VPN nepadara Telegram mākoņa sarunu slepenu

Sāciet ar ekrānu: atveras saruna, lietotne rāda slēdzeni vai neko, un tālrunim statusa joslā ir VPN ikona. Šie rādītāji apraksta trīs dažādas lietas, un tikai viens no tiem attiecas uz to, kas var nolasīt ziņojumu. Slēdzene Telegram nenozīmē šifrēšanu no gala līdz galam parastām sarunām, un VPN ikona to nepievieno. Izejot cauri tam, kur ziņojums pastāv katrā solī, atšķirība redzama visātrāk.

Sarunas režīms nosaka, kas var lasīt saturu; tīkla ceļš nosaka, kas var redzēt savienojumu.

Divi slāņi, divi dažādi solījumi

Mākoņa sarunas izmanto klienta-servera šifrēšanu: ziņojums tiek aizsargāts ceļā, pakalpojums to atšifrē, glabā tur un sinhronizē ar jūsu citām ierīcēm. Tieši šī dizaina dēļ jauns tālrunis rāda vēsturi bez jebkādas pārsūtīšanas starp ierīcēm. Slepenās sarunas ir citādas: atslēga dzīvo abās iesaistītajās ierīcēs, saruna ir viens pret vienu, un tā nekad nepievienojas mākoņa vēsturei. Drošības īpašība nāk no sarunas režīma, nevis no lietotnes kopumā.

Tāpēc lietderīgais jautājums nav, vai Telegram ir šifrēts, bet gan kādu režīmu izmanto šī saruna. Grupa nav slepenā saruna, lai ko arī liecinātu tās nosaukums, un ziņojuma pārsūtīšana ārpus slepenās sarunas pārvieto to vietā, ko sākotnējā atslēga nekad nav aizsargājusi.

Ko VPN operators var un ko nevar redzēt

VPN pārsūta paketes starp ierīci un Telegram serveriem. Strādājošam klientam šīs paketes jau nes lietotnes klienta-servera šifrējumu, tāpēc operators neiegūst ziņojumu atklāto tekstu. Ko tas iegūst, ir tā pozīcijai atbilstoši metadati: avota adrese, galamērķis, laiks, apjoms un savienojuma ilgums. Vai tam ir nozīme, atkarīgs no draudu modeļa, un tas ir cits risks nekā tas, ko risina sarunas režīms.

Izejas maiņa nemaina sarunas režīmu. Tā maina to, kas novēro savienojumu, un tā ir atsevišķa kolonna tabulā.

Kāpēc grupas un mākoņa sarunas atšķiras

Grupu sarunas un kanāli ir mākoņa puses konstrukcijas, tāpēc katras dalībnieka ierīce saņem saturu, ko pakalpojums ir apstrādājis. Tas nepadara tās nedrošas; tas padara tās par citām uzticēšanās attiecībām, un tādām, ko ir vērts nosaukt pirms jutīgas sarunas. Telegram privātuma dokumentācija arī apraksta, kas un cik ilgi tiek glabāts, un tas ir attiecīgais jautājums saturam, kas iet caur serveriem. Tās sadaļas izlasīšana atbild vairāk nekā jebkura ikona.

Slepenās sarunas ir ierobežotas ar diviem dalībniekiem iemesla dēļ. Grupas atslēga, kas kopīgota daudzās ierīcēs, atgrieztu sinhronizācijas problēmu, ko atrisina mākoņa režīms, tāpēc šī funkcija vienkārši netiek piedāvāta. Gaidīt no šīs lietotnes grupu sarunu no gala līdz galam nozīmē gaidīt citu produktu.

Kur ziņojums patiešām ir lasāms

Pēdējais slānis ir galapunkts. Atslēgts tālrunis, dublējums, paziņojuma priekšskatījums vai ekrāna ierakstīšanas lietotne var atklāt ziņojumu ekrānā vai atmiņā, un tam nav jācieš ne tunelim, ne sarunas kriptogrāfijai. Tāpēc konta, lietotnes un ierīces aizsardzība ir svarīgāka par izejas adresi. VPN nevar salabot apdraudētu galapunktu un nevar atcelt jau pārsūtīta ziņojuma kopīgošanu.

Izejiet ceļu vienreiz: ierīces krātuve, lietotnes šifrēšana, tīkla pārsūtīšana, servera krātuve, saņēmēja ierīce. Katram solim ir īpašnieks un īpašība. Lielākā daļa neskaidrības par VPN un Telegram rodas, saspiežot šos piecus vienā vārdā.

Izvēlieties sarunas režīmu atbilstoši nepieciešamajai konfidencialitātei un uztveriet tīkla ceļu kā atsevišķu lēmumu. Abus ir vērts pieņemt apzināti.