Павел Дуров: как продали свободу, а построили монополию

MTProto: шифрование, который является дырявым

Дуров построил империю на словах "приватность" и "защита". По факту в тг обычные чаты не имеют сквозного шифрования. Это облачный сервис — сообщения хранятся на серверах компании. Сквозное шифрование есть только в секретным чатах, которые надо включать вручную.

MTProto защищает только канал между твоим телефоном и сервером. Он использует AES-256, SHA-256, но это не защита от самого тг. Сервер видит всё. Телеграм — это буквально "копия WhatsApp без обязательного шифрования".

И даже этот MTProto имеет проблемы. Академические работы 2025 года описывают четыре атаки на MTProto, включая атаки по времени на обмен ключами. Для атаки нужны условия — близость к дата-центру, миллионы запросов — но они реально работают. тг не публикует исходники серверов, поэтому проверить, исправлено ли это, невозможно.

Если бы Дуров хотел приватности — он бы сделал сквозное шифрование по умолчанию. сигнал делает это. вацап делает это. тг — нет.

Модерации нет, но баны летят за стикер

тг позиционируется как платформа без цензуры. По факту — автоматический отстрел по алгоритмам.

В тг нет нормальной модерации. Реальные скамеры, крипто-мошенники, каналы с запрещённым контентом живут годами. На них никто не жалуется — и алгоритм их не трогает.

Но когда модерацию ботов ужесточили — под бан начали попадать простые пользователи.

⚫ Стикер с аномальным значением может вырубить приложение.
⚫ Несколько жалоб от разных пользователей — и аккаунт уходит в спам-блок.
⚫ Новые аккаунты банятся за "высокую активность" и ссылки в первом сообщении.
⚫ Пользователи отлетают в спам-блок не за что — просто за то, что пользуются мессенджером.
⚫ Человек может отлететь в вечный спам-блок из-за одного стикера в лс боту, хотя вторая сторона согласна была его принимать.

Алгоритм не отличает виновного от невиновного. Он отличает паттерн. Ты можешь быть чистым, но если поведение выглядит нетипично — ты в бане.

И это вынуждает покупать премку. Люди думают: заплачу — перестанут банить. Но иногда даже премиум не помогает. Аккаунт всё равно улетает в спам-блок. Ты заплатил — но тебя послали