В Сети начали активно обсуждать основанное на базе Telegram приложение Telega — его позиционируют как альтернативу официальному клиенту мессенджера для россиян. Оказалось: проект не новый, давно имеет аудиторию, а в коде найдено много отсылок к российским сервисам.
Первое, что бросается в глаза, так это то, что обещают всё по наивысшему разряду: здесь тебе и стабильная работа без VPN, и возможности совершать спокойно звонки (в самом Telegram они заблокированы в РФ), ну и самое главное — чаты, группы, каналы и приватность сохраняются.
Правда ли то, что это приложение лучше, чем оригинальный Telegram? Действительно ли оно сохраняет базовые функции и доступ к каналам? При чём здесь VK? Почему это не новый проект? И безопасен ли он?
«Код Дурова» разобрал Telega в деталях.
Начали с Кавказа. С чего стартовала Telega? Этот проект — вовсе не новый. Разрабатывать его начали ещё в январе 2025 года , а первые анонсы стали выходить с апреля. Приложение под названием «Даль» позиционировалось как форк Telegram (копия существующей программы), который адаптирован для российского рынка:
«Команда разработчиков, активно пользующаяся исходным мессенджером более 10 лет, уверена в возможности его улучшения и расширения функциональности», — писали разработчики «Даль». Разработчики уверяли: Telegram никто не заменяет — это лишь предоставление другого способа оставаться с ним на связи без использования VPN, ручного поиска прокси «и лишней возни». При этом постепенно проект обрастал новыми фишками: например, родительским контролем и лентой с контентом из различных Telegram-каналов.
Основные функции Telega (ex «Даль»)
Функция «Режим без VPN» : встроенный прокси, который обеспечивает доступ без дополнительных настроек.
Функция родительского контроля предлагает возможность ограничения доступа к определённым чатам и каналам.
Функция «Стена» объединяет обновления всех чатов и каналов в единую ленту.
Функции приватности : возможность скрытия номера телефона и настройки камеры для видеозвонков.
Аналог для тех, у кого не работает Telegram Определённую популярность «Даль» довольно быстро и успешно приобрёл в российских регионах, где Telegram работает нестабильно: «Закрытие тг у нас в регионе и послужило стимулом к переходу на Даль», — пишет одна из пользователей проекта .
Источники «Кода Дурова» ещё в конце прошлого года подтверждали, что есть проблемы с доступом в Telegram на территории Чечни и Дагестана. С тех пор ситуация кардинально не менялась, поэтому создатели «Даль» стали искать возможности активно продвигаться на Кавказе.
Из-за высокой популярности в Дагестане и Чечне разработчики даже добавили обои с видами Махачкалы и Грозного. «Дагестан и Чечня, приём! Мы обеспечиваем бесперебойную работу Telegram в ваших регионах, через встроенный в Даль прокси, чтобы вы всегда комфортно оставались на связи с родными и близкими». Ребрендинг из «Даль» в Telega Проект получил название Telega ещё в начале сентября. Это всё тот же «Даль», «адаптированный под потребности российских пользователей», только с обновлённым виденьем на злобу дня. Приложение переименовали, так как на практике с названием «Даль» возникли трудности: слово часто склоняли, в поиске писали его по-разному.
До ребрендинга активно тестировалась возможность звонков, которые в самом Telegram перестали работать после их блокировки на территории России .
Причастность VK к проекту — правда или фейк? Почему же о приложении заговорили только сейчас? В Telegram стала активно распространяться реклама проекта через официальную платформу Telegram Ads. Тут же у пользователей в Сети начало проясняться: кажется, VK к этому может иметь какое-то отношение. Одно из рекламных объявлений перенаправляет пользователей через трекинг-домен trk.mail.ru:
Проект закреплён за юридическим лицом (акционерное общество «Даль»), которое зарегистрировано в Казани. Фанис Садыков и Александр Смирнов называют себя основателями Telega (ранее — «Даль»). Из открытых источников следует, что оба связаны с онлайн-сервисом Movika Studio — сейчас он официально числится как проект VK Group.
Садыков и Смирнов перестали иметь отношение к проекту в 2024 году. Видимо, тогда и начали работать над форком Telegram. Технические специалисты в то же время провели анализ APK-файла приложения и обнаружили интересные детали.
В коде мессенджера были найдены ссылки на инфраструктуру VK Group. Среди них — прокси-адрес dal.mvk.com и, например, SDK-ключ MYTRACKER_SDK_KEY = "*" от трекера MyTracker, который принадлежит VK Group.
Функция «Звонки в Telega» стала одной из ключевых в приложении наряду с возможностью работы без VPN. Выяснилось, что звонки проходят через инфраструктуру «Одноклассников»: в ru.dahl.messenger.Extra прописано CALLS_BASE_URL = "https://calls.okcdn.ru/".
Сам же проект Telega уверяет: это «стабильно работающие альтернативные аудио- и видеозвонки», которые призваны обеспечить «чистый звук, стабильное видео и быстрое восстановление вызова после обрыва».
Кроме того, домен dal.mvk.com использует неймсерверы, которые ведут на vkontakte.ru. При этом в официальном клиенте VK для Android также обнаружены ссылки на jira.mvk.com.
Код клиента частично был скопирован из Catogram (является open-source форком Telegram). Интерфейсы VK Видео и VK Клипов, которые прописаны в коде, подменяются, позволяя скрыть брендинг VK.
В команде Telega утверждают, что домен mvk.com был в одной из ранних сборок, когда они использовали коммерческий пакет в VK Cloud для инфраструктуры прокси:
«В текущих версиях клиента этого домена нет». При этом MyTracker, по уверениям разработчиков, является стандартным коммерческим продуктом для аналитики, а идея с VK Видео и VK Клипами — была лишь идеей, от которой позднее решили отказаться.
Действительно ли есть связь с VK? На запрос «Кода Дурова» в VK отказались комментировать проект. Анонимный источник «Кода Дурова» в VK пояснил, что холдинг не имеет никакого отношения к данному проекту .
Упомянутые выше Фанис Садыков и Александр Смирнов утверждают, что продали стартап в VK год назад, а сейчас Telega лишь использует технологии VK, которые находятся в открытом доступе :
«Спешим опровергнуть теории заговора: использовать публично доступные технологии не равняется быть частью той или иной компании. Мы независимый проект. В Telega мы действительно используем ряд публично доступных технологий от VK (в частности тестируем SDK VK звонков в дополнение к обычным звонкам Telegram). Делаем мы это по той простой причине, что наш прошлый проект выкупил VK, и нам знакомы и понятны эти технологии (также как и сотням других разработчиков)». По данным «Кода Дурова», сторонние разработчики действительно имеют возможность использовать открытые технологии VK, в том числе технологии звонков, облачные технологии для прокси и рекламные трекеры.
Безопасность — есть ли она в Telega? Разработчики неоднократно акцентировали внимание на безопасности проекта: «код защищён архитектурно, изменения которые могут влиять на безопасность, просто не проходят». То, что касается основной «телеграмовской» базы, включая шифрование, подвергнуть изменениям действительно не получится , так как это всё проходит через серверы Telegram.
Однако всё это не мешает разработчикам накладывать поверх функции, которые не контролируются Telegram.
Авторизация через чат-бот
При первом посещении приложения авторизация в сервисе (поверх аккаунта Telegram) происходит автоматически через чат-бота @dahl_auth_bot.
В комментарии «Коду Дурова» о том, зачем этот бот, в команде Telega ответили следующее:
«Это этап верификации по аналогии с ботом самого Telegram, который распознает вас в системе Telega. Это необходимо, чтобы понять, что вы реальный пользователь». Передача данных на сторонние сервера
Технические специалисты обратили внимание на authKeyId — аналог авторизационного токена в Telegram. Это может говорить о том, что осуществляется сбор следующих данных: имя, IP-адрес, язык, время, номер телефона.
Особой опасности в этом сборе специалисты не находят, но они утверждают, что номер телефона действительно передаётся на сторонний сервер :
«Код Дурова» обратился за комментарием к команде Telega c вопросом: «как получилось, что происходит передача данных на сторонние серверы (например, номера телефона) — и зачем это нужно?». Ответ команды Telega:
«Номер нужен только для входа в ваш аккаунт Telegram. Одноразовый код генерирует Telegram; по вашему запросу мы доставляем его по SMS и оплачиваем отправку. Код не сохраняем, номер не передаём третьим лицам. Такой способ авторизации есть только у форков, которые самостоятельно оплачивают SMS, поэтому многие приложения его не используют». Также в команде Telega уточнили про безопасность использования приложения:
«Сообщения и данные обрабатываются на стороне Telegram в соответствии с его протоколами и политиками. Telega не имеет доступа к содержимому ваших чатов. Звонки передаются в зашифрованном виде; содержимое разговоров недоступно третьим лицам. На стороне Telega обрабатываются только минимально необходимые технические сведения для работы клиента и улучшения качества — они не содержат контента переписок или звонков (аналогично другим Telegram-клиентам)». Отправка сообщений за пользователя
Также оказалось, что реклама Telega без ведома пользователя осуществляется каждый раз, когда он пытается позвонить через Telega (не через официальную функцию).
От имени пользователя приходит сообщение с рекламой приложения тому, кому он пытался позвонить:
«Код Дурова» спросил у Telega: «почему приложение за пользователя без его ведома самостоятельно отправляет подобные сообщения?». Ответ команды Telega:
«Такое уведомление отправляется только если пользователь пытается позвонить через наши тестовые звонки. В условиях, когда звонки в обычном клиенте Telegram недоступны, мы стараемся помочь пользователям распространить информацию о том, что есть альтернатива с работающими звонками. Мы уже больше недели проводим тестирование и пока львиная доля обратной связи — позитивная, пользователи не жалуются и даже наоборот благодарят за полезный продукт. Мы против навязчивой рекламы, поэтому если по результатам теста мы заметим массовые жалобы от пользователей, то уберем этот формат продвижения». К слову, в условиях использования есть строка о сборе и обработке персональных данных:
«Лицензиар может собирать и обрабатывать персональные данные Пользователя во время использования Мессенджера с согласия Пользователя на основании Политики в отношении обработки персональных данных мессенджера Telega», — из публичного соглашения, которое принимает пользователь. Блокировка контента
Технические специалисты также обнаружили пока ещё не работающую функцию «чёрного списка» каналов, ботов и пользователей. В теории это может говорить о том, что приложение способно блокировать пользователям отображение чего угодно.
При попытке открыть заблокированный контент пользователи могут увидеть заглушку с предупреждающим текстом:
<string name="ContentIsUnavailable">Материалы недоступны</string>
<string name="ContentUnavailableInfo">Этот %1$s недоступен в связи \n с нарушениями правил платформы</string>
В команде Telega отреагировали на вопрос «Кода Дурова» о возможности блокировки контента. Ответ команды Telega:
«Этот фрагмент — заглушка, которую проектировали для системы родительского контроля и в текущих релизах не используется. Формулировка точно корявая, но они никогда не отображалась в проде, поэтому про неё забыли и не правили». Также в Telega отдельно уточнили, не нарушают ли они правила Telegram для сторонних клиентов:
«Мы соблюдаем правила Telegram API и не вмешиваемся в работу платформы. Telega не блокирует каналы и не ограничивает доступ на стороне Telegram. Мы предоставляем пользователям опциональную локальную настройку, позволяющую родителям скрывать нежелательный контент для детских/семейных профилей. Эта настройка действует только внутри клиента Telega и не затрагивает работу других клиентов Telegram и других пользователей». Контроль и платные функции В условиях использования указывается, что Telega может автоматически осуществлять подписку на каналы:
«Telega вправе в одностороннем порядке осуществлять автоматическую подписку Пользователя на каналы в Мессенджере». В команде Telega заявили «Коду Дурова», что этот пункт сделан так же, как в Telegram для подписки на новостной канал, где публикуются новости и обновления приложения. Иными словами: чтобы пользователи не пропускали новости об обновлениях проекта.
При этом пользователи несут «ответственность за соответствие действующему законодательству информации» и за свои действия:
«В случае предъявления к Лицензиару претензий третьих лиц, связанных с содержанием передаваемой информации, Пользователь самостоятельно и за свой счет обязуется урегулировать такие претензии, а также возместить Лицензиару причиненные убытки», — из публичного соглашения, которое принимает пользователь. Кроме того, проект уже имеет подписочную модель и может предлагать платные функции, например, родительский контроль.
В отзывах в магазинах приложений пользователи отмечают стабильную работу в регионах, где Telegram недоступен без VPN. Некоторые жалуются на медленную загрузку публикаций, но в целом оценивают приложение положительно.
Пользователи продолжают дискутировать о том, стоит ли доверять новому мессенджеру личные данные и переписку.
Комментарии