Telegram-CEO Pavel Durov heeft bijna twee weken na zijn arrestatie in Frankrijk zijn stilzwijgen verbroken en stelt dat de aanklachten onterecht zijn.
“Als een land ontevreden is over een internetdienst, is het gebruikelijk om juridische stappen te ondernemen tegen de dienst zelf”, aldus Durov in een verklaring van 600 woorden op zijn Telegram-account.
“Het is een misplaatste aanpak om wetten uit het pre-smartphonetijdperk te gebruiken om een CEO aan te klagen voor misdaden die door derden zijn gepleegd op het platform dat hij beheert.”
Durov werd eind vorige maand aangeklaagd voor het mogelijk maken van verschillende vormen van criminele activiteiten op Telegram, waaronder drugshandel en witwassen. Dit gebeurde naar aanleiding van een onderzoek naar de verspreiding van kindermisbruikmateriaal door een anonieme persoon.
Hij benadrukte ook de worsteling om een evenwicht te vinden tussen privacy en veiligheid. Volgens hem is Telegram er klaar voor om markten te verlaten die niet passen bij de missie van het bedrijf om ‘onze gebruikers te beschermen in autoritaire regimes’.
Durov gaf ook de schuld aan “groeiproblemen waardoor criminelen gemakkelijker misbruik konden maken van ons platform.” De populaire berichten-app heeft onlangs de grens van 950 miljoen maandelijks actieve gebruikers overschreden.
“Daarom heb ik het mijn persoonlijke doel gemaakt om ervoor te zorgen dat we de zaken op dit gebied aanzienlijk verbeteren,” zei hij. “We zijn intern al met dat proces begonnen en ik zal binnenkort meer details over onze voortgang met u delen.”
Het bedrijf heeft inmiddels de FAQ bijgewerkt, zodat gebruikers illegale content in privé- en groepschats kunnen melden door deze te markeren voor beoordeling met behulp van een speciale knop ‘Melden’. Dit is een belangrijke beleidswijziging en een functie die voorheen verboden was.
Durov gaat in zijn verklaring echter niet in op het gebrek aan end-to-end encryptie (E2EE)-beveiliging standaard, die gebruikers expliciet moeten inschakelen in één-op-één chats.
“Het is ook een ‘cloud messenger’, wat betekent dat alle berichten op de servers van Telegram staan in plaats van op het apparaat van de gebruiker”, benadrukt Moxie Marlinspike, maker van de E2EE-berichtenapp Signal.
“Met één zoekopdracht kan het Russische Telegramteam elk bericht opvragen dat de Franse president ooit naar zijn contactpersonen heeft gestuurd of ontvangen, elk bericht dat die contactpersonen ooit naar hun contactpersonen hebben gestuurd of ontvangen, elk bericht dat de contactpersonen van die contactpersonen ooit hebben gestuurd of ontvangen, enzovoort.”
Matthew Green, een beveiligingsonderzoeker en universitair hoofddocent computerwetenschappen aan de Johns Hopkins University, noemde het platform bovendien een omslachtig proces dat minimaal vier klikken op de iOS-app van Telegram vereist.
“De functie is expliciet niet ingeschakeld voor de overgrote meerderheid van de gesprekken en is alleen beschikbaar voor één-op-één-gesprekken en nooit voor groepsgesprekken met meer dan twee personen”, aldus Green.
“Als een soort vreemde bonus is het activeren van end-to-end encryptie in Telegram vreemd genoeg moeilijk voor niet-experts om daadwerkelijk te doen. Secret Chats werkt alleen als je gesprekspartner toevallig online is wanneer je dit doet.”