VPN ne čini Telegramov oblačni razgovor tajnim

Pođite od ekrana: razgovor se otvara, aplikacija pokazuje katanac ili ništa, a telefon ima ikonu VPN-a u statusnoj traci. Ti pokazatelji opisuju tri različite stvari, a samo jedan od njih govori o tome ko može pročitati poruku. Katanac u Telegramu ne znači šifriranje od kraja do kraja za obične razgovore, a ikona VPN-a to ne dodaje. Praćenje toga gdje poruka postoji u svakom koraku najbrže pokazuje razliku.

Način razgovora odlučuje ko može čitati sadržaj; mrežni put odlučuje ko može vidjeti vezu.

Dva sloja, dva različita obećanja

Oblačni razgovori koriste šifriranje klijent-server: poruka je zaštićena na putu, usluga je dešifrira, tamo je čuva i sinhronizira s vašim drugim uređajima. Zbog tog dizajna novi telefon pokazuje historiju bez ikakvog prijenosa između uređaja. Tajni razgovori su drugačiji: ključ živi na dva uređaja učesnika, razgovor je jedan na jedan i nikada se ne pridružuje oblačnoj historiji. Sigurnosno svojstvo dolazi od načina razgovora, a ne od aplikacije općenito.

Zato korisno pitanje nije je li Telegram šifriran, nego koji način koristi ovaj razgovor. Grupa nije Tajni razgovor, šta god joj ime govorilo, a prosljeđivanje poruke iz Tajnog razgovora premješta je tamo gdje je izvorni ključ nikada nije štitio.

Šta VPN operater može, a šta ne može vidjeti

VPN prosljeđuje pakete između uređaja i Telegramovih servera. Za klijenta koji radi ti paketi već nose šifriranje klijent-server same aplikacije, pa operater ne dobija čitljiv sadržaj poruka. Ono što dobija jesu metapodaci primjereni njegovom položaju: izvorna adresa, odredište, vrijeme, obim i trajanje veze. Da li je to važno zavisi od modela prijetnji, i to je rizik različit od onog kojim se bavi način razgovora.

Promjena izlaza ne mijenja način razgovora. Mijenja ko posmatra vezu, a to je posebna kolona u tabeli.

Zašto se grupe i oblačni razgovori razlikuju

Grupni razgovori i kanali su oblačne konstrukcije, pa svaki uređaj učesnika dobija sadržaj koji je usluga obradila. To ih ne čini nesigurnim; to ih čini drugačijim odnosom povjerenja, i takvim koji vrijedi imenovati prije osjetljive rasprave. Telegramova dokumentacija o privatnosti također opisuje šta se čuva i koliko dugo, a to je relevantno pitanje za sadržaj koji prolazi kroz servere. Čitanje tog odjeljka daje više odgovora nego ikona.

Tajni razgovori su ograničeni na dva učesnika s razlogom. Grupni ključ podijeljen na mnogo uređaja ponovo bi uveo problem sinhronizacije koji oblačni način rješava, pa se ta funkcija jednostavno ne nudi. Očekivati grupni razgovor od kraja do kraja od ove aplikacije znači očekivati drugačiji proizvod.

Gdje je poruka zaista čitljiva

Posljednji sloj je krajnja tačka. Otključan telefon, sigurnosna kopija, pregled obavještenja ili aplikacija za snimanje ekrana mogu otkriti poruku na ekranu ili u memoriji, a da za to ne mora pasti ni tunel ni kriptografija razgovora. Zato je zaštita računa, aplikacije i uređaja važnija od izlazne adrese. VPN ne može popraviti kompromitovanu krajnju tačku i ne može poništiti dijeljenje poruke koja je već proslijeđena.

Prođite put jednom: pohrana uređaja, šifriranje aplikacije, mrežni prijenos, pohrana servera, uređaj primaoca. Svaki korak ima vlasnika i svojstvo. Većina zbrke oko VPN-a i Telegrama dolazi od sažimanja tih pet u jednu riječ.

Odaberite način razgovora prema povjerljivosti koja vam treba, a mrežni put tretirajte kao odvojenu odluku. Obje vrijedi donijeti svjesno.