टेलीग्राम सुरक्षित आहे का? आम्ही तुम्हाला सर्व काही सांगतो

अलीकडच्या काळात, इन्स्टंट मेसेजिंग अॅप्लिकेशन टेलिग्राम हे नवीन फॉलोअर्स बनत आहे च्या महान प्रतिस्पर्धी WhatsApp. तथापि, या अनुप्रयोगाद्वारे ऑफर केलेल्या गोपनीयतेच्या हमीबद्दल अजूनही अनेक शंका आहेत. टेलीग्राम सुरक्षित आहे का? आम्ही पुढील परिच्छेदांमध्ये या प्रश्नाचे उत्तर देण्याचा प्रयत्न करू.

जगभरातील व्हॉट्सअॅपच्या नेत्रदीपक यशामुळे त्याच्या उंचीला पर्याय नाही यावर विश्वास बसला होता. आणि काही काळ असेच होते. तथापि, Facebook सह डेटा सामायिक करण्याशी संबंधित गोपनीयतेच्या चिंतेमुळे सर्व काही बदलले. यामुळे अनेक व्हॉट्सअॅप वापरकर्त्यांना टेलीग्रामसह इतर चॅट प्लॅटफॉर्म वापरून पाहण्यासाठी प्रोत्साहित केले, जे 2001 च्या सुरुवातीस अविस्मरणीय आकड्यापर्यंत पोहोचले होते. 500 लाखो वापरकर्ते.

व्यावहारिकदृष्ट्या एकमेव गोष्ट ज्याने वापरकर्त्यांना सामूहिकपणे टेलिग्रामवर जाण्यापासून रोखले ते म्हणजे प्रश्न सुरक्षा आणि गोपनीयता. आणि गोष्ट अशी आहे की या विषयावर बरीच माहिती (काही खरी, काही खोटी) आली आहे. म्हणूनच सर्व शंका या प्रश्नाभोवती फिरत आहेत: टेलिग्राम सुरक्षित आहे का?

टेलीग्राम म्हणजे काय?

जरी जवळजवळ प्रत्येकाला हा अनुप्रयोग आधीच माहित आहे, किंवा कमीतकमी याबद्दल बरेच काही ऐकले आहे, तरीही काही पैलूंचे पुनरावलोकन करणे दुखावले जात नाही: त्याचे मूळ काय आहे आणि ते इतके लोकप्रिय का झाले आहे.

टेलीग्रामचे निर्माते रशियन भाऊ आहेत निकोलाई आणि पावेल दुरोव, ज्यांनी ऑगस्ट 2013 मध्ये अर्ज सादर केला. असे असूनही, वास्तविक यश तुलनेने अलीकडेच आले. मुख्य कारणांपैकी एक म्हणजे त्याच्या कार्यक्षमतेची लांबलचक यादी:

• गट (सार्वजनिक किंवा खाजगी), इतर साधनांसह, चॅटच्या शीर्षस्थानी संदेश पिन करण्यासाठी अतिशय विशिष्ट परवानग्या आणि पर्यायांसह प्रशासक प्रोफाइलसह.
• चॅनेल, जे गटांमधील भिन्न जागा आहेत. ते मोठ्या प्रेक्षकांना संदेश प्रसारित करण्यासाठी सेवा देतात, जरी सदस्य होस्ट करण्याची त्यांची क्षमता अमर्यादित आहे.
• चॅट्स जे आत्म-नाश करतात. टेलिग्राम तुम्हाला संदेश तयार करण्याची परवानगी देतो जे प्राप्त झाल्यानंतर काही सेकंदात आपोआप हटवले जातात.
• एन्क्रिप्शन वापरून क्लाउड स्टोरेज.
• सांगकामे जे वापरकर्त्याला अधिक कार्यक्षमतेने माहिती ऍक्सेस करण्यास अनुमती देतात.
• स्टिकर्स, जे सानुकूलित आणि सामायिक केले जाऊ शकते.

या सर्व कार्यप्रणाली अतिशय व्यावहारिक आहेत, परंतु त्यांच्या वापरकर्त्यांसाठी कोणतेही चांगले सुरक्षा उपाय नसल्यास ते पार्श्वभूमीत राहतील.

एन्क्रिप्शन आणि क्लाउड स्टोरेज

त्याच्या थेट प्रतिस्पर्ध्यांपैकी काही विपरीत, जसे की सिग्नल, टेलिग्राम डीफॉल्टनुसार एंड-टू-एंड एनक्रिप्शन लागू करत नाही (एंड-टू-एंड किंवा E2E) तुमच्या संदेशांमध्ये. ही प्रणाली तृतीय पक्षाद्वारे व्यत्यय आणलेला कोणताही संदेश उलगडणे अशक्य होण्यापासून प्रतिबंधित करते.

तथापि, टेलीग्राम सक्रिय करण्याचा एक मार्ग आहे जेणेकरून ते त्या एनक्रिप्शन प्रणालीचा वापर करेल. तुम्हाला फक्त वापरावे लागेल "गुप्त गप्पा" पर्याय.

एकंदरीत, टेलीग्राम राखतो की त्याचे दुहेरी गप्पा प्रणाली तुमच्या मोठ्या प्रमाणावर वापरल्या जाणार्‍या अनुप्रयोगासाठी हा सर्वात सुरक्षित उपाय आहे. क्लाउड चॅट आणि गुप्त चॅट दरम्यान टॉगल करा, ज्यामुळे सर्व प्रकारच्या वापरकर्त्यांचे संरक्षण होईल. या सुरक्षितता पद्धतीचा आधार एक एन्क्रिप्टेड क्लाउड स्टोरेज सिस्टम आहे, जी सर्व्हर-क्लायंट एनक्रिप्शनवर आधारित आहे, MTProto एनक्रिप्शन. ते कसे कार्य करते ते पाहूया:

MTProto एनक्रिप्शन

MTProto लेयर (ज्याची वर्तमान आवृत्ती MTProto 2.0 ची चाचणी केली गेली आहे आणि त्याच्या उच्च सुरक्षा मानकांसाठी त्याची प्रशंसा केली गेली आहे) सर्व्हर-क्लायंट एनक्रिप्शनवर आधारित आहे आणि त्यात तीन स्वतंत्र घटक आहेत:

• सर्व प्रथम, ए उच्च-स्तरीय घटक A जी प्रक्रिया परिभाषित करते ज्याद्वारे API (ऍप्लिकेशन प्रोग्रामिंग इंटरफेस) क्वेरी आणि प्रतिसाद बायनरी संदेशांमध्ये रूपांतरित केले जातात.
• एक सेकंद क्रिप्टोग्राफिक घटक (ज्याला प्राधिकृत स्तर म्हणतात), पुढील घटकावर जाण्यापूर्वी संदेशांचे एनक्रिप्शन मोड परिभाषित करण्यासाठी.
• शेवटी, ए वाहतूक घटक, जे क्लायंट आणि सर्व्हर विविध नेटवर्क प्रोटोकॉल (HTTP, HTTPS, UDP, TCP, इ.) वापरून संदेश प्रसारित करण्याचा मार्ग परिभाषित करते.

हे निदर्शनास आणणे योग्य आहे की मेघ संचय त्याचे तोटे देखील आहेत. सर्व ऍप्लिकेशन सामग्री क्लाउडमध्ये संग्रहित करून कोणत्याही डिव्हाइसवरून प्रवेश करण्यायोग्य आहे हे खरे असले तरी, शेअर केलेल्या माहितीवर नियंत्रण कमी आहे हे देखील खरे आहे. आणि हे संभाव्य सुरक्षा धोक्याचे प्रतिनिधित्व करते.

वापरकर्तानाव

उल्लेख करण्यासाठी आणखी एक सुरक्षितता वैशिष्ट्य आहे की वापरकर्तानाव तसेच यावेळी टेलीग्राम इतर इन्स्टंट मेसेजिंग ऍप्लिकेशन्सपेक्षा वेगळ्या पद्धतीने कार्य करते. आमचा फोन नंबर दाखवण्याऐवजी, अॅपचे वापरकर्ते म्हणून आम्हाला हवे असल्यास आम्ही आमचे वापरकर्तानाव दाखवू शकतो. हे आम्हाला कोणती माहिती उपलब्ध आहे आणि भविष्यात लोक आमच्याशी कसा संपर्क साधू शकतात यावर अधिक चांगले नियंत्रण देते.

टेलिग्राम आपल्या वापरकर्त्यांच्या डेटावर प्रक्रिया कशी करते?

टेलीग्राम वापरत असलेल्या स्पॅम आणि गैरवर्तन प्रतिबंधक प्रोटोकॉलमध्ये IP पत्ते, डिव्हाइस तपशील, वापरकर्तानाव बदलांचा इतिहास आणि इतर संवेदनशील डेटा यासारखी माहिती गोळा करणे समाविष्ट आहे. हा डेटा हटवण्यापूर्वी जास्तीत जास्त 12 महिन्यांसाठी संग्रहित केला जातो. 

ची भूमिकाही आपण विचारात घेतली पाहिजे टेलिग्राम नियंत्रक. ते "स्पॅम" आणि "दुरुपयोग" चिन्हांकित मानक चॅट संदेश वाचू शकतात. हा एक सामान्य ज्ञानाचा सराव आहे, जरी हे देखील सूचित करते की कोणीतरी आमचे संदेश वाचत आहे.

शेवटी, अनुप्रयोग देखील संचयित करू शकता मेटाडेटा अधिक वैयक्तिकृत अनुभवासाठी जोडले.

आजच्या डिजिटल वातावरणात यापैकी काहीही नवीन (किंवा जास्त चिंताजनक) नाही. तथापि, आम्ही काही माहिती सामायिक करण्याआधी टेलीग्राम वापरकर्त्यांसाठी टेलीग्राम त्यांच्या वापरकर्त्यांच्या डेटावर प्रक्रिया कशी करतो हे जाणून घेणे महत्त्वाचे आहे.

याव्यतिरिक्त, अजून एक प्रश्न विचारला जाणे बाकी आहे: टेलीग्राम संग्रहित डेटा कोणासोबत शेअर करतो? त्याच्या टेलीग्राम गोपनीयता धोरणाच्या कलम 8 मध्ये, "तुमचा वैयक्तिक डेटा कोणाशी शेअर केला जाऊ शकतो" या शीर्षकाखाली, अनुप्रयोग निर्दिष्ट करतो की आमचा IP पत्ता आणि दूरध्वनी क्रमांक संबंधित अधिकाऱ्यांना उघड करण्याचा अधिकार तो राखून ठेवतो. परंतु कोणीही घाबरू नये: हे केवळ अशाच बाबतीत घडेल जेव्हा कंपनीला न्यायालयाचा आदेश प्राप्त झाला की वापरकर्त्याला दहशतवादाचा संशय आहे. फक्त त्या विशिष्ट प्रकरणात.

आमच्या मनःशांतीसाठी, त्याच्या FAQ पृष्ठावर, टेलिग्राम स्पष्ट करतो की त्यातील एक गोपनीयता तत्त्वे इंटरनेटवर "तुमच्या वैयक्तिक डेटाचे तृतीय पक्ष, जसे की विपणक, जाहिरातदार इ. पासून संरक्षण करणे" आहे. Facebook, Google, Amazon आणि इतरांद्वारे ऑफर केलेल्या बर्‍याच सेवांमध्ये यामुळे मोठा फरक पडतो.

क्रिप्टोकॉन्टेस्ट: टेलीग्राम सुरक्षा स्पर्धा

सुरक्षा वकिलांनी टेलीग्रामबद्दल प्रशंसा केलेली गोष्ट म्हणजे पुरेसा अनुभव असलेला कोणीही अनुप्रयोगाचा स्त्रोत कोड, प्रोटोकॉल आणि API तपासू शकतो. आणि जरी ते ओपन सोर्स सॉफ्टवेअर नसले तरी पारदर्शकतेची डिग्री लक्षणीय आहे.

या सगळ्यांमधली रंजक गोष्ट म्हणजे कोणताही वापरकर्ता टेलिग्रामच्या सुरक्षिततेची चाचणी घेऊ शकतो. पुरेसे तांत्रिक ज्ञान असलेले कोणीही स्वत: साठी हे सत्यापित करू शकतात की GitHub वर पोस्ट केलेला टेलीग्राम कोड अॅपल अॅप स्टोअर किंवा Google Play Store वर उपलब्ध असलेल्या अनुप्रयोगांना सामर्थ्य देणारा कोड सारखाच आहे.

त्याच्या उच्च सुरक्षा मानकाच्या अनुप्रयोगाचे निर्माते इतके निश्चित आहेत की अलीकडेच त्यांनी ए ला बोलावण्याचे धाडस केले टेलीग्राम एनक्रिप्शन डिक्रिप्ट करण्यासाठी स्पर्धा, म्हणून प्रसिद्ध क्रिप्टोकॉन्टेस्ट. जो कोणी नियंत्रणे वगळून टेलीग्राम संदेशांचा उलगडा करण्यात सक्षम होता तो $300.000 चे बक्षीस जिंकण्याची आकांक्षा बाळगू शकतो. आजपर्यंत कोणालाही यश मिळालेले नाही (ते माहीत आहे).

एखाद्या सूचनेचा परिणाम कोड किंवा कॉन्फिगरेशनमध्ये बदल झाल्यास लहान बक्षिसे देखील दिली जातात.

निष्कर्ष

व्हॉट्सअॅप, सिग्नल आणि बाकीच्या स्पर्धकांपेक्षा टेलिग्राम खरोखरच अधिक सुरक्षित आहे की नाही याबद्दल नेटवर जोरदार चर्चा सुरू आहे. अधिक विशिष्ट पैलूंमध्ये न जाता, हे व्यापकपणे सांगितले जाऊ शकते की, त्याच्या बहु-स्तरीय एन्क्रिप्शन प्रणालीमुळे, टेलीग्राम वापरकर्त्याच्या डेटामध्ये सुरक्षिततेचा अतिरिक्त स्तर असतो. आणि ते, तुम्ही त्याकडे कसे पाहता, हा एक मोठा फायदा आहे आणि खूप मनःशांती निर्माण करतो.

एक वेगळा मुद्दा हा प्रश्न आहे गोपनीयता संपूर्ण गोपनीयतेची आकांक्षा बाळगणे ही एक कल्पना आहे, कारण डिजिटल जगात सर्व काही आंतरराष्ट्रीय कायद्यांद्वारे नियंत्रित होत आहे. अर्थात जोपर्यंत खरे औचित्य आहे तोपर्यंत प्रत्येक गोष्ट प्रशासनाकडून "हेरगिरी" केली जाण्याची शक्यता असते.

तर टेलिग्राम XNUMX% सुरक्षित आहे का? असे म्हणणे दिशाभूल करणारे ठरेल, कारण ऑनलाइन जगात असे काहीही नाही जे पूर्णपणे सुरक्षित आहे. काय म्हणता येईल हे ऍप्लिकेशन ऑफर करते लोकप्रियता आणि सुरक्षितता यांच्यात चांगला समतोल, जे विविध मेसेजिंग ऍप्लिकेशन्सची तुलना करतात त्यांच्यासाठी एक अतिशय मनोरंजक पर्याय आहे.

थोडक्यात: योग्य मूलभूत सुरक्षा खबरदारी घेऊन, टेलीग्राम हे आमचे मित्र, कुटुंब आणि ग्राहकांशी संपर्क साधण्यासाठी एक परिपूर्ण अनुप्रयोग आहे. परंतु सर्वात चांगली गोष्ट म्हणजे ते डाउनलोड करणे आणि स्वतः चाचणी करणे.