Ein VPN gjer ikkje ein Telegram-skychat hemmeleg

Start ved skjermen: ein samtale opnar, appen viser ein hengjelås eller ingenting, og telefonen har eit VPN-ikon i statuslinja. Desse indikatorane skildrar tre ulike ting, og berre éin av dei handlar om kven som kan lese meldinga. Ein hengjelås i Telegram tyder ikkje ende-til-ende-kryptering for vanlege chattar, og eit VPN-ikon legg det ikkje til. Å gå gjennom kvar meldinga finst ved kvart steg viser gapet snøggast.

Chatmodusen avgjer kven som kan lese innhaldet; nettverksvegen avgjer kven som kan sjå sambandet.

To lag, to ulike løfte

Skychattar brukar klient-tenar-kryptering: meldinga blir verna på linja, dekryptert av tenesta, lagra der og synkronisert til dei andre einingane dine. Det er derfor ein ny telefon viser historikk utan noka overføring mellom einingar. Hemmelege chattar er annleis: nøkkelen lever på dei to deltakande einingane, samtalen er ein-til-ein, og han blir aldri med i skyhistorikken. Tryggleikseigenskapen kjem frå chatmodusen, ikkje frå appen generelt.

Så det nyttige spørsmålet er ikkje om Telegram er kryptert, men kva modus denne samtalen brukar. Ei gruppe er ikkje ein hemmeleg chat, kva namnet enn antydar, og videresending av ei melding ut av ein hemmeleg chat flyttar ho til ein stad den opphavlege nøkkelen aldri verna.

Kva VPN-operatøren kan og ikkje kan sjå

Ein VPN videresender pakkar mellom eininga og tenarane til Telegram. For ein klient som verkar ber desse pakkane allereie klient-tenar-krypteringa til appen, så operatøren får ikkje klarteksten i meldingane. Det han får, er metadata som passar til posisjonen: kjeldeadresse, destinasjon, tidspunkt, volum og varigheit på sambandet. Om det har noko å seie kjem an på trugselmodellen, og det er ein annan risiko enn den chatmodusen handterer.

Å byte utgangar endrar ikkje chatmodusen. Det endrar kven som observerer sambandet, og det er ein eigen kolonne i tabellen.

Kvifor grupper og skychattar er ulike

Gruppechattar og kanalar er konstruksjonar på skysida, så eininga til kvar deltakar får innhald som tenesta har handsama. Det gjer dei ikkje utrygge; det gjer dei eit anna tillitsforhold, og eitt som er verdt å nemne før ein følsam samtale. Personverndokumentasjonen til Telegram skildrar òg kva som blir oppbevart og kor lenge, og det er det relevante spørsmålet for innhald som passerer tenarar. Å lese den delen svarar meir enn noko ikon.

Hemmelege chattar er avgrensa til to deltakarar av ein grunn. Ein gruppenøkkel delt på mange einingar ville føre inn att synkroniseringsproblemet som skymodusen løyser, så funksjonen blir rett og slett ikkje tilboden. Å vente ein ende-til-ende-gruppechat frå denne appen er å vente eit anna produkt.

Kvar meldinga faktisk kan lesast

Det siste laget er endepunktet. Ein opplåst telefon, ein tryggingskopi, ein varselførehandsvising eller ein app for skjermopptak kan avdekkje ei melding på skjermen eller i minnet, og korkje tunnelen eller chatkryptografien treng å svikte for at det skal skje. Derfor betyr vern av kontoen, appen og eininga meir enn utgangsadressa. Ein VPN kan ikkje reparere eit kompromittert endepunkt, og han kan ikkje oppheve delinga av ei melding som allereie er videresend.

Gå vegen éin gong: lagring på eininga, kryptering i appen, nettverkstransport, lagring på tenaren, eininga til mottakaren. Kvart steg har ein eigar og ein eigenskap. Det meste av forvirringa rundt VPN og Telegram kjem av å slå dei fem saman til eitt ord.

Vel chatmodusen etter konfidensialiteten du treng, og handsam nettverksvegen som ei eiga avgjerd. Begge er verdt å ta medvite.