VPN tidak menjadikan sembang awan Telegram sulit

Mulakan dari skrin: perbualan dibuka, aplikasi memaparkan mangga atau tiada apa-apa, dan telefon mempunyai ikon VPN pada bar status. Penunjuk itu menerangkan tiga perkara berbeza, dan hanya satu daripadanya berkaitan siapa yang boleh membaca mesej. Mangga dalam Telegram tidak bermakna penyulitan hujung ke hujung untuk sembang biasa, dan ikon VPN tidak menambahnya. Menelusuri di mana mesej wujud pada setiap langkah menunjukkan jurang itu paling cepat.

Mod sembang menentukan siapa yang boleh membaca kandungan; laluan rangkaian menentukan siapa yang boleh melihat sambungan.

Dua lapisan, dua janji berbeza

Sembang awan menggunakan penyulitan klien-pelayan: mesej dilindungi di laluan, dinyahsulit oleh perkhidmatan, disimpan di sana dan disegerakkan dengan peranti anda yang lain. Reka bentuk itulah sebabnya telefon baharu memaparkan sejarah tanpa sebarang pemindahan antara peranti. Sembang Rahsia berbeza: kunci hidup pada dua peranti yang menyertai, perbualan itu satu lawan satu, dan ia tidak pernah menyertai sejarah awan. Sifat keselamatan datang daripada mod sembang, bukan daripada aplikasi secara umum.

Jadi soalan yang berguna bukanlah sama ada Telegram disulitkan, tetapi mod mana yang digunakan oleh perbualan ini. Kumpulan bukan Sembang Rahsia, apa pun yang dicadangkan oleh namanya, dan memajukan mesej keluar dari Sembang Rahsia memindahkannya ke tempat yang tidak pernah dilindungi oleh kunci asal.

Apa yang boleh dan tidak boleh dilihat oleh pengendali VPN

VPN memajukan paket antara peranti dan pelayan Telegram. Bagi klien yang berfungsi, paket itu sudah membawa penyulitan klien-pelayan aplikasi, jadi pengendali tidak memperoleh teks biasa mesej. Apa yang diperolehnya ialah metadata yang sesuai dengan kedudukannya: alamat sumber, destinasi, masa, isi padu dan tempoh sambungan. Sama ada itu penting bergantung pada model ancaman, dan ia adalah risiko yang berbeza daripada yang ditangani oleh mod sembang.

Menukar jalan keluar tidak mengubah mod sembang. Ia mengubah siapa yang memerhati sambungan, dan itu lajur berasingan dalam jadual.

Mengapa kumpulan dan sembang awan berbeza

Sembang kumpulan dan saluran ialah binaan sebelah awan, jadi peranti setiap peserta menerima kandungan yang telah dikendalikan oleh perkhidmatan. Itu tidak menjadikannya tidak selamat; itu menjadikannya hubungan kepercayaan yang berbeza, dan satu yang wajar dinamakan sebelum perbincangan sensitif. Dokumentasi privasi Telegram juga menerangkan apa yang disimpan dan berapa lama, dan itulah soalan yang relevan bagi kandungan yang melalui pelayan. Membaca bahagian itu menjawab lebih banyak daripada mana-mana ikon.

Sembang Rahsia terhad kepada dua peserta atas sesuatu sebab. Kunci kumpulan yang dikongsi merentas banyak peranti akan mengembalikan masalah penyegerakan yang diselesaikan oleh mod awan, jadi ciri itu memang tidak ditawarkan. Mengharapkan sembang kumpulan hujung ke hujung daripada aplikasi ini bermakna mengharapkan produk yang berbeza.

Di mana mesej itu benar-benar boleh dibaca

Lapisan terakhir ialah titik akhir. Telefon yang tidak dikunci, sandaran, pratonton pemberitahuan atau aplikasi rakaman skrin boleh mendedahkan mesej pada skrin atau dalam memori, dan tiada keperluan terowong atau kriptografi sembang gagal untuk itu berlaku. Itulah sebabnya melindungi akaun, aplikasi dan peranti lebih penting daripada alamat keluar. VPN tidak dapat membaiki titik akhir yang terjejas, dan ia tidak dapat membatalkan perkongsian mesej yang sudah dimajukan.

Lalui laluan itu sekali: storan peranti, penyulitan aplikasi, pengangkutan rangkaian, storan pelayan, peranti penerima. Setiap langkah mempunyai pemilik dan sifat. Kebanyakan kekeliruan tentang VPN dan Telegram datang daripada memampatkan kelima-limanya menjadi satu perkataan.

Pilih mod sembang untuk kerahsiaan yang anda perlukan, dan anggap laluan rangkaian sebagai keputusan berasingan. Kedua-duanya wajar dibuat dengan sedar.