VPN не робить хмарний чат Telegram таємним

Почніть з екрана: відкривається розмова, застосунок показує замок або нічого, а на телефоні в рядку стану є значок VPN. Ці індикатори описують три різні речі, і лише один із них стосується того, хто може прочитати повідомлення. Замок у Telegram не означає наскрізного шифрування для звичайних чатів, і значок VPN його не додає. Якщо простежити, де повідомлення існує на кожному кроці, розрив видно найшвидше.

Режим чату визначає, хто може читати вміст; мережевий шлях визначає, хто може бачити з’єднання.

Два шари, дві різні обіцянки

Хмарні чати використовують шифрування клієнт-сервер: повідомлення захищене в мережі, сервіс його розшифровує, зберігає в себе й синхронізує з вашими іншими пристроями. Саме тому новий телефон показує історію без будь-якого передавання між пристроями. Таємні чати влаштовані інакше: ключ живе на двох пристроях-учасниках, розмова ведеться один на один і ніколи не потрапляє до хмарної історії. Властивість безпеки походить від режиму чату, а не від застосунку загалом.

Тож корисне питання не в тому, чи Telegram зашифрований, а в тому, який режим використовує ця розмова. Група не є таємним чатом, хоч би що підказувала її назва, а пересилання повідомлення з таємного чату переносить його туди, де початковий ключ ніколи не захищав.

Що оператор VPN може і чого не може бачити

VPN пересилає пакети між пристроєм і серверами Telegram. Для робочого клієнта ці пакети вже несуть шифрування клієнт-сервер самого застосунку, тому оператор не отримує відкритого тексту повідомлень. Він отримує метадані, що відповідають його позиції: адресу джерела, призначення, час, обсяг і тривалість з’єднання. Чи це важливо, залежить від моделі загроз, і це інший ризик, ніж той, яким опікується режим чату.

Зміна виходів не змінює режим чату. Вона змінює те, хто спостерігає за з’єднанням, а це окремий стовпець у таблиці.

Чому групи й хмарні чати різняться

Групові чати й канали — це хмарні конструкції, тому пристрій кожного учасника отримує вміст, який обробив сервіс. Це не робить їх небезпечними; це робить їх іншими довірчими відносинами, і такими, які варто назвати перед чутливою розмовою. Документація Telegram про приватність також описує, що і як довго зберігається, і це і є доречне питання для вмісту, що проходить через сервери. Читання цього розділу відповідає на більше, ніж будь-який значок.

Таємні чати обмежені двома учасниками не випадково. Груповий ключ, розділений між багатьма пристроями, повернув би проблему синхронізації, яку розв’язує хмарний режим, тому таку функцію просто не пропонують. Чекати від цього застосунку груповий чат із наскрізним шифруванням — означає чекати іншого продукту.

Де повідомлення справді читабельне

Останній шар — кінцева точка. Розблокований телефон, резервна копія, попередній перегляд сповіщення або застосунок для запису екрана можуть розкрити повідомлення на екрані чи в пам’яті, і для цього не потрібно, щоб відмовив тунель або криптографія чату. Тому захист акаунта, застосунку й пристрою важливіший за адресу виходу. VPN не може полагодити скомпрометовану кінцеву точку і не може скасувати поширення вже пересланого повідомлення.

Пройдіть шлях один раз: сховище пристрою, шифрування застосунку, мережевий транспорт, сховище сервера, пристрій отримувача. Кожен крок має власника й властивість. Більшість плутанини довкола VPN і Telegram походить від злиття цих п’яти в одне слово.

Обирайте режим чату під потрібну вам конфіденційність, а мережевий шлях вважайте окремим рішенням. І те й інше варто ухвалювати свідомо.