает, что часто люди выдают пароли даже без физических пыток — под угрозами и психологическим давлением.

У Element нет функции выставления таймера на удаление сообщений. И это очень и очень плохо. Увы, некоторые инициативы повелись на рекламу Element как безопасного мессенджера. Теперь мы имеем в уголовных делах переписки из Element, которые были получены с устройств задержанных.

Отсутствие функции удаления истории

Когда в дверь ломятся с обыском или вы уже находитесь в автозаке, важно избавиться от цифровых «улик». Как правило, в мессенджерах можно удалить всё историю в диалоге. И это удобно, если вам надо оставаться на связи или если есть угроза, что силовики вынудят вас ввести пароль от конкретного мессенджера.

Однако и этой важной функции нет в Element! И если у вас был оживлённый диалог на 100 сообщений перед переходом границы, например, то все их придётся удалять вручную — по одному. То есть 200 раз нажать на кнопку (Element требует подтверждения того, что вы хотите удалить сообщение).

Это только две очевидные уязвимости, которые делают мессенджер очень небезопасным для тех, кто находится в зоне риска. Есть и другие вещи, за которые Element подвергается критики: как технические уязвимости, так и политика компании, которая продаёт свой софт правительствам и силовикам.

Какие есть альтернативы?

Если важно, чтобы аккаунт не был привязан к номеру телефона можно использовать, например, Wire или Delta Chat. Или присмотреться к другим мессенджерам, которые перечисляются в этом видео «Первого отдела» (увы, Element там тоже есть). Но в любом случае потестируйте их перед использованием с единомышленни_цами и проработайте негативные сценарии (задержание, изъятие устройства, выдача пароля и т.д.)

Увы, идеальных мессенджеров нет, но если вы работаете группой, то можете выбрать мессенджер, который подойдёт именно вам. Например, если один или одна из вас находится за границей и может приобретать анонимные сим-карты для Signal или оплачивать Threema, то, может быть, вам будет удобнее работать в них. Постараюсь тему с мессенджерами ещё развернуть в течение какого-то времени, потому что она крайне важна в текущих условиях.

И помните, что на практике главной уязвимостью обычно оказывается человек, а не технологии.

✍️ Для критики, вопросов и предложений: instrpv@proton.me

#мессенджеры #критика