VPN ไม่ได้ทำให้แชตบนคลาวด์ของ Telegram เป็นความลับ

เริ่มจากหน้าจอ: มีการเปิดบทสนทนา แอปแสดงไอคอนกุญแจหรือไม่แสดงอะไรเลย และโทรศัพท์มีไอคอน VPN บนแถบสถานะ ตัวบ่งชี้เหล่านี้บอกถึงสามสิ่งที่แตกต่างกัน และมีเพียงหนึ่งเดียวที่เกี่ยวกับว่าใครอ่านข้อความได้ ไอคอนกุญแจใน Telegram ไม่ได้หมายถึงการเข้ารหัสตั้งแต่ต้นทางถึงปลายทางสำหรับแชตทั่วไป และไอคอน VPN ก็ไม่ได้เพิ่มสิ่งนั้น การไล่ดูว่าข้อความอยู่ที่ใดในแต่ละขั้นตอนทำให้เห็นช่องว่างได้เร็วที่สุด

โหมดแชตเป็นตัวกำหนดว่าใครอ่านเนื้อหาได้ ส่วนเส้นทางเครือข่ายเป็นตัวกำหนดว่าใครเห็นการเชื่อมต่อได้

สองชั้น สองคำสัญญาที่ต่างกัน

แชตบนคลาวด์ใช้การเข้ารหัสแบบไคลเอนต์-เซิร์ฟเวอร์: ข้อความได้รับการป้องกันบนเส้นทาง บริการถอดรหัส เก็บไว้ที่นั่น และซิงค์กับอุปกรณ์อื่นของคุณ ด้วยการออกแบบนี้เองโทรศัพท์เครื่องใหม่จึงแสดงประวัติได้โดยไม่มีการถ่ายโอนระหว่างอุปกรณ์ แชตแบบลับแตกต่างออกไป: กุญแจอยู่บนสองอุปกรณ์ที่เข้าร่วม บทสนทนาเป็นแบบหนึ่งต่อหนึ่ง และไม่เคยเข้าร่วมประวัติบนคลาวด์ คุณสมบัติด้านความปลอดภัยมาจากโหมดแชต ไม่ใช่จากแอปโดยรวม

ดังนั้นคำถามที่มีประโยชน์ไม่ใช่ Telegram เข้ารหัสหรือไม่ แต่เป็นการที่บทสนทนานี้ใช้โหมดใด กลุ่มไม่ใช่แชตแบบลับ ไม่ว่าชื่อจะบ่งบอกอย่างไร และการส่งต่อข้อความออกจากแชตแบบลับจะย้ายข้อความไปยังที่ที่กุญแจเดิมไม่เคยปกป้อง

ผู้ให้บริการ VPN เห็นอะไรได้และเห็นอะไรไม่ได้

VPN ส่งต่อแพ็กเก็ตระหว่างอุปกรณ์กับเซิร์ฟเวอร์ของ Telegram สำหรับไคลเอนต์ที่ทำงานอยู่ แพ็กเก็ตเหล่านั้นมีการเข้ารหัสแบบไคลเอนต์-เซิร์ฟเวอร์ของแอปอยู่แล้ว ผู้ให้บริการจึงไม่ได้ข้อความแบบข้อความธรรมดา สิ่งที่ได้คือข้อมูลเมตาที่เหมาะกับตำแหน่งของตน ได้แก่ ที่อยู่ต้นทาง ปลายทาง เวลา ปริมาณ และระยะเวลาของการเชื่อมต่อ การที่สิ่งนี้สำคัญหรือไม่ขึ้นอยู่กับแบบจำลองภัยคุกคาม และเป็นความเสี่ยงคนละแบบกับที่โหมดแชตจัดการ

การเปลี่ยนทางออกไม่เปลี่ยนโหมดแชต แต่เปลี่ยนว่าใครสังเกตการเชื่อมต่อ และนั่นคือคอลัมน์แยกในตาราง

ทำไมกลุ่มและแชตบนคลาวด์จึงต่างกัน

แชตกลุ่มและช่องเป็นโครงสร้างฝั่งคลาวด์ อุปกรณ์ของผู้เข้าร่วมแต่ละคนจึงได้รับเนื้อหาที่บริการจัดการแล้ว นั่นไม่ได้ทำให้ไม่ปลอดภัย แต่ทำให้เป็นความสัมพันธ์แบบความไว้วางใจที่ต่างออกไป และควรตั้งชื่อไว้ก่อนการสนทนาที่ละเอียดอ่อน เอกสารความเป็นส่วนตัวของ Telegram ยังอธิบายว่าสิ่งใดถูกเก็บไว้นานเท่าใด และนั่นคือคำถามที่เกี่ยวข้องสำหรับเนื้อหาที่ผ่านเซิร์ฟเวอร์ การอ่านส่วนนั้นให้คำตอบมากกว่าไอคอนใด ๆ

แชตแบบลับจำกัดที่ผู้เข้าร่วมสองคนด้วยเหตุผลบางประการ กุญแจกลุ่มที่แชร์ในหลายอุปกรณ์จะนำปัญหาการซิงค์ที่โหมดคลาวด์แก้ไว้กลับมา จึงไม่มีการเสนอคุณสมบัตินี้เลย การคาดหวังแชตกลุ่มแบบต้นทางถึงปลายทางจากแอปนี้คือการคาดหวังผลิตภัณฑ์อื่น

ข้อความอ่านได้จริงที่ใด

ชั้นสุดท้ายคือปลายทาง โทรศัพท์ที่ปลดล็อกอยู่ สำรองข้อมูล ตัวอย่างการแจ้งเตือน หรือแอปบันทึกหน้าจอสามารถเปิดเผยข้อความบนหน้าจอหรือในหน่วยความจำ และไม่จำเป็นต้องให้อุโมงค์หรือการเข้ารหัสของแชตล้มเหลวเพื่อให้สิ่งนั้นเกิดขึ้น นี่คือเหตุผลที่การปกป้องบัญชี แอป และอุปกรณ์สำคัญกว่าที่อยู่ทางออก VPN ไม่สามารถซ่อมปลายทางที่ถูกบุกรุกได้ และไม่สามารถยกเลิกการแชร์ข้อความที่ส่งต่อแล้วได้

เดินเส้นทางหนึ่งครั้ง: ที่เก็บของอุปกรณ์ การเข้ารหัสของแอป การขนส่งเครือข่าย ที่เก็บของเซิร์ฟเวอร์ อุปกรณ์ของผู้รับ แต่ละขั้นมีเจ้าของและคุณสมบัติ ความสับสนส่วนใหญ่เกี่ยวกับ VPN และ Telegram มาจากการบีบทั้งห้านี้เป็นคำเดียว

เลือกโหมดแชตตามความลับที่คุณต้องการ และถือว่าเส้นทางเครือข่ายเป็นการตัดสินใจแยกต่างหาก ทั้งสองอย่างควรตัดสินใจอย่างตั้งใจ