Una VPN no fa secret un xat al núvol de Telegram

Comenceu per la pantalla: s’obre una conversa, l’aplicació mostra un cadenat o res, i el telèfon té una icona de VPN a la barra d’estat. Aquests indicadors descriuen tres coses diferents, i només un d’ells tracta de qui pot llegir el missatge. Un cadenat a Telegram no vol dir xifratge d’extrem a extrem per als xats corrents, i una icona de VPN no l’hi afegeix. Recórrer on existeix el missatge a cada pas mostra la diferència més de pressa.

El mode del xat decideix qui pot llegir el contingut; el camí de xarxa decideix qui pot veure la connexió.

Dues capes, dues promeses diferents

Els xats al núvol utilitzen xifratge client-servidor: el missatge es protegeix a la xarxa, el servei el desxifra, l’emmagatzema allà i el sincronitza amb els vostres altres dispositius. Per això un telèfon nou mostra l’historial sense cap transferència entre dispositius. Els xats secrets són diferents: la clau viu als dos dispositius participants, la conversa és un a un i mai no s’uneix a l’historial al núvol. La propietat de seguretat ve del mode del xat, no de l’aplicació en general.

Així, la pregunta útil no és si Telegram està xifrat, sinó quin mode fa servir aquesta conversa. Un grup no és un xat secret, digui el que digui el seu nom, i reenviar un missatge fora d’un xat secret el mou a un lloc que la clau original mai no va protegir.

Què pot i què no pot veure l’operador de la VPN

Una VPN reenvia paquets entre el dispositiu i els servidors de Telegram. Per a un client que funciona, aquests paquets ja porten el xifratge client-servidor de l’aplicació, així que l’operador no obté el text pla dels missatges. El que sí que obté són metadades adequades a la seva posició: adreça d’origen, destinació, moment, volum i durada de la connexió. Si això importa depèn del model d’amenaça, i és un risc diferent del que aborda el mode del xat.

Canviar les sortides no canvia el mode del xat. Canvia qui observa la connexió, que és una columna a part a la taula.

Per què els grups i els xats al núvol són diferents

Els xats de grup i els canals són construccions del costat del núvol, així que el dispositiu de cada participant rep contingut que el servei ha gestionat. Això no els fa insegurs; els fa una relació de confiança diferent, i una que val la pena nomenar abans d’una conversa sensible. La documentació de privacitat de Telegram també descriu què es conserva i durant quant de temps, i aquesta és la pregunta rellevant per al contingut que passa pels servidors. Llegir aquesta secció respon més que qualsevol icona.

Els xats secrets es limiten a dos participants per una raó. Una clau de grup compartida entre molts dispositius reintroduiria el problema de sincronització que el mode al núvol resol, així que la funció simplement no s’ofereix. Esperar un xat de grup d’extrem a extrem d’aquesta aplicació és esperar un producte diferent.

On el missatge és realment llegible

L’última capa és el punt final. Un telèfon desbloquejat, una còpia de seguretat, una previsualització de notificació o una aplicació de gravació de pantalla poden revelar un missatge a la pantalla o a la memòria, i no cal que falli ni el túnel ni la criptografia del xat perquè passi. Per això protegir el compte, l’aplicació i el dispositiu importa més que l’adreça de sortida. Una VPN no pot reparar un punt final compromès ni pot descompartir un missatge ja reenviat.

Recorreu el camí una vegada: emmagatzematge del dispositiu, xifratge de l’aplicació, transport de xarxa, emmagatzematge del servidor, dispositiu del destinatari. Cada pas té un propietari i una propietat. La major part de la confusió sobre VPN i Telegram ve d’ajuntar aquests cinc en una sola paraula.

Trieu el mode del xat per a la confidencialitat que necessiteu, i tracteu el camí de xarxa com una decisió separada. Totes dues val la pena prendre-les deliberadament.