VPN không làm cho chat trên đám mây của Telegram thành bí mật

Hãy bắt đầu từ màn hình: một cuộc trò chuyện mở ra, ứng dụng hiển thị ổ khóa hoặc không hiển thị gì, và điện thoại có biểu tượng VPN trên thanh trạng thái. Những chỉ báo này mô tả ba thứ khác nhau, và chỉ một trong số đó liên quan đến việc ai có thể đọc tin nhắn. Ổ khóa trong Telegram không có nghĩa là mã hóa đầu cuối cho các chat thông thường, và biểu tượng VPN không thêm điều đó. Việc lần theo nơi tin nhắn tồn tại ở từng bước cho thấy khoảng trống nhanh nhất.

Chế độ chat quyết định ai có thể đọc nội dung; đường đi của mạng quyết định ai có thể thấy kết nối.

Hai lớp, hai lời hứa khác nhau

Chat trên đám mây dùng mã hóa máy khách-máy chủ: tin nhắn được bảo vệ trên đường truyền, dịch vụ giải mã, lưu ở đó và đồng bộ với các thiết bị khác của bạn. Chính thiết kế này khiến một chiếc điện thoại mới hiển thị lịch sử mà không cần chuyển gì giữa các thiết bị. Chat bí mật thì khác: khóa sống trên hai thiết bị tham gia, cuộc trò chuyện là một-một và không bao giờ tham gia lịch sử đám mây. Thuộc tính bảo mật đến từ chế độ chat, không phải từ ứng dụng nói chung.

Vì vậy câu hỏi hữu ích không phải là Telegram có được mã hóa hay không, mà là cuộc trò chuyện này dùng chế độ nào. Một nhóm không phải chat bí mật, bất kể tên gọi gợi ý điều gì, và chuyển tiếp tin nhắn ra khỏi chat bí mật sẽ đưa nó đến nơi mà khóa ban đầu chưa từng bảo vệ.

Nhà cung cấp VPN có thể và không thể thấy gì

VPN chuyển tiếp gói tin giữa thiết bị và máy chủ của Telegram. Với một máy khách đang hoạt động, các gói đó đã mang mã hóa máy khách-máy chủ của ứng dụng, nên nhà cung cấp không lấy được văn bản thuần của tin nhắn. Điều họ lấy được là siêu dữ liệu phù hợp với vị trí của họ: địa chỉ nguồn, đích, thời điểm, khối lượng và thời lượng kết nối. Việc đó có quan trọng hay không tùy vào mô hình mối đe dọa, và đó là rủi ro khác với rủi ro mà chế độ chat xử lý.

Đổi đầu ra không đổi chế độ chat. Nó đổi người quan sát kết nối, và đó là một cột riêng trong bảng.

Vì sao nhóm và chat trên đám mây khác nhau

Chat nhóm và kênh là các cấu trúc phía đám mây, nên thiết bị của mỗi người tham gia nhận nội dung mà dịch vụ đã xử lý. Điều đó không làm chúng không an toàn; nó khiến chúng thành một quan hệ tin cậy khác, và một quan hệ đáng được gọi tên trước một cuộc thảo luận nhạy cảm. Tài liệu về quyền riêng tư của Telegram cũng mô tả điều gì được giữ lại và trong bao lâu, và đó là câu hỏi liên quan cho nội dung đi qua máy chủ. Đọc mục đó trả lời nhiều hơn bất kỳ biểu tượng nào.

Chat bí mật bị giới hạn ở hai người tham gia vì một lý do. Một khóa nhóm chia sẻ trên nhiều thiết bị sẽ đưa lại vấn đề đồng bộ mà chế độ đám mây giải quyết, nên tính năng này đơn giản là không được cung cấp. Mong đợi một chat nhóm đầu cuối từ ứng dụng này là mong đợi một sản phẩm khác.

Nơi tin nhắn thực sự có thể đọc được

Lớp cuối cùng là điểm cuối. Một điện thoại đã mở khóa, một bản sao lưu, bản xem trước thông báo hoặc ứng dụng quay màn hình có thể tiết lộ tin nhắn trên màn hình hoặc trong bộ nhớ, và không cần đường hầm hay mật mã của chat phải hỏng để điều đó xảy ra. Đó là lý do bảo vệ tài khoản, ứng dụng và thiết bị quan trọng hơn địa chỉ đầu ra. VPN không thể sửa một điểm cuối đã bị xâm phạm, và không thể hủy việc chia sẻ một tin nhắn đã được chuyển tiếp.

Hãy đi hết con đường một lần: lưu trữ trên thiết bị, mã hóa của ứng dụng, vận chuyển mạng, lưu trữ trên máy chủ, thiết bị của người nhận. Mỗi bước có một chủ sở hữu và một thuộc tính. Phần lớn sự nhầm lẫn về VPN và Telegram đến từ việc gộp năm điều đó vào một từ.

Chọn chế độ chat theo mức bảo mật bạn cần, và coi đường đi của mạng là một quyết định riêng. Cả hai đều đáng được quyết định một cách có chủ đích.