Er Telegram trygt? Vi forteller deg alt

I nyere tid har direktemeldingsapplikasjonen Telegram fått nye følgere å bli den store rivalen til WhatsApp. Imidlertid er det fortsatt mange tvil om personverngarantiene som tilbys av denne applikasjonen. Er Telegram trygt? Vi vil prøve å svare på det spørsmålet i de følgende avsnittene.

Den spektakulære suksessen til WhatsApp rundt om i verden hadde fått oss til å tro at det ikke fantes noe alternativ til høyden. Og slik var det en stund. Alt endret seg imidlertid som følge av personvernhensyn knyttet til deling av data med Facebook. Det oppmuntret mange WhatsApp-brukere til å prøve andre chat-plattformer, inkludert Telegram, som tidlig i 2001 hadde nådd det ikke ubetydelige tallet på 500 million brukere.

Praktisk talt det eneste som har stoppet brukere fra å gå massevis til Telegram er spørsmålet om sikkerhet og personvern. Og faktum er at det har vært mye informasjon (noen sann, andre usann) om akkurat dette. Det er derfor all tvil har dreid seg om dette spørsmålet: Er Telegram trygt?

Hva er telegram?

Selv om nesten alle allerede kjenner denne applikasjonen, eller i det minste har hørt mye om den, skader det ikke å gå gjennom noen aspekter: hva er opprinnelsen og hvorfor den har blitt så populær.

Skaperne av Telegram er de russiske brødrene Nikolai og Pavel Durov, som la fram søknaden i august 2013. Til tross for det kom den virkelige suksessen relativt nylig. En av hovedårsakene er den lange listen over funksjoner:

• Grupper (offentlig eller privat), med administratorprofiler med svært spesifikke tillatelser og alternativer for å feste meldinger øverst i chatten, blant annet.
• Canales, som er forskjellige rom fra gruppene. De tjener til å kringkaste meldinger til et stort publikum, selv om deres kapasitet til å være vert for abonnenter er ubegrenset.
• Chatter som selvdestruerer. Telegram lar deg lage meldinger som automatisk slettes i løpet av sekunder etter mottak.
• Skylagring ved bruk av kryptering.
• Bots som lar brukeren få tilgang til informasjon mye mer effektivt.
• Klistremerker, som kan tilpasses og deles.

Alle disse funksjonene er veldig praktiske, men de ville forbli i bakgrunnen hvis det ikke fantes gode sikkerhetstiltak for brukerne deres.

Kryptering og skylagring

I motsetning til noen av sine direkte konkurrenter, som f.eks Signal, Telegram bruker ikke ende-til-ende-kryptering som standard (ende-til-ende eller E2E) i meldingene dine. Dette systemet forhindrer at en melding som fanges opp av en tredjepart er umulig å tyde.

Det er imidlertid en måte å aktivere Telegram slik at den bruker det krypteringssystemet. Du må bare bruke alternativet "hemmelig chat".

Alt i alt hevder Telegram at det er dobbelt chat system det er den sikreste løsningen for din mye brukte applikasjon. Bytt mellom nettskychatter og hemmelige chatter, og beskytter dermed alle typer brukere. Grunnlaget for denne sikkerhetsmetoden er et kryptert skylagringssystem, som igjen er basert på server-klient-kryptering, kalt MTProto-kryptering. La oss se hvordan det fungerer:

MTProto-kryptering

MTProto-laget (hvis nåværende versjon MTProto 2.0 har blitt testet og rost for sin høye sikkerhetsstandard) er basert på server-klient-kryptering og består av tre uavhengige komponenter:

• Først av alt, a høynivåkomponent A som definerer prosessen som API (applikasjonsprogrammeringsgrensesnitt)-spørringer og svar konverteres til binære meldinger.
• Ett sekund kryptografisk komponent (kalt autorisasjonslag), for å definere krypteringsmodusen til meldingene før du går videre til neste komponent.
• Til slutt, a transportkomponent, som definerer måten klienten og serveren overfører meldinger på ved hjelp av forskjellige nettverksprotokoller (HTTP, HTTPS, UDP, TCP, etc).

Det er rettferdig å påpeke at sky lagring det har også sine ulemper. Selv om det er sant at ved å lagre alt innholdet til applikasjonen i skyen, er det tilgjengelig fra alle enheter, er det også sant at kontrollen over informasjonen som deles er mindre. Og dette representerer en potensiell sikkerhetsrisiko.

Brukernavn

En annen sikkerhetsfunksjon å nevne er den av Brukernavn. Også på dette tidspunktet fungerer Telegram annerledes enn andre direktemeldingsapplikasjoner. I stedet for å vise telefonnummeret vårt, kan vi som brukere av appen, hvis vi vil, ganske enkelt vise brukernavnet vårt. Dette gir oss bedre kontroll over hvilken informasjon som er tilgjengelig og hvordan folk kan kontakte oss i fremtiden.

Hvordan behandler Telegram dataene til brukerne?

Protokollen for forebygging av spam og misbruk som Telegram bruker involverer innsamling av informasjon som IP-adresser, enhetsdetaljer, historikk over brukernavnsendringer og andre sensitive data. Disse dataene lagres i maksimalt 12 måneder før de slettes. 

Vi må også ta hensyn til rollen som Telegrammoderatorer. De kan lese standard chat-meldinger merket "spam" og "misbruk". Dette er en sunn fornuftspraksis, selv om det også innebærer at noen leser meldingene våre.

Endelig kan applikasjonen også lagre metadata lagt til for en mer personlig opplevelse.

Ingenting av dette er nytt (eller altfor bekymringsfullt) i dagens digitale miljø. Det er imidlertid viktig at Telegram-brukere vet hvordan Telegram behandler brukernes data før vi starter for å dele viss informasjon.

I tillegg er det enda et spørsmål som skal stilles: Hvem deler Telegram de lagrede dataene med? I seksjon 8 i Telegrams personvernpolicy, under overskriften "Med hvem dine personlige data kan deles", spesifiserer applikasjonen at den forbeholder seg retten til å avsløre vår IP-adresse og telefonnummer til relevante myndigheter. Men la ingen bli skremt: dette ville bare skje i tilfelle selskapet mottok en rettskjennelse som indikerer at en bruker er mistenkt for terrorisme. Bare i det konkrete tilfellet.

For vår trygghet, på sin FAQ-side, forklarer Telegram at en av sine personvernprinsipper på Internett er å "beskytte dine personlige data fra tredjeparter, som markedsførere, annonsører, etc." Det utgjør en stor forskjell for de fleste tjenestene som tilbys av Facebook, Google, Amazon og andre.

Cryptocontest: Telegram-sikkerhetskonkurransen

Noe som sikkerhetsforkjempere applauderer fra Telegram er at alle med nok erfaring kan sjekke ut applikasjonens kildekode, protokoll og API. Og selv om det ikke er åpen kildekode, er graden av åpenhet betydelig.

Det interessante med alt dette er det Enhver bruker kan teste sikkerheten til Telegram. Alle med tilstrekkelig teknisk kunnskap kan selv bekrefte at Telegram-koden som er lagt ut på GitHub, er identisk med koden som driver applikasjonene du laster ned tilgjengelig på Apple App Store eller Google Play Store.

Så sikre er skaperne av anvendelsen av dens høye sikkerhetsstandard at de nylig til og med våget å kalle en konkurranse for å dekryptere Telegram-kryptering, populært kjent som Kryptokonkurranse. Den som var i stand til å tyde Telegram-meldingene ved å hoppe over kontrollene, kunne håpe på å vinne en premie på $300.000 XNUMX. Til dags dato har ingen lyktes (det er kjent).

Mindre belønninger tilbys også hvis et forslag resulterer i en kode eller konfigurasjonsendring.

Konklusjon

Det er en heftig debatt på nettet om hvorvidt Telegram virkelig er sikrere enn WhatsApp, Signal og resten av konkurrentene. Uten å gå inn på mer spesifikke aspekter, kan det i store trekk sies at takket være krypteringssystemet på flere nivåer, Telegram-brukerdata har et ekstra lag med sikkerhet. Og det, uansett hvordan du ser på det, er en stor fordel og genererer mye sjelefred.

En egen sak er spørsmålet om konfidensialitet. Det er en kimær å strebe etter totalt privatliv, siden alt i den digitale verden i økende grad kontrolleres av internasjonale lover. Alt er mottakelig for å bli "spionert på" av administrasjonene, så lenge det er en reell begrunnelse, selvfølgelig.

Så er Telegram XNUMX % trygt? Det ville være misvisende å si at det er det, for det er ingenting i nettverdenen som er helt sikkert. Det som kan sies er at denne applikasjonen tilbyr en god balanse mellom popularitet og sikkerhet, være et veldig interessant alternativ for de som sammenligner de forskjellige meldingsapplikasjonene.

Kort sagt: ved å ta de riktige grunnleggende sikkerhetstiltakene, er Telegram et perfekt program for å få kontakt med våre venner, familie og klienter. Men det beste er å laste det ned og gjøre testen selv.