Швейцарский защищённый мессенджер Threema обвинили в сотрудничестве с российскими спецслужбами

Сотрудники организации «Роскомсвобода» обнаружили веб-версию разработанного в Швейцарии защищённого мессенджера Threema в Реестре организаторов распространения информации (РОРИ). Согласно Федеральному закону №97, находящиеся в этом реестре организации обязаны «собирать, хранить и предоставлять информацию о действиях пользователей на своём ресурсе уполномоченным госорганам».

UPD: представители Threema в комментарии TJ заявили, что компания действует согласно законодательству Швейцарии и отказывается собирать данные пользователей или передавать их представителям иностранного государства. Они добавили, что в реестр их включили представители Роскомнадзора, которые запросили у швейцарцев имя, физический и веб-адреса разрабатываемого ими сервиса.

В «Роскомсвободе» отметили, что сервис может быть освобождён от обязанности хранить информацию пользователей, если он согласится на гипотетическое предложение спецслужб об обеспечении доступа к ней «в полном объёме на постоянной основе и без каких-либо запросов».

К «информации пользователей», по данным экспертов «Роскомсвободы», относится большая часть метаданных: контакты пользовательской адресной книги, электронной почты, количество и объём сообщений, все авторизации через сторонние сервисы и точное время посещений.

Общественники добавили, что Threema изначально не соответствует своему позиционированию и не может считаться полностью защищённым. Они связали это с тем, что мессенджер основан на закрытом исходном коде и распространяется по проприетарной лицензии, из-за чего он заведомо не соответствует критериям «безопасного и защищённого использования».

По данным «Фонтанки», мессенджер стал набирать популярность в России летом 2016 года, вскоре после принятия Закона Яровой. Как тогда писало петербургское издание, приложение использовалось среди чиновников и крупных бизнесменов, которые начали пользоваться Threema вслед за силовиками и специалистами по цифровой безопасности.