A VPN nem tesz titkossá egy Telegram-felhőcsevegést

Kezdje a képernyőnél: megnyílik egy beszélgetés, az alkalmazás lakatot vagy semmit sem mutat, a telefon állapotsorában pedig VPN-ikon van. Ezek a jelzések három különböző dolgot írnak le, és csak az egyik szól arról, ki olvashatja az üzenetet. A lakat a Telegramban nem jelent végpontok közötti titkosítást a hétköznapi csevegéseknél, és a VPN-ikon nem teszi hozzá. Ha végigköveti, hol létezik az üzenet az egyes lépésekben, a rés a leggyorsabban úgy látható.

A csevegés módja dönti el, ki olvashatja a tartalmat; a hálózati útvonal dönti el, ki láthatja a kapcsolatot.

Két réteg, két különböző ígéret

A felhőcsevegések ügyfél-kiszolgáló titkosítást használnak: az üzenet védett a vonalon, a szolgáltatás fejti vissza, ott tárolja, és szinkronizálja a többi eszközére. Ezért mutat egy új telefon előzményeket eszközök közötti átvitel nélkül. A titkos csevegések mások: a kulcs a két részt vevő eszközön él, a beszélgetés egy az egyben zajlik, és soha nem csatlakozik a felhőelőzményekhez. A biztonsági tulajdonság a csevegés módjából ered, nem az alkalmazásból általában.

A hasznos kérdés tehát nem az, hogy a Telegram titkosított-e, hanem hogy ez a beszélgetés melyik módot használja. Egy csoport nem titkos csevegés, bármit is sugall a neve, és egy üzenet továbbítása egy titkos csevegésből olyan helyre viszi, amelyet az eredeti kulcs soha nem védett.

Mit láthat és mit nem láthat a VPN-üzemeltető

A VPN csomagokat továbbít az eszköz és a Telegram kiszolgálói között. Egy működő ügyfél esetében ezek a csomagok már hordozzák az alkalmazás ügyfél-kiszolgáló titkosítását, így az üzemeltető nem jut hozzá az üzenetek nyílt szövegéhez. Amit megszerez, az a helyzetének megfelelő metaadat: forráscím, cél, időzítés, mennyiség és a kapcsolat időtartama. Hogy ez számít-e, a fenyegetésmodelltől függ, és más kockázat, mint amellyel a csevegés módja foglalkozik.

A kimenetek váltása nem változtatja meg a csevegés módját. Azt változtatja meg, ki figyeli a kapcsolatot, és ez külön oszlop a táblázatban.

Miért különböznek a csoportok és a felhőcsevegések

A csoportos csevegések és a csatornák felhőoldali konstrukciók, ezért minden résztvevő eszköze olyan tartalmat kap, amelyet a szolgáltatás kezelt. Ez nem teszi őket nem biztonságossá; más bizalmi kapcsolattá teszi őket, és olyanná, amelyet érdemes megnevezni egy érzékeny beszélgetés előtt. A Telegram adatvédelmi dokumentációja azt is leírja, mit és mennyi ideig őriznek meg, és ez a lényeges kérdés a kiszolgálókon áthaladó tartalom esetében. Annak a szakasznak az elolvasása többet válaszol meg, mint bármely ikon.

A titkos csevegések okkal korlátozódnak két résztvevőre. Egy sok eszközön megosztott csoportkulcs visszahozná a szinkronizációs problémát, amelyet a felhőmód megold, ezért ezt a funkciót egyszerűen nem kínálják. Végpontok közötti csoportos csevegést várni ettől az alkalmazástól más terméket várni jelent.

Hol olvasható valóban az üzenet

Az utolsó réteg a végpont. Egy nyitott telefon, egy biztonsági mentés, egy értesítési előnézet vagy egy képernyőrögzítő alkalmazás felfedhet egy üzenetet a képernyőn vagy a memóriában, és ehhez nem kell az alagútnak vagy a csevegés kriptográfiájának meghibásodnia. Ezért fontosabb a fiók, az alkalmazás és az eszköz védelme, mint a kimeneti cím. A VPN nem tud megjavítani egy kompromittált végpontot, és nem tud visszavonni egy már továbbított üzenet megosztását.

Járja végig az útvonalat egyszer: eszköztár, alkalmazás titkosítása, hálózati átvitel, kiszolgálótárolás, a címzett eszköze. Minden lépésnek van gazdája és tulajdonsága. A VPN-nel és a Telegrammal kapcsolatos zavar legnagyobb része abból ered, hogy ezt az ötöt egyetlen szóba sűrítik.

Válassza a csevegés módját a szükséges bizalmasság szerint, és kezelje a hálózati útvonalat külön döntésként. Mindkettőt érdemes szándékosan meghozni.