VPN ne naredi pogovora v Telegramovem oblaku tajnega

Začnite pri zaslonu: odpre se pogovor, aplikacija pokaže ključavnico ali nič, telefon pa ima ikono VPN v vrstici stanja. Ti kazalniki opisujejo tri različne stvari, in le eden od njih se nanaša na to, kdo lahko prebere sporočilo. Ključavnica v Telegramu za običajne pogovore ne pomeni šifriranja od konca do konca, in ikona VPN tega ne doda. Če sledite, kje sporočilo obstaja na vsakem koraku, se vrzel pokaže najhitreje.

Način pogovora odloča, kdo lahko bere vsebino; omrežna pot odloča, kdo lahko vidi povezavo.

Dve plasti, dve različni obljubi

Pogovori v oblaku uporabljajo šifriranje odjemalec-strežnik: sporočilo je zaščiteno na poti, storitev ga dešifrira, shrani in sinhronizira z vašimi drugimi napravami. Zato nov telefon pokaže zgodovino brez kakršnega koli prenosa med napravami. Tajni pogovori so drugačni: ključ živi v obeh sodelujočih napravah, pogovor je eden na enega in nikoli se ne pridruži zgodovini v oblaku. Varnostna lastnost izhaja iz načina pogovora, ne iz aplikacije na splošno.

Zato vprašanje ni, ali je Telegram šifriran, ampak kateri način uporablja ta pogovor. Skupina ni tajni pogovor, ne glede na to, kaj namiguje ime, in posredovanje sporočila iz tajnega pogovora ga premakne tja, kjer ga prvotni ključ ni nikoli zaščitil.

Kaj lahko operater VPN vidi in česa ne

VPN posreduje pakete med napravo in Telegramovimi strežniki. Za delujočega odjemalca ti paketi že nosijo šifriranje odjemalec-strežnik same aplikacije, zato operater ne dobi čistega besedila sporočil. Dobi metapodatke, primerne svojemu položaju: naslov vira, cilj, čas, obseg in trajanje povezave. Ali je to pomembno, je odvisno od modela groženj, in to je drugačno tveganje od tistega, ki ga naslavlja način pogovora.

Menjava izhodov ne spremeni načina pogovora. Spremeni, kdo opazuje povezavo, in to je ločen stolpec v tabeli.

Zakaj se skupine in pogovori v oblaku razlikujejo

Skupinski pogovori in kanali so konstrukcije na strani oblaka, zato naprava vsakega udeleženca prejme vsebino, ki jo je storitev obdelala. To jih ne naredi nevarnih; naredi jih drugačen odnos zaupanja, in takega, ki ga je vredno poimenovati pred občutljivim pogovorom. Telegramova dokumentacija o zasebnosti opisuje tudi, kaj in kako dolgo se hrani, in to je ustrezno vprašanje za vsebino, ki potuje skozi strežnike. Branje tega razdelka odgovori več kot katera koli ikona.

Tajni pogovori so omejeni na dva udeleženca z razlogom. Skupinski ključ, deljen med številnimi napravami, bi znova uvedel problem sinhronizacije, ki ga rešuje način v oblaku, zato se ta funkcija preprosto ne ponuja. Pričakovati skupinski pogovor od konca do konca od te aplikacije pomeni pričakovati drug izdelek.

Kje je sporočilo res berljivo

Zadnja plast je končna točka. Odklenjen telefon, varnostna kopija, predogled obvestila ali aplikacija za snemanje zaslona lahko razkrijejo sporočilo na zaslonu ali v pomnilniku, in za to ni treba, da bi odpovedal tunel ali kriptografija pogovora. Zato je zaščita računa, aplikacije in naprave pomembnejša od izhodnega naslova. VPN ne more popraviti ogrožene končne točke in ne more preklicati deljenja že posredovanega sporočila.

Prehodite pot enkrat: shramba naprave, šifriranje aplikacije, omrežni prenos, shramba strežnika, naprava prejemnika. Vsak korak ima lastnika in lastnost. Večina zmede okoli VPN in Telegrama izhaja iz stiskanja teh petih v eno besedo.

Izberite način pogovora glede na zaupnost, ki jo potrebujete, in omrežno pot obravnavajte kot ločeno odločitev. Oboje je vredno sprejeti zavestno.