VPN ne faras Telegraman nuban babilon sekreta

Komencu de la ekrano: babilo malfermiĝas, la aplikaĵo montras seruron aŭ nenion, kaj la telefono havas VPN-ikonon en la stata breto. Tiuj indikiloj priskribas tri malsamajn aferojn, kaj nur unu el ili temas pri tio, kiu povas legi la mesaĝon. Seruro en Telegram ne signifas tutvojan ĉifradon por ordinaraj babiloj, kaj VPN-ikono ne aldonas ĝin. Trapasi, kie la mesaĝo ekzistas ĉe ĉiu paŝo, montras la breĉon plej rapide.

La babila reĝimo decidas, kiu povas legi la enhavon; la reta vojo decidas, kiu povas vidi la konekton.

Du tavoloj, du malsamaj promesoj

Nubaj babiloj uzas klient-servilan ĉifradon: la mesaĝo estas protektata sur la drato, malĉifrata de la servo, konservata tie kaj sinkronigata al viaj aliaj aparatoj. Pro tiu dezajno nova telefono montras historion sen ajna transdono inter aparatoj. Sekretaj Babiloj estas aliaj: la ŝlosilo loĝas sur la du partoprenantaj aparatoj, la babilo estas unu-al-unu, kaj ĝi neniam aliĝas al la nuba historio. La sekureca eco venas de la babila reĝimo, ne de la aplikaĵo ĝenerale.

Do la utila demando ne estas, ĉu Telegram estas ĉifrita, sed kiun reĝimon ĉi tiu babilo uzas. Grupo ne estas Sekreta Babilo, kion ajn ĝia nomo sugestas, kaj plusendi mesaĝon el Sekreta Babilo movas ĝin al loko, kiun la origina ŝlosilo neniam protektis.

Kion la VPN-operacianto povas kaj ne povas vidi

VPN plusendas pakaĵojn inter la aparato kaj la serviloj de Telegram. Por funkcianta kliento tiuj pakaĵoj jam portas la klient-servilan ĉifradon de la aplikaĵo, do la operacianto ne akiras la puran tekston de la mesaĝoj. Kion ĝi akiras, estas metadatenoj taŭgaj por ĝia pozicio: fonta adreso, celo, tempo, volumeno kaj daŭro de la konekto. Ĉu tio gravas dependas de la minaca modelo, kaj ĝi estas alia risko ol tiu, kiun la babila reĝimo alfrontas.

Ŝanĝi la elirojn ne ŝanĝas la babilan reĝimon. Ĝi ŝanĝas, kiu observas la konekton, kaj tio estas aparta kolumno en la tabelo.

Kial grupoj kaj nubaj babiloj diferencas

Grupaj babiloj kaj kanaloj estas nub-flankaj konstruaĵoj, do la aparato de ĉiu partoprenanto ricevas enhavon, kiun la servo prilaboris. Tio ne faras ilin nesekuraj; ĝi faras ilin alia fida rilato, kaj unu inda je nomado antaŭ delikata diskuto. La privateca dokumentaro de Telegram ankaŭ priskribas, kio estas konservata kaj por kiom longe, kaj tio estas la koncerna demando por enhavo pasanta tra serviloj. Legi tiun sekcion respondas pli ol iu ajn ikono.

Sekretaj Babiloj estas limigitaj al du partoprenantoj pro kialo. Grupa ŝlosilo dividita trans multaj aparatoj reenkondukus la sinkronigan problemon, kiun la nuba reĝimo solvas, do la funkcio simple ne estas proponata. Atendi tutvojan grupan babilon de ĉi tiu aplikaĵo estas atendi alian produkton.

Kie la mesaĝo efektive estas legebla

La lasta tavolo estas la finpunkto. Malŝlosita telefono, sekurkopio, antaŭrigardo de sciigo aŭ ekranregistra aplikaĵo povas malkaŝi mesaĝon sur la ekrano aŭ en la memoro, kaj nek la tunelo nek la babila kriptografio devas malsukcesi por ke tio okazu. Tial protekti la konton, la aplikaĵon kaj la aparaton pli gravas ol la elira adreso. VPN ne povas ripari kompromititan finpunkton, kaj ĝi ne povas nuligi la dividon de mesaĝo jam plusendita.

Trapasu la vojon unufoje: aparata konservado, aplikaĵa ĉifrado, reta transporto, servila konservado, ricevanta aparato. Ĉiu paŝo havas posedanton kaj econ. La plej granda konfuzo pri VPN kaj Telegram venas de kunpremado de tiuj kvin en unu vorton.

Elektu la babilan reĝimon por la konfideco, kiun vi bezonas, kaj traktu la retan vojon kiel apartan decidon. Ambaŭ indas esti faritaj konscie.