Ένα VPN δεν κάνει μια συνομιλία στο cloud του Telegram μυστική

Ξεκινήστε από την οθόνη: ανοίγει μια συνομιλία, η εφαρμογή δείχνει ένα λουκέτο ή τίποτα απολύτως, και το τηλέφωνο έχει ένα εικονίδιο VPN στη γραμμή κατάστασης. Αυτές οι ενδείξεις περιγράφουν τρία διαφορετικά πράγματα, και μόνο μία από αυτές αφορά το ποιος μπορεί να διαβάσει το μήνυμα. Ένα λουκέτο στο Telegram δεν σημαίνει κρυπτογράφηση από άκρο σε άκρο για τις συνηθισμένες συνομιλίες, και ένα εικονίδιο VPN δεν την προσθέτει. Το να παρακολουθήσετε πού υπάρχει το μήνυμα σε κάθε βήμα δείχνει το κενό πιο γρήγορα.

Η λειτουργία συνομιλίας καθορίζει ποιος μπορεί να διαβάσει το περιεχόμενο· η διαδρομή δικτύου καθορίζει ποιος μπορεί να δει τη σύνδεση.

Δύο επίπεδα, δύο διαφορετικές υποσχέσεις

Οι συνομιλίες στο cloud χρησιμοποιούν κρυπτογράφηση πελάτη-διακομιστή: το μήνυμα προστατεύεται στη διαδρομή, αποκρυπτογραφείται από την υπηρεσία, αποθηκεύεται εκεί και συγχρονίζεται με τις άλλες συσκευές σας. Γι’ αυτό ένα νέο τηλέφωνο δείχνει ιστορικό χωρίς καμία μεταφορά μεταξύ συσκευών. Οι Μυστικές συνομιλίες είναι διαφορετικές: το κλειδί ζει στις δύο συμμετέχουσες συσκευές, η συνομιλία είναι ένας προς έναν και δεν μπαίνει ποτέ στο ιστορικό του cloud. Η ιδιότητα ασφάλειας προέρχεται από τη λειτουργία συνομιλίας, όχι από την εφαρμογή γενικά.

Έτσι, το χρήσιμο ερώτημα δεν είναι αν το Telegram είναι κρυπτογραφημένο, αλλά ποια λειτουργία χρησιμοποιεί αυτή η συνομιλία. Μια ομάδα δεν είναι Μυστική συνομιλία, ό,τι κι αν υποδηλώνει το όνομά της, και η προώθηση ενός μηνύματος έξω από μια Μυστική συνομιλία το μεταφέρει κάπου που το αρχικό κλειδί δεν προστάτεψε ποτέ.

Τι μπορεί και τι δεν μπορεί να δει ο πάροχος VPN

Ένα VPN προωθεί πακέτα μεταξύ της συσκευής και των διακομιστών του Telegram. Για έναν πελάτη που λειτουργεί, αυτά τα πακέτα φέρουν ήδη την κρυπτογράφηση πελάτη-διακομιστή της εφαρμογής, οπότε ο πάροχος δεν αποκτά απλό κείμενο των μηνυμάτων. Αυτό που αποκτά είναι μεταδεδομένα κατάλληλα για τη θέση του: διεύθυνση προέλευσης, προορισμός, χρόνος, όγκος και διάρκεια σύνδεσης. Το αν αυτό έχει σημασία εξαρτάται από το μοντέλο απειλών, και είναι διαφορετικός κίνδυνος από αυτόν που αντιμετωπίζει η λειτουργία συνομιλίας.

Η αλλαγή εξόδων δεν αλλάζει τη λειτουργία συνομιλίας. Αλλάζει ποιος παρατηρεί τη σύνδεση, και αυτή είναι ξεχωριστή στήλη στον πίνακα.

Γιατί οι ομάδες και οι συνομιλίες στο cloud διαφέρουν

Οι ομαδικές συνομιλίες και τα κανάλια είναι κατασκευές στην πλευρά του cloud, οπότε η συσκευή κάθε συμμετέχοντα λαμβάνει περιεχόμενο που έχει επεξεργαστεί η υπηρεσία. Αυτό δεν τις κάνει ανασφαλείς· τις κάνει διαφορετική σχέση εμπιστοσύνης, και μια που αξίζει να ονομαστεί πριν από μια ευαίσθητη συζήτηση. Η τεκμηρίωση απορρήτου του Telegram περιγράφει επίσης τι διατηρείται και για πόσο, και αυτό είναι το σχετικό ερώτημα για περιεχόμενο που περνά από διακομιστές. Η ανάγνωση εκείνης της ενότητας απαντά περισσότερα από οποιοδήποτε εικονίδιο.

Οι Μυστικές συνομιλίες περιορίζονται σε δύο συμμετέχοντες για έναν λόγο. Ένα ομαδικό κλειδί κοινόχρηστο σε πολλές συσκευές θα επανέφερε το πρόβλημα συγχρονισμού που λύνει η λειτουργία cloud, οπότε η δυνατότητα απλώς δεν προσφέρεται. Το να περιμένει κανείς ομαδική συνομιλία από άκρο σε άκρο από αυτή την εφαρμογή σημαίνει να περιμένει διαφορετικό προϊόν.

Πού το μήνυμα είναι πραγματικά αναγνώσιμο

Το τελευταίο επίπεδο είναι το τελικό σημείο. Ένα ξεκλείδωτο τηλέφωνο, ένα αντίγραφο ασφαλείας, μια προεπισκόπηση ειδοποίησης ή μια εφαρμογή εγγραφής οθόνης μπορούν να αποκαλύψουν ένα μήνυμα στην οθόνη ή στη μνήμη, και δεν χρειάζεται να αποτύχει ούτε η σήραγγα ούτε η κρυπτογραφία της συνομιλίας για να συμβεί αυτό. Γι’ αυτό η προστασία του λογαριασμού, της εφαρμογής και της συσκευής μετράει περισσότερο από τη διεύθυνση εξόδου. Ένα VPN δεν μπορεί να επισκευάσει ένα παραβιασμένο τελικό σημείο και δεν μπορεί να ακυρώσει τον διαμοιρασμό ενός μηνύματος που έχει ήδη προωθηθεί.

Περπατήστε τη διαδρομή μία φορά: αποθήκευση συσκευής, κρυπτογράφηση εφαρμογής, μεταφορά δικτύου, αποθήκευση διακομιστή, συσκευή παραλήπτη. Κάθε βήμα έχει έναν ιδιοκτήτη και μια ιδιότητα. Η περισσότερη σύγχυση γύρω από VPN και Telegram προκύπτει από τη συμπίεση αυτών των πέντε σε μία λέξη.

Επιλέξτε τη λειτουργία συνομιλίας για την εμπιστευτικότητα που χρειάζεστε, και αντιμετωπίστε τη διαδρομή δικτύου ως ξεχωριστή απόφαση. Και τα δύο αξίζει να ληφθούν συνειδητά.