Viimasel ajal on kiirsuhtlusrakendus Telegram kogunud uusi jälgijaid, kelleks saada suur rivaal WhatsApp. Selle rakenduse pakutavate privaatsusgarantiide osas on aga endiselt palju kahtlusi. Kas Telegram on ohutu? Püüame sellele küsimusele vastata järgmistes lõikudes.
WhatsAppi suurejooneline edu kogu maailmas pani meid uskuma, et selle kõrgusele pole alternatiivi. Ja nii oli mõnda aega. Kõik muutus aga Facebookiga andmete jagamisega seotud privaatsusprobleemide tõttu. See julgustas paljusid WhatsAppi kasutajaid proovima teisi vestlusplatvorme, sealhulgas Telegrami, mis oli 2001. aasta alguseks saavutanud märkimisväärse arvu 500i miljonid kasutajad.
Praktiliselt ainus asi, mis on takistanud kasutajatel massiliselt Telegrami minema, on küsimus turvalisus ja privaatsus. Ja asi on selles, et selles küsimuses on olnud palju teavet (mõni õige, teine vale). Seetõttu on kõik kahtlused keerdunud selle küsimuse ümber: kas Telegram on ohutu?
Mis on Telegram?
Kuigi peaaegu kõik teavad sellest rakendusest juba või on sellest palju kuulnud, ei maksa üle vaadata mõned aspektid: mis on selle päritolu ja miks see nii populaarseks on muutunud.
Telegrami loojad on vene vennad Nikolai ja Pavel Durov, kes esitas avalduse augustis 2013. Sellest hoolimata saabus tõeline edu suhteliselt hiljuti. Üks peamisi põhjuseid on selle pikk funktsioonide loetelu:
- Grupid (avalik või privaatne), millel on administraatoriprofiilid, millel on väga spetsiifilised õigused ja valikud sõnumite kinnitamiseks vestluse ülaossa ja muude tööriistade hulgas.
- Laadige alla, mis on rühmadest erinevad ruumid. Nende eesmärk on edastada sõnumeid suurele vaatajaskonnale, kuigi nende suutlikkus tellijaid vastu võtta on piiramatu.
- Vestlused, mis hävitavad ennast. Telegram võimaldab teil luua sõnumeid, mis kustutatakse automaatselt mõne sekundi jooksul pärast kättesaamist.
- Pilvesalvestus krüptimist kasutades.
- Roboteid mis võimaldavad kasutajal teabele palju tõhusamalt juurde pääseda.
- Kleebised, mida saab kohandada ja jagada.
Kõik need funktsioonid on väga praktilised, kuid jääksid tagaplaanile, kui nende kasutajatele poleks häid turvameetmeid.
Krüpteerimine ja pilvesalvestus
Milliseid turvasüsteeme Telegram kasutab?
Erinevalt mõnest selle otsesest konkurendist, nagu Signaali, Telegram ei rakenda vaikimisi täielikku krüptimist (otsast lõpuni või E2E) oma sõnumites. See süsteem hoiab ära selle, et kolmanda osapoole poolt pealtkuulatud sõnumit oleks võimatu dešifreerida.
Siiski on võimalus Telegrami aktiveerida, et see seda krüpteerimissüsteemi kasutaks. Peate lihtsalt kasutama "salajane vestlus" valik.
Kokkuvõttes väidab Telegram, et see on topeltvestlussüsteem see on teie laialdaselt kasutatava rakenduse jaoks kõige turvalisem lahendus. Lülitage pilvevestluste ja salavestluste vahel, kaitstes seeläbi igat tüüpi kasutajaid. Selle turvameetodi aluseks on krüpteeritud pilvesalvestussüsteem, mis omakorda põhineb server-kliendi krüptimisel nn. MTProto krüptimine. Vaatame, kuidas see töötab:
MTProto krüptimine
MTProto kiht (mille praegust versiooni MTProto 2.0 on testitud ja kõrge turvastandardi eest kiidetud) põhineb serveri-kliendi krüptimisel ja koosneb kolmest sõltumatust komponendist:
- Esiteks, a kõrgetasemeline komponent A, mis määratleb protsessi, mille käigus API (rakenduse programmeerimisliides) päringud ja vastused teisendatakse binaarsõnumiteks.
- Üks sekund krüptokomponent (nimetatakse autoriseerimiskihiks), et määrata enne järgmise komponendi juurde liikumist sõnumite krüpteerimisrežiim.
- Lõpuks a transpordi komponent, mis määrab viisi, kuidas klient ja server erinevaid võrguprotokolle (HTTP, HTTPS, UDP, TCP jne) kasutades sõnumeid edastavad.
On õiglane märkida, et pilve ladustamine sellel on ka oma varjuküljed. Kuigi on tõsi, et kogu rakenduste sisu on pilves talletatuna juurdepääsetav mis tahes seadmest, on tõsi ka see, et kontroll jagatava teabe üle on väiksem. Ja see kujutab endast potentsiaalset turvariski.
Kasutajanimi
Veel üks turvafunktsioon, mida mainida, on see Kasutajanimi. Ka praegu töötab Telegram teistest kiirsuhtlusrakendustest erinevalt. Selle asemel, et näidata oma telefoninumbrit, saame rakenduse kasutajatena soovi korral lihtsalt näidata oma kasutajanime. See annab meile parema kontrolli selle üle, milline teave on saadaval ja kuidas inimesed saavad tulevikus meiega ühendust võtta.
Kuidas Telegram oma kasutajate andmeid töötleb?
Paljud rakenduse kasutajad mõtlevad, kas Telegram on ohutu ja kuidas nende isikuandmeid töödeldakse
Telegrami kasutatav rämpsposti ja kuritarvitamise vältimise protokoll hõlmab teabe kogumist, nagu IP-aadressid, seadme üksikasjad, kasutajanime muudatuste ajalugu ja muud tundlikud andmed. Neid andmeid säilitatakse kuni 12 kuud enne kustutamist.
Peame arvestama ka rolliga Telegrami moderaatorid. Nad saavad lugeda standardseid vestlussõnumeid, millel on märge "rämpspost" ja "kuritarvitamine". See on terve mõistuse tava, kuigi see viitab ka sellele, et keegi loeb meie sõnumeid.
Lõpuks saab rakendus ka salvestada metaandmed lisatud isikupärasema kogemuse saamiseks.
Ükski neist pole tänapäeva digikeskkonnas uus (või liiga murettekitav). Siiski on oluline, et Telegrami kasutajad teaksid, kuidas Telegram oma kasutajate andmeid töötleb, enne kui käivitame teatud teabe jagamise.
Lisaks tuleb esitada veel üks küsimus: Kellega Telegram salvestatud andmeid jagab? Rakendus täpsustab oma Telegrami privaatsuspoliitika jaotises 8. pealkirja all „Kellega teie isikuandmeid võib jagada”, et jätab endale õiguse avaldada meie IP-aadress ja telefoninumber vastavatele ametiasutustele. Kuid ärgu keegi ehmatagu: see juhtuks vaid juhul, kui ettevõte saaks kohtumääruse, mis viitab kasutaja terrorismikahtlusele. Ainult sel konkreetsel juhul.
Meie meelerahu huvides selgitab Telegram oma KKK lehel, et üks tema privaatsuspõhimõtted Internetis on "oma isikuandmete kaitsmine kolmandate isikute, näiteks turundajate, reklaamijate jne eest". See muudab enamiku Facebooki, Google'i, Amazoni ja teiste pakutavate teenuste jaoks oluliseks.
Krüptokonkurss: Telegrami turvavõistlus
Kasutajate veenmiseks Telegrami turvalisuses on rakendus korraldanud mitmeid turvavõistlusi või krüptovõistlusi.
Midagi, mida turvalisuse eestkõnelejad Telegrami puhul kiidavad, on see, et igaüks, kellel on piisavalt kogemusi, saab vaadata rakenduse lähtekoodi, protokolli ja API-d. Ja isegi kui tegemist pole avatud lähtekoodiga tarkvaraga, on läbipaistvus märkimisväärne.
Kõige selle juures on huvitav see Iga kasutaja saab Telegrami turvalisust testida. Igaüks, kellel on piisavalt tehnilisi teadmisi, saab ise veenduda, et GitHubi postitatud Telegrami kood on identne koodiga, mis juhib Apple'i App Store'ist või Google Play poest allalaaditavaid rakendusi.
Nii kindlad on selle kõrge turvastandardi rakenduse loojad, et hiljuti julgesid nad isegi nimetada a võistlus Telegrami krüptimise dekrüpteerimiseks, rahvasuus tuntud kui Krüptovõistlus. Kes suutis Telegrami sõnumeid juhtnuppe vahele jättes dešifreerida, võis võita 300.000 XNUMX dollari suuruse auhinna. Tänaseks pole see kellelgi õnnestunud (see on teada).
Väiksemaid preemiaid pakutakse ka siis, kui soovituse tulemusel muudetakse koodi või konfiguratsiooni.
Järeldus
Internetis käib tuline arutelu selle üle, kas Telegram on tõesti turvalisem kui WhatsApp, Signal ja ülejäänud konkurendid. Täpsematesse aspektidesse laskumata võib üldjoontes väita, et tänu mitmetasandilisele krüpteerimissüsteemile Telegrami kasutajaandmetel on täiendav turvakiht. Ja see, hoolimata sellest, kuidas te seda vaatate, on suur eelis ja loob palju meelerahu.
Omaette teema on küsimus konfidentsiaalsus. See on täieliku privaatsuse poole püüdlemise kimäär, kuna digitaalses maailmas kontrollivad kõike üha enam rahvusvahelised seadused. Kõik on vastuvõtlik administratsioonide poolt "luuramisele", kui see on loomulikult õigustatud.
Kas Telegram on XNUMX% ohutu? Oleks eksitav väita, et see nii on, sest veebimaailmas pole midagi täiesti turvalist. Võib öelda, et see rakendus pakub hea tasakaal populaarsuse ja turvalisuse vahel, on väga huvitav alternatiiv neile, kes võrdlevad erinevaid sõnumsiderakendusi.
Lühidalt: võttes kasutusele õiged põhilised turvameetmed, on Telegram ideaalne rakendus meie sõprade, pere ja klientidega ühenduse loomiseks. Kuid kõige parem on see alla laadida ja ise testida.