VPN не робіць хмарны чат Telegram сакрэтным

Пачніце з экрана: чат адкрываецца, праграма паказвае замок або наогул нічога, а на тэлефоне ў радку стану ёсць значок VPN. Гэтыя паказчыкі апісваюць тры розныя рэчы, і толькі адзін з іх датычыцца таго, хто можа прачытаць паведамленне. Замок у Telegram не азначае наскрозьнага шыфравання для звычайных чатаў, і значок VPN яго не дадае. Калі прасачыць, дзе паведамленне існуе на кожным кроку, разрыў бачны хутчэй за ўсё.

Рэжым чата вызначае, хто можа чытаць змест; сеткавы шлях вызначае, хто можа бачыць злучэнне.

Два ўзроўні, два розныя абяцанні

Хмарныя чаты выкарыстоўваюць шыфраванне кліент-сервер: паведамленне абаронена ў сетцы, расшыфроўваецца сэрвісам, захоўваецца там і сінхранізуецца з вашымі іншымі прыладамі. Менавіта таму новы тэлефон паказвае гісторыю без перадачы паміж прыладамі. Сакрэтныя чаты іншыя: ключ жыве на дзвюх прыладах удзельнікаў, размова вядзецца адзін на адзін і ніколі не далучаецца да хмарнай гісторыі. Уласцівасць бяспекі паходзіць ад рэжыму чата, а не ад праграмы ўвогуле.

Таму карыснае пытанне не ў тым, ці Telegram шыфраваны, а ў тым, які рэжым выкарыстоўвае гэтая размова. Група не з’яўляецца Сакрэтным чатам, што б ні падказвала яе назва, а перасылка паведамлення з Сакрэтнага чата пераносіць яго туды, дзе арыгінальны ключ ніколі не абараняў.

Што аператар VPN можа і не можа бачыць

VPN перасылае пакеты паміж прыладай і серверамі Telegram. Для працуючага кліента гэтыя пакеты ўжо нясуць шыфраванне кліент-сервер праграмы, таму аператар не атрымлівае адкрытых тэкстаў паведамленняў. Што ён атрымлівае, дык гэта метаданыя, адпаведныя яго становішчу: адрас крыніцы, прызначэнне, час, аб’ём і працягласць злучэння. Ці мае гэта значэнне, залежыць ад мадэлі пагрозы, і гэта іншая рызыка, чым тая, якую адрасуе рэжым чата.

Змена выхадаў не змяняе рэжым чата. Яна змяняе, хто назірае за злучэннем, а гэта асобная калонка ў табліцы.

Чаму групы і хмарныя чаты розныя

Групавыя чаты і каналы — гэта хмарныя канструкцыі, таму прылада кожнага ўдзельніка атрымлівае змест, які апрацаваў сэрвіс. Гэта не робіць іх небяспечнымі; гэта робіць іх іншымі адносінамі даверу, і такімі, якія варта назваць перад адчувальнай размовай. Дакументацыя Telegram пра прыватнасць таксама апісвае, што і наколькі доўга захоўваецца, і гэта і ёсць слушнае пытанне для зместу, які праходзіць праз серверы. Чытанне гэтага раздзела дае больш адказаў, чым любы значок.

Сакрэтныя чаты абмежаваныя двума ўдзельнікамі нездарма. Групавы ключ, які дзеляць многія прылады, вярнуў бы праблему сінхранізацыі, якую вырашае хмарны рэжым, таму гэтая функцыя проста не прапануецца. Чакаць ад гэтай праграмы групавы чат наскрозь — значыць чакаць іншы прадукт.

Дзе паведамленне насамрэч чытэльнае

Апошні ўзровень — гэта канцавая прылада. Разблакіраваны тэлефон, рэзервовая копія, перадпрагляд апавяшчэння або праграма запісу экрана могуць выкрыць паведамленне на экране ці ў памяці, і для гэтага не патрэбна, каб адмовіў тунэль ці крыптаграфія чата. Вось чаму абарона ўліковага запісу, праграмы і прылады важнейшая за адрас выхаду. VPN не можа выправіць скампраметаваную канцавую прыладу і не можа скасаваць перасылку ўжо перасланага паведамлення.

Прайдзіце шлях адзін раз: сховішча прылады, шыфраванне праграмы, сеткавы транспарт, сховішча сервера, прылада атрымальніка. На кожным кроку ёсць уласнік і ўласцівасць. Большасць блытаніны вакол VPN і Telegram паходзіць ад зліцця гэтых пяці ў адно слова.

Выбірайце рэжым чата пад патрэбную вам канфідэнцыйнасць, а сеткавы шлях лічыце асобным рашэннем. Абодва варта прымаць свядома.