VPN टेलीग्राम की क्लाउड चैट को गुप्त नहीं बनाता
VPN कनेक्शन छिपाता है, चैट का तरीका नहीं। टेलीग्राम क्लाउड चैट को डिक्रिप्ट करके संग्रहीत करता है; केवल गुप्त चैट ही दोनों डिवाइसों पर कुंजियाँ रखती हैं।
स्क्रीन से शुरू करें: बातचीत खुलती है, ऐप ताला दिखाता है या कुछ भी नहीं, और फ़ोन में स्टेटस बार पर VPN आइकन होता है। ये संकेत तीन अलग-अलग चीज़ों का वर्णन करते हैं, और इनमें से केवल एक इस बात से जुड़ा है कि संदेश कौन पढ़ सकता है। टेलीग्राम में ताला सामान्य चैट के लिए एंड-टू-एंड एन्क्रिप्शन का अर्थ नहीं है, और VPN आइकन उसे जोड़ता नहीं है। हर कदम पर संदेश कहाँ मौजूद है, यह देखने से अंतर सबसे तेज़ी से दिखता है।
चैट का तरीका तय करता है कि सामग्री कौन पढ़ सकता है; नेटवर्क का रास्ता तय करता है कि कनेक्शन कौन देख सकता है।
दो परतें, दो अलग वादे
क्लाउड चैट क्लाइंट-सर्वर एन्क्रिप्शन का उपयोग करती हैं: संदेश नेटवर्क पर सुरक्षित रहता है, सेवा उसे डिक्रिप्ट करती है, वहीं संग्रहीत करती है और आपके अन्य डिवाइसों के साथ सिंक करती है। इसी डिज़ाइन के कारण नया फ़ोन डिवाइसों के बीच किसी स्थानांतरण के बिना इतिहास दिखाता है। गुप्त चैट अलग हैं: कुंजी दोनों भाग लेने वाले डिवाइसों पर रहती है, बातचीत एक-के-साथ-एक होती है, और यह कभी क्लाउड इतिहास में शामिल नहीं होती। सुरक्षा का गुण चैट के तरीके से आता है, सामान्य रूप से ऐप से नहीं।
इसलिए उपयोगी प्रश्न यह नहीं है कि टेलीग्राम एन्क्रिप्टेड है या नहीं, बल्कि यह है कि यह बातचीत कौन-सा तरीका उपयोग करती है। समूह गुप्त चैट नहीं है, चाहे उसका नाम कुछ भी सुझाए, और गुप्त चैट से संदेश आगे भेजने पर वह ऐसी जगह पहुँचता है जहाँ मूल कुंजी ने कभी सुरक्षा नहीं दी।
VPN ऑपरेटर क्या देख सकता है और क्या नहीं
VPN डिवाइस और टेलीग्राम के सर्वरों के बीच पैकेट आगे भेजता है। काम कर रहे क्लाइंट के लिए वे पैकेट पहले से ऐप का क्लाइंट-सर्वर एन्क्रिप्शन लिए होते हैं, इसलिए ऑपरेटर को संदेशों का सादा पाठ नहीं मिलता। जो मिलता है वह उसकी स्थिति के अनुरूप मेटाडेटा है: स्रोत पता, गंतव्य, समय, मात्रा और कनेक्शन की अवधि। यह मायने रखता है या नहीं, यह ख़तरे के मॉडल पर निर्भर है, और यह उस जोखिम से अलग जोखिम है जिसे चैट का तरीका संबोधित करता है।
निकास बदलने से चैट का तरीका नहीं बदलता। इससे बदलता है कि कनेक्शन कौन देखता है, और यह तालिका में अलग स्तंभ है।
समूह और क्लाउड चैट क्यों भिन्न हैं
समूह चैट और चैनल क्लाउड-पक्ष की रचनाएँ हैं, इसलिए हर प्रतिभागी के डिवाइस को वह सामग्री मिलती है जिसे सेवा ने संसाधित किया है। इससे वे असुरक्षित नहीं होते; इससे वे भिन्न विश्वास संबंध बनते हैं, और संवेदनशील चर्चा से पहले उसे नाम देना उचित है। टेलीग्राम का गोपनीयता दस्तावेज़ यह भी बताता है कि क्या और कितने समय तक रखा जाता है, और सर्वरों से गुज़रने वाली सामग्री के लिए यही प्रासंगिक प्रश्न है। उस अनुभाग को पढ़ना किसी भी आइकन से अधिक उत्तर देता है।
गुप्त चैट किसी कारण से दो प्रतिभागियों तक सीमित हैं। कई डिवाइसों में साझा समूह कुंजी उस सिंक समस्या को फिर लाएगी जिसे क्लाउड तरीका हल करता है, इसलिए यह सुविधा बस प्रस्तुत नहीं की जाती। इस ऐप से एंड-टू-एंड समूह चैट की अपेक्षा करना भिन्न उत्पाद की अपेक्षा करना है।
संदेश वास्तव में कहाँ पढ़ा जा सकता है
अंतिम परत अंतिम बिंदु है। अनलॉक फ़ोन, बैकअप, सूचना का पूर्वावलोकन या स्क्रीन रिकॉर्डिंग ऐप किसी संदेश को स्क्रीन पर या मेमोरी में उजागर कर सकते हैं, और ऐसा होने के लिए न सुरंग को न चैट की क्रिप्टोग्राफ़ी को विफल होना पड़ता है। इसीलिए खाते, ऐप और डिवाइस की सुरक्षा निकास पते से अधिक मायने रखती है। VPN किसी समझौता किए गए अंतिम बिंदु को ठीक नहीं कर सकता, और पहले से अग्रेषित संदेश की साझेदारी रद्द नहीं कर सकता।
मार्ग एक बार चलें: डिवाइस भंडारण, ऐप एन्क्रिप्शन, नेटवर्क परिवहन, सर्वर भंडारण, प्राप्तकर्ता का डिवाइस। हर कदम का एक स्वामी और एक गुण है। VPN और टेलीग्राम के बारे में अधिकांश भ्रम इन पाँच को एक शब्द में मिला देने से आता है।
जिस गोपनीयता की आपको आवश्यकता है उसके लिए चैट का तरीका चुनें, और नेटवर्क के रास्ते को अलग निर्णय मानें। दोनों सोच-समझकर लेने योग्य हैं।