Ett VPN gör inte en Telegram-molntchatt hemlig

Börja vid skärmen: en konversation öppnas, appen visar ett hänglås eller ingenting, och telefonen har en VPN-ikon i statusfältet. Dessa indikatorer beskriver tre olika saker, och bara en av dem handlar om vem som kan läsa meddelandet. Ett hänglås i Telegram betyder inte ände-till-ände-kryptering för vanliga chattar, och en VPN-ikon lägger inte till det. Att gå igenom var meddelandet finns i varje steg visar gapet snabbast.

Chattläget avgör vem som kan läsa innehållet; nätverksvägen avgör vem som kan se anslutningen.

Två lager, två olika löften

Molntchattar använder klient-server-kryptering: meddelandet skyddas på länken, dekrypteras av tjänsten, lagras där och synkroniseras till dina andra enheter. Därför visar en ny telefon historiken utan någon överföring mellan enheter. Hemliga chattar är annorlunda: nyckeln lever på de två deltagande enheterna, konversationen är en-till-en och den blir aldrig en del av molnhistoriken. Säkerhetsegenskapen kommer från chattläget, inte från appen i allmänhet.

Så den användbara frågan är inte om Telegram är krypterat, utan vilket läge den här konversationen använder. En grupp är inte en hemlig chatt, vad namnet än antyder, och vidarebefordran av ett meddelande ut ur en hemlig chatt flyttar det till en plats som den ursprungliga nyckeln aldrig skyddade.

Vad VPN-operatören kan och inte kan se

Ett VPN vidarebefordrar paket mellan enheten och Telegrams servrar. För en fungerande klient bär dessa paket redan appens klient-server-kryptering, så operatören får inte meddelandenas klartext. Det den får är metadata som passar dess position: källadress, destination, tidpunkt, volym och anslutningens varaktighet. Om det spelar roll beror på hotmodellen, och det är en annan risk än den chattläget hanterar.

Att byta utgångar ändrar inte chattläget. Det ändrar vem som observerar anslutningen, och det är en egen kolumn i tabellen.

Varför grupper och molntchattar skiljer sig

Gruppchattar och kanaler är konstruktioner på molnsidan, så varje deltagares enhet tar emot innehåll som tjänsten har hanterat. Det gör dem inte osäkra; det gör dem en annan förtroenderelation, och en som är värd att namnge före en känslig diskussion. Telegrams integritetsdokumentation beskriver också vad som sparas och hur länge, och det är den relevanta frågan för innehåll som passerar servrar. Att läsa det avsnittet svarar mer än någon ikon.

Hemliga chattar är begränsade till två deltagare av en anledning. En gruppnyckel som delas mellan många enheter skulle återinföra synkroniseringsproblemet som molnläget löser, så funktionen erbjuds helt enkelt inte. Att förvänta sig en ände-till-ände-gruppchatt från den här appen är att förvänta sig en annan produkt.

Var meddelandet faktiskt är läsbart

Det sista lagret är slutpunkten. En upplåst telefon, en säkerhetskopia, en aviseringsförhandsvisning eller en app för skärminspelning kan avslöja ett meddelande på skärmen eller i minnet, och varken tunneln eller chattkryptografin behöver svika för att det ska hända. Därför betyder skydd av kontot, appen och enheten mer än utgångsadressen. Ett VPN kan inte reparera en komprometterad slutpunkt, och det kan inte upphäva delningen av ett meddelande som redan vidarebefordrats.

Gå vägen en gång: enhetens lagring, appens kryptering, nätverkstransport, serverns lagring, mottagarens enhet. Varje steg har en ägare och en egenskap. Det mesta av förvirringen kring VPN och Telegram kommer av att slå ihop de fem till ett ord.

Välj chattläget efter den konfidentialitet du behöver, och behandla nätverksvägen som ett separat beslut. Båda är värda att fatta medvetet.