VPN tidak membuat obrolan cloud Telegram jadi rahasia

Mulailah dari layar: sebuah percakapan terbuka, aplikasi menampilkan gembok atau tidak sama sekali, dan ponsel punya ikon VPN di bilah status. Indikator-indikator itu menggambarkan tiga hal berbeda, dan hanya satu di antaranya tentang siapa yang bisa membaca pesan. Gembok di Telegram bukan berarti enkripsi ujung ke ujung untuk obrolan biasa, dan ikon VPN tidak menambahkannya. Menelusuri di mana pesan berada pada setiap langkah memperlihatkan celahnya paling cepat.

Mode obrolan menentukan siapa yang bisa membaca isinya; jalur jaringan menentukan siapa yang bisa melihat koneksinya.

Dua lapisan, dua janji berbeda

Obrolan cloud memakai enkripsi klien-server: pesan dilindungi di jalur, didekripsi oleh layanan, disimpan di sana, dan disinkronkan ke perangkat Anda yang lain. Rancangan itulah sebabnya ponsel baru menampilkan riwayat tanpa pemindahan apa pun antarperangkat. Obrolan Rahasia berbeda: kunci hidup di dua perangkat yang berpartisipasi, percakapannya satu lawan satu, dan tidak pernah bergabung ke riwayat cloud. Sifat keamanannya berasal dari mode obrolan, bukan dari aplikasi secara umum.

Jadi pertanyaan yang berguna bukanlah apakah Telegram terenkripsi, melainkan mode mana yang dipakai percakapan ini. Grup bukan Obrolan Rahasia, apa pun yang disarankan namanya, dan meneruskan pesan keluar dari Obrolan Rahasia memindahkannya ke tempat yang tidak pernah dilindungi kunci aslinya.

Apa yang bisa dan tidak bisa dilihat operator VPN

VPN meneruskan paket antara perangkat dan server Telegram. Bagi klien yang berfungsi, paket-paket itu sudah membawa enkripsi klien-server aplikasi, sehingga operator tidak memperoleh teks polos pesan. Yang diperolehnya adalah metadata yang sesuai dengan posisinya: alamat sumber, tujuan, waktu, volume, dan durasi koneksi. Apakah itu penting bergantung pada model ancaman, dan itu risiko yang berbeda dari yang ditangani mode obrolan.

Mengganti pintu keluar tidak mengubah mode obrolan. Itu mengubah siapa yang mengamati koneksi, dan itu kolom terpisah dalam tabel.

Mengapa grup dan obrolan cloud berbeda

Obrolan grup dan kanal adalah konstruksi sisi cloud, sehingga perangkat setiap peserta menerima konten yang telah ditangani layanan. Itu tidak membuatnya tidak aman; itu menjadikannya hubungan kepercayaan yang berbeda, dan satu yang layak dinamai sebelum diskusi sensitif. Dokumentasi privasi Telegram juga menjelaskan apa yang disimpan dan berapa lama, dan itulah pertanyaan yang relevan untuk konten yang melewati server. Membaca bagian itu menjawab lebih banyak daripada ikon mana pun.

Obrolan Rahasia dibatasi dua peserta karena suatu alasan. Kunci grup yang dibagi ke banyak perangkat akan menghadirkan kembali masalah sinkronisasi yang dipecahkan mode cloud, jadi fitur itu memang tidak ditawarkan. Mengharapkan obrolan grup ujung ke ujung dari aplikasi ini berarti mengharapkan produk yang berbeda.

Di mana pesan benar-benar bisa dibaca

Lapisan terakhir adalah titik akhir. Ponsel yang tidak terkunci, cadangan, pratinjau notifikasi, atau aplikasi perekam layar dapat mengungkap pesan di layar atau di memori, dan terowongan maupun kriptografi obrolan tidak perlu gagal agar itu terjadi. Itulah sebabnya melindungi akun, aplikasi, dan perangkat lebih penting daripada alamat keluar. VPN tidak dapat memperbaiki titik akhir yang sudah disusupi, dan tidak dapat membatalkan pembagian pesan yang sudah diteruskan.

Jalani jalurnya sekali: penyimpanan perangkat, enkripsi aplikasi, transportasi jaringan, penyimpanan server, perangkat penerima. Setiap langkah punya pemilik dan sifat. Sebagian besar kebingungan soal VPN dan Telegram berasal dari memadatkan kelimanya menjadi satu kata.

Pilih mode obrolan sesuai kerahasiaan yang Anda butuhkan, dan perlakukan jalur jaringan sebagai keputusan terpisah. Keduanya layak diambil dengan sengaja.