Onko Telegram turvallinen? Kerromme sinulle kaiken

Viime aikoina pikaviestisovellus Telegram on kerännyt uusia seuraajia suuri kilpailija WhatsApp. Tämän sovelluksen tarjoamien tietosuojatakuiden suhteen on kuitenkin edelleen monia epäilyksiä. Onko Telegram turvallinen? Yritämme vastata tähän kysymykseen seuraavissa kappaleissa.

WhatsAppin mahtava menestys ympäri maailmaa oli saanut meidät uskomaan, että sen korkeudelle ei ollut vaihtoehtoa. Ja niin se oli jonkin aikaa. Kaikki kuitenkin muuttui Facebookin kanssa tapahtuvaan tietojen jakamiseen liittyvien tietosuojaongelmien vuoksi. Tämä rohkaisi monia WhatsApp-käyttäjiä kokeilemaan muita chat-alustoja, mukaan lukien Telegramia, joka vuoden 2001 alkuun mennessä oli saavuttanut huomattavan tason 500 miljoonia käyttäjiä.

Käytännössä ainoa asia, joka on estänyt käyttäjiä käyttämästä massaa Telegramiin, on kysymys turvallisuus ja yksityisyys. Ja asia on, että tästä nimenomaisesta aiheesta on ollut paljon tietoa (osa totta, toiset vääriä). Siksi kaikki epäilykset ovat pyörineet tämän kysymyksen ympärillä: Onko Telegram turvallinen?

Mikä on Telegram?

Vaikka melkein kaikki tuntevat tämän sovelluksen jo tai ovat ainakin kuulleet siitä paljon, ei ole haittaa tarkastella joitakin näkökohtia: mikä on sen alkuperä ja miksi siitä on tullut niin suosittu.

Telegramin luojat ovat venäläiset veljet Nikolai ja Pavel Durov, joka esitti hakemuksen elokuussa 2013. Siitä huolimatta todellinen menestys tuli suhteellisen hiljattain. Yksi tärkeimmistä syistä on sen pitkä toimintoluettelo:

• Ryhmät (julkinen tai yksityinen), järjestelmänvalvojaprofiileilla, joilla on erittäin tarkat luvat ja vaihtoehdot viestien kiinnittämiseen keskustelun yläosaan muiden työkalujen ohella.
• Canales, jotka ovat eri tiloja ryhmistä. Ne palvelevat viestien lähettämistä suurelle yleisölle, vaikka niiden kapasiteetti isännöidä tilaajia on rajoittamaton.
• Chatit, jotka tuhoavat itsensä. Telegramin avulla voit luoda viestejä, jotka poistetaan automaattisesti muutamassa sekunnissa vastaanottamisesta.
• Pilvitallennus salauksella.
• Botit jotka mahdollistavat käyttäjän pääsyn tietoihin paljon tehokkaammin.
• Tarrat, jota voidaan muokata ja jakaa.

Kaikki nämä toiminnot ovat erittäin käytännöllisiä, mutta ne jäisivät taustalle, jos käyttäjille ei olisi olemassa hyviä turvatoimia.

Salaus ja pilvitallennus

Toisin kuin jotkut sen suorat kilpailijat, kuten signaali, Telegram ei käytä päästä päähän -salausta oletuksena (päästä päähän tai E2E) viesteissäsi. Tämä järjestelmä estää sen, että kolmannen osapuolen sieppaama viesti on mahdotonta tulkita.

On kuitenkin olemassa tapa aktivoida Telegram, jotta se käyttää kyseistä salausjärjestelmää. Sinun tarvitsee vain käyttää "salainen chat" vaihtoehto.

Kaiken kaikkiaan Telegram väittää, että se on kaksoischat-järjestelmä se on turvallisin ratkaisu laajalti käytettyyn sovellukseesi. Vaihda pilvikeskustelujen ja salaisten keskustelujen välillä ja suojaa näin kaikentyyppisiä käyttäjiä. Tämän suojausmenetelmän perustana on salattu pilvitallennusjärjestelmä, joka puolestaan ​​perustuu palvelin-asiakassalaukseen, ns. MTProto-salaus. Katsotaan kuinka se toimii:

MTProto-salaus

MTProto-kerros (jonka nykyinen versio MTProto 2.0 on testattu ja ylistetty korkeasta tietoturvastandardistaan) perustuu palvelin-asiakassalaukseen ja koostuu kolmesta itsenäisestä komponentista:

• Ensinnäkin a korkean tason komponentti A, joka määrittää prosessin, jolla API-kyselyt ja vastaukset muunnetaan binääriviesteiksi.
• Yksi sekunti kryptografinen komponentti (kutsutaan valtuutuskerrokseksi) viestien salaustilan määrittämiseksi ennen seuraavaan komponenttiin siirtymistä.
• Lopuksi a kuljetuskomponentti, joka määrittelee tavan, jolla asiakas ja palvelin lähettävät viestejä käyttämällä eri verkkoprotokollia (HTTP, HTTPS, UDP, TCP jne.).

On reilua huomauttaa, että pilvivarasto siinä on myös huonot puolensa. Vaikka on totta, että kaikki sovelluksen sisältö on käytettävissä miltä tahansa laitteelta, koska se on tallennettu pilveen, on myös totta, että jaetun tiedon hallinta on vähemmän. Ja tämä on mahdollinen turvallisuusriski.

Käyttäjätunnus

Toinen mainittava turvallisuusominaisuus on Käyttäjätunnus. Myös tässä vaiheessa Telegram toimii eri tavalla kuin muut pikaviestisovellukset. Sen sijaan, että näyttäisimme puhelinnumeromme, sovelluksen käyttäjinä voimme halutessasi näyttää käyttäjätunnuksemme. Näin voimme paremmin hallita, mitä tietoja on saatavilla ja kuinka ihmiset voivat ottaa meihin yhteyttä tulevaisuudessa.

Miten Telegram käsittelee käyttäjiensä tietoja?

Telegramin käyttämä roskapostin ja väärinkäytön estoprotokolla sisältää tietojen, kuten IP-osoitteiden, laitetietojen, käyttäjätunnusten muutoshistorian ja muiden arkaluontoisten tietojen keräämisen. Näitä tietoja säilytetään enintään 12 kuukautta ennen poistamista. 

Meidän on myös otettava huomioon rooli Telegramin moderaattorit. He voivat lukea tavallisia chat-viestejä, joissa on merkinnät "roskaposti" ja "väärinkäyttö". Tämä on tervettä järkeä, vaikka se tarkoittaa myös sitä, että joku lukee viestejämme.

Lopuksi sovellus voi myös tallentaa metadata lisätty henkilökohtaisemman kokemuksen saamiseksi.

Mikään näistä ei ole uutta (tai liian huolestuttavaa) nykypäivän digitaalisessa ympäristössä. On kuitenkin tärkeää, että Telegramin käyttäjät tietävät, kuinka Telegram käsittelee käyttäjiensä tietoja, ennen kuin aloitamme jakamaan tiettyjä tietoja.

Lisäksi on vielä kysyttävä toinen kysymys: Kenen kanssa Telegram jakaa tallennetut tiedot? Sovellus täsmentää Telegram-tietosuojakäytäntönsä kohdassa 8 otsikon "Kenen kanssa henkilötietojasi voidaan jakaa" alla, että se varaa oikeuden paljastaa IP-osoitteemme ja puhelinnumeromme asianomaisille viranomaisille. Mutta älkää olko kenenkään huolissaan: tämä tapahtuisi vain siinä tapauksessa, että yritys saisi oikeuden määräyksen, jonka mukaan käyttäjää epäillään terrorismista. Vain siinä nimenomaisessa tapauksessa.

Mielenrauhamme vuoksi Telegram selittää UKK-sivullaan, että yksi sen yksityisyyden periaatteita Internetissä on "suojata henkilötietojasi kolmansilta osapuolilta, kuten markkinoijilta, mainostajilta jne." Tämä on suuri ero useimpiin Facebookin, Googlen, Amazonin ja muiden tarjoamiin palveluihin.

Cryptocontest: Telegram-tietoturvakilpailu

Tietoturvan puolestapuhujat kiittävät Telegramista, että kuka tahansa, jolla on tarpeeksi kokemusta, voi tarkistaa sovelluksen lähdekoodin, protokollan ja API:n. Ja vaikka se ei olisikaan avoimen lähdekoodin ohjelmisto, läpinäkyvyysaste on huomattava.

Mielenkiintoinen asia tässä kaikessa on se Kuka tahansa käyttäjä voi testata Telegramin turvallisuutta. Jokainen, jolla on riittävä tekninen tietämys, voi itse varmistaa, että GitHubiin lähetetty Telegram-koodi on identtinen Apple App Storesta tai Google Play Storesta ladattavien sovellusten tehonlähteen kanssa.

Sen korkean turvallisuusstandardin soveltamisen luojat ovat niin varmoja, että he äskettäin jopa uskalsivat kutsua a kilpailu Telegramin salauksen purkamiseksi, tunnetaan yleisesti nimellä Kryptokilpailu. Kuka tahansa, joka onnistui tulkitsemaan Telegram-viestit ohittamalla säätimet, voi pyrkiä voittamaan 300.000 XNUMX dollarin palkinnon. Tähän mennessä kukaan ei ole onnistunut (se tiedetään).

Pienempiä palkintoja tarjotaan myös, jos ehdotus johtaa koodin tai kokoonpanon muutokseen.

Johtopäätös

Netissä käydään kiivasta keskustelua siitä, onko Telegram todella turvallisempi kuin WhatsApp, Signal ja muut kilpailijansa. Menemättä tarkempiin näkökohtiin, voidaan laajasti todeta, että sen eri tasoilla toimivan salausjärjestelmän ansiosta Telegram-käyttäjätiedoissa on lisäsuojaus. Ja se, katsotpa sitä miten tahansa, on suuri etu ja luo paljon mielenrauhaa.

Erillinen kysymys on kysymys luottamuksellisuus. Täydelliseen yksityisyyteen tähtäävä kimeera, sillä digitaalisessa maailmassa kaikki on yhä enemmän kansainvälisten lakien hallinnassa. Kaikki on alttiina hallinnon "vakoilemiselle", kunhan siihen on tietysti todellinen perustelu.

Joten onko Telegram XNUMX% turvallista? Olisi harhaanjohtavaa väittää, että näin on, koska verkkomaailmassa ei ole mitään täysin turvallista. Voidaan sanoa, että tämä sovellus tarjoaa hyvä tasapaino suosion ja turvallisuuden välillä, on erittäin mielenkiintoinen vaihtoehto niille, jotka vertaavat eri viestintäsovelluksia.

Lyhyesti sanottuna: oikeilla perusturvatoimilla Telegram on täydellinen sovellus yhteydenpitoon ystäviin, perheeseen ja asiakkaisiin. Mutta parasta on ladata se ja tehdä testi itse.