VPN گفتگوی ابری تلگرام را محرمانه نمی‌کند
VPN اتصال را پنهان می‌کند، نه حالت گفتگو را. تلگرام گفتگوهای ابری را رمزگشایی و ذخیره می‌کند؛ فقط گفتگوهای سرّی کلیدها را روی دو دستگاه نگه می‌دارند.
از صفحه شروع کنید: گفتگویی باز می‌شود، برنامه قفلی نشان می‌دهد یا هیچ چیزی، و گوشی در نوار وضعیت نماد VPN دارد. این نشانه‌ها سه چیز متفاوت را توصیف می‌کنند و تنها یکی از آن‌ها به این مربوط است که چه کسی می‌تواند پیام را بخواند. قفل در تلگرام برای گفتگوهای معمولی به معنای رمزنگاری سرتاسری نیست و نماد VPN آن را اضافه نمی‌کند. دنبال کردن اینکه پیام در هر گام کجا وجود دارد، شکاف را سریع‌تر نشان می‌دهد.
حالت گفتگو تعیین می‌کند چه کسی می‌تواند محتوا را بخواند؛ مسیر شبکه تعیین می‌کند چه کسی می‌تواند اتصال را ببیند.
دو لایه، دو وعده متفاوت
گفتگوهای ابری از رمزنگاری مشتری-سرور استفاده می‌کنند: پیام روی مسیر محافظت می‌شود، سرویس آن را رمزگشایی می‌کند، همان‌جا ذخیره می‌کند و با دستگاه‌های دیگر شما همگام می‌کند. همین طراحی دلیل آن است که گوشی تازه تاریخچه را بدون هیچ انتقالی میان دستگاه‌ها نشان می‌دهد. گفتگوهای سرّی متفاوت‌اند: کلید روی دو دستگاه مشارکت‌کننده زندگی می‌کند، گفتگو یک‌به‌یک است و هرگز به تاریخچه ابری نمی‌پیوندد. ویژگی امنیتی از حالت گفتگو می‌آید، نه از برنامه به‌طور کلی.
پس پرسش سودمند این نیست که آیا تلگرام رمزنگاری شده است، بلکه این است که این گفتگو از کدام حالت استفاده می‌کند. یک گروه، هر چه نامش پیشنهاد کند، گفتگوی سرّی نیست، و فرستادن یک پیام از یک گفتگوی سرّی آن را به جایی می‌برد که کلید اصلی هرگز از آن محافظت نکرد.
آنچه اپراتور VPN می‌تواند و نمی‌تواند ببیند
VPN بسته‌ها را میان دستگاه و سرورهای تلگرام هدایت می‌کند. برای مشتری‌ای که کار می‌کند، این بسته‌ها از پیش رمزنگاری مشتری-سرور برنامه را حمل می‌کنند، پس اپراتور متن آشکار پیام‌ها را به دست نمی‌آورد. آنچه به دست می‌آورد فراداده‌ای مناسب جایگاه اوست: نشانی مبدأ، مقصد، زمان، حجم و مدت اتصال. اینکه این مهم باشد به مدل تهدید بستگی دارد و خطری متفاوت از خطری است که حالت گفتگو به آن می‌پردازد.
تغییر خروجی‌ها حالت گفتگو را تغییر نمی‌دهد. تغییر می‌دهد چه کسی اتصال را مشاهده می‌کند و آن ستونی جداگانه در جدول است.
چرا گروه‌ها و گفتگوهای ابری متفاوت‌اند
گفتگوهای گروهی و کانال‌ها ساختارهایی در سمت ابر هستند، بنابراین دستگاه هر مشارکت‌کننده محتوایی را دریافت می‌کند که سرویس پردازش کرده است. این آن‌ها را ناایمن نمی‌کند؛ آن‌ها را رابطه اعتمادی متفاوت می‌کند و رابطه‌ای که ارزش نام‌گذاری پیش از یک گفتگوی حساس را دارد. مستندات حریم خصوصی تلگرام همچنین توضیح می‌دهد چه چیزی و چه مدت نگه داشته می‌شود و این پرسش مرتبط برای محتوایی است که از سرورها می‌گذرد. خواندن آن بخش بیش از هر نمادی پاسخ می‌دهد.
گفتگوهای سرّی به دلیلی به دو مشارکت‌کننده محدود شده‌اند. کلید گروهی که میان دستگاه‌های زیادی تقسیم شود، مشکل همگام‌سازی را بازمی‌گرداند که حالت ابری حل می‌کند، پس این ویژگی به‌سادگی ارائه نمی‌شود. انتظار یک گفتگوی گروهی سرتاسری از این برنامه یعنی انتظار محصولی دیگر.
کجا پیام واقعاً خواندنی است
لایه آخر نقطه پایانی است. یک گوشی بازشده، یک نسخه پشتیبان، پیش‌نمایش یک اعلان یا برنامه‌ای برای ضبط صفحه می‌توانند پیامی را روی صفحه یا در حافظه آشکار کنند و برای این اتفاق نه تونل و نه رمزنگاری گفتگو لازم نیست شکست بخورند. به همین دلیل محافظت از حساب، برنامه و دستگاه مهم‌تر از نشانی خروجی است. VPN نمی‌تواند نقطه پایانی به‌خطرافتاده را تعمیر کند و نمی‌تواند اشتراک‌گذاری پیامی را که از پیش فرستاده شده لغو کند.
مسیر را یک بار بپیمایید: ذخیره‌سازی دستگاه، رمزنگاری برنامه، انتقال شبکه، ذخیره‌سازی سرور، دستگاه گیرنده. هر گام یک مالک و یک ویژگی دارد. بیشتر سردرگمی درباره VPN و تلگرام از فشرده‌کردن آن پنج در یک واژه می‌آید.
حالت گفتگو را برای محرمانگی‌ای که لازم دارید برگزینید و مسیر شبکه را تصمیمی جدا بدانید. هر دو ارزش آن را دارند که آگاهانه گرفته شوند.