Un VPN nu face secretă o conversație cloud din Telegram

Începeți de la ecran: se deschide o conversație, aplicația arată un lacăt sau nimic, iar telefonul are o pictogramă VPN în bara de stare. Acești indicatori descriu trei lucruri diferite, și doar unul dintre ele se referă la cine poate citi mesajul. Un lacăt în Telegram nu înseamnă criptare cap la cap pentru conversațiile obișnuite, iar o pictogramă VPN nu o adaugă. Parcurgerea locului unde există mesajul la fiecare pas arată cel mai repede diferența.

Modul conversației decide cine poate citi conținutul; calea de rețea decide cine poate vedea conexiunea.

Două straturi, două promisiuni diferite

Conversațiile cloud folosesc criptare client-server: mesajul este protejat pe legătură, decriptat de serviciu, stocat acolo și sincronizat cu celelalte dispozitive ale dumneavoastră. De aceea un telefon nou arată istoricul fără niciun transfer între dispozitive. Conversațiile secrete sunt diferite: cheia trăiește pe cele două dispozitive participante, conversația este unu la unu și nu intră niciodată în istoricul cloud. Proprietatea de securitate vine din modul conversației, nu din aplicație în general.

Așadar întrebarea utilă nu este dacă Telegram este criptat, ci ce mod folosește această conversație. Un grup nu este o conversație secretă, orice ar sugera numele, iar redirecționarea unui mesaj dintr-o conversație secretă îl mută într-un loc pe care cheia originală nu l-a protejat niciodată.

Ce poate și ce nu poate vedea operatorul VPN

Un VPN redirecționează pachete între dispozitiv și serverele Telegram. Pentru un client care funcționează, acele pachete poartă deja criptarea client-server a aplicației, așa că operatorul nu obține textul simplu al mesajelor. Ce obține sunt metadate potrivite poziției sale: adresa sursei, destinația, momentul, volumul și durata conexiunii. Dacă acest lucru contează depinde de modelul de amenințare, și este un risc diferit de cel cu care se ocupă modul conversației.

Schimbarea ieșirilor nu schimbă modul conversației. Schimbă cine observă conexiunea, iar aceasta este o coloană separată în tabel.

De ce grupurile și conversațiile cloud diferă

Conversațiile de grup și canalele sunt construcții din partea cloud, așa că dispozitivul fiecărui participant primește conținut pe care serviciul l-a procesat. Asta nu le face nesigure; le face o relație de încredere diferită, și una care merită numită înainte de o discuție sensibilă. Documentația de confidențialitate a Telegram descrie și ce se păstrează și cât timp, iar aceasta este întrebarea relevantă pentru conținutul care trece prin servere. Citirea acelei secțiuni răspunde mai mult decât orice pictogramă.

Conversațiile secrete sunt limitate la doi participanți dintr-un motiv. O cheie de grup partajată între multe dispozitive ar reintroduce problema de sincronizare pe care o rezolvă modul cloud, așa că funcția pur și simplu nu este oferită. A aștepta o conversație de grup cap la cap de la această aplicație înseamnă a aștepta un alt produs.

Unde mesajul este cu adevărat lizibil

Ultimul strat este punctul final. Un telefon deblocat, o copie de siguranță, o previzualizare a notificării sau o aplicație de înregistrare a ecranului pot dezvălui un mesaj pe ecran sau în memorie, și nici tunelul, nici criptografia conversației nu trebuie să eșueze pentru ca asta să se întâmple. De aceea protejarea contului, a aplicației și a dispozitivului contează mai mult decât adresa de ieșire. Un VPN nu poate repara un punct final compromis și nu poate anula partajarea unui mesaj deja redirecționat.

Parcurgeți calea o dată: stocarea dispozitivului, criptarea aplicației, transportul de rețea, stocarea serverului, dispozitivul destinatarului. Fiecare pas are un proprietar și o proprietate. Cea mai mare parte a confuziei despre VPN și Telegram vine din comprimarea acestor cinci într-un singur cuvânt.

Alegeți modul conversației pentru confidențialitatea de care aveți nevoie și tratați calea de rețea ca o decizie separată. Ambele merită luate deliberat.