VPN не прави облачния чат в Telegram таен

Започнете от екрана: отваря се разговор, приложението показва катинар или нищо, а телефонът има икона за VPN в лентата на състоянието. Тези индикатори описват три различни неща и само един от тях е за това кой може да прочете съобщението. Катинарът в Telegram не означава шифроване от край до край за обикновените чатове и иконата за VPN не го добавя. Проследяването къде съществува съобщението на всяка стъпка показва разликата най-бързо.

Режимът на чата решава кой може да чете съдържанието; мрежовият път решава кой може да види връзката.

Два слоя, две различни обещания

Облачните чатове използват криптиране клиент-сървър: съобщението е защитено по мрежата, дешифрира се от услугата, съхранява се там и се синхронизира с другите ви устройства. Затова нов телефон показва история без прехвърляне между устройства. Тайните чатове са различни: ключът живее на двете участващи устройства, разговорът е един към един и никога не се присъединява към облачната история. Свойството за сигурност идва от режима на чата, а не от приложението като цяло.

Затова полезният въпрос не е дали Telegram е криптиран, а кой режим използва този разговор. Групата не е Тайен чат, каквото и да подсказва името ѝ, а препращането на съобщение от Тайен чат го премества там, където оригиналният ключ никога не е защитавал.

Какво може и какво не може да види операторът на VPN

VPN препраща пакети между устройството и сървърите на Telegram. За работещ клиент тези пакети вече носят криптирането клиент-сървър на приложението, така че операторът не получава открити текстове на съобщенията. Това, което получава, са метаданни, съответстващи на позицията му: адрес на източника, дестинация, време, обем и продължителност на връзката. Дали това има значение зависи от модела на заплахите и това е различен риск от този, който адресира режимът на чата.

Смяната на изходите не сменя режима на чата. Тя сменя кой наблюдава връзката, а това е отделна колона в таблицата.

Защо групите и облачните чатове се различават

Груповите чатове и каналите са облачни конструкции, затова всяко устройство на участник получава съдържание, което услугата е обработвала. Това не ги прави несигурни; прави ги различна връзка на доверие и такава, която си струва да бъде назована преди чувствителен разговор. Документацията на Telegram за поверителността също описва какво се запазва и за колко време, а това е релевантният въпрос за съдържание, преминаващо през сървъри. Четенето на този раздел отговаря на повече от всяка икона.

Тайните чатове са ограничени до двама участници по причина. Групов ключ, споделен между много устройства, би върнал проблема със синхронизацията, който облачният режим решава, затова функцията просто не се предлага. Да очаквате групов чат от край до край от това приложение означава да очаквате различен продукт.

Къде съобщението всъщност е четливо

Последният слой е крайната точка. Отключен телефон, резервно копие, преглед на известие или приложение за запис на екрана могат да разкрият съобщение на екрана или в паметта и за това не е нужно да се провали нито тунелът, нито криптографията на чата. Затова защитата на акаунта, приложението и устройството е по-важна от адреса на изхода. VPN не може да поправи компрометирана крайна точка и не може да отмени споделянето на вече препратено съобщение.

Извървете пътя веднъж: хранилище на устройството, криптиране на приложението, мрежов транспорт, съхранение на сървъра, устройство на получателя. Всяка стъпка има собственик и свойство. Повечето объркване около VPN и Telegram идва от сгъването на тези пет в една дума.

Изберете режима на чата според нужната ви поверителност и третирайте мрежовия път като отделно решение. И двете си струва да бъдат взети съзнателно.