E VPN mécht en Telegram-Cloud-Chat net geheim

Fänkt um Bildschirm un: e Gespréich geet op, d’App weist e Schlass oder guer näischt, an den Telefon huet eng VPN-Ikon an der Statuszeil. Dës Indicateure beschreiwen dräi verschidde Saachen, a just een dovun geet drëm, wien d’Noriicht liese kann. E Schlass an Telegram bedeit net Enn-zu-Enn-Verschlësselung fir gewéinlech Chatten, an eng VPN-Ikon setzt dat net derbäi. Wann een duerchgeet, wou d’Noriicht bei all Schrëtt existéiert, gesäit een de Gruef am séiersten.

De Chat-Modus entscheet, wien den Inhalt liese kann; den Netzwee entscheet, wien d’Verbindung gesäit.

Zwee Schichten, zwee verschidde Verspriechen

Cloud-Chatte benotze Client-Server-Verschlësselung: d’Noriicht ass op der Leitung geschützt, gëtt vum Service entschlësselt, do gespäichert a mat Ären aneren Apparater synchroniséiert. Dofir weist en neien Telefon d’Geschicht ouni eng Iwwerdroung tëschent Apparater. Geheim Chatte sinn aneschters: de Schlëssel lieft op den zwou bedeelegten Apparater, d’Gespréich ass een zu een, an et kënnt ni an d’Cloud-Geschicht. D’Sécherheetseigenschaft kënnt vum Chat-Modus, net vun der App am Allgemengen.

Dofir ass déi nëtzlech Fro net, ob Telegram verschlësselt ass, mä wéi ee Modus dëst Gespréich benotzt. Eng Grupp ass kee geheime Chat, wat hiren Numm och ëmmer suggeréiert, an eng Noriicht aus engem geheime Chat weiderzeschécken bréngt se op eng Plaz, déi de urspréngleche Schlëssel ni geschützt huet.

Wat den VPN-Operateur gesäit a wat net

E VPN leet Pakete tëschent dem Apparat an den Telegram-Serveren ëm. Fir e funktionéierende Client droen dës Pakete schonn d’Client-Server-Verschlësselung vun der App, sou datt den Operateur kee Klartext vun den Noriichten kritt. Wat en awer kritt, sinn Metadaten, déi senger Positioun entspriechen: Quelladress, Zil, Zäitpunkt, Ëmfang an Dauer vun der Verbindung. Ob dat zielt, hänkt vum Bedrohungsmodell of, an et ass en anert Risiko wéi dat, ëm dat sech de Chat-Modus këmmert.

D’Ausgäng ze wiesselen ännert de Chat-Modus net. Et ännert, wien d’Verbindung observéiert, an dat ass eng eege Kolonn an der Tabell.

Firwat Gruppen a Cloud-Chatte sech ënnerscheeden

Gruppechatten a Kanäl si Konstrukter op der Cloud-Säit, dofir kritt den Apparat vun all Participanten Inhalt, deen de Service verschafft huet. Dat mécht se net onsécher; et mécht se eng aner Vertrauensverhältnis, an eng, déi et wäert ass, se virun enger delikater Diskussioun ze benennen. Dem Telegram seng Dateschutzdokumentatioun beschreift och, wat wéi laang versuergt gëtt, an dat ass déi relevant Fro fir Inhalt, dee Serveren duerchleet. Dee Sektioun ze liesen äntwert méi wéi all Ikon.

Geheim Chatte sinn aus engem Grond op zwee Participanten agegrenzt. E Gruppeschlëssel, deen iwwer vill Apparater gedeelt gëtt, géif de Synchronisatiounsproblem erëmbréngen, deen de Cloud-Modus löst, dofir gëtt d’Funktioun einfach net ugebueden. Vun dëser App en Enn-zu-Enn-Gruppechat ze erwaarden heescht en anert Produkt ze erwaarden.

Wou d’Noriicht wierklech liesbar ass

Déi lescht Schicht ass den Endpunkt. En entspaarten Telefon, eng Sécherungskopie, eng Notifikatiounsvirschau oder eng App fir d’Bildschiermopnam kann eng Noriicht um Bildschierm oder am Späicher verroden, an dobäi muss weder den Tunnel nach d’Chatkryptografie versoen. Dofir ass et wichteger, de Kont, d’App an den Apparat ze schützen, wéi d’Ausgangsadress. E VPN kann en kompromittéierten Endpunkt net reparéieren, an et kann d’Deelen vun enger Noriicht, déi schonn weidergeschéckt gouf, net réckgängeg maachen.

Gitt de Wee eemol duerch: Apparatespäicher, App-Verschlësselung, Netziwwerdroung, Serverspäicher, Apparat vum Empfänger. All Schrëtt huet en Eegentmer an eng Eegenschaft. Déi meescht Konfusioun iwwer VPN a Telegram kënnt dohier, datt een déi fënnef a just engem Wuert zesummepresst.

Wielt de Chat-Modus fir d’Vertraulechkeet, déi Dir braucht, a behandelt den Netzwee als eng separat Entscheedung. Béides ass et wäert, bewosst ze treffen.