Ekrandan başlayın: bir sohbet açılır, uygulama bir kilit ya da hiçbir şey gösterir ve telefonun durum çubuğunda bir VPN simgesi vardır. Bu göstergeler üç farklı şeyi anlatır ve yalnızca biri mesajı kimin okuyabileceğiyle ilgilidir. Telegram'daki kilit, sıradan sohbetler için uçtan uca şifreleme anlamına gelmez ve VPN simgesi bunu eklemez. Mesajın her adımda nerede bulunduğunu izlemek boşluğu en hızlı gösterir.

Sohbet modu içeriği kimin okuyabileceğini belirler; ağ yolu bağlantıyı kimin görebileceğini belirler.

İki katman, iki farklı vaat

Bulut sohbetleri istemci-sunucu şifrelemesi kullanır: mesaj hatta korunur, hizmet tarafından çözülür, orada saklanır ve diğer cihazlarınızla eşitlenir. Yeni bir telefonun cihazlar arasında hiçbir aktarım olmadan geçmişi göstermesinin nedeni bu tasarımdır. Gizli Sohbetler farklıdır: anahtar katılan iki cihazda yaşar, sohbet bire birdir ve bulut geçmişine hiçbir zaman katılmaz. Güvenlik özelliği sohbet modundan gelir, uygulamadan genel olarak değil.

Dolayısıyla faydalı soru Telegram'ın şifreli olup olmadığı değil, bu sohbetin hangi modu kullandığıdır. Grup, adı neyi çağrıştırırsa çağrıştırsın Gizli Sohbet değildir ve bir Gizli Sohbetten mesaj iletmek onu orijinal anahtarın hiç korumadığı bir yere taşır.

VPN operatörünün görüp göremeyecekleri

VPN, paketleri cihaz ile Telegram'ın sunucuları arasında iletir. Çalışan bir istemci için bu paketler uygulamanın istemci-sunucu şifrelemesini zaten taşır, bu yüzden operatör mesajların düz metnini elde etmez. Elde ettiği şey konumuna uygun üst veridir: kaynak adresi, hedef, zaman, hacim ve bağlantı süresi. Bunun önemli olup olmadığı tehdit modeline bağlıdır ve sohbet modunun ele aldığı riskten farklı bir risktir.

Çıkışları değiştirmek sohbet modunu değiştirmez. Bağlantıyı kimin gözlediğini değiştirir ve bu tablodaki ayrı bir sütundur.

Gruplar ve bulut sohbetleri neden farklıdır

Grup sohbetleri ve kanallar bulut tarafındaki yapılardır, bu yüzden her katılımcının cihazı hizmetin işlediği içeriği alır. Bu onları güvensiz yapmaz; onları farklı bir güven ilişkisi yapar ve hassas bir tartışmadan önce adlandırmaya değer. Telegram'ın gizlilik belgeleri neyin ne kadar saklandığını da açıklar ve sunuculardan geçen içerik için ilgili soru budur. O bölümü okumak herhangi bir simgeden daha fazlasını yanıtlar.

Gizli Sohbetler iki katılımcıyla sınırlıdır ve bunun bir nedeni vardır. Birçok cihaz arasında paylaşılan bir grup anahtarı, bulut modunun çözdüğü eşitleme sorununu yeniden getirirdi, bu yüzden özellik sunulmaz. Bu uygulamadan uçtan uca grup sohbeti beklemek farklı bir ürün beklemektir.

Mesajın gerçekten okunabildiği yer

Son katman uç noktadır. Kilidi açık bir telefon, bir yedek, bir bildirim önizlemesi veya ekran kaydı uygulaması bir mesajı ekranda ya da bellekte açığa çıkarabilir ve bunun olması için ne tünelin ne de sohbet şifrelemesinin başarısız olması gerekir. Bu yüzden hesabı, uygulamayı ve cihazı korumak çıkış adresinden daha önemlidir. VPN ele geçirilmiş bir uç noktayı onaramaz ve zaten iletilmiş bir mesajın paylaşımını geri alamaz.

Yolu bir kez yürüyün: cihaz depolaması, uygulama şifrelemesi, ağ taşıması, sunucu depolaması, alıcının cihazı. Her adımın bir sahibi ve bir özelliği vardır. VPN ve Telegram hakkındaki karışıklığın çoğu bu beşini tek sözcükte toplamaktan gelir.

İhtiyacınız olan gizliliğe göre sohbet modunu seçin ve ağ yolunu ayrı bir karar olarak ele alın. İkisi de bilinçli olarak verilmeye değer.

İlgili makaleler