В последно време приложението за незабавни съобщения Telegram набира нови последователи големият съперник на WhatsApp. Въпреки това, все още има много съмнения относно гаранциите за поверителност, предлагани от това приложение. Безопасен ли е Telegram? Ще се опитаме да отговорим на този въпрос в следващите параграфи.
Грандиозният успех на WhatsApp по целия свят ни накара да повярваме, че няма алтернатива на неговата височина. И така беше известно време. Всичко обаче се промени в резултат на опасения за поверителността, свързани със споделянето на данни с Facebook. Това насърчи много потребители на WhatsApp да изпробват други платформи за чат, включително Telegram, които до началото на 2001 г. достигнаха не малката цифра на 500 милиони потребители.
На практика единственото нещо, което спира потребителите да отиват масово към Telegram, е въпросът за сигурност и поверителност. И работата е там, че има много информация (някои вярни, други неверни) по този конкретен въпрос. Ето защо всички съмнения се въртят около този въпрос: безопасен ли е Telegram?
Какво е Telegram?
Въпреки че почти всеки вече знае това приложение или поне е чувал много за него, не пречи да разгледаме някои аспекти: какъв е неговият произход и защо е станало толкова популярно.
Създателите на Telegram са братята руснаци Николай и Павел Дуров, който представи приложението през август 2013 г. Въпреки това истинският успех дойде сравнително наскоро. Една от основните причини е дългият му списък с функции:
- Групи (публични или частни), с администраторски профили с много специфични разрешения и опции за закачане на съобщения в горната част на чата, наред с други инструменти.
- Каналес, които са различни пространства от групите. Те служат за излъчване на съобщения до голяма аудитория, въпреки че капацитетът им да приемат абонати е неограничен.
- Чатове, които се самоунищожават. Telegram ви позволява да създавате съобщения, които се изтриват автоматично в рамките на секунди след получаване.
- Облачно съхранение с помощта на криптиране.
- Ботове които позволяват на потребителя да има много по-ефективен достъп до информация.
- Стикери, които могат да бъдат персонализирани и споделени.
Всички тези функции са много практични, но биха останали на заден план, ако нямаше добри мерки за сигурност за техните потребители.
Криптиране и съхранение в облак
Какви са системите за сигурност, използвани от Telegram?
За разлика от някои от преките си конкуренти, като напр Сигнал, Telegram не прилага криптиране от край до край по подразбиране (от край до край или E2E) във вашите съобщения. Тази система предотвратява невъзможността за дешифриране на всяко съобщение, прихванато от трета страна.
Въпреки това, има начин да активирате Telegram, така че да използва тази система за криптиране. Просто трябва да използвате опция "таен чат".
Като цяло Telegram твърди, че е така двойна система за чат това е най-безопасното решение за вашето широко използвано приложение. Превключвайте между облачни чатове и тайни чатове, като по този начин защитавате всички видове потребители. Основата на този метод за сигурност е криптирана система за съхранение в облак, която от своя страна се основава на криптиране сървър-клиент, наречено MTProto криптиране. Нека видим как работи:
MTProto криптиране
Слоят MTProto (чиято текуща версия MTProto 2.0 е тестван и похвален за високия си стандарт за сигурност) се основава на криптиране сървър-клиент и се състои от три независими компонента:
- На първо място, а компонент на високо ниво A, който дефинира процеса, чрез който API (интерфейс за програмиране на приложения) заявки и отговори се преобразуват в двоични съобщения.
- Една секунда криптографски компонент (наречен слой за упълномощаване), за да дефинирате режима на криптиране на съобщенията, преди да преминете към следващия компонент.
- И накрая, a транспортен компонент, който определя начина, по който клиентът и сървърът предават съобщения, използвайки различни мрежови протоколи (HTTP, HTTPS, UDP, TCP и др.).
Справедливо е да се отбележи, че съхранение в облак има и своите минуси. Въпреки че е вярно, че цялото съдържание на приложението е достъпно от всяко устройство, като се съхранява в облака, също така е вярно, че контролът върху информацията, която се споделя, е по-малък. А това представлява потенциален риск за сигурността.
Потребителско име
Друга характеристика за безопасност, която трябва да споменем, е тази на Потребителско име. Също така в този момент Telegram работи различно от другите приложения за незабавни съобщения. Вместо да показваме нашия телефонен номер, като потребители на приложението, ако искаме, можем просто да покажем нашето потребителско име. Това ни дава по-добър контрол върху това каква информация е налична и как хората могат да се свързват с нас в бъдеще.
Как Telegram обработва данните на своите потребители?
Много потребители на приложението се чудят дали Telegram е безопасен и как се обработват личните им данни
Протоколът за предотвратяване на спам и злоупотреби, който Telegram използва, включва събиране на информация като IP адреси, подробности за устройството, история на промените на потребителското име и други чувствителни данни. Тези данни се съхраняват за максимум 12 месеца, преди да бъдат изтрити.
Трябва също да вземем предвид ролята на Модератори на телеграм. Те могат да четат стандартни съобщения за чат, маркирани като „спам“ и „злоупотреба“. Това е практика на здравия разум, въпреки че също така предполага, че някой чете нашите съобщения.
И накрая, приложението може също да съхранява метаданни добавено за по-персонализирано изживяване.
Нищо от това не е ново (или прекалено тревожно) в днешната цифрова среда. Въпреки това е важно потребителите на Telegram да знаят как Telegram обработва данните на техните потребители, преди да започнем да споделяме определена информация.
Освен това има още един въпрос, който трябва да бъде зададен: С кого Telegram споделя съхранените данни? В раздел 8 от своята Политика за поверителност на Telegram, под заглавието „С кого могат да бъдат споделени вашите лични данни“, приложението уточнява, че си запазва правото да разкрива нашия IP адрес и телефонен номер на съответните органи. Но нека никой не се тревожи: това би се случило само в случай, че компанията получи съдебно разпореждане, показващо, че потребител е заподозрян в тероризъм. Само в конкретния случай.
За наше спокойствие, на страницата си с често задавани въпроси, Telegram обяснява, че един от своите принципи за поверителност в Интернет е да „защитавате вашите лични данни от трети страни, като търговци, рекламодатели и т.н.“. Това прави голяма разлика за повечето услуги, предлагани от Facebook, Google, Amazon и други.
Cryptocontest: състезанието за сигурност на Telegram
За да убеди своите потребители, че Telegram е безопасен, приложението организира няколко състезания за сигурност или криптосъстезания.
Нещо, което защитниците на сигурността аплодират от Telegram, е, че всеки с достатъчно опит може да провери изходния код, протокола и API на приложението. И дори да не е софтуер с отворен код, степента на прозрачност е значителна.
Интересното във всичко това е това Всеки потребител може да тества сигурността на Telegram. Всеки с достатъчно технически познания може да провери за себе си, че кодът на Telegram, публикуван в GitHub, е идентичен с кода, който захранва приложенията, които той изтегля, налични в Apple App Store или Google Play Store.
Толкова сигурни са създателите на прилагането на неговия висок стандарт за сигурност, че наскоро дори се осмелиха да нарекат a състезание за дешифриране на криптиране на Telegram, популярно известен като Криптоконкурс. Който е успял да дешифрира съобщенията на Telegram, като пропусне контролите, може да се стреми да спечели награда от 300.000 XNUMX долара. До днес никой не е успял (това се знае).
Предлагат се и по-малки награди, ако предложението доведе до промяна на код или конфигурация.
Заключение
В мрежата има разгорещен дебат дали Telegram наистина е по-сигурен от WhatsApp, Signal и останалите му конкуренти. Без да навлизаме в по-конкретни аспекти, може да се каже най-общо, че благодарение на своята система за криптиране на различни нива, Потребителските данни на Telegram имат допълнителен слой сигурност. А това, както и да го погледнете, е голямо предимство и генерира много спокойствие.
Отделен въпрос е въпросът за конфиденциалност. Химера е да се стремиш към пълна поверителност, тъй като в дигиталния свят всичко все повече се контролира от международните закони. Всичко е податливо на "шпиониране" от администрациите, стига да има реална обосновка, разбира се.
Така че Telegram е XNUMX% безопасен? Би било подвеждащо да се каже, че е така, защото в онлайн света няма нищо, което да е напълно сигурно. Това, което може да се каже, е, че това приложение предлага добър баланс между популярност и сигурност, е много интересна алтернатива за тези, които сравняват различните приложения за съобщения.
Накратко: вземайки правилните основни предпазни мерки за сигурност, Telegram е перфектно приложение за свързване с нашите приятели, семейство и клиенти. Но най-доброто нещо е да го изтеглите и да направите теста сами.