Uma VPN não torna secreto um chat na nuvem do Telegram

Comece pela tela: uma conversa abre, o aplicativo mostra um cadeado ou nada, e o telefone tem um ícone de VPN na barra de status. Esses indicadores descrevem três coisas diferentes, e só um deles trata de quem pode ler a mensagem. Um cadeado no Telegram não significa criptografia de ponta a ponta para conversas comuns, e um ícone de VPN não a acrescenta. Percorrer onde a mensagem existe em cada etapa mostra a lacuna mais rápido.

O modo de conversa decide quem pode ler o conteúdo; o caminho de rede decide quem pode ver a conexão.

Duas camadas, duas promessas diferentes

Os chats na nuvem usam criptografia cliente-servidor: a mensagem é protegida no enlace, descriptografada pelo serviço, armazenada ali e sincronizada com seus outros dispositivos. Por isso um telefone novo mostra o histórico sem nenhuma transferência entre dispositivos. Os chats secretos são diferentes: a chave vive nos dois dispositivos participantes, a conversa é um a um e nunca entra no histórico da nuvem. A propriedade de segurança vem do modo de conversa, não do aplicativo em geral.

Então a pergunta útil não é se o Telegram é criptografado, mas qual modo esta conversa usa. Um grupo não é um chat secreto, diga o que diga o nome, e encaminhar uma mensagem para fora de um chat secreto a move para um lugar que a chave original nunca protegeu.

O que o operador da VPN pode e não pode ver

Uma VPN encaminha pacotes entre o dispositivo e os servidores do Telegram. Para um cliente que funciona, esses pacotes já carregam a criptografia cliente-servidor do aplicativo, então o operador não obtém o texto simples das mensagens. O que ele obtém são metadados adequados à sua posição: endereço de origem, destino, horário, volume e duração da conexão. Se isso importa depende do modelo de ameaça, e é um risco diferente do que o modo de conversa aborda.

Mudar as saídas não muda o modo de conversa. Muda quem observa a conexão, que é uma coluna separada na tabela.

Por que grupos e chats na nuvem diferem

Conversas em grupo e canais são construções do lado da nuvem, então o dispositivo de cada participante recebe conteúdo que o serviço processou. Isso não as torna inseguras; torna-as uma relação de confiança diferente, e uma que vale a pena nomear antes de uma conversa sensível. A documentação de privacidade do Telegram também descreve o que é retido e por quanto tempo, e essa é a pergunta relevante para conteúdo que passa por servidores. Ler essa seção responde mais do que qualquer ícone.

Os chats secretos são limitados a dois participantes por um motivo. Uma chave de grupo compartilhada entre muitos dispositivos reintroduziria o problema de sincronização que o modo nuvem resolve, então o recurso simplesmente não é oferecido. Esperar uma conversa em grupo de ponta a ponta deste aplicativo é esperar um produto diferente.

Onde a mensagem é realmente legível

A última camada é o ponto final. Um telefone desbloqueado, um backup, uma prévia de notificação ou um aplicativo de gravação de tela podem revelar uma mensagem na tela ou na memória, e nem o túnel nem a criptografia da conversa precisam falhar para isso acontecer. É por isso que proteger a conta, o aplicativo e o dispositivo importa mais do que o endereço de saída. Uma VPN não consegue consertar um ponto final comprometido nem desfazer o compartilhamento de uma mensagem já encaminhada.

Percorra o caminho uma vez: armazenamento do dispositivo, criptografia do aplicativo, transporte de rede, armazenamento do servidor, dispositivo do destinatário. Cada etapa tem um dono e uma propriedade. A maior parte da confusão sobre VPN e Telegram vem de reduzir esses cinco a uma única palavra.

Escolha o modo de conversa para a confidencialidade de que você precisa, e trate o caminho de rede como uma decisão separada. Ambos merecem ser tomados deliberadamente.