Unha VPN non fai secreto un chat na nube de Telegram

Comece pola pantalla: ábrese unha conversa, a aplicación mostra un candado ou nada de nada, e o teléfono leva unha icona de VPN na barra de estado. Eses indicadores describen tres cousas distintas, e só un deles trata de quen pode ler a mensaxe. Un candado en Telegram non significa cifrado de extremo a extremo para os chats normais, e unha icona de VPN non o engade. Percorrer onde existe a mensaxe en cada paso mostra a fenda máis rápido.

O modo de chat decide quen pode ler o contido; a ruta de rede decide quen pode ver a conexión.

Dúas capas, dúas promesas distintas

Os chats na nube usan cifrado cliente-servidor: a mensaxe protéxese na liña, o servizo descífraa, almacénaa alí e sincronízaa cos seus outros dispositivos. Por iso un teléfono novo mostra o historial sen ningunha transferencia entre dispositivos. Os chats secretos son distintos: a clave vive nos dous dispositivos participantes, a conversa é un a un e nunca se une ao historial na nube. A propiedade de seguridade vén do modo de chat, non da aplicación en xeral.

Así que a pregunta útil non é se Telegram está cifrado, senón que modo usa esta conversa. Un grupo non é un chat secreto, diga o que diga o seu nome, e reenviar unha mensaxe fóra dun chat secreto trasládaa a un lugar que a clave orixinal nunca protexeu.

Que pode e que non pode ver o operador da VPN

Unha VPN reenvía paquetes entre o dispositivo e os servidores de Telegram. Para un cliente que funciona, eses paquetes xa levan o cifrado cliente-servidor da aplicación, así que o operador non obtén o texto plano das mensaxes. O que si obtén son metadatos axeitados á súa posición: enderezo de orixe, destino, momento, volume e duración da conexión. Se iso importa depende do modelo de ameaza, e é un risco distinto do que aborda o modo de chat.

Cambiar as saídas non cambia o modo de chat. Cambia quen observa a conexión, que é unha columna aparte na táboa.

Por que os grupos e os chats na nube difiren

Os chats de grupo e as canles son construcións do lado da nube, así que o dispositivo de cada participante recibe contido que o servizo procesou. Iso non os fai inseguros; fai deles unha relación de confianza distinta, e unha que paga a pena nomear antes dunha conversa delicada. A documentación de privacidade de Telegram tamén describe que se conserva e durante canto tempo, e esa é a pregunta relevante para o contido que pasa por servidores. Ler esa sección responde máis que calquera icona.

Os chats secretos están limitados a dous participantes por unha razón. Unha clave de grupo compartida entre moitos dispositivos reintroduciría o problema de sincronización que resolve o modo na nube, así que a función simplemente non se ofrece. Esperar un chat de grupo de extremo a extremo desta aplicación é esperar un produto distinto.

Onde a mensaxe é realmente lexible

A última capa é o punto final. Un teléfono desbloqueado, unha copia de seguridade, unha vista previa de notificación ou unha aplicación de gravación de pantalla poden revelar unha mensaxe na pantalla ou na memoria, e non fai falta que fallen nin o túnel nin a criptografía do chat para que ocorra. Por iso protexer a conta, a aplicación e o dispositivo importa máis que o enderezo de saída. Unha VPN non pode reparar un punto final comprometido nin pode descompartir unha mensaxe xa reenviada.

Percorra o camiño unha vez: almacenamento do dispositivo, cifrado da aplicación, transporte de rede, almacenamento do servidor, dispositivo do destinatario. Cada paso ten un dono e unha propiedade. A maior parte da confusión sobre VPN e Telegram vén de fundir eses cinco nunha soa palabra.

Escolla o modo de chat para a confidencialidade que necesita, e trate a ruta de rede como unha decisión separada. Ambas merecen tomarse a propósito.