Er Telegram sikkert? Vi fortæller dig alt

I den seneste tid har instant messaging-applikationen Telegram fået nye følgere at blive den store rival af WhatsApp. Der er dog stadig mange tvivl om de privatlivsgarantier, som denne applikation tilbyder. Er Telegram sikkert? Vi vil forsøge at besvare det spørgsmål i de følgende afsnit.

WhatsApps spektakulære succes rundt om i verden havde fået os til at tro, at der ikke var noget alternativ til dens højde. Og sådan var det i nogen tid. Alt ændrede sig dog som følge af bekymringer om privatlivets fred i forbindelse med deling af data med Facebook. Dette tilskyndede mange WhatsApp-brugere til at prøve andre chatplatforme, herunder Telegram, som i begyndelsen af ​​2001 havde nået det ikke ubetydelige tal på 500 millioner af brugere.

Praktisk talt det eneste, der har forhindret brugerne i at gå i massevis til Telegram, er spørgsmålet om sikkerhed og privatliv. Og sagen er, at der har været en masse information (nogle sande, andre falske) om netop dette spørgsmål. Derfor har al tvivl drejet sig om dette spørgsmål: Er Telegram sikkert?

Hvad er telegram?

Selvom næsten alle allerede kender denne applikation, eller i det mindste har hørt meget om den, skader det ikke at gennemgå nogle aspekter: hvad er dens oprindelse, og hvorfor den er blevet så populær.

Skaberne af Telegram er de russiske brødre Nikolai og Pavel Durov, som fremlagde ansøgningen i august 2013. På trods af det kom den reelle succes relativt nylig. En af hovedårsagerne er dens lange liste af funktioner:

• Grupper (offentlig eller privat), med administratorprofiler med meget specifikke tilladelser og muligheder for at fastgøre beskeder øverst i chatten, blandt andre værktøjer.
• Canales, som er forskellige rum fra grupperne. De tjener til at udsende beskeder til et stort publikum, selvom deres kapacitet til at være vært for abonnenter er ubegrænset.
• Chats, der selvdestruerer. Telegram giver dig mulighed for at oprette beskeder, der automatisk slettes inden for få sekunder efter modtagelsen.
• Cloud-lagring ved hjælp af kryptering.
• Bots som giver brugeren mulighed for at få adgang til information meget mere effektivt.
• Klistermærker, som kan tilpasses og deles.

Alle disse funktioner er meget praktiske, men de ville forblive i baggrunden, hvis der ikke var gode sikkerhedsforanstaltninger for deres brugere.

Kryptering og cloud storage

I modsætning til nogle af sine direkte konkurrenter, som f.eks Signal, Telegram anvender ikke ende-til-ende-kryptering som standard (ende-til-ende eller E2E) i dine beskeder. Dette system forhindrer enhver meddelelse, der er opsnappet af en tredjepart, i at være umulig at dechifrere.

Der er dog en måde at aktivere Telegram på, så det bruger det krypteringssystem. Du skal bare bruge "hemmelig chat" mulighed.

Alt i alt fastholder Telegram, at dens dobbelt chat system det er den sikreste løsning til din udbredte anvendelse. Skift mellem cloud-chats og hemmelige chats, og beskytter derved alle typer brugere. Grundlaget for denne sikkerhedsmetode er et krypteret cloud-lagersystem, som igen er baseret på server-klient-kryptering, kaldet MTProto-kryptering. Lad os se, hvordan det virker:

MTProto-kryptering

MTProto-laget (hvis nuværende version MTProto 2.0 er blevet testet og rost for sin høje sikkerhedsstandard) er baseret på server-klient-kryptering og består af tre uafhængige komponenter:

• Først og fremmest a komponent på højt niveau A, der definerer processen, hvorved API (applikationsprogrammeringsgrænseflade) forespørgsler og svar konverteres til binære meddelelser.
• Et sekund krypto komponent (kaldet autorisationslag), for at definere meddelelsernes krypteringstilstand, før du går videre til den næste komponent.
• Endelig a transport komponent, som definerer den måde, hvorpå klienten og serveren transmitterer meddelelser ved hjælp af forskellige netværksprotokoller (HTTP, HTTPS, UDP, TCP osv.).

Det er rimeligt at påpege, at sky lagring det har også sine ulemper. Selvom det er rigtigt, at alt applikationsindhold er tilgængeligt fra enhver enhed ved at blive gemt i skyen, er det også rigtigt, at kontrollen over den information, der deles, er mindre. Og dette repræsenterer en potentiel sikkerhedsrisiko.

Brugernavn

En anden sikkerhedsfunktion at nævne er den af Brugernavn. Også på dette tidspunkt fungerer Telegram anderledes end andre instant messaging-applikationer. I stedet for at vise vores telefonnummer, kan vi som brugere af appen, hvis vi vil, blot vise vores brugernavn. Dette giver os bedre kontrol over, hvilke oplysninger der er tilgængelige, og hvordan folk kan kontakte os i fremtiden.

Hvordan behandler Telegram sine brugeres data?

Protokollen til forebyggelse af spam og misbrug, som Telegram bruger, involverer indsamling af oplysninger såsom IP-adresser, enhedsdetaljer, historik over brugernavnsændringer og andre følsomme data. Disse data opbevares i maksimalt 12 måneder, før de slettes. 

Vi skal også tage hensyn til rollen som Telegram moderatorer. De kan læse standard chatbeskeder mærket "spam" og "misbrug". Dette er sund fornuft, selvom det også indebærer, at nogen læser vores beskeder.

Endelig kan applikationen også gemme metadatos tilføjet for en mere personlig oplevelse.

Intet af dette er nyt (eller alt for bekymrende) i nutidens digitale miljø. Det er dog vigtigt, at Telegram-brugere ved, hvordan Telegram behandler deres brugeres data, før vi starter for at dele visse oplysninger.

Derudover er der endnu et spørgsmål, der skal stilles: Hvem deler Telegram de lagrede data med? I afsnit 8 i Telegrams privatlivspolitik, under overskriften "Hvem dine personlige data kan deles med", angiver applikationen, at den forbeholder sig retten til at videregive vores IP-adresse og telefonnummer til de relevante myndigheder. Men lad ingen blive bekymret: Dette ville kun ske i tilfælde af, at virksomheden modtog en retskendelse, der indikerer, at en bruger er mistænkt for terrorisme. Kun i det konkrete tilfælde.

For vores fred i sindet, på sin FAQ-side, forklarer Telegram, at en af ​​dens privatlivsprincipper på internettet er at "beskytte dine personlige data fra tredjeparter, såsom marketingfolk, annoncører, osv." Det gør en stor forskel for de fleste tjenester, der tilbydes af Facebook, Google, Amazon og andre.

Cryptocontest: Telegram-sikkerhedskonkurrencen

Noget, som sikkerhedsfortalere bifalder fra Telegram, er, at alle med tilstrækkelig erfaring kan tjekke applikationens kildekode, protokol og API. Og selvom det ikke er open source-software, er graden af ​​gennemsigtighed betydelig.

Det interessante ved alt dette er det Enhver bruger kan teste sikkerheden i Telegram. Enhver med tilstrækkelig teknisk viden kan selv verificere, at Telegram-koden, der er opslået på GitHub, er identisk med den kode, der driver de applikationer, du downloader, tilgængelige på Apple App Store eller Google Play Store.

Så sikre er skaberne af anvendelsen af ​​dens høje sikkerhedsstandard, at de for nylig vovede at kalde en konkurrence om at dekryptere Telegram-kryptering, populært kendt som Kryptokonkurrence. Den, der var i stand til at tyde Telegram-beskederne ved at springe over kontrollerne, kunne stræbe efter at vinde en præmie på $300.000. Til dato har ingen haft succes (det er kendt).

Mindre belønninger tilbydes også, hvis et forslag resulterer i en kode eller konfigurationsændring.

Konklusion

Der er en heftig debat på nettet om, hvorvidt Telegram virkelig er mere sikkert end WhatsApp, Signal og resten af ​​dets konkurrenter. Uden at gå ind på mere specifikke aspekter kan det i store træk fastslås, at takket være dets krypteringssystem på forskellige niveauer, Telegram brugerdata har et ekstra lag af sikkerhed. Og det, uanset hvordan man ser på det, er en stor fordel og skaber en masse ro i sindet.

Et særskilt spørgsmål er spørgsmålet om fortrolighed. Det er en kimær at stræbe efter totalt privatliv, da alt i den digitale verden i stigende grad kontrolleres af internationale love. Alt er modtageligt for at blive "spioneret" af forvaltningerne, så længe der er en reel begrundelse, selvfølgelig.

Så er Telegram XNUMX % sikkert? Det ville være misvisende at sige, at det er det, da der ikke er noget i onlineverdenen, der er totalt sikkert. Hvad der kan siges er, at denne applikation tilbyder en god balance mellem popularitet og sikkerhed, er et meget interessant alternativ for dem, der sammenligner de forskellige beskedapplikationer.

Kort sagt: ved at tage de korrekte grundlæggende sikkerhedsforanstaltninger, er Telegram en perfekt applikation til at forbinde med vores venner, familie og kunder. Men det bedste er at downloade det og lave testen selv.