VPN ei tee Telegramin pilvikeskustelusta salaista

Aloita näytöstä: keskustelu avautuu, sovellus näyttää lukon tai ei mitään, ja puhelimessa on VPN-kuvake tilapalkissa. Nämä ilmaisimet kuvaavat kolmea eri asiaa, ja vain yksi niistä koskee sitä, kuka voi lukea viestin. Lukko Telegramissa ei tarkoita tavallisille keskusteluille päästä päähän -salausta, eikä VPN-kuvake lisää sitä. Kun käy läpi, missä viesti kussakin vaiheessa on, aukko näkyy nopeimmin.

Keskustelutila ratkaisee, kuka voi lukea sisällön; verkkopolku ratkaisee, kuka voi nähdä yhteyden.

Kaksi kerrosta, kaksi erilaista lupausta

Pilvikeskustelut käyttävät asiakas-palvelin-salausta: viesti suojataan siirtotiellä, palvelu purkaa sen, tallentaa sen sinne ja synkronoi sen muihin laitteisiisi. Juuri siksi uusi puhelin näyttää historian ilman mitään siirtoa laitteiden välillä. Salaiset keskustelut ovat erilaisia: avain elää kahdella osallistuvalla laitteella, keskustelu on kahdenvälinen, eikä se koskaan liity pilvihistoriaan. Turvaominaisuus tulee keskustelutilasta, ei sovelluksesta yleisesti.

Hyödyllinen kysymys ei siis ole, onko Telegram salattu, vaan mitä tilaa tämä keskustelu käyttää. Ryhmä ei ole salainen keskustelu, mitä sen nimi sitten vihjaakin, ja viestin välittäminen salaisesta keskustelusta siirtää sen paikkaan, jota alkuperäinen avain ei koskaan suojannut.

Mitä VPN-operaattori voi ja ei voi nähdä

VPN välittää paketteja laitteen ja Telegramin palvelimien välillä. Toimivalle asiakkaalle nämä paketit kantavat jo sovelluksen asiakas-palvelin-salausta, joten operaattori ei saa viestien selkokielistä sisältöä. Mitä se saa, on sen asemaan sopivaa metatietoa: lähdeosoite, kohde, ajoitus, määrä ja yhteyden kesto. Onko sillä merkitystä, riippuu uhkamallista, ja se on eri riski kuin se, jota keskustelutila käsittelee.

Poistumisreittien vaihtaminen ei muuta keskustelutilaa. Se muuttaa sitä, kuka tarkkailee yhteyttä, ja se on taulukossa erillinen sarake.

Miksi ryhmät ja pilvikeskustelut eroavat

Ryhmäkeskustelut ja kanavat ovat pilvipuolen rakenteita, joten jokaisen osallistujan laite vastaanottaa sisältöä, jota palvelu on käsitellyt. Se ei tee niistä turvattomia; se tekee niistä erilaisen luottamussuhteen, ja sellaisen, joka kannattaa nimetä ennen arkaluontoista keskustelua. Telegramin tietosuojadokumentaatio kuvaa myös, mitä säilytetään ja kuinka kauan, ja se on olennainen kysymys palvelimien kautta kulkevalle sisällölle. Sen osion lukeminen vastaa enemmän kuin mikään kuvake.

Salaiset keskustelut on rajattu kahteen osallistujaan syystä. Monen laitteen kesken jaettu ryhmäavain toisi takaisin synkronointiongelman, jonka pilvitila ratkaisee, joten ominaisuutta yksinkertaisesti ei tarjota. Päästä päähän -ryhmäkeskustelun odottaminen tältä sovellukselta tarkoittaa eri tuotteen odottamista.

Missä viesti on todella luettavissa

Viimeinen kerros on päätepiste. Lukitsematon puhelin, varmuuskopio, ilmoituksen esikatselu tai näytöntallennussovellus voivat paljastaa viestin näytöllä tai muistissa, eikä sen tarvitse tapahtua niin, että tunneli tai keskustelun salaus pettää. Siksi tilin, sovelluksen ja laitteen suojaaminen on tärkeämpää kuin poistumisosoite. VPN ei voi korjata vaarantunutta päätepistettä eikä voi peruuttaa jo välitetyn viestin jakamista.

Käy polku kerran läpi: laitteen tallennus, sovelluksen salaus, verkkosiirto, palvelimen tallennus, vastaanottajan laite. Jokaisella vaiheella on omistaja ja ominaisuus. Suurin osa VPN:ään ja Telegramiin liittyvästä sekaannuksesta syntyy siitä, että ne viisi puristetaan yhdeksi sanaksi.

Valitse keskustelutila tarvitsemasi luottamuksellisuuden mukaan ja käsittele verkkopolkua erillisenä päätöksenä. Molemmat kannattaa tehdä tarkoituksella.