Una VPN non rende segreta una chat cloud di Telegram

Partite dallo schermo: si apre una conversazione, l’app mostra un lucchetto o niente affatto, e il telefono ha un’icona VPN nella barra di stato. Questi indicatori descrivono tre cose diverse, e solo uno di essi riguarda chi può leggere il messaggio. Un lucchetto in Telegram non significa crittografia end-to-end per le chat ordinarie, e un’icona VPN non la aggiunge. Ripercorrere dove esiste il messaggio a ogni passaggio mostra il divario più rapidamente.

La modalità della chat decide chi può leggere il contenuto; il percorso di rete decide chi può vedere la connessione.

Due livelli, due promesse diverse

Le chat cloud usano la crittografia client-server: il messaggio è protetto sul collegamento, decifrato dal servizio, memorizzato lì e sincronizzato con gli altri vostri dispositivi. È per questo che un telefono nuovo mostra la cronologia senza alcun trasferimento tra dispositivi. Le chat segrete sono diverse: la chiave vive sui due dispositivi partecipanti, la conversazione è uno a uno e non entra mai nella cronologia cloud. La proprietà di sicurezza viene dalla modalità della chat, non dall’app in generale.

Quindi la domanda utile non è se Telegram sia crittografato, ma quale modalità usi questa conversazione. Un gruppo non è una chat segreta, qualunque cosa suggerisca il nome, e inoltrare un messaggio fuori da una chat segreta lo sposta in un luogo che la chiave originale non ha mai protetto.

Cosa può e cosa non può vedere l’operatore della VPN

Una VPN inoltra i pacchetti tra il dispositivo e i server di Telegram. Per un client funzionante quei pacchetti portano già la crittografia client-server dell’app, quindi l’operatore non ottiene il testo in chiaro dei messaggi. Quello che ottiene sono metadati adatti alla sua posizione: indirizzo di origine, destinazione, tempo, volume e durata della connessione. Se questo conti dipende dal modello di minaccia, ed è un rischio diverso da quello che affronta la modalità della chat.

Cambiare le uscite non cambia la modalità della chat. Cambia chi osserva la connessione, che è una colonna separata nella tabella.

Perché i gruppi e le chat cloud differiscono

Le chat di gruppo e i canali sono costruzioni lato cloud, quindi il dispositivo di ogni partecipante riceve contenuti che il servizio ha trattato. Questo non le rende insicure; le rende una relazione di fiducia diversa, e una che vale la pena nominare prima di una discussione delicata. La documentazione sulla privacy di Telegram descrive anche cosa viene conservato e per quanto tempo, e questa è la domanda rilevante per i contenuti che passano dai server. Leggere quella sezione risponde più di qualunque icona.

Le chat segrete sono limitate a due partecipanti per un motivo. Una chiave di gruppo condivisa tra molti dispositivi reintrodurrebbe il problema di sincronizzazione che la modalità cloud risolve, quindi la funzione semplicemente non viene offerta. Aspettarsi una chat di gruppo end-to-end da questa app significa aspettarsi un prodotto diverso.

Dove il messaggio è davvero leggibile

L’ultimo livello è il punto finale. Un telefono sbloccato, un backup, un’anteprima di notifica o un’app di registrazione dello schermo possono rivelare un messaggio sullo schermo o in memoria, e non serve che il tunnel o la crittografia della chat cedano perché accada. Per questo proteggere l’account, l’app e il dispositivo conta più dell’indirizzo di uscita. Una VPN non può riparare un punto finale compromesso e non può annullare la condivisione di un messaggio già inoltrato.

Percorrete il percorso una volta: archiviazione del dispositivo, crittografia dell’app, trasporto di rete, archiviazione del server, dispositivo del destinatario. Ogni passaggio ha un proprietario e una proprietà. La maggior parte della confusione su VPN e Telegram nasce dal ridurre quei cinque a una sola parola.

Scegliete la modalità della chat per la riservatezza che vi serve, e trattate il percorso di rete come una decisione separata. Entrambe vanno prese deliberatamente.