En VPN gør ikke en Telegram-skychat hemmelig

Start ved skærmen: en samtale åbner, appen viser en hængelås eller slet intet, og telefonen har et VPN-ikon i statuslinjen. Disse indikatorer beskriver tre forskellige ting, og kun én af dem handler om, hvem der kan læse beskeden. En hængelås i Telegram betyder ikke ende-til-ende-kryptering for almindelige chats, og et VPN-ikon tilføjer det ikke. At gå igennem, hvor beskeden findes ved hvert trin, viser hullet hurtigst.

Chat-tilstanden afgør, hvem der kan læse indholdet; netværksvejen afgør, hvem der kan se forbindelsen.

To lag, to forskellige løfter

Skychats bruger klient-server-kryptering: beskeden beskyttes på forbindelsen, dekrypteres af tjenesten, gemmes der og synkroniseres til dine andre enheder. Det design er grunden til, at en ny telefon viser historik uden nogen overførsel mellem enheder. Hemmelige chats er anderledes: nøglen lever på de to deltagende enheder, samtalen er en-til-en, og den bliver aldrig en del af skyhistorikken. Sikkerhedsegenskaben kommer fra chat-tilstanden, ikke fra appen generelt.

Så det nyttige spørgsmål er ikke, om Telegram er krypteret, men hvilken tilstand denne samtale bruger. En gruppe er ikke en hemmelig chat, uanset hvad navnet antyder, og videresendelse af en besked ud af en hemmelig chat flytter den et sted hen, som den oprindelige nøgle aldrig beskyttede.

Hvad VPN-operatøren kan og ikke kan se

En VPN videresender pakker mellem enheden og Telegrams servere. For en fungerende klient bærer disse pakker allerede appens klient-server-kryptering, så operatøren får ikke beskedernes klartekst. Hvad den får, er metadata, der passer til dens position: kildeadresse, destination, timing, volumen og forbindelsens varighed. Om det betyder noget afhænger af trusselsmodellen, og det er en anden risiko end den, chat-tilstanden håndterer.

At skifte udgange ændrer ikke chat-tilstanden. Det ændrer, hvem der observerer forbindelsen, og det er en separat kolonne i tabellen.

Hvorfor grupper og skychats er forskellige

Gruppechats og kanaler er skykonstruktioner, så hver deltagers enhed modtager indhold, som tjenesten har behandlet. Det gør dem ikke usikre; det gør dem til et andet tillidsforhold, og et der er værd at navngive før en følsom samtale. Telegrams dokumentation om privatliv beskriver også, hvad der opbevares og hvor længe, og det er det relevante spørgsmål for indhold, der passerer servere. At læse det afsnit besvarer mere end nogen ikon.

Hemmelige chats er begrænset til to deltagere af en grund. En gruppenøgle delt på mange enheder ville genindføre det synkroniseringsproblem, som skytilstanden løser, så funktionen tilbydes simpelthen ikke. At forvente en ende-til-ende-gruppechat fra denne app er at forvente et andet produkt.

Hvor beskeden faktisk kan læses

Det sidste lag er endepunktet. En oplåst telefon, en backup, en notifikationsforhåndsvisning eller en skærmoptagelsesapp kan afsløre en besked på skærmen eller i hukommelsen, og hverken tunnelen eller chat-kryptografien behøver svigte for at det sker. Derfor betyder beskyttelse af kontoen, appen og enheden mere end udgangsadressen. En VPN kan ikke reparere et kompromitteret endepunkt, og den kan ikke fortryde delingen af en besked, der allerede er videresendt.

Gå vejen igennem én gang: enhedens lager, appens kryptering, netværkstransport, serverens lager, modtagerens enhed. Hvert trin har en ejer og en egenskab. Det meste forvirring om VPN'er og Telegram kommer af at slå de fem sammen til ét ord.

Vælg chat-tilstanden efter den fortrolighed, du har brug for, og behandl netværksvejen som en separat beslutning. Begge er værd at tage bevidst.