Hindi ginagawang lihim ng VPN ang cloud chat sa Telegram

Magsimula sa screen: bumubukas ang isang usapan, nagpapakita ang app ng kandado o wala, at may icon ng VPN ang telepono sa status bar. Inilalarawan ng mga tagapagpahiwatig na ito ang tatlong magkakaibang bagay, at isa lang sa kanila ang tungkol sa kung sino ang makakabasa ng mensahe. Ang kandado sa Telegram ay hindi nangangahulugang end-to-end encryption para sa mga ordinaryong chat, at hindi ito idinadagdag ng icon ng VPN. Ang pagsubaybay sa kung saan naroon ang mensahe sa bawat hakbang ay nagpapakita ng agwat nang pinakamabilis.

Ang mode ng chat ang nagpapasya kung sino ang makakabasa ng nilalaman; ang landas ng network ang nagpapasya kung sino ang makakakita ng koneksyon.

Dalawang patong, dalawang magkaibang pangako

Gumagamit ang mga cloud chat ng client-server encryption: pinoprotektahan ang mensahe sa linya, dinidecrypt ito ng serbisyo, iniimbak doon at sinisync sa iyong iba pang device. Dahil sa disenyong ito nagpapakita ng kasaysayan ang bagong telepono nang walang anumang paglilipat sa pagitan ng mga device. Iba ang mga lihim na chat: nabubuhay ang susi sa dalawang kalahok na device, isa-sa-isa ang usapan, at hindi ito kailanman sumasali sa cloud history. Ang katangian ng seguridad ay nagmumula sa mode ng chat, hindi sa app sa pangkalahatan.

Kaya ang kapaki-pakinabang na tanong ay hindi kung naka-encrypt ang Telegram, kundi kung aling mode ang ginagamit ng usapang ito. Ang grupo ay hindi lihim na chat, anuman ang ipahiwatig ng pangalan, at ang pagpapasa ng mensahe palabas ng lihim na chat ay naglilipat nito sa lugar na hindi kailanman pinrotektahan ng orihinal na susi.

Ano ang nakikita at hindi nakikita ng operator ng VPN

Nagpapasa ng mga packet ang VPN sa pagitan ng device at ng mga server ng Telegram. Para sa gumaganang client, dala na ng mga packet na iyon ang client-server encryption ng app, kaya hindi nakukuha ng operator ang plaintext ng mga mensahe. Ang nakukuha niya ay metadata na angkop sa kanyang posisyon: source address, destinasyon, oras, dami at tagal ng koneksyon. Kung mahalaga iyon ay nakasalalay sa threat model, at ibang panganib ito kaysa sa tinutugunan ng mode ng chat.

Ang pagpapalit ng mga labasan ay hindi nagbabago ng mode ng chat. Nagbabago ito kung sino ang nagmamasid sa koneksyon, at iyon ay hiwalay na column sa talahanayan.

Bakit magkaiba ang mga grupo at cloud chat

Ang mga group chat at channel ay mga konstruksyon sa panig ng cloud, kaya natatanggap ng device ng bawat kalahok ang nilalamang pinroseso ng serbisyo. Hindi nito ginagawang hindi ligtas ang mga ito; ginagawa nitong ibang relasyon ng tiwala, at isang karapat-dapat pangalanan bago ang sensitibong talakayan. Inilalarawan din ng dokumentasyon ng privacy ng Telegram kung ano ang itinatago at gaano katagal, at iyon ang kaugnay na tanong para sa nilalamang dumadaan sa mga server. Ang pagbasa sa seksyong iyon ay sumasagot nang higit sa anumang icon.

Ang mga lihim na chat ay limitado sa dalawang kalahok sa isang dahilan. Ang grupong susi na ibinabahagi sa maraming device ay magbabalik ng problema sa pag-sync na nilulutas ng cloud mode, kaya hindi lang ito iniaalok. Ang umasa ng end-to-end na group chat mula sa app na ito ay umasa ng ibang produkto.

Saan talaga nababasa ang mensahe

Ang huling patong ay ang endpoint. Ang naka-unlock na telepono, backup, preview ng notification o app na nagre-record ng screen ay maaaring magbunyag ng mensahe sa screen o sa memory, at hindi kailangang mabigo ang tunnel o ang cryptography ng chat para mangyari iyon. Kaya mas mahalaga ang pagprotekta sa account, app at device kaysa sa exit address. Hindi kayang ayusin ng VPN ang kompromisadong endpoint, at hindi nito maibabalik ang pagbabahagi ng mensaheng naipasa na.

Lakarin ang landas nang isang beses: imbakan ng device, encryption ng app, transportasyon ng network, imbakan ng server, device ng tatanggap. Bawat hakbang ay may may-ari at katangian. Karamihan ng kalituhan tungkol sa VPN at Telegram ay nagmumula sa pagpiga sa limang iyon sa isang salita.

Piliin ang mode ng chat para sa pagiging kompidensyal na kailangan mo, at ituring ang landas ng network bilang hiwalay na desisyon. Pareho silang karapat-dapat gawin nang sinasadya.