VPN nie czyni czatu w chmurze Telegramu tajnym

Zacznij od ekranu: otwiera się rozmowa, aplikacja pokazuje kłódkę albo nic, a telefon ma ikonę VPN na pasku stanu. Te wskaźniki opisują trzy różne rzeczy i tylko jeden z nich dotyczy tego, kto może przeczytać wiadomość. Kłódka w Telegramie nie oznacza szyfrowania end-to-end dla zwykłych czatów, a ikona VPN tego nie dodaje. Przejście przez to, gdzie wiadomość istnieje na każdym etapie, najszybciej pokazuje lukę.

Tryb czatu decyduje, kto może czytać treść; ścieżka sieci decyduje, kto może widzieć połączenie.

Dwie warstwy, dwie różne obietnice

Czaty w chmurze używają szyfrowania klient-serwer: wiadomość jest chroniona na łączu, usługa ją odszyfrowuje, przechowuje i synchronizuje z twoimi innymi urządzeniami. Właśnie dlatego nowy telefon pokazuje historię bez żadnego przesyłania między urządzeniami. Czaty tajne są inne: klucz żyje na dwóch uczestniczących urządzeniach, rozmowa jest jeden na jeden i nigdy nie trafia do historii w chmurze. Właściwość bezpieczeństwa pochodzi z trybu czatu, a nie z aplikacji ogólnie.

Zatem pożyteczne pytanie nie brzmi, czy Telegram jest szyfrowany, ale którego trybu używa ta rozmowa. Grupa nie jest czatem tajnym, cokolwiek sugeruje jej nazwa, a przesłanie wiadomości z czatu tajnego przenosi ją tam, gdzie pierwotny klucz nigdy nie chronił.

Co operator VPN może, a czego nie może zobaczyć

VPN przekazuje pakiety między urządzeniem a serwerami Telegramu. Dla działającego klienta te pakiety już niosą szyfrowanie klient-serwer aplikacji, więc operator nie otrzymuje jawnego tekstu wiadomości. Otrzymuje metadane odpowiednie do swojej pozycji: adres źródłowy, cel, czas, objętość i czas trwania połączenia. Czy to ma znaczenie, zależy od modelu zagrożeń, i jest to inne ryzyko niż to, którym zajmuje się tryb czatu.

Zmiana wyjść nie zmienia trybu czatu. Zmienia to, kto obserwuje połączenie, a to osobna kolumna w tabeli.

Dlaczego grupy i czaty w chmurze się różnią

Czaty grupowe i kanały to konstrukcje po stronie chmury, więc urządzenie każdego uczestnika otrzymuje treść przetworzoną przez usługę. To nie czyni ich niebezpiecznymi; czyni je inną relacją zaufania, i taką, którą warto nazwać przed wrażliwą rozmową. Dokumentacja prywatności Telegramu opisuje też, co i jak długo jest przechowywane, i to jest właściwe pytanie dla treści przechodzących przez serwery. Przeczytanie tej sekcji odpowiada więcej niż jakakolwiek ikona.

Czaty tajne są ograniczone do dwóch uczestników z pewnego powodu. Klucz grupowy współdzielony przez wiele urządzeń przywróciłby problem synchronizacji, który rozwiązuje tryb chmury, dlatego ta funkcja po prostu nie jest oferowana. Oczekiwanie od tej aplikacji grupowej rozmowy end-to-end to oczekiwanie innego produktu.

Gdzie wiadomość jest naprawdę czytelna

Ostatnia warstwa to punkt końcowy. Odblokowany telefon, kopia zapasowa, podgląd powiadomienia lub aplikacja nagrywająca ekran mogą ujawnić wiadomość na ekranie lub w pamięci, i nie musi w tym celu zawieść ani tunel, ani kryptografia czatu. Dlatego ochrona konta, aplikacji i urządzenia ważniejsza jest niż adres wyjściowy. VPN nie naprawi przejętego punktu końcowego i nie cofnie udostępnienia już przesłanej wiadomości.

Przejdź ścieżkę raz: pamięć urządzenia, szyfrowanie aplikacji, transport sieciowy, pamięć serwera, urządzenie odbiorcy. Każdy krok ma właściciela i właściwość. Większość zamieszania wokół VPN i Telegramu bierze się ze zlania tych pięciu w jedno słowo.

Wybierz tryb czatu pod potrzebną poufność, a ścieżkę sieci traktuj jako osobną decyzję. Obie warto podjąć świadomie.