VPN neurobí cloudový chat na Telegrame tajným

Začnite od obrazovky: otvorí sa konverzácia, aplikácia ukáže zámok alebo nič a telefón má v stavovom riadku ikonu VPN. Tieto indikátory opisujú tri rôzne veci a iba jeden z nich sa týka toho, kto môže správu prečítať. Zámok v Telegrame neznamená pre bežné chaty šifrovanie od konca ku koncu a ikona VPN ho nepridá. Prejdenie toho, kde správa existuje v každom kroku, ukáže medzeru najrýchlejšie.

Režim chatu rozhoduje, kto môže čítať obsah; sieťová cesta rozhoduje, kto môže vidieť spojenie.

Dve vrstvy, dva rôzne sľuby

Cloudové chaty používajú šifrovanie klient-server: správa je chránená na ceste, služba ju dešifruje, uloží a synchronizuje s vašimi ďalšími zariadeniami. Práve preto nový telefón zobrazí históriu bez akéhokoľvek prenosu medzi zariadeniami. Tajné chaty sú iné: kľúč žije na oboch zúčastnených zariadeniach, konverzácia je jeden na jedného a nikdy sa nepridá ku cloudovej histórii. Bezpečnostná vlastnosť pochádza z režimu chatu, nie z aplikácie všeobecne.

Užitočná otázka teda nie je, či je Telegram šifrovaný, ale ktorý režim táto konverzácia používa. Skupina nie je tajný chat, nech jej názov naznačuje čokoľvek, a preposlanie správy z tajného chatu ju presunie tam, kde ju pôvodný kľúč nikdy nechránil.

Čo operátor VPN vidí a čo nie

VPN preposiela pakety medzi zariadením a servermi Telegramu. Pre fungujúceho klienta tieto pakety už nesú šifrovanie klient-server samotnej aplikácie, takže operátor nezíska otvorený text správ. Získa metadáta zodpovedajúce jeho pozícii: zdrojovú adresu, cieľ, časovanie, objem a trvanie spojenia. Či to záleží, závisí od modelu hrozieb, a je to iné riziko než to, ktoré rieši režim chatu.

Zmena výstupov nemení režim chatu. Mení, kto spojenie pozoruje, a to je v tabuľke samostatný stĺpec.

Prečo sa skupiny a cloudové chaty líšia

Skupinové chaty a kanály sú cloudové konštrukcie, takže zariadenie každého účastníka dostáva obsah, ktorý služba spracovala. To ich nerobí nebezpečnými; robí to z nich iný vzťah dôvery a taký, ktorý stojí za to pomenovať pred citlivou diskusiou. Dokumentácia Telegramu o súkromí tiež opisuje, čo a ako dlho sa uchováva, a to je relevantná otázka pre obsah prechádzajúci servermi. Prečítanie tej časti odpovie viac než akákoľvek ikona.

Tajné chaty sú obmedzené na dvoch účastníkov z nejakého dôvodu. Skupinový kľúč zdieľaný mnohými zariadeniami by znovu zaviedol problém synchronizácie, ktorý cloudový režim rieši, takže táto funkcia sa jednoducho neponúka. Očakávať od tejto aplikácie skupinový chat od konca ku koncu znamená očakávať iný produkt.

Kde je správa skutočne čitateľná

Poslednou vrstvou je koncový bod. Odomknutý telefón, záloha, náhľad oznámenia alebo aplikácia na nahrávanie obrazovky môžu odhaliť správu na obrazovke alebo v pamäti a nemusí pri tom zlyhať ani tunel, ani kryptografia chatu. Preto je ochrana účtu, aplikácie a zariadenia dôležitejšia než výstupná adresa. VPN nedokáže opraviť kompromitovaný koncový bod a nedokáže zrušiť zdieľanie správy, ktorá už bola preposlaná.

Prejdite cestu raz: úložisko zariadenia, šifrovanie aplikácie, sieťový prenos, úložisko servera, zariadenie príjemcu. Každý krok má vlastníka a vlastnosť. Väčšina zmätku okolo VPN a Telegramu vzniká zlúčením tých piatich do jedného slova.

Vyberte režim chatu podľa dôvernosti, ktorú potrebujete, a sieťovú cestu berte ako samostatné rozhodnutie. Obe stojí za to urobiť vedome.