U posljednje vrijeme aplikacija za razmjenu trenutnih poruka Telegram dobiva nove sljedbenike veliki rival od Što ima. Međutim, još uvijek postoje mnoge nedoumice o jamstvima privatnosti koje nudi ova aplikacija. Je li Telegram siguran? Pokušat ćemo odgovoriti na to pitanje u sljedećim odlomcima.
Spektakularni uspjeh WhatsAppa diljem svijeta naveo nas je da vjerujemo da nema alternative njegovoj visini. I tako je bilo neko vrijeme. Međutim, sve se promijenilo kao rezultat zabrinutosti za privatnost vezano za dijeljenje podataka s Facebookom. To je mnoge korisnike WhatsAppa potaknulo da isprobaju druge platforme za chat, uključujući Telegram, koji je početkom 2001. dosegao nezanemarljiv broj 500 milijuna korisnika.
Praktički jedina stvar koja je spriječila korisnike da masovno odu na Telegram je pitanje sigurnost i privatnost. A stvar je u tome da je bilo mnogo informacija (neke istinite, druge lažne) o ovom konkretnom pitanju. Zato su se sve dvojbe vrtjele oko ovog pitanja: Je li Telegram siguran?
Što je Telegram?
Iako gotovo svi već znaju ovu aplikaciju, ili su barem čuli puno o njoj, ne škodi pogledati neke aspekte: kakvo je njezino podrijetlo i zašto je postala toliko popularna.
Kreatori Telegrama su braća Rusi Nikolaj i Pavel Durov, koji je aplikaciju predstavio u kolovozu 2013. Unatoč tome, pravi uspjeh došao je relativno nedavno. Jedan od glavnih razloga je dugačak popis funkcionalnosti:
- Grupe (javni ili privatni), s profilima administratora s vrlo specifičnim dopuštenjima i opcijama za prikvačivanje poruka na vrhu chata, među ostalim alatima.
- Canales, koji su različiti prostori od grupa. Služe za emitiranje poruka širokoj publici, iako je njihov kapacitet ugostiti pretplatnike neograničen.
- Chatovi koji se samouništavaju. Telegram vam omogućuje stvaranje poruka koje se automatski brišu u roku od nekoliko sekundi nakon što su primljene.
- Pohrana u oblaku pomoću enkripcije.
- Botovi koji omogućuju korisniku mnogo učinkovitiji pristup informacijama.
- Naljepnice, koji se može prilagoditi i dijeliti.
Sve su te funkcionalnosti vrlo praktične, ali bi ostale u drugom planu da nema dobrih sigurnosnih mjera za njihove korisnike.
Enkripcija i pohrana u oblaku
Koje sigurnosne sustave koristi Telegram?
Za razliku od nekih svojih izravnih konkurenata, kao npr Signal, Telegram prema zadanim postavkama ne primjenjuje end-to-end enkripciju (s kraja na kraj ili E2E) u vašim porukama. Ovaj sustav sprječava da bilo koju poruku koju presretne treća strana ne bude nemoguće dešifrirati.
Međutim, postoji način da se Telegram aktivira tako da koristi taj sustav šifriranja. Samo morate koristiti opcija "tajnog razgovora".
Sve u svemu, Telegram tvrdi da jest sustav dvostrukog razgovora to je najsigurnije rješenje za vašu široku primjenu. Prebacivanje između chata u oblaku i tajnih chatova, štiteći na taj način sve vrste korisnika. Osnova ove sigurnosne metode je kriptirani sustav za pohranu u oblaku, koji se pak temelji na enkripciji poslužitelj-klijent, tzv. MTProto enkripcija. Pogledajmo kako to radi:
MTProto enkripcija
MTProto sloj (čija je trenutna verzija MTProto 2.0 testirana i hvaljena zbog visokog standarda sigurnosti) temelji se na enkripciji poslužitelj-klijent i sastoji se od tri neovisne komponente:
- Prije svega, a komponenta visoke razine A koji definira proces kojim se upiti i odgovori API (programsko sučelje aplikacije) pretvaraju u binarne poruke.
- Jednu sekundu kriptografska komponenta (nazvan autorizacijski sloj), za definiranje načina šifriranja poruka prije prelaska na sljedeću komponentu.
- Napokon, a transportna komponenta, koji definira način na koji klijent i poslužitelj prenose poruke koristeći različite mrežne protokole (HTTP, HTTPS, UDP, TCP, itd.).
Pravedno je istaknuti da je pohrana u oblaku ima i svojih loših strana. Iako je istina da je pohranjivanjem cjelokupnog sadržaja aplikacije u oblak dostupan s bilo kojeg uređaja, istina je i da je manja kontrola nad informacijama koje se dijele. A to predstavlja potencijalni sigurnosni rizik.
Korisničko ime
Još jedna sigurnosna značajka koju treba spomenuti je ona Korisničko ime. Također u ovom trenutku Telegram radi drugačije od drugih aplikacija za razmjenu trenutnih poruka. Umjesto da pokazujemo svoj telefonski broj, kao korisnici aplikacije, ako želimo, možemo jednostavno pokazati svoje korisničko ime. To nam daje bolju kontrolu nad informacijama koje su dostupne i kako nas ljudi mogu kontaktirati u budućnosti.
Kako Telegram obrađuje podatke svojih korisnika?
Mnogi korisnici aplikacije pitaju se je li Telegram siguran i kako se obrađuju njihovi osobni podaci
Protokol za sprječavanje neželjene pošte i zloupotrebe koji Telegram koristi uključuje prikupljanje informacija kao što su IP adrese, pojedinosti o uređaju, povijest promjena korisničkog imena i drugi osjetljivi podaci. Ovi se podaci pohranjuju najviše 12 mjeseci prije brisanja.
Također moramo uzeti u obzir ulogu Telegram moderatori. Mogu čitati standardne chat poruke s oznakom "neželjena pošta" i "zloupotreba". To je zdravorazumska praksa, iako također implicira da netko čita naše poruke.
Konačno, aplikacija također može pohraniti metapodataka dodano za personaliziranije iskustvo.
Ništa od ovoga nije novo (ili pretjerano zabrinjavajuće) u današnjem digitalnom okruženju. Međutim, važno je da korisnici Telegrama znaju kako Telegram obrađuje podatke njihovih korisnika prije nego što počnemo dijeliti određene informacije.
Osim toga, postavlja se još jedno pitanje: S kim Telegram dijeli pohranjene podatke? U odjeljku 8 svoje Politike privatnosti Telegrama, pod naslovom "S kim se vaši osobni podaci mogu dijeliti", aplikacija navodi da zadržava pravo otkriti našu IP adresu i telefonski broj nadležnim tijelima. No neka se nitko ne uznemirava: to bi se dogodilo samo u slučaju kada je tvrtka dobila sudski nalog u kojem se navodi da je korisnik osumnjičen za terorizam. Samo u tom konkretnom slučaju.
Radi našeg mira, na svojoj stranici FAQ, Telegram objašnjava da je jedan od svojih načela privatnosti na Internetu je "zaštita vaših osobnih podataka od trećih strana, kao što su trgovci, oglašivači, itd." To čini veliku razliku za većinu usluga koje nude Facebook, Google, Amazon i drugi.
Cryptocontest: Telegram sigurnosno natjecanje
Kako bi uvjerila svoje korisnike da je Telegram siguran, aplikacija je organizirala nekoliko sigurnosnih natjecanja ili kriptonatjecanja.
Nešto što zagovornici sigurnosti pozdravljaju Telegram je da svatko s dovoljno iskustva može provjeriti izvorni kod, protokol i API aplikacije. Čak i ako nije riječ o softveru otvorenog koda, stupanj transparentnosti je značajan.
Zanimljivost svega ovoga je to Svaki korisnik može testirati sigurnost Telegrama. Svatko s dovoljnim tehničkim znanjem može sam provjeriti je li kod Telegrama objavljen na GitHubu identičan kodu koji pokreće aplikacije koje preuzimate dostupne na Apple App Store ili Google Play Store.
Toliko su sigurni tvorci primjene njegovog visokog standarda sigurnosti da su se nedavno čak usudili pozvati a natjecanje za dešifriranje Telegram enkripcije, u narodu poznat kao Kriptonatjecanje. Tko je uspio dešifrirati poruke Telegrama preskakanjem kontrola, mogao je težiti osvajanju nagrade od 300.000 dolara. Do danas nikome nije uspjelo (to se zna).
Nude se i manje nagrade ako prijedlog rezultira promjenom koda ili konfiguracije.
Zaključak
Na internetu se vodi žestoka rasprava o tome je li Telegram doista sigurniji od WhatsAppa, Signala i ostalih konkurenata. Ne ulazeći u konkretnije aspekte, može se općenito reći da, zahvaljujući svom višerazinskom sustavu šifriranja, Korisnički podaci Telegrama imaju dodatni sloj sigurnosti. A to je, kako god gledali, velika prednost i stvara puno mira.
Zasebno pitanje je pitanje o povjerljivost. Himera je težiti potpunoj privatnosti, budući da je u digitalnom svijetu sve više kontrolirano međunarodnim zakonima. Sve je podložno "špijuniranju" od strane administracije, samo dok postoji stvarno opravdanje, naravno.
Dakle, je li Telegram XNUMX% siguran? Bilo bi pogrešno reći da jest, jer ne postoji ništa u online svijetu što je potpuno sigurno. Ono što se može reći je da ova aplikacija nudi dobar balans između popularnosti i sigurnosti, što je vrlo zanimljiva alternativa za one koji uspoređuju različite aplikacije za razmjenu poruka.
Ukratko: poduzimajući ispravne osnovne sigurnosne mjere, Telegram je savršena aplikacija za povezivanje s našim prijateljima, obitelji i klijentima. Ali najbolje je preuzeti ga i sami napraviti test.