Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Telegram: у нас в штате не 30, а 60 инженеров, и нет серверов в ОАЭ

Неверно понятые слова Павла Дурова о Telegram из интервью Такеру Карлсону породили опасения в отношении безопасности мессенджера. Представитель IM-сервиса прояснил ситуацию: у них в штате не 30, а 60 инженеров, а данные пользователей не хранятся в ОАЭ.

Недавно один из участников X опубликовал клип с апрельским рассказом Дурова о своем детище и переиначенными тезисами, которые быстро разошлись по соцсети. Комментарии экспертов, собранные TechCrunch, оказались нелестными.

Собеседники издания сошлись во мнении, что 30 специалистов не способны гарантировать безопасность и конфиденциальность разросшейся аудитории мессенджера (по оценке Дурова, почти 1 млрд). К тому же Telegram по дефолту не применяет сквозное шифрование и имеет серверы в ненадежной локации.

Согласно разъяснениям в телеграм-канале «Код Дурова», никаких хранилищ в ОАЭ у Telegram нет. Основная команда мессенджера на самом деле состоит примерно из 60 человек; 30 из них отвечают за разработку и инфраструктуру. В компании работают и специализированные команды — по модерации, борьбе с злоупотреблениями и т. п.

Штат небольшой, но и не столь мал, как прозвучало в X и было подхвачено в СМИ; его умышленно не стали раздувать, чтобы ускорить реакцию на нештатные ситуации. Все сотрудники — высококлассные специалисты, нанятые по результатам профильных конкурсов.

HR-отдела в компании нет, владелец, глава и проджект-менеджер единственный (Дуров), который к тому же не считает нужным тратиться на маркетинг.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru