VPN לא הופך צ׳אט ענן של טלגרם לסודי

התחילו מהמסך: נפתחת שיחה, האפליקציה מציגה מנעול או כלום, ולטלפון יש סמל VPN בשורת המצב. האינדיקטורים האלה מתארים שלושה דברים שונים, ורק אחד מהם עוסק בשאלה מי יכול לקרוא את ההודעה. מנעול בטלגרם אינו אומר הצפנה מקצה לקצה בשיחות רגילות, וסמל VPN לא מוסיף אותה. מעבר על המקום שבו ההודעה קיימת בכל שלב מראה את הפער מהר ביותר.

מצב הצ׳אט קובע מי יכול לקרוא את התוכן; נתיב הרשת קובע מי יכול לראות את החיבור.

שתי שכבות, שתי הבטחות שונות

צ׳אטים בענן משתמשים בהצפנת לקוח-שרת: ההודעה מוגנת בקו, מפוענחת על ידי השירות, נשמרת שם ומסתנכרנת למכשירים האחרים שלכם. בגלל התכנון הזה טלפון חדש מציג היסטוריה בלי העברה כלשהי בין מכשירים. צ׳אטים סודיים שונים: המפתח חי בשני המכשירים המשתתפים, השיחה היא אחד על אחד, והיא אף פעם לא מצטרפת להיסטוריית הענן. תכונת האבטחה מגיעה ממצב הצ׳אט, לא מהאפליקציה בכלל.

לכן השאלה המועילה אינה אם טלגרם מוצפנת, אלא באיזה מצב משתמשת השיחה הזו. קבוצה אינה צ׳אט סודי, יהיה שמה אשר יהיה, והעברה של הודעה מתוך צ׳אט סודי מעבירה אותה למקום שהמפתח המקורי מעולם לא הגן עליו.

מה מפעיל ה-VPN יכול לראות ומה לא

VPN מעביר מנות בין המכשיר לשרתי טלגרם. עבור לקוח עובד, המנות האלה כבר נושאות את הצפנת הלקוח-שרת של האפליקציה, ולכן המפעיל לא משיג את הטקסט הגלוי של ההודעות. מה שהוא כן משיג הוא מטא-נתונים המתאימים למיקומו: כתובת מקור, יעד, תזמון, נפח ומשך החיבור. אם זה חשוב תלוי במודל האיומים, וזה סיכון שונה מזה שמצב הצ׳אט מטפל בו.

החלפת יציאות לא משנה את מצב הצ׳אט. היא משנה מי צופה בחיבור, וזה עמודה נפרדת בטבלה.

למה קבוצות וצ׳אטים בענן שונים

צ׳אטי קבוצה וערוצים הם מבנים בצד הענן, ולכן המכשיר של כל משתתף מקבל תוכן שהשירות עיבד. זה לא הופך אותם ללא בטוחים; זה הופך אותם ליחסי אמון אחרים, וכאלה שראוי לתת להם שם לפני דיון רגיש. תיעוד הפרטיות של טלגרם מתאר גם מה נשמר וכמה זמן, וזו השאלה הרלוונטית לתוכן שעובר דרך שרתים. קריאת אותו פרק עונה יותר מכל סמל.

צ׳אטים סודיים מוגבלים לשני משתתפים מסיבה. מפתח קבוצה המשותף להרבה מכשירים יחזיר את בעיית הסנכרון שמצב הענן פותר, ולכן התכונה פשוט אינה מוצעת. לצפות לצ׳אט קבוצה מקצה לקצה מהאפליקציה הזו זה לצפות למוצר אחר.

איפה ההודעה באמת קריאה

השכבה האחרונה היא נקודת הקצה. טלפון לא נעול, גיבוי, תצוגה מקדימה של התראה או אפליקציית הקלטת מסך יכולים לחשוף הודעה על המסך או בזיכרון, ולא צריך שהמנהרה או ההצפנה של הצ׳אט ייכשלו כדי שזה יקרה. לכן הגנה על החשבון, האפליקציה והמכשיר חשובה יותר מכתובת היציאה. VPN לא יכול לתקן נקודת קצה שנפרצה, והוא לא יכול לבטל שיתוף של הודעה שכבר הועברה.

עברו על המסלול פעם אחת: אחסון המכשיר, הצפנת האפליקציה, תעבורת הרשת, אחסון השרת, מכשיר הנמען. לכל שלב יש בעלים ותכונה. רוב הבלבול סביב VPN וטלגרם נובע מכיווץ החמישה למילה אחת.

בחרו את מצב הצ׳אט לפי הסודיות שאתם צריכים, והתייחסו לנתיב הרשת כהחלטה נפרדת. את שניהם כדאי לקבל בכוונה.