VPN не прави облачниот разговор на Telegram таен

Започнете од екранот: се отвора разговор, апликацијата покажува катинар или ништо, а телефонот има икона за VPN во статусната лента. Овие показатели опишуваат три различни работи, и само еден од нив се однесува на тоа кој може да ја прочита пораката. Катинарот во Telegram не значи шифрирање од крај до крај за обичните разговори, а иконата за VPN не го додава тоа. Следењето каде постои пораката на секој чекор најбрзо ја покажува разликата.

Режимот на разговор одлучува кој може да ја чита содржината; мрежната патека одлучува кој може да ја види врската.

Два слоја, две различни ветувања

Облачните разговори користат шифрирање клиент-сервер: пораката е заштитена на патот, услугата ја дешифрира, ја чува таму и ја синхронизира со вашите други уреди. Токму поради овој дизајн нов телефон покажува историја без никакво пренесување меѓу уредите. Тајните разговори се поинакви: клучот живее на двата уреда што учествуваат, разговорот е еден на еден и никогаш не се придружува на облачната историја. Безбедносното својство доаѓа од режимот на разговор, не од апликацијата воопшто.

Затоа корисното прашање не е дали Telegram е шифриран, туку кој режим го користи овој разговор. Групата не е Таен разговор, што и да навестува нејзиното име, а препраќањето порака од Таен разговор ја преместува таму каде што оригиналниот клуч никогаш не заштитил.

Што може и што не може да види операторот на VPN

VPN препраќа пакети меѓу уредот и серверите на Telegram. За клиент што работи, тие пакети веќе го носат шифрирањето клиент-сервер на апликацијата, така што операторот не го добива отворениот текст на пораките. Она што го добива се метаподатоци соодветни на неговата позиција: адреса на изворот, цел, време, обем и времетраење на врската. Дали тоа е важно зависи од моделот на закана, и тоа е различен ризик од оној што го решава режимот на разговор.

Менувањето на излезите не го менува режимот на разговор. То менува кој ја набљудува врската, а тоа е посебна колона во табелата.

Зошто групите и облачните разговори се разликуваат

Групните разговори и каналите се облачни конструкции, па уредот на секој учесник добива содржина што услугата ја обработила. Тоа не ги прави небезбедни; тоа ги прави поинаков однос на доверба, и таков што вреди да се именува пред чувствителна дискусија. Документацијата на Telegram за приватноста исто така опишува што се чува и колку долго, и тоа е релевантното прашање за содржината што поминува низ сервери. Читањето на тој дел одговара повеќе од која било икона.

Тајните разговори се ограничени на двајца учесници со причина. Групниот клуч споделен меѓу многу уреди би го вратил проблемот со синхронизација што го решава облачниот режим, затоа оваа функција едноставно не се нуди. Да се очекува групен разговор од крај до крај од оваа апликација значи да се очекува различен производ.

Каде пораката е навистина читлива

Последниот слој е крајната точка. Отклучен телефон, резервна копија, преглед на известување или апликација за снимање екран можат да откријат порака на екранот или во меморијата, и за тоа не треба да откаже ниту тунелот ниту криптографијата на разговорот. Затоа заштитата на сметката, апликацијата и уредот е поважна од излезната адреса. VPN не може да поправи компромитирана крајна точка и не може да го поништи споделувањето на порака што веќе е препратена.

Поминете ја патеката еднаш: складиште на уредот, шифрирање на апликацијата, мрежен пренос, складиште на серверот, уред на примачот. Секој чекор има сопственик и својство. Повеќето конфузија околу VPN и Telegram доаѓа од спојувањето на тие пет во еден збор.

Изберете го режимот на разговор според потребната доверливост, а мрежната патека третирајте ја како посебна одлука. И двете вреди да се донесат свесно.