’n VPN maak nie ’n Telegram-wolkgesprek geheim nie

Begin by die skerm: ’n gesprek word oopgemaak, die toepassing wys ’n slot of glad niks, en die selfoon het ’n VPN-ikoon in die statusbalk. Daardie aanduiders beskryf drie verskillende dinge, en net een van hulle gaan oor wie die boodskap kan lees. ’n Slot in Telegram beteken nie end-tot-end-versleuteling vir gewone gesprekke nie, en ’n VPN-ikoon voeg dit nie by nie. Om te loop deur waar die boodskap by elke stap bestaan, wys die gaping die vinnigste.

Die gesprekmodus bepaal wie die inhoud kan lees; die netwerkroete bepaal wie die verbinding kan sien.

Twee lae, twee verskillende beloftes

Wolkgesprekke gebruik kliënt-bediener-versleuteling: die boodskap word op die verbinding beskerm, deur die diens ontsyfer, daar gestoor en na jou ander toestelle gesinkroniseer. Daardie ontwerp is die rede waarom ’n nuwe selfoon geskiedenis wys sonder enige oordrag tussen toestelle. Geheime Gesprekke is anders: die sleutel woon op die twee deelnemende toestelle, die gesprek is een-tot-een, en dit sluit nooit by die wolkgeskiedenis aan nie. Die sekuriteitseienskap kom van die gesprekmodus, nie van die toepassing in die algemeen nie.

Die nuttige vraag is dus nie of Telegram versleutel is nie, maar watter modus hierdie gesprek gebruik. ’n Groep is nie ’n Geheime Gesprek nie, wat ook al sy naam voorstel, en om ’n boodskap uit ’n Geheime Gesprek aan te stuur, skuif dit na iets waarheen die oorspronklike sleutel nooit beskerming gebied het nie.

Wat die VPN-operateur kan sien en nie kan sien nie

’n VPN stuur pakkette tussen die toestel en Telegram se bedieners aan. Vir ’n werkende kliënt dra daardie pakkette reeds die toepassing se kliënt-bediener-versleuteling, so die operateur kry nie die boodskap se gewone teks nie. Wat hy wel kry, is metadata wat by sy posisie pas: bronadres, bestemming, tydsberekening, volume en duur van die verbinding. Of dit saak maak, hang van die dreigingsmodel af, en dit is ’n ander risiko as die een wat die gesprekmodus aanspreek.

Om die uitgange te verander, verander nie die gesprekmodus nie. Dit verander wie die verbinding waarneem, wat ’n aparte kolom in die tabel is.

Waarom groepe en wolkgesprekke verskil

Groepgesprekke en kanale is wolk-konstruksies, so elke deelnemer se toestel ontvang inhoud wat die diens hanteer het. Dit maak hulle nie onveilig nie; dit maak hulle ’n ander vertrouensverhouding, en een wat die moeite werd is om te benoem voor ’n sensitiewe gesprek. Telegram se privaatheidsdokumentasie beskryf ook wat behou word en vir hoe lank, en dit is die relevante vraag vir inhoud wat deur bedieners beweeg. Om daardie afdeling te lees, antwoord meer as wat enige ikoon sal doen.

Geheime Gesprekke is om ’n rede tot twee deelnemers beperk. ’n Groepsleutel wat oor baie toestelle gedeel word, sou die sinchronisasieprobleem herintroduceer wat die wolkmodus oplos, so die funksie word eenvoudig nie aangebied nie. Om ’n end-tot-end-groepgesprek van hierdie toepassing te verwag, is om ’n ander produk te verwag.

Waar die boodskap werklik leesbaar is

Die laaste laag is die eindpunt. ’n Ontslote selfoon, ’n rugsteunkopie, ’n kennisgewingvoorskou of ’n toepassing wat die skerm opneem, kan ’n boodskap op die skerm of in die geheue openbaar, en nóg die tonnel nóg die gesprekkriptografie hoef te faal vir dit om te gebeur. Dit is waarom die beskerming van die rekening, die toepassing en die toestel meer saak maak as die uitgangadres. ’n VPN kan nie ’n gekompromitteerde eindpunt herstel nie, en dit kan nie ’n boodskap wat reeds aangestuur is, ongedaan maak nie.

Stap die pad een keer deur: toestelberging, toepassingversleuteling, netwerkvervoer, bedienerberging, ontvangende toestel. Elke stap het ’n eienaar en ’n eienskap. Die meeste verwarring oor VPN's en Telegram kom daaruit dat mense daardie vyf in een woord saamvat.

Kies die gesprekmodus vir die vertroulikheid wat jy nodig het, en behandel die netwerkroete as ’n aparte besluit. Albei is die moeite werd om doelbewus te neem.