پاول دوروف، بنیان‌گذار تلگرام، در مصاحبه‌ای با تاکر کارلسون اعلام کرد که این پیام‌رسان تنها با حدود ۳۰ مهندس فعالیت می‌کند و او شخصا به‌عنوان مدیر محصول بر عملکرد تیم نظارت دارد. این اظهارات واکنش جدی کارشناسان امنیت اطلاعات را در پی داشته است که معتقدند تعداد کم نیروی فنی نه تنها نشانه بهینه‌سازی نیست، بلکه می‌تواند ریسک‌های امنیتی گسترده‌ای برای کاربران ایجاد کند.
چرا کمبود مهندس در تلگرام به چالش امنیتی تبدیل شده است؟
متیو گرین، متخصص رمز‌نگاری دانشگاه جان هاپکینز، در گفتگو با تک‌کرانچ به سه عامل خطرناک اشاره کرد عدم فعال‌سازی پیش‌فرض رمز‌نگاری سرتاسری، مستقر بودن سرور‌ها در امارات متحده عربی، و هدف قرار گرفتن پلتفرم توسط عوامل تهدید. گرین تأکید کرد که اگرچه تلگرام قابلیت چت مخفی با رمز‌نگاری سرتاسری را دارد، اما این ویژگی برخلاف واتس‌اپ و سیگنال به‌صورت پیش‌فرض غیر‌فعال است و کاربر باید به‌صورت دستی آن را آغاز کند.
الگوریتم رمز‌نگاری اختصاصی تلگرام که توسط نیکلای دوروف، برادر پاول، توسعه یافته، در سال‌های اخیر مورد بررسی و انتقاد کارشناسان قرار گرفته است. یک محقق امنیتی دیگر بیان کرد که تلگرام از یک پیام‌رسان ساده فرا‌تر رفته و به یک شبکه اجتماعی تمام‌عیار تبدیل شده است. این تحول باعث شده تا حجم عظیمی از داده‌های کاربران روی سرور‌های تلگرام ذخیره شود، در حالی که کیفیت و شفافیت رمز‌نگاری اعمال‌شده بر این داده‌ها همچنان مبهم باقی مانده است.
کارشناسان هشدار می‌دهند که افشای رسمی تعداد محدود تیم مهندسی می‌تواند برای هکر‌ها و آژانس‌های اطلاعاتی سیگنال مثبتی باشد. آن‌ها می‌دانند که مهندسین تلگرام احتمالا تحت بار کار سنگین قرار دارند و ممکن است منابع و زمان کافی برای شناسایی و رفع سریع آسیب‌پذیری‌ها، رسیدگی به دعاوی حقوقی، و نظارت بر محتوای غیر‌قانونی را نداشته باشند. این موضوع می‌تواند ترغیب‌کننده برای حملات هدفمند به زیرساخت‌های تلگرام باشد.
<figcaption class="wp-element-caption"نمودار رشد تعداد کاربران تلگرامتا لحظه نگارش این گزارش، تلگرام واکنشی رسمی نسبت به این انتقادات نشان نداده و مشخص نیست که آیا این پلتفرم از یک مدیر ارشد امنیت اطلاعات (CISO) برخوردار است یا این حوزه نیز مستقیما توسط پاول دوروف مدیریت می‌شود. با نزدیک به یک می‌لیارد کاربر فعال، نظارت بر محتوای تولیدشده چالش بزرگی است و پلتفرم‌های حومه‌ای نظیر تلگرام اغلب بستر فعالیت ارز‌های دیجیتال، گروه‌های افراطی، هکر‌ها و کنندگان اخبار کذب می‌شوند. کارشناسان امنیتی بار‌ها تاکید کرده‌اند که کاربران نباید تلگرام را در سطح امنیتی پیام‌رسان‌هایی مانند سیگنال قرار دهند و در به اشتراک‌گذاری داده‌های حساس روی این پلتفرم احتیاط لازم را داشته باشند.