VPN ei tee Telegrami pilvevestlust salajaseks

Alustage ekraanist: vestlus avaneb, rakendus näitab lukku või üldse mitte midagi, ja telefonil on olekuribal VPN-i ikoon. Need näitajad kirjeldavad kolme eri asja ja ainult üks neist puudutab seda, kes saab sõnumit lugeda. Lukk Telegramis ei tähenda tavaliste vestluste jaoks otsast-otsani krüpteerimist ja VPN-i ikoon ei lisa seda. Sammu-sammult läbiminek sellest, kus sõnum igas etapis eksisteerib, näitab lünka kõige kiiremini.

Vestlusrežiim otsustab, kes saab sisu lugeda; võrguteekond otsustab, kes saab ühendust näha.

Kaks kihti, kaks erinevat lubadust

Pilvevestlused kasutavad klient-serveri krüpteerimist: sõnum on ühenduses kaitstud, teenus dekrüpteerib selle, säilitab selle seal ja sünkroonib teie teiste seadmetega. Just seetõttu näitab uus telefon ajalugu ilma igasuguse ülekandeta seadmete vahel. Salajased vestlused on teistsugused: võti elab kahes osalevas seadmes, vestlus on üks-ühele ja see ei liitu kunagi pilveajalooga. Turvaomadus tuleb vestlusrežiimist, mitte rakendusest üldiselt.

Seega pole kasulik küsimus see, kas Telegram on krüpteeritud, vaid see, millist režiimi see vestlus kasutab. Grupp ei ole salajane vestlus, mida iganes selle nimi vihjab, ja sõnumi edastamine salajasest vestlusest viib selle kohta, mida algne võti kunagi ei kaitsnud.

Mida VPN-operaator näeb ja mida mitte

VPN edastab pakette seadme ja Telegrami serverite vahel. Töötava kliendi puhul kannavad need paketid juba rakenduse klient-serveri krüpteerimist, nii et operaator ei saa sõnumite lihtteksti. Mida ta saab, on tema positsioonile vastav metaandmestik: lähteaadress, sihtkoht, aeg, maht ja ühenduse kestus. Kas see loeb, sõltub ohumudelist ja see on teistsugune risk kui see, millega vestlusrežiim tegeleb.

Väljundite vahetamine ei muuda vestlusrežiimi. See muudab seda, kes ühendust jälgib, ja see on tabelis eraldi veerg.

Miks grupid ja pilvevestlused erinevad

Grupivestlused ja kanalid on pilvepoolse konstruktsioonid, nii et iga osaleja seade saab sisu, mida teenus on töödelnud. See ei tee neid ebaturvaliseks; see teeb neist teistsuguse usaldussuhte ja sellise, mida tasub enne tundlikku arutelu nimetada. Telegrami privaatsusdokumentatsioon kirjeldab ka seda, mida ja kui kaua säilitatakse, ja see on asjakohane küsimus servereid läbiva sisu kohta. Selle jaotise lugemine vastab enamale kui ükski ikoon.

Salajased vestlused on kahe osalejaga piiratud põhjusega. Paljude seadmete vahel jagatud grupivõti toob tagasi sünkroonimisprobleemi, mille pilverežiim lahendab, seega seda funktsiooni lihtsalt ei pakuta. Selle rakenduse otsast-otsani grupivestluse ootamine tähendab teistsuguse toote ootamist.

Kus sõnum on tegelikult loetav

Viimane kiht on lõpp-punkt. Lukustamata telefon, varukoopia, teate eelvaade või ekraanisalvestusrakendus võivad sõnumi ekraanil või mälus paljastada ja selleks ei pea läbi kukkuma ei tunnel ega vestluse krüptograafia. Seetõttu on konto, rakenduse ja seadme kaitsmine tähtsam kui väljundaadress. VPN ei saa rikutud lõpp-punkti parandada ja ei saa tühistada juba edastatud sõnumi jagamist.

Käige tee üks kord läbi: seadme salvestus, rakenduse krüpteerimine, võrguülekanne, serveri salvestus, saaja seade. Igal etapil on omanik ja omadus. Enamik segadust VPN-i ja Telegrami ümber tuleb nende viie ühte sõnasse surumisest.

Valige vestlusrežiim vajaliku konfidentsiaalsuse järgi ja käsitlege võrguteekonda eraldi otsusena. Mõlemat tasub teha teadlikult.