VPN ne čini Telegramov oblačni razgovor tajnim

Pođite od ekrana: razgovor se otvara, aplikacija pokazuje katanac ili ništa, a telefon ima ikonu VPN-a u statusnoj traci. Ti pokazatelji opisuju tri različite stvari, a samo jedan od njih govori o tome tko može pročitati poruku. Katanac u Telegramu ne znači šifriranje od kraja do kraja za obične razgovore, a ikona VPN-a to ne dodaje. Praćenje toga gdje poruka postoji u svakom koraku najbrže pokazuje razliku.

Način razgovora odlučuje tko može čitati sadržaj; mrežni put odlučuje tko može vidjeti vezu.

Dva sloja, dva različita obećanja

Oblačni razgovori koriste šifriranje klijent-poslužitelj: poruka je zaštićena na putu, usluga je dešifrira, tamo je čuva i sinkronizira s vašim drugim uređajima. Zbog tog dizajna novi telefon pokazuje povijest bez ikakvog prijenosa između uređaja. Tajni razgovori su drugačiji: ključ živi na dva uređaja sudionika, razgovor je jedan na jedan i nikada se ne pridružuje oblačnoj povijesti. Sigurnosno svojstvo dolazi od načina razgovora, a ne od aplikacije općenito.

Zato korisno pitanje nije je li Telegram šifriran, nego koji način koristi ovaj razgovor. Grupa nije Tajni razgovor, što god joj ime govorilo, a prosljeđivanje poruke iz Tajnog razgovora premješta je tamo gdje je izvorni ključ nikada nije štitio.

Što VPN operater može, a što ne može vidjeti

VPN prosljeđuje pakete između uređaja i Telegramovih poslužitelja. Za klijenta koji radi ti paketi već nose šifriranje klijent-poslužitelj same aplikacije, pa operater ne dobiva čitljiv sadržaj poruka. Ono što dobiva jesu metapodaci primjereni njegovom položaju: izvorna adresa, odredište, vrijeme, obujam i trajanje veze. Je li to važno zavisi od modela prijetnji, i to je rizik različit od onog kojim se bavi način razgovora.

Promjena izlaza ne mijenja način razgovora. Mijenja tko promatra vezu, a to je poseban stupac u tablici.

Zašto se grupe i oblačni razgovori razlikuju

Grupni razgovori i kanali oblačne su konstrukcije, pa svaki uređaj sudionika dobiva sadržaj koji je usluga obradila. To ih ne čini nesigurnima; to ih čini drugačijim odnosom povjerenja, i takvim koji vrijedi imenovati prije osjetljive rasprave. Telegramova dokumentacija o privatnosti također opisuje što se čuva i koliko dugo, a to je relevantno pitanje za sadržaj koji prolazi kroz poslužitelje. Čitanje tog odjeljka daje više odgovora nego ikona.

Tajni razgovori ograničeni su na dva sudionika s razlogom. Grupni ključ podijeljen na mnoge uređaje ponovno bi uveo problem sinkronizacije koji oblačni način rješava, pa se ta funkcija jednostavno ne nudi. Očekivati grupni razgovor od kraja do kraja od ove aplikacije znači očekivati drugačiji proizvod.

Gdje je poruka zaista čitljiva

Posljednji sloj je krajnja točka. Otključan telefon, sigurnosna kopija, pregled obavijesti ili aplikacija za snimanje ekrana mogu otkriti poruku na ekranu ili u memoriji, a da za to ne mora pasti ni tunel ni kriptografija razgovora. Zato je zaštita računa, aplikacije i uređaja važnija od izlazne adrese. VPN ne može popraviti kompromitiranu krajnju točku i ne može poništiti dijeljenje poruke koja je već proslijeđena.

Prođite put jednom: pohrana uređaja, šifriranje aplikacije, mrežni prijenos, pohrana poslužitelja, uređaj primatelja. Svaki korak ima vlasnika i svojstvo. Većina zbrke oko VPN-a i Telegrama dolazi od sažimanja tih pet u jednu riječ.

Odaberite način razgovora prema povjerljivosti koja vam treba, a mrežni put tretirajte kao odvojenu odluku. Obje vrijedi donijeti svjesno.