Nid yw VPN yn gwneud sgwrs cwmwl Telegram yn gyfrinachol

Dechreuwch o’r sgrin: mae sgwrs yn agor, mae’r ap yn dangos clo neu ddim byd o gwbl, ac mae gan y ffôn eicon VPN yn y bar statws. Mae’r dangosyddion hyn yn disgrifio tri pheth gwahanol, a dim ond un ohonynt sy’n ymwneud â phwy all ddarllen y neges. Nid yw clo yn Telegram yn golygu amgryptio o ben i ben ar gyfer sgyrsiau cyffredin, ac nid yw eicon VPN yn ychwanegu hynny. Mae cerdded drwy ble mae’r neges yn bodoli ar bob cam yn dangos y bwlch yn gyflymaf.

Mae modd y sgwrs yn penderfynu pwy all ddarllen y cynnwys; mae llwybr y rhwydwaith yn penderfynu pwy all weld y cysylltiad.

Dau haen, dau addewid gwahanol

Mae sgyrsiau cwmwl yn defnyddio amgryptio cleient-gweinydd: mae’r neges yn cael ei diogelu ar y wifren, ei dadgryptio gan y gwasanaeth, ei storio yno, a’i chydweddu â’ch dyfeisiau eraill. Dyna pam mae ffôn newydd yn dangos hanes heb unrhyw drosglwyddiad rhwng dyfeisiau. Mae Sgyrsiau Cyfrinachol yn wahanol: mae’r allwedd yn byw ar y ddwy ddyfais sy’n cymryd rhan, mae’r sgwrs yn un-i-un, ac nid yw byth yn ymuno â’r hanes cwmwl. Mae’r nodwedd ddiogelwch yn dod o’r modd sgwrs, nid o’r ap yn gyffredinol.

Felly’r cwestiwn defnyddiol yw nid a yw Telegram wedi’i amgryptio, ond pa fodd y mae’r sgwrs hon yn ei ddefnyddio. Nid yw grŵp yn Sgwrs Gyfrinachol, beth bynnag y mae ei enw’n ei awgrymu, ac mae anfon neges allan o Sgwrs Gyfrinachol yn ei symud i rywle na wnaeth yr allwedd wreiddiol ei diogelu erioed.

Beth all gweithredwr VPN ei weld a beth na all

Mae VPN yn anfon pecynnau rhwng y ddyfais a gweinyddion Telegram. I gleient sy’n gweithio, mae’r pecynnau hynny eisoes yn cario amgryptio cleient-gweinydd yr ap, felly nid yw’r gweithredwr yn cael testun plaen y negeseuon. Yr hyn y mae’n ei gael yw metadata sy’n briodol i’w safle: cyfeiriad y ffynhonnell, cyrchfan, amseru, cyfaint a hyd y cysylltiad. Mae a yw hynny’n bwysig yn dibynnu ar y model bygythiad, ac mae’n risg wahanol i’r un y mae modd y sgwrs yn mynd i’r afael ag ef.

Nid yw newid allanfeydd yn newid modd y sgwrs. Mae’n newid pwy sy’n arsylwi’r cysylltiad, sy’n golofn ar wahân yn y tabl.

Pam mae grwpiau a sgyrsiau cwmwl yn wahanol

Mae sgyrsiau grŵp a sianeli yn greadigaethau ochr cwmwl, felly mae dyfais pob cyfranogwr yn derbyn cynnwys y mae’r gwasanaeth wedi’i drin. Nid yw hynny’n eu gwneud yn anniogel; mae’n eu gwneud yn berthynas ymddiriedaeth wahanol, ac yn un sy’n werth ei henwi cyn trafodaeth sensitif. Mae dogfennaeth preifatrwydd Telegram hefyd yn disgrifio beth a gedwir ac am ba mor hir, a dyma’r cwestiwn perthnasol ar gyfer cynnwys sy’n mynd drwy weinyddion. Mae darllen yr adran honno’n ateb mwy nag unrhyw eicon.

Mae Sgyrsiau Cyfrinachol wedi’u cyfyngu i ddau gyfranogwr am reswm. Byddai allwedd grŵp a rennir ar draws llawer o ddyfeisiau’n ailgyflwyno’r broblem gydweddu y mae’r modd cwmwl yn ei datrys, felly nid yw’r nodwedd yn cael ei chynnig o gwbl. Mae disgwyl sgwrs grŵp o ben i ben gan yr ap hwn yn golygu disgwyl cynnyrch gwahanol.

Lle mae’r neges mewn gwirionedd yn ddarllenadwy

Yr haen olaf yw’r pen draw. Gall ffôn heb ei gloi, copi wrth gefn, rhagolwg hysbysiad neu ap recordio sgrin ddatgelu neges ar y sgrin neu yn y cof, ac nid oes rhaid i’r twnnel na’r cryptograffeg sgwrs fethu i hynny ddigwydd. Dyna pam mae diogelu’r cyfrif, yr ap a’r ddyfais yn bwysicach na chyfeiriad yr allanfa. Nid yw VPN yn gallu trwsio pen draw sydd wedi’i beryglu, ac nid yw’n gallu dadrannu neges sydd eisoes wedi’i hanfon ymlaen.

Cerddwch y llwybr unwaith: storio’r ddyfais, amgryptio’r ap, cludiant y rhwydwaith, storio’r gweinydd, dyfais y derbynnydd. Mae gan bob cam berchennog a nodwedd. Daw’r rhan fwyaf o’r dryswch am VPN a Telegram o wasgu’r pump hynny’n un gair.

Dewiswch fodd y sgwrs ar gyfer y cyfrinachedd sydd ei angen arnoch, a thriniwch lwybr y rhwydwaith fel penderfyniad ar wahân. Mae’r ddau’n werth eu gwneud yn fwriadol.