BundesMessenger

BundesMessenger — это защищённое мессенджерное приложение для обмена текстовыми сообщениями, файлами и совершения аудио- и видеозвонков, разработанное по заказу правительства Германии для использования в федеральных органах власти. Система предназначена для обеспечения конфиденциальной и безопасной коммуникации между государственными служащими, министерствами и ведомствами, а также для взаимодействия с внешними партнёрами, включая представителей других государств и международных организаций.

История

Разработка BundesMessenger была инициирована в 2020 году Министерством внутренних дел и по делам родины Германии (BMI) в рамках программы цифровизации государственного управления. Основной предпосылкой стало стремление отказаться от использования коммерческих мессенджеров (например, WhatsApp, Signal, Telegram), которые не соответствуют строгим требованиям немецкого законодательства в области защиты персональных данных и государственной тайны. В 2021 году был объявлен тендер на создание решения, победителем которого стала компания OpenTalk — дочернее предприятие немецкого IT-концерна secunet Security Networks AG. Первая бета-версия приложения была представлена в 2022 году, а полноценный запуск для федеральных органов состоялся в 2023 году.

Техническая основа

BundesMessenger базируется на открытом протоколе Matrix (протокол децентрализованной связи), что обеспечивает совместимость с другими системами, использующими этот стандарт. Однако для нужд правительства Германии протокол был модифицирован: добавлены механизмы шифрования, сертифицированные Федеральным ведомством по информационной безопасности (BSI), а также встроены функции аудита и журналирования, обязательные для государственных органов.

Архитектура и безопасность

Децентрализация и серверная инфраструктура

В отличие от коммерческих мессенджеров, где все данные хранятся на серверах одной компании, BundesMessenger использует распределённую архитектуру. Каждое федеральное ведомство может развернуть собственный сервер (home server), на котором хранятся сообщения, контакты и медиафайлы, принадлежащие только этому ведомству. Это исключает возможность несанкционированного доступа со стороны других государственных структур или частных компаний. Серверы расположены на территории Германии и подчиняются немецкому законодательству, в том числе Федеральному закону о защите данных (BDSG) и Общему регламенту ЕС о защите персональных данных (GDPR).

Шифрование

Все сообщения, передаваемые через BundesMessenger, шифруются по протоколу end-to-end (E2EE) на основе алгоритма AES-256 в сочетании с X3DH (Extended Triple Diffie-Hellman) для установления ключей. Это означает, что даже администраторы серверов не могут прочитать содержимое переписки. Для аудио- и видеозвонков используется шифрование SRTP (Secure Real-time Transport Protocol) с дополнительной аутентификацией. Ключи шифрования генерируются на устройствах пользователей и не передаются третьим лицам.

Аутентификация и идентификация

Для входа в систему используется двухфакторная аутентификация (2FA) с применением смарт-карт или аппаратных токенов, соответствующих стандарту BSI TR-03107. Каждый пользователь получает уникальный цифровой сертификат, удостоверяющий его принадлежность к конкретному ведомству. Это позволяет избежать атак типа «человек посередине» (MITM) и гарантирует, что собеседник действительно является тем, за кого себя выдаёт.

Журналирование и аудит

В соответствии с требованиями немецкого законодательства, все действия пользователей в BundesMessenger (отправка сообщений, создание групп, вход/выход из системы) фиксируются в журнале аудита. Эти данные хранятся на сервере ведомства и могут быть предоставлены уполномоченным органам (например, прокуратуре или Федеральному ведомству по защите конституции) только на основании судебного решения. Однако сам факт ведения журнала не нарушает конфиденциальность переписки, так как содержимое сообщений остаётся зашифрованным.

Функциональные возможности

Основные функции

BundesMessenger поддерживает стандартный набор функций современных мессенджеров:

• Обмен текстовыми сообщениями — индивидуальные и групповые чаты (до 500 участников).
• Передача файлов — документы, изображения, видео, аудио (размер файла ограничен 100 МБ).
• Аудио- и видеозвонки — до 50 участников в конференции, с возможностью демонстрации экрана.
• Голосовые сообщения — запись и отправка аудиосообщений.
• Редактирование и удаление сообщений — с возможностью установки времени автоматического удаления (таймер самоуничтожения).

Специализированные функции для госорганов

• Классификация сообщений — возможность присвоения грифов секретности (например, «VS-NfD» — «Verschlusssache — nur für den Dienstgebrauch», что соответствует российской категории «Для служебного пользования»). Сообщения с грифом «Streng geheim» (совершенно секретно) в BundesMessenger не передаются — для этого используются отдельные системы, сертифицированные для работы с государственной тайной.
• Интеграция с системами электронного документооборота — автоматическая архивация переписки в соответствии с требованиями Федерального архива Германии.
• Гостевой доступ — возможность временного подключения внешних пользователей (например, представителей других стран или консультантов) без установки полного клиента, с ограниченным набором прав.
• Офлайн-режим — сообщения доставляются при восстановлении соединения, при этом шифрование сохраняется.

Применение

BundesMessenger используется в следующих сферах государственного управления Германии:

• Министерства и ведомства — для оперативной связи между сотрудниками, в том числе при работе с конфиденциальной информацией (до уровня «VS-NfD»).
• Кризисное управление — во время чрезвычайных ситуаций (наводнения, пандемии, теракты) для координации действий федеральных и земельных органов.
• Международное сотрудничество — для защищённой переписки с представителями других стран и международных организаций (например, Европейской комиссии или НАТО).
• Законодательные органы — для коммуникации депутатов Бундестага и сотрудников аппарата.

По состоянию на 2024 год, по данным BMI, BundesMessenger внедрён в 80% федеральных министерств и ведомств, а также в ряде земельных правительств (например, в Баварии и Северном Рейне-Вестфалии). Общее количество пользователей превышает 50 000 человек.

Критика и ограничения

Несмотря на высокий уровень безопасности, BundesMessenger подвергается критике по нескольким направлениям:

• Сложность внедрения — для развёртывания собственного сервера требуется квалифицированный IT-персонал, что не всегда доступно в небольших ведомствах.
• Совместимость — хотя протокол Matrix является открытым, модификации, внесённые для нужд правительства, могут создавать проблемы при интеграции с системами других стран, не использующих аналогичные доработки.
• Стоимость — по данным немецкой прессы, общая стоимость разработки и внедрения системы на 2023 год составила около 15 миллионов евро, что вызвало критику со стороны оппозиционных партий, указывающих на наличие более дешёвых коммерческих аналогов (например, Signal или Threema).
• Ограничения по грифу секретности — невозможность передачи сообщений с грифом «Streng geheim» делает систему непригодной для работы с наиболее чувствительной информацией, что требует использования параллельных каналов связи.

Сравнение с аналогами

BundesMessenger часто сравнивают с другими защищёнными мессенджерами, используемыми в государственном секторе:

Перспективы развития

В 2024 году BMI анонсировало планы по расширению функциональности BundesMessenger, включая:

• Поддержку видеоконференций с участием до 1000 человек.
• Интеграцию с системами искусственного интеллекта для автоматического перевода сообщений на иностранные языки.
• Внедрение квантово-устойчивых алгоритмов шифрования (в рамках программы BSI по подготовке к постквантовой эпохе).

Также рассматривается возможность использования BundesMessenger в качестве основы для общеевропейской системы защищённой коммуникации в рамках инициативы EU Secure Communication.

Источники

• Bundesministerium des Innern und für Heimat (BMI). «BundesMessenger — Sichere Kommunikation für die Bundesverwaltung». — Berlin, 2023.
• secunet Security Networks AG. «OpenTalk — Die Open-Source-Plattform für sichere Kommunikation». — 2022.
• Федеральное ведомство по информационной безопасности Германии (BSI). «Technische Richtlinie TR-03107: Elektronische Identitäten und Vertrauensdienste». — 2021.
• Matrix.org Foundation. «Matrix Protocol Specification». — 2023.
• Der Spiegel. «BundesMessenger: Wie sicher ist die neue Regierungs-App?». — 2023.
• Heise Online. «BundesMessenger im Test: Sicherheit vs. Benutzerfreundlichkeit». — 2024.