VPN nezajistí utajení cloudového chatu na Telegramu

Začněte od obrazovky: otevře se konverzace, aplikace ukáže zámek nebo nic a telefon má v oznamovací liště ikonu VPN. Tyto ukazatele popisují tři různé věci a jen jeden z nich se týká toho, kdo může zprávu přečíst. Zámek v Telegramu neznamená pro běžné chaty šifrování od konce ke konci a ikona VPN ho nepřidá. Projít si, kde zpráva v každém kroku existuje, ukáže mezeru nejrychleji.

Režim chatu rozhoduje, kdo může číst obsah; síťová cesta rozhoduje, kdo může vidět spojení.

Dvě vrstvy, dva různé sliby

Cloudové chaty používají šifrování klient-server: zpráva je chráněna na cestě, služba ji dešifruje, uloží a synchronizuje s vašimi dalšími zařízeními. Právě proto nový telefon zobrazí historii bez jakéhokoli přenosu mezi zařízeními. Tajné chaty jsou jiné: klíč žije na obou zúčastněných zařízeních, konverzace je jeden na jednoho a nikdy se nepřipojí ke cloudové historii. Bezpečnostní vlastnost pochází z režimu chatu, ne z aplikace obecně.

Užitečná otázka tedy není, zda je Telegram šifrovaný, ale který režim tato konverzace používá. Skupina není Tajný chat, ať její název naznačuje cokoli, a přeposlání zprávy z Tajného chatu ji přesune tam, kde ji původní klíč nikdy nechránil.

Co operátor VPN vidí a co ne

VPN přeposílá pakety mezi zařízením a servery Telegramu. Pro fungujícího klienta tyto pakety už nesou šifrování klient-server samotné aplikace, takže operátor nezíská otevřený text zpráv. Získá metadata odpovídající jeho pozici: zdrojovou adresu, cíl, časování, objem a dobu trvání spojení. Zda na tom záleží, závisí na modelu hrozeb, a je to jiné riziko než to, které řeší režim chatu.

Změna výstupů nemění režim chatu. Mění, kdo spojení pozoruje, a to je v tabulce samostatný sloupec.

Proč se skupiny a cloudové chaty liší

Skupinové chaty a kanály jsou cloudové konstrukce, takže zařízení každého účastníka dostává obsah, který služba zpracovala. To je nedělá nebezpečnými; dělá to z nich jiný vztah důvěry a takový, který stojí za to pojmenovat před citlivou debatou. Dokumentace Telegramu k soukromí také popisuje, co a jak dlouho se uchovává, a to je relevantní otázka pro obsah procházející servery. Přečtení té části odpoví na víc než jakákoli ikona.

Tajné chaty jsou omezeny na dva účastníky z nějakého důvodu. Skupinový klíč sdílený mnoha zařízeními by znovu zavedl problém synchronizace, který cloudový režim řeší, takže se tato funkce prostě nenabízí. Čekat od této aplikace skupinový chat od konce ke konci znamená čekat jiný produkt.

Kde je zpráva skutečně čitelná

Poslední vrstvou je koncové zařízení. Odemčený telefon, záloha, náhled oznámení nebo aplikace pro nahrávání obrazovky mohou zprávu odhalit na obrazovce nebo v paměti a nemusí k tomu selhat ani tunel, ani kryptografie chatu. Proto je ochrana účtu, aplikace a zařízení důležitější než výstupní adresa. VPN nedokáže opravit kompromitované koncové zařízení a nedokáže zrušit sdílení zprávy, která už byla přeposlána.

Projděte cestu jednou: úložiště zařízení, šifrování aplikace, síťový přenos, úložiště serveru, zařízení příjemce. Každý krok má vlastníka a vlastnost. Většina zmatení kolem VPN a Telegramu vzniká sloučením těch pěti do jednoho slova.

Vyberte režim chatu podle důvěrnosti, kterou potřebujete, a síťovou cestu berte jako samostatné rozhodnutí. Obě stojí za to učinit vědomě.