Un VPN ne rend pas secrète une discussion cloud de Telegram

Partez de l’écran : une conversation s’ouvre, l’application affiche un cadenas ou rien du tout, et le téléphone porte une icône VPN dans la barre d’état. Ces indicateurs décrivent trois choses différentes, et un seul d’entre eux concerne qui peut lire le message. Un cadenas dans Telegram ne signifie pas de chiffrement de bout en bout pour les discussions ordinaires, et une icône VPN ne l’ajoute pas. Parcourir l’endroit où le message existe à chaque étape montre l’écart le plus vite.

Le mode de discussion décide qui peut lire le contenu ; le chemin réseau décide qui peut voir la connexion.

Deux couches, deux promesses différentes

Les discussions cloud utilisent un chiffrement client-serveur : le message est protégé sur le lien, déchiffré par le service, stocké chez lui et synchronisé avec vos autres appareils. C’est pourquoi un nouveau téléphone affiche l’historique sans aucun transfert entre appareils. Les discussions secrètes sont différentes : la clé vit sur les deux appareils participants, la conversation est individuelle et elle ne rejoint jamais l’historique cloud. La propriété de sécurité vient du mode de discussion, pas de l’application en général.

La question utile n’est donc pas de savoir si Telegram est chiffré, mais quel mode utilise cette conversation. Un groupe n’est pas une discussion secrète, quoi qu’en suggère son nom, et transférer un message hors d’une discussion secrète le déplace là où la clé d’origine ne l’a jamais protégé.

Ce que l’opérateur du VPN peut voir et ne peut pas voir

Un VPN achemine les paquets entre l’appareil et les serveurs de Telegram. Pour un client qui fonctionne, ces paquets portent déjà le chiffrement client-serveur de l’application, si bien que l’opérateur n’obtient pas le texte en clair des messages. Ce qu’il obtient, ce sont des métadonnées adaptées à sa position : adresse source, destination, moment, volume et durée de la connexion. L’importance de tout cela dépend du modèle de menace, et c’est un risque différent de celui que traite le mode de discussion.

Changer de sortie ne change pas le mode de discussion. Cela change qui observe la connexion, ce qui est une colonne distincte dans le tableau.

Pourquoi les groupes et les discussions cloud diffèrent

Les discussions de groupe et les canaux sont des constructions côté cloud, donc l’appareil de chaque participant reçoit un contenu que le service a traité. Cela ne les rend pas dangereux ; cela en fait une relation de confiance différente, et qu’il vaut la peine de nommer avant une discussion sensible. La documentation de confidentialité de Telegram décrit aussi ce qui est conservé et pendant combien de temps, et c’est la question pertinente pour un contenu qui traverse des serveurs. Lire cette section répond davantage que n’importe quelle icône.

Les discussions secrètes sont limitées à deux participants pour une raison. Une clé de groupe partagée entre de nombreux appareils réintroduirait le problème de synchronisation que le mode cloud résout, donc la fonction n’est simplement pas proposée. Attendre une discussion de groupe de bout en bout de cette application, c’est attendre un autre produit.

Où le message est réellement lisible

La dernière couche est le point de terminaison. Un téléphone déverrouillé, une sauvegarde, un aperçu de notification ou une application d’enregistrement d’écran peuvent révéler un message à l’écran ou en mémoire, et il n’est pas nécessaire que le tunnel ou la cryptographie de la discussion échoue pour cela. C’est pourquoi protéger le compte, l’application et l’appareil compte plus que l’adresse de sortie. Un VPN ne peut pas réparer un point de terminaison compromis, et il ne peut pas annuler le partage d’un message déjà transféré.

Parcourez le chemin une fois : stockage de l’appareil, chiffrement de l’application, transport réseau, stockage du serveur, appareil du destinataire. Chaque étape a un propriétaire et une propriété. L’essentiel de la confusion autour du VPN et de Telegram vient de réduire ces cinq éléments à un seul mot.

Choisissez le mode de discussion selon la confidentialité dont vous avez besoin, et traitez le chemin réseau comme une décision séparée. Les deux méritent d’être pris délibérément.