اسناد تازه منتشرشده از یک پرونده قضایی در آمریکا نشان می‌دهد که تلگرام در پاسخ به درخواست مقامات این کشور، اطلاعات شناسایی یکی از کاربران خود را ارائه کرده است. این اطلاعات شامل شماره تلفن، شناسه کاربری و آدرس IP بوده و جزئیات تازه‌ای از نحوه همکاری تلگرام با نهادهای قانونی را آشکار می‌کند. موضوعی که بار دیگر بحث درباره امنیت تلگرام و میزان حفاظت این پیام‌رسان از حریم خصوصی کاربران را مطرح کرده است.

تلگرام سال‌هاست به‌عنوان یکی از پیام‌رسان‌های محبوب جهان شناخته می‌شود و حفظ حریم خصوصی کاربران همواره بخش مهمی از هویت این پلتفرم بوده است. بااین‌حال، تغییر سیاست‌های شرکت در سال‌های اخیر نشان می‌دهد که محافظت از اطلاعات کاربران به معنای خودداری کامل از همکاری با نهادهای قضایی نیست.

بر اساس گزارشی که رسانه 404 Media در تاریخ ۱۶ اکتبر ۲۰۲۶ منتشر کرده، اسناد مربوط به یک پرونده قضایی در آمریکا حاوی نامه‌ای رسمی از تلگرام است. این نامه نشان می‌دهد شرکت تحت مدیریت پاول دورف چه نوع اطلاعاتی را در اختیار مراجع قانونی قرار داده و چگونه به درخواست‌های قضایی پاسخ می‌دهد.

اسناد دادگاه چه چیزی درباره ارائه اطلاعات کاربران تلگرام فاش کردند؟

ماجرا از انتشار اسناد مربوط به یک پرونده قضایی در ایالات متحده آغاز شد. در میان مدارک این پرونده، نامه‌ای از تیم تلگرام وجود دارد که اطلاعات مرتبط با حساب کاربری یکی از افراد تحت تحقیق را در اختیار مقامات آمریکایی قرار داده است.

این سند که به‌صورت رسمی در پرونده ثبت شده، نمونه مشخصی از نحوه پاسخ‌گویی تلگرام به درخواست‌های اطلاعاتی نهادهای قانونی محسوب می‌شود.

در نامه منتشرشده، تلگرام پس از اشاره به پرونده موردنظر، اطلاعاتی را که درباره حساب کاربری فرد در اختیار داشته ارائه می‌کند و در پایان ابراز امیدواری می‌کند که این داده‌ها برای روند تحقیقات مفید باشند.

پرونده به فردی به نام محمود امین یعقوب المهتدی مربوط می‌شود که با اتهام مشارکت در رویدادهای ۷ اکتبر ۲۰۲۳ مواجه است. انتشار این نامه به معنای اثبات اتهامات مطرح‌شده علیه متهم نیست و بررسی آن‌ها بر عهده دادگاه خواهد بود.

اهمیت این اسناد در آن است که برخلاف گزارش‌های کلی درباره همکاری شرکت‌های فناوری با دولت‌ها، این بار نمونه‌ای واقعی از اطلاعات ارائه‌شده توسط تلگرام در دسترس قرار گرفته است.

تلگرام چه اطلاعاتی از کاربران را در اختیار دولت آمریکا قرار داده است؟

طبق نامه منتشرشده، اطلاعات ارائه‌شده از سوی تلگرام در این پرونده شامل سه دسته اصلی بوده است:

• شماره تلفن: شماره‌ای که به حساب کاربری موردنظر متصل بوده و می‌تواند برای شناسایی صاحب حساب استفاده شود.
• شناسه عددی کاربر (User ID): شناسه اختصاصی حساب در سیستم تلگرام که امکان تشخیص آن را مستقل از نام نمایشی یا نام کاربری فراهم می‌کند.
• آدرس IP و زمان اتصال: اطلاعاتی درباره اتصال اینترنتی حساب، همراه با تاریخ و ساعت ثبت‌شده.

در این پرونده، اطلاعات مربوط به یکی از اتصال‌های کاربر در تاریخ ۸ اکتبر ۲۰۲۵ نیز ارائه شده است.

آدرس IP به‌تنهایی لزوماً هویت دقیق یک شخص یا موقعیت مکانی او را مشخص نمی‌کند؛ اما هنگامی که در کنار شماره تلفن، زمان اتصال و اطلاعات ارائه‌دهنده اینترنت قرار بگیرد، می‌تواند به شناسایی صاحب یک اتصال کمک کند.

نکته مهم این است که در نامه منتشرشده، نشانه‌ای از ارائه متن پیام‌ها، فایل‌های شخصی یا تاریخچه کامل گفتگوهای کاربر دیده نمی‌شود. بنابراین نمی‌توان از این سند نتیجه گرفت که تلگرام محتوای گفتگوهای خصوصی را نیز در اختیار دولت آمریکا گذاشته است.

همکاری داوطلبانه یا اجرای حکم قضایی؟ جزئیات پاسخ رسمی تلگرام

یکی از بخش‌های قابل‌توجه پرونده، تفاوت میان توضیح تلگرام و مستندات ارائه‌شده از سوی مقامات آمریکایی است.

تلگرام در نامه خود اعلام کرده که اطلاعات موردنظر را به‌صورت داوطلبانه ارائه داده است. شرکت همچنین تأکید کرده که این همکاری به معنای پذیرش صلاحیت قضایی ایالات متحده درباره درخواست فعلی یا درخواست‌های آینده نیست.

در مقابل، اسناد ارائه‌شده از سوی دولت آمریکا نشان می‌دهند که درخواست اطلاعات در چارچوب یک حکم قضایی مبتنی بر قانون Stored Communications Act انجام شده است.

این قانون بخشی از مقررات ایالات متحده درباره دسترسی نهادهای قانونی به اطلاعات ذخیره‌شده نزد ارائه‌دهندگان خدمات ارتباطی است.

در نتیجه، هرچند تلگرام بر داوطلبانه بودن ارائه اطلاعات تأکید کرده، درخواست موردنظر با یک روند قضایی رسمی ارتباط داشته است.

این اختلاف در شیوه توصیف همکاری، لزوماً به معنای تناقض در اصل ارائه اطلاعات نیست؛ بلکه به جایگاه حقوقی شرکت و حدود تعهدات آن در برابر دستگاه قضایی آمریکا مربوط می‌شود.

تغییر سیاست‌های حریم خصوصی تلگرام پس از بازداشت پاول دورف

برای درک بهتر این اتفاق باید به تحولات سال ۲۰۲۴ بازگردیم؛ زمانی که پاول دورف، بنیان‌گذار و مدیرعامل تلگرام، در فرانسه بازداشت شد.

یکی از موضوعات مطرح‌شده در پرونده قضایی دورف، میزان همکاری تلگرام با نهادهای قانونی در رسیدگی به فعالیت‌های مجرمانه و سوءاستفاده از این پلتفرم بود.

چند هفته پس از این اتفاق، تلگرام سیاست‌های حریم خصوصی خود را تغییر داد و شرایط ارائه برخی اطلاعات کاربران به مراجع قضایی را شفاف‌تر کرد.

بر اساس سیاست جدید، اگر تلگرام درخواست قضایی معتبری دریافت کند که نشان دهد فردی در ارتباط با فعالیت‌های مجرمانه ناقض شرایط استفاده از پلتفرم تحت تحقیق است، ممکن است پس از بررسی حقوقی، شماره تلفن و آدرس IP او را در اختیار مراجع مربوط قرار دهد.

این تغییر در سپتامبر ۲۰۲۴ اعمال شد. پیش از آن، سیاست تلگرام درباره ارائه اطلاعات به دولت‌ها محدودتر بود و عمدتاً به پرونده‌های مرتبط با تروریسم اشاره داشت.

اکنون در بخش ۸.۳ سیاست حریم خصوصی رسمی تلگرام، امکان ارائه این داده‌ها تحت شرایط مشخص به‌صراحت بیان شده است.

تلگرام اطلاعات چند کاربر را در اختیار مقامات آمریکایی قرار داده است؟

تغییر سیاست‌های تلگرام تنها به اصلاح متن قوانین حریم خصوصی محدود نماند و آمار پاسخ‌گویی این شرکت به درخواست‌های قضایی نیز افزایش قابل‌توجهی پیدا کرد.

بر اساس گزارش شفافیت تلگرام، این پیام‌رسان در ۹ ماه نخست سال ۲۰۲۴ تنها به ۱۴ درخواست مقامات آمریکایی پاسخ مثبت داده بود. این درخواست‌ها مجموعاً اطلاعات مربوط به ۱۰۸ کاربر را در بر می‌گرفتند.

اما آمار کل سال ۲۰۲۴ تصویر متفاوتی را نشان می‌دهد.

منبع: گزارش شفافیت تلگرام برای سال ۲۰۲۴، منتشرشده در ژانویه ۲۰۲۵.

این اعداد نشان می‌دهند که بخش عمده پاسخ‌های تلگرام به درخواست‌های آمریکا در سه‌ماهه پایانی سال ۲۰۲۴ ثبت شده است؛ دوره‌ای که پس از بازداشت پاول دورف و اصلاح سیاست‌های حریم خصوصی قرار دارد.

البته تعداد درخواست‌های پاسخ‌داده‌شده با مجموع درخواست‌های دریافتی یکسان نیست و این آمار به‌تنهایی نشان نمی‌دهد چند درخواست رد شده‌اند. همچنین این ارقام مربوط به سال ۲۰۲۴ هستند و نباید آن‌ها را آمار فعلی سال ۲۰۲۶ در نظر گرفت.

انتشار مسیر ارتباط تلگرام با نهادهای قضایی چه خطراتی دارد؟

یکی دیگر از نکات مهم اسناد منتشرشده، آشکار شدن اطلاعات مربوط به مسیر ارتباطی تلگرام با نهادهای مجری قانون در آمریکا است.

در نامه رسمی شرکت، یک نشانی ایمیل اختصاصی برای دریافت و بررسی درخواست‌های قانونی ثبت شده که پیش‌تر به‌عنوان مسیر ارتباطی غیرعمومی شناخته می‌شد.

انتشار این اطلاعات از منظر امنیت سایبری اهمیت دارد؛ زیرا مجرمان اینترنتی ممکن است تلاش کنند با سوءاستفاده از اطلاعات مربوط به کانال‌های ارتباطی رسمی، درخواست‌های جعلی ارسال کنند.

یکی از روش‌های شناخته‌شده در چنین حملاتی، جعل هویت نهادهای قانونی است. در این روش، مهاجمان ممکن است خود را مأمور دولتی یا نماینده یک نهاد قضایی معرفی کنند و با ارسال مدارک ساختگی، شرکت‌های فناوری را برای ارائه اطلاعات کاربران تحت فشار قرار دهند.

در برخی موارد نیز استفاده از حساب‌های ایمیل دولتی به‌سرقت‌رفته می‌تواند تشخیص درخواست‌های واقعی از جعلی را دشوارتر کند.

بااین‌حال، انتشار نشانی ارتباطی تلگرام به‌تنهایی به معنای نفوذ به سیستم‌های این شرکت یا دسترسی غیرمجاز به اطلاعات کاربران نیست. خطر اصلی زمانی شکل می‌گیرد که فرایند احراز هویت درخواست‌کنندگان یا بررسی اصالت اسناد قضایی به‌درستی انجام نشود.

آیا پیام‌ها و گفتگوهای خصوصی کاربران تلگرام هم در اختیار دولت‌ها قرار می‌گیرند؟

یکی از مهم‌ترین پرسش‌هایی که پس از انتشار این خبر مطرح می‌شود، مربوط به امنیت پیام‌ها و گفتگوهای خصوصی است.

برای پاسخ به این سؤال باید میان اطلاعات حساب کاربری و محتوای گفتگوها تفاوت قائل شد.

تلگرام از دو روش اصلی برای نگهداری گفتگوها استفاده می‌کند: گفتگوهای ابری معمولی و گفتگوهای محرمانه یا Secret Chat.

در گفتگوهای معمولی، اطلاعات با رمزنگاری میان کاربر و سرور منتقل می‌شوند و پیام‌ها برای همگام‌سازی میان دستگاه‌های مختلف در زیرساخت ابری تلگرام ذخیره می‌شوند.

اما در Secret Chat، از رمزنگاری سرتاسری یا End-to-End Encryption استفاده می‌شود. در این حالت، کلیدهای لازم برای خواندن محتوای پیام‌ها تنها در اختیار دستگاه‌های طرفین گفتگو قرار دارند.

تلگرام در توضیحات رسمی خود اعلام کرده که به محتوای گفتگوهای محرمانه دسترسی ندارد و نمی‌تواند آن‌ها را در پاسخ به درخواست مقامات ارائه کند.

بااین‌حال، نباید رمزنگاری سرتاسری گفتگوهای محرمانه را به تمام چت‌های معمولی تلگرام تعمیم داد. گفتگوهای ابری به‌صورت پیش‌فرض از همین نوع رمزنگاری برخوردار نیستند.

اسناد پرونده جدید نیز صرفاً ارائه اطلاعات شناسایی و اتصال یک حساب را نشان می‌دهند و مدرکی درباره تحویل محتوای پیام‌های آن کاربر ارائه نمی‌کنند.

کاربران برای افزایش امنیت و حفظ حریم خصوصی در تلگرام چه اقداماتی انجام دهند؟

اگرچه هیچ پیام‌رسانی نمی‌تواند در تمام شرایط امنیت مطلق را تضمین کند، کاربران می‌توانند با رعایت چند نکته ساده، امنیت حساب و اطلاعات شخصی خود را افزایش دهند.

• فعال‌سازی تأیید دومرحله‌ای: تعیین یک رمز عبور اضافی برای حساب تلگرام می‌تواند خطر دسترسی غیرمجاز را کاهش دهد.
• استفاده از Secret Chat برای گفتگوهای حساس: این قابلیت امکان برقراری گفتگوی دارای رمزنگاری سرتاسری را فراهم می‌کند.
• محدود کردن نمایش شماره تلفن: از بخش Privacy and Security می‌توان مشخص کرد چه افرادی اجازه مشاهده شماره تلفن شما را داشته باشند.
• بررسی نشست‌های فعال: در بخش Devices، دستگاه‌های متصل به حساب را بررسی کنید و نشست‌های ناشناس را ببندید.
• اجتناب از لینک‌ها و فایل‌های مشکوک: بسیاری از حملات فیشینگ از طریق پیام‌های جعلی و لینک‌های آلوده انجام می‌شوند.
• به‌روزرسانی منظم برنامه: نصب نسخه‌های جدید تلگرام و سیستم‌عامل به دریافت اصلاحات امنیتی و رفع آسیب‌پذیری‌های شناخته‌شده کمک می‌کند.

باید توجه داشت که این اقدامات بیشتر برای مقابله با دسترسی غیرمجاز و محافظت از حساب کاربری کاربرد دارند. فعال‌سازی تأیید دومرحله‌ای یا مخفی کردن شماره تلفن از دید سایر کاربران، لزوماً مانع ارائه اطلاعات موجود نزد تلگرام در چارچوب درخواست قضایی معتبر نمی‌شود.

جمع‌بندی؛ همکاری تلگرام با دولت آمریکا چه معنایی برای حریم خصوصی کاربران دارد؟

اسناد منتشرشده از دادگاه آمریکا نشان می‌دهند که تلگرام در شرایط مشخص، اطلاعاتی مانند شماره تلفن، شناسه کاربری و آدرس IP را در اختیار نهادهای قانونی قرار می‌دهد. هرچند این همکاری با سیاست‌های اعلام‌شده شرکت مطابقت دارد، انتشار نمونه واقعی آن یادآوری می‌کند که حفاظت از حریم خصوصی در پیام‌رسان‌ها ابعاد مختلفی دارد و رمزنگاری پیام‌ها تنها یکی از آن‌هاست.

در دنیایی که بخش بزرگی از ارتباطات شخصی و کاری از طریق سرویس‌های آنلاین انجام می‌شود، آگاهی از سیاست‌های حریم خصوصی و رعایت اصول امنیت دیجیتال اهمیت بیشتری پیدا کرده است. در کنار استفاده از نرم‌افزارهای معتبر، انتخاب تجهیزات شبکه و ذخیره‌سازی قابل‌اعتماد نیز بخشی از این رویکرد است. آونگ با ارائه گارانتی معتبر و خدمات پس از فروش برای مجموعه‌ای از تجهیزات شبکه و محصولات ذخیره‌سازی، به کاربران کمک می‌کند با اطمینان بیشتری تجهیزات موردنیاز خود را تهیه کنند و از پشتیبانی فنی پس از خرید بهره‌مند شوند.