VPN nepadaro Telegram debesų pokalbio slaptu

Pradėkite nuo ekrano: atsidaro pokalbis, programa rodo spyną arba nieko, o telefone būsenos juostoje yra VPN piktograma. Šie rodikliai apibūdina tris skirtingus dalykus, ir tik vienas jų susijęs su tuo, kas gali perskaityti žinutę. Spyna Telegram nereiškia šifravimo nuo galo iki galo įprastiems pokalbiams, o VPN piktograma to neprideda. Perėjus, kur žinutė egzistuoja kiekviename žingsnyje, skirtumas matomas greičiausiai.

Pokalbio režimas nulemia, kas gali skaityti turinį; tinklo kelias nulemia, kas gali matyti ryšį.

Du sluoksniai, du skirtingi pažadai

Debesų pokalbiai naudoja kliento-serverio šifravimą: žinutė apsaugoma kelyje, paslauga ją iššifruoja, ten saugo ir sinchronizuoja su kitais jūsų įrenginiais. Dėl šios konstrukcijos naujas telefonas rodo istoriją be jokio perdavimo tarp įrenginių. Slapti pokalbiai yra kitokie: raktas gyvena dviejuose dalyvaujančiuose įrenginiuose, pokalbis yra vienas su vienu ir niekada neprisijungia prie debesų istorijos. Saugumo savybė kyla iš pokalbio režimo, o ne iš programos apskritai.

Taigi naudingas klausimas yra ne tai, ar Telegram užšifruotas, o tai, kokį režimą naudoja šis pokalbis. Grupė nėra slaptas pokalbis, kad ir ką siūlytų jos pavadinimas, o žinutės persiuntimas iš slapto pokalbio perkelia ją ten, kur pradinis raktas niekada neapsaugojo.

Ką VPN operatorius gali ir ko negali matyti

VPN perduoda paketus tarp įrenginio ir Telegram serverių. Veikiančiam klientui tie paketai jau neša programos kliento-serverio šifravimą, todėl operatorius negauna atviro žinučių teksto. Ką jis gauna, yra jo padėčiai tinkami metaduomenys: šaltinio adresas, tikslas, laikas, apimtis ir ryšio trukmė. Ar tai svarbu, priklauso nuo grėsmių modelio, ir tai yra kita rizika nei ta, kurią sprendžia pokalbio režimas.

Išėjimų keitimas nekeičia pokalbio režimo. Jis keičia, kas stebi ryšį, ir tai yra atskiras lentelės stulpelis.

Kodėl grupės ir debesų pokalbiai skiriasi

Grupiniai pokalbiai ir kanalai yra debesies pusės konstrukcijos, todėl kiekvieno dalyvio įrenginys gauna turinį, kurį apdorojo paslauga. Tai nepadaro jų nesaugiais; tai daro juos kitu pasitikėjimo santykiu, ir tokiu, kurį verta įvardyti prieš jautrų pokalbį. Telegram privatumo dokumentacija taip pat aprašo, kas ir kiek laiko saugoma, ir tai yra svarbus klausimas turiniui, einančiam per serverius. To skyriaus perskaitymas atsako daugiau nei bet kuri piktograma.

Slapti pokalbiai apriboti dviem dalyviais dėl priežasties. Grupės raktas, bendrinamas daugelyje įrenginių, sugrąžintų sinchronizavimo problemą, kurią sprendžia debesų režimas, todėl ši funkcija tiesiog nesiūloma. Tikėtis iš šios programos grupinio pokalbio nuo galo iki galo reiškia tikėtis kito produkto.

Kur žinutė iš tikrųjų perskaitoma

Paskutinis sluoksnis yra galinis taškas. Atrakintas telefonas, atsarginė kopija, pranešimo peržiūra ar ekrano įrašymo programa gali atskleisti žinutę ekrane arba atmintyje, ir tam nereikia, kad sugestų nei tunelis, nei pokalbio kriptografija. Štai kodėl paskyros, programos ir įrenginio apsauga svarbesnė už išėjimo adresą. VPN negali suremontuoti pažeisto galinio taško ir negali atšaukti jau persiųstos žinutės bendrinimo.

Pereikite kelią vieną kartą: įrenginio saugykla, programos šifravimas, tinklo perdavimas, serverio saugykla, gavėjo įrenginys. Kiekvienas žingsnis turi savininką ir savybę. Didžioji dalis sumaišties apie VPN ir Telegram kyla suplakus tuos penkis į vieną žodį.

Pasirinkite pokalbio režimą pagal reikiamą konfidencialumą, o tinklo kelią traktuokite kaip atskirą sprendimą. Abu verta priimti sąmoningai.