VPN не чини Telegram облачни разговор тајним

Почните од екрана: отвара се разговор, апликација показује катанц или ништа, а телефон има икону VPN-а у траци стања. Ови показатељи описују три различите ствари, а само један од њих говори о томе ко може прочитати поруку. Катанац у Telegram-у не значи шифровање од краја до краја за обичне разговоре, а икона VPN-а то не додаје. Праћење тога где порука постоји у сваком кораку најбрже показује разлику.

Режим разговора одлучује ко може да чита садржај; мрежни пут одлучује ко може да види везу.

Два слоја, два различита обећања

Облачни разговори користе шифровање клијент-сервер: порука је заштићена на путу, услуга је дешифрује, тамо је чува и синхронизује са вашим другим уређајима. Због тог дизајна нови телефон приказује историју без икаквог преноса између уређаја. Тајни разговори су другачији: кључ живи на два уређаја учесника, разговор је један на један и никада се не придружује облачној историји. Безбедносно својство долази од режима разговора, а не од апликације уопште.

Зато корисно питање није да ли је Telegram шифрован, него који режим користи овај разговор. Група није Тајни разговор, шта год јој име говорило, а прослеђивање поруке из Тајног разговора премешта је тамо где је изворни кључ никада није штитио.

Шта VPN оператер може, а шта не може да види

VPN прослеђује пакете између уређаја и Telegram сервера. За клијента који ради ти пакети већ носе шифровање клијент-сервер саме апликације, па оператер не добија читљиву садржину порука. Оно што добија јесу метаподаци примерени његовом положају: изворна адреса, одредиште, време, обим и трајање везе. Да ли је то важно зависи од модела претњи, и то је ризик различит од оног којим се бави режим разговора.

Промена излаза не мења режим разговора. Мења ко посматра везу, а то је посебна колона у табели.

Зашто се групе и облачни разговори разликују

Групни разговори и канали су облачне конструкције, па сваки уређај учесника добија садржај који је услуга обрадила. То их не чини небезбедним; то их чини другачијим односом поверења, и таквим који вреди именовати пре осетљиве расправе. Telegram документација о приватности такође описује шта се чува и колико дуго, а то је релевантно питање за садржај који пролази кроз сервере. Читање тог одељка даје више одговора него икона.

Тајни разговори су ограничени на два учесника с разлогом. Групни кључ подељен на много уређаја поново би увео проблем синхронизације који облачни режим решава, па се та функција једноставно не нуди. Очекивати групни разговор од краја до краја од ове апликације значи очекивати другачији производ.

Где је порука заиста читљива

Последњи слој је крајња тачка. Откључан телефон, резервна копија, преглед обавештења или апликација за снимање екрана могу открити поруку на екрану или у меморији, а да за то не мора да падне ни тунел ни криптографија разговора. Зато је заштита налога, апликације и уређаја важнија од излазне адресе. VPN не може да поправи компромитовану крајњу тачку и не може да поништи дељење поруке која је већ прослеђена.

Прођите пут једном: складиште уређаја, шифровање апликације, мрежни пренос, складиште сервера, уређај примаоца. Сваки корак има власника и својство. Већина забуне око VPN-а и Telegram-а долази од сажимања тих пет у једну реч.

Изаберите режим разговора према потребној поверљивости, а мрежни пут третирајте као одвојену одлуку. Обе вреди донети свесно.