En VPN gjør ikke en Telegram-skychat hemmelig

Start ved skjermen: en samtale åpnes, appen viser en hengelås eller ingenting, og telefonen har et VPN-ikon i statuslinjen. Disse indikatorene beskriver tre forskjellige ting, og bare én av dem handler om hvem som kan lese meldingen. En hengelås i Telegram betyr ikke ende-til-ende-kryptering for vanlige chatter, og et VPN-ikon legger det ikke til. Å gå gjennom hvor meldingen finnes ved hvert trinn viser gapet raskest.

Chatmodusen avgjør hvem som kan lese innholdet; nettverksveien avgjør hvem som kan se forbindelsen.

To lag, to forskjellige løfter

Skychatter bruker klient-tjener-kryptering: meldingen beskyttes på linjen, dekrypteres av tjenesten, lagres der og synkroniseres til dine andre enheter. Det er derfor en ny telefon viser historikk uten noen overføring mellom enheter. Hemmelige chatter er annerledes: nøkkelen lever på de to deltakende enhetene, samtalen er en-til-en, og den blir aldri med i skyhistorikken. Sikkerhetsegenskapen kommer fra chatmodusen, ikke fra appen generelt.

Så det nyttige spørsmålet er ikke om Telegram er kryptert, men hvilken modus denne samtalen bruker. En gruppe er ikke en hemmelig chat, uansett hva navnet antyder, og videresending av en melding ut av en hemmelig chat flytter den til et sted den opprinnelige nøkkelen aldri beskyttet.

Hva VPN-operatøren kan og ikke kan se

En VPN videresender pakker mellom enheten og Telegrams tjenere. For en klient som virker bærer disse pakkene allerede appens klient-tjener-kryptering, så operatøren får ikke klarteksten i meldingene. Det den får, er metadata som passer til posisjonen: kildeadresse, destinasjon, tidspunkt, volum og varighet på forbindelsen. Om det betyr noe avhenger av trusselmodellen, og det er en annen risiko enn den chatmodusen håndterer.

Å bytte utganger endrer ikke chatmodusen. Det endrer hvem som observerer forbindelsen, og det er en egen kolonne i tabellen.

Hvorfor grupper og skychatter er forskjellige

Gruppechatter og kanaler er skyside-konstruksjoner, så hver deltakers enhet mottar innhold som tjenesten har behandlet. Det gjør dem ikke usikre; det gjør dem et annet tillitsforhold, og ett som er verdt å navngi før en følsom samtale. Telegrams personverndokumentasjon beskriver også hva som oppbevares og hvor lenge, og det er det relevante spørsmålet for innhold som passerer tjenere. Å lese den delen svarer mer enn noe ikon.

Hemmelige chatter er begrenset til to deltakere av en grunn. En gruppenøkkel delt på mange enheter ville gjeninnføre synkroniseringsproblemet som skymodusen løser, så funksjonen tilbys rett og slett ikke. Å forvente en ende-til-ende-gruppechat fra denne appen er å forvente et annet produkt.

Hvor meldingen faktisk kan leses

Det siste laget er endepunktet. En ulåst telefon, en sikkerhetskopi, en varselforhåndsvisning eller en app for skjermopptak kan avsløre en melding på skjermen eller i minnet, og verken tunnelen eller chatkryptografien trenger å svikte for at det skal skje. Derfor betyr beskyttelse av kontoen, appen og enheten mer enn utgangsadressen. En VPN kan ikke reparere et kompromittert endepunkt, og den kan ikke oppheve delingen av en melding som allerede er videresendt.

Gå veien én gang: enhetens lagring, appens kryptering, nettverkstransport, tjenerens lagring, mottakerens enhet. Hvert trinn har en eier og en egenskap. Det meste av forvirringen rundt VPN og Telegram kommer av å slå de fem sammen til ett ord.

Velg chatmodusen etter konfidensialiteten du trenger, og behandle nettverksveien som en egen beslutning. Begge er verdt å ta bevisst.