Работает ли iMe без VPN в России: риски, безопасность и альтернативы

Что такое iMe и почему о нем заговорили

iMe — это альтернативный клиент Telegram, который позиционируется как продвинутая версия мессенджера с расширенным функционалом и встроенными ИИ-моделями. Он работает на той же инфраструктуре, что и Telegram, поэтому пользователям доступны те же каналы, чаты и контакты. Однако iMe добавляет собственные функции: встроенный криптокошелек с поддержкой нескольких блокчейнов, включая TON, Ethereum, BNB Chain и Polygon, а также различные инструменты для настройки интерфейса.

Интерес к iMe резко вырос после блокировки Telegram в России. Пользователи искали способы оставаться на связи без VPN, и форки Telegram, такие как iMe, Telega, Graph и Nicegram, стали популярной альтернативой. По данным Sensor Tower, iMe входит в число самых скачиваемых мессенджеров в российских магазинах приложений. Однако вместе с популярностью пришли и вопросы о безопасности.

Как iMe обходит блокировку Telegram

Основной вопрос, который волнует пользователей: работает ли iMe без VPN? Ответ — да, в большинстве случаев работает. Это достигается за счет того, что iMe, как и другие форки, использует собственные серверы или прокси для подключения к Telegram. Вместо прямого соединения с заблокированными IP-адресами Telegram, iMe перенаправляет трафик через свои серверы, которые не заблокированы.

Однако это создает серьезную проблему безопасности. Когда вы используете iMe без VPN, весь ваш MTProto-трафик проходит через серверы iMe. Это означает, что разработчики iMe технически могут видеть ваши сообщения, если они не используют сквозное шифрование. В официальном Telegram сквозное шифрование доступно только в секретных чатах, а обычные чаты защищены только на уровне серверов Telegram. В случае с iMe, если серверы iMe перехватывают трафик, они могут получить доступ к содержимому переписки.

Эксперты RKS Global провели исследование восьми популярных альтернативных клиентов Telegram для Android, включая iMe. Они обнаружили, что iMe отправляет данные на серверы в России. Это означает, что ваши данные могут быть доступны российским властям в соответствии с законодательством.

Риски использования iMe без VPN

Использование iMe без VPN сопряжено с рядом рисков, которые важно понимать.

Перехват данных. Как уже упоминалось, трафик проходит через серверы iMe. Если эти серверы скомпрометированы или находятся под контролем третьих лиц, ваши сообщения могут быть прочитаны. Исследование RKS Global показало, что iMe отправляет данные на серверы в России, что увеличивает риск доступа со стороны спецслужб.

Сбор аналитики. В iMe обнаружены следы Firebase Analytics, а также рекламные SDK. Это означает, что Google и другие компании могут получать данные о вашем использовании мессенджера. В официальном Telegram Firebase Analytics отключен, но в iMe он активен.

Угон аккаунта. Использование сторонних клиентов всегда несет риск фишинга и угона аккаунта. Если серверы iMe будут взломаны, злоумышленники могут получить доступ к вашим сессиям и украсть аккаунт.

Юридические риски. В России использование VPN и обход блокировок не является административным правонарушением для пользователей, но передача данных на российские серверы может сделать вас объектом внимания правоохранительных органов.

Сравнение iMe с другими форками Telegram

На рынке существует несколько альтернативных клиентов Telegram, и каждый имеет свои особенности.

Telega — самый популярный форк, но также и самый опасный. Исследование RKS Global показало, что Telega тайно подменяет серверы Telegram на свои собственные, и весь трафик проходит через российские прокси. Cloudflare пометила домены Telega как шпионские, и у него был отозван TLS-сертификат. Telega также была удалена из App Store.

Graph Messenger — еще один форк, который отправляет данные на российские серверы. В нем обнаружено 6 рекламных SDK, что увеличивает риск сбора данных.

iMe — по сравнению с Telega, iMe выглядит менее агрессивным, но все равно отправляет данные на российские серверы и содержит более 15 рекламных SDK. Это самый высокий показатель среди исследованных клиентов.

Nicegram — еще один популярный форк, но его безопасность не была полностью исследована. Однако он также может использовать прокси.

Официальный Telegram — самый безопасный вариант, но он заблокирован в России, и для его использования требуется VPN.

Безопасность iMe: что говорят эксперты

Эксперты RKS Global провели технический анализ iMe и других форков. Они пришли к выводу, что все альтернативные клиенты Telegram могут быть небезопасны. В частности, iMe отправляет данные на серверы в России, что подтверждается наличием следов VK Group (ad.mail.ru).

Кроме того, iMe включает Firebase Analytics, что означает передачу данных Google. Это противоречит политике конфиденциальности официального Telegram, который отключает Firebase Analytics.

Эксперты предупреждают, что использование сторонних клиентов может привести к угону аккаунта, фишингу и преследованию со стороны правоохранительных органов. Даже если приложение обещает сквозное шифрование, нет гарантии, что оно реализовано корректно.

Михаил Климарев, глава «Общества защиты интернета», отмечает, что доверять можно только тем мессенджерам, которые вызывают доверие, например Signal. Но даже в этом случае нельзя быть полностью уверенным в безопасности.

Как iMe работает без VPN: технические детали

iMe, как и другие форки, использует технику, называемую «проксирование». Вместо прямого подключения к серверам Telegram, iMe подключается к своим собственным серверам, которые затем перенаправляют трафик к Telegram. Это позволяет обойти блокировку, так как IP-адреса серверов iMe не заблокированы.

Однако это создает уязвимость: если серверы iMe находятся в России, они подпадают под действие российского законодательства, включая «пакет Яровой». Это означает, что iMe обязан хранить переписку и предоставлять ее спецслужбам по запросу.

Кроме того, iMe может использовать технологию MTProto, которая является протоколом шифрования Telegram. Но если трафик проходит через серверы iMe, они могут расшифровать его, если у них есть доступ к ключам. В официальном Telegram ключи шифрования хранятся на серверах Telegram, но в случае с iMe они могут быть переданы разработчикам iMe.

Важно отметить, что iMe не является официальным клиентом Telegram, и его код не проходит такую же проверку безопасности, как код официального приложения.

Альтернативы iMe для безопасного общения

Если вы ищете безопасный способ общения без VPN, стоит рассмотреть другие мессенджеры.

Signal — считается одним из самых безопасных мессенджеров благодаря сквозному шифрованию по умолчанию. Он работает в России без VPN, но его аудитория невелика.

Element — использует распределенную сеть серверов, что делает его сложным для блокировки. Он также поддерживает сквозное шифрование.

Delta Chat — использует электронную почту для обмена зашифрованными сообщениями. Он работает в России, но его популярность невысока.

WhatsApp — популярен в России, но его безопасность вызывает вопросы из-за сбора данных Meta.

Макс — российский мессенджер от VK, который работает без VPN, но он подконтролен государству и обязан хранить переписку.

imo — американский мессенджер, который стал популярен в России после блокировки Telegram. Он работает без VPN, но его безопасность не была полностью исследована.

BiP — турецкий мессенджер, который также работает в России без VPN.

Важно помнить, что любой мессенджер, который работает в России без VPN, может быть заблокирован в любой момент. Поэтому для конфиденциального общения лучше использовать VPN и официальный Telegram.

Как проверить, безопасен ли iMe

Если вы все же решили использовать iMe, есть несколько шагов, которые помогут снизить риски.

1. Проверьте разрешения. При установке iMe обратите внимание на запрашиваемые разрешения. Если приложение запрашивает доступ к камере, микрофону, геолокации, контактам и другим данным, это может быть признаком сбора данных.

1. Изучите политику конфиденциальности. Ознакомьтесь с политикой конфиденциальности iMe. Узнайте, какие данные собираются и куда они передаются.

1. Используйте VPN. Даже если iMe работает без VPN, использование VPN добавит дополнительный уровень защиты, скрывая ваш трафик от серверов iMe.

1. Не используйте iMe для конфиденциальных разговоров. Если вам нужно обсудить что-то важное, лучше использовать официальный Telegram с VPN или Signal.

1. Следите за обновлениями. Разработчики iMe регулярно выпускают обновления, но не все они могут быть безопасными. Следите за новостями о безопасности iMe.

1. Проверьте репутацию. Поищите отзывы и исследования о iMe. Если эксперты предупреждают о рисках, стоит прислушаться.

Будущее iMe и других форков

Ситуация с iMe и другими форками Telegram в России остается неопределенной. С одной стороны, они продолжают работать и набирать популярность. С другой стороны, власти могут заблокировать их в любой момент, как это произошло с Telega.

Cloudflare уже пометила домены Telega как шпионские, что привело к отзыву TLS-сертификата. Это может произойти и с iMe, если будут обнаружены подобные проблемы.

Кроме того, Telegram начал внедрять опцию, которая показывает отметку рядом с именами пользователей, использующих неофициальные клиенты. Это может снизить доверие к форкам и побудить пользователей перейти на официальный клиент.

Власти России продолжают информационную кампанию против Telegram и продвигают «Макс» как единственную альтернативу. Однако пользователи не доверяют «Максу» из-за его связи с государством.

В будущем, возможно, появятся новые способы обхода блокировок, но безопасность всегда будет оставаться главным вопросом.

Вопросы и ответы