Një VPN nuk e bën të fshehtë një bisedë cloud në Telegram

Filloni nga ekrani: hapet një bisedë, aplikacioni tregon një dry ose asgjë, dhe telefoni ka një ikonë VPN në shiritin e statusit. Këta tregues përshkruajnë tri gjëra të ndryshme, dhe vetëm njëri prej tyre ka të bëjë me atë se kush mund ta lexojë mesazhin. Një dry në Telegram nuk nënkupton kriptim skaj-më-skaj për bisedat e zakonshme, dhe një ikonë VPN nuk e shton atë. Kalimi nëpër atë se ku ekziston mesazhi në çdo hap e tregon hendekun më shpejt.

Mënyra e bisedës vendos kush mund ta lexojë përmbajtjen; rruga e rrjetit vendos kush mund ta shohë lidhjen.

Dy shtresa, dy premtime të ndryshme

Bisedat cloud përdorin kriptim klient-server: mesazhi mbrohet në linjë, deshifrohet nga shërbimi, ruhet atje dhe sinkronizohet me pajisjet e tua të tjera. Pikërisht për këtë dizajn një telefon i ri shfaq historikun pa asnjë transferim midis pajisjeve. Bisedat sekrete janë ndryshe: çelësi jeton në të dy pajisjet pjesëmarrëse, biseda është një me një dhe nuk i bashkohet kurrë historikut cloud. Vetia e sigurisë vjen nga mënyra e bisedës, jo nga aplikacioni në përgjithësi.

Pra pyetja e dobishme nuk është nëse Telegram është i kriptuar, por cila mënyrë përdoret nga kjo bisedë. Një grup nuk është bisedë sekrete, çfarëdo që sugjeron emri, dhe përcjellja e një mesazhi jashtë një bisede sekrete e zhvendos atë diku ku çelësi origjinal nuk e mbrojti kurrë.

Çfarë mund dhe çfarë nuk mund të shohë operatori i VPN

Një VPN përcjell paketa midis pajisjes dhe serverëve të Telegram. Për një klient që funksionon, ato paketa tashmë mbajnë kriptimin klient-server të aplikacionit, kështu që operatori nuk e merr tekstin e thjeshtë të mesazheve. Ajo që merr është metadata që i përshtatet pozicionit të tij: adresa e burimit, destinacioni, koha, vëllimi dhe kohëzgjatja e lidhjes. Nëse kjo ka rëndësi varet nga modeli i kërcënimit, dhe është një risk i ndryshëm nga ai që trajton mënyra e bisedës.

Ndryshimi i daljeve nuk e ndryshon mënyrën e bisedës. Ndryshon kush e vëzhgon lidhjen, dhe kjo është një kolonë e veçantë në tabelë.

Pse grupet dhe bisedat cloud ndryshojnë

Bisedat në grup dhe kanalet janë ndërtime në anën e cloud, kështu që pajisja e çdo pjesëmarrësi merr përmbajtje që shërbimi e ka përpunuar. Kjo nuk i bën ato të pasigurta; i bën një marrëdhënie besimi të ndryshme, dhe një që ia vlen të emërtohet përpara një diskutimi të ndjeshëm. Dokumentacioni i privatësisë i Telegram përshkruan gjithashtu çfarë mbahet dhe për sa kohë, dhe kjo është pyetja përkatëse për përmbajtjen që kalon nëpër serverë. Leximi i atij seksioni përgjigjet më shumë se çdo ikonë.

Bisedat sekrete janë të kufizuara në dy pjesëmarrës për një arsye. Një çelës grupi i ndarë nëpër shumë pajisje do të rikthente problemin e sinkronizimit që zgjidh mënyra cloud, prandaj funksioni thjesht nuk ofrohet. Të presësh një bisedë grupi skaj-më-skaj nga ky aplikacion do të thotë të presësh një produkt tjetër.

Ku mesazhi është vërtet i lexueshëm

Shtresa e fundit është pika fundore. Një telefon i zhbllokuar, një kopje rezervë, një parapamje njoftimi ose një aplikacion për regjistrimin e ekranit mund të zbulojnë një mesazh në ekran ose në memorie, dhe për këtë nuk duhet të dështojë as tuneli as kriptografia e bisedës. Kjo është arsyeja pse mbrojtja e llogarisë, aplikacionit dhe pajisjes ka më shumë rëndësi se adresa e daljes. Një VPN nuk mund të riparojë një pikë fundore të komprometuar dhe nuk mund të anulojë ndarjen e një mesazhi të përcjellë tashmë.

Kaloni rrugën një herë: ruajtja e pajisjes, kriptimi i aplikacionit, transporti i rrjetit, ruajtja e serverit, pajisja e marrësit. Çdo hap ka një pronar dhe një veti. Pjesa më e madhe e konfuzionit për VPN dhe Telegram vjen nga shtrëngimi i atyre pesë në një fjalë të vetme.

Zgjidhni mënyrën e bisedës sipas konfidencialitetit që ju nevojitet, dhe trajtojeni rrugën e rrjetit si një vendim të veçantë. Të dyja ia vlen të merren me vetëdije.