Czy Telegram jest bezpieczny? Powiemy Ci wszystko

W ostatnim czasie aplikacja do obsługi wiadomości błyskawicznych Telegram zdobywa nowych obserwujących, aby stać się wielki rywal WhatsApp. Jednak nadal istnieje wiele wątpliwości co do gwarancji prywatności oferowanych przez tę aplikację. Czy Telegram jest bezpieczny? Postaramy się odpowiedzieć na to pytanie w kolejnych akapitach.

Spektakularny sukces WhatsApp na całym świecie skłonił nas do przekonania, że ​​nie ma alternatywy dla jej wysokości. I tak było przez jakiś czas. Jednak wszystko zmieniło się w wyniku obaw o prywatność związanych z udostępnianiem danych Facebookowi. Zachęciło to wielu użytkowników WhatsApp do wypróbowania innych platform czatowych, w tym Telegram, który na początku 2001 roku osiągnął niemały odsetek 500 mln użytkowników.

Praktycznie jedyną rzeczą, która powstrzymywała użytkowników przed masowym przechodzeniem do Telegramu, jest kwestia bezpieczeństwo i prywatność. A faktem jest, że było wiele informacji (niektóre prawdziwe, inne fałszywe) na temat tego konkretnego. Dlatego wszystkie wątpliwości skupiły się wokół pytania: czy Telegram jest bezpieczny?

Co to jest Telegram?

Chociaż prawie każdy już zna tę aplikację, a przynajmniej dużo o niej słyszał, nie zaszkodzi przyjrzeć się kilku aspektom: skąd się wzięła i dlaczego stała się tak popularna.

Twórcami Telegramu są rosyjscy bracia Nikołaj i Paweł Durowie, który przedstawił aplikację w sierpniu 2013 roku. Mimo to prawdziwy sukces przyszedł stosunkowo niedawno. Jednym z głównych powodów jest długa lista funkcjonalności:

• Grupy (publiczne lub prywatne), z profilami administratora z bardzo określonymi uprawnieniami i opcjami przypinania wiadomości u góry czatu, między innymi narzędziami.
• Kanały, które są różnymi przestrzeniami z grup. Służą do nadawania wiadomości do dużej liczby odbiorców, chociaż ich zdolność do przyjmowania subskrybentów jest nieograniczona.
• Czaty, które ulegają samozniszczeniu. Telegram umożliwia tworzenie wiadomości, które są automatycznie usuwane w ciągu kilku sekund od otrzymania.
• Przechowywanie w chmurze przy użyciu szyfrowania.
• Boty które pozwalają użytkownikowi na znacznie efektywniejszy dostęp do informacji.
• Naklejki, które można dostosowywać i udostępniać.

Wszystkie te funkcje są bardzo praktyczne, ale pozostałyby w tle, gdyby nie było dobrych zabezpieczeń dla ich użytkowników.

Szyfrowanie i przechowywanie w chmurze

W przeciwieństwie do niektórych bezpośrednich konkurentów, takich jak Signal, Telegram domyślnie nie stosuje pełnego szyfrowania (od końca do końca lub E2E) w Twoich wiadomościach. System ten uniemożliwia odszyfrowanie wiadomości przechwyconych przez osoby trzecie.

Istnieje jednak sposób na aktywację Telegrama, aby korzystał z tego systemu szyfrowania. Musisz tylko użyć opcja "tajny czat".

Podsumowując, Telegram utrzymuje, że jego system podwójnego czatu jest to najbezpieczniejsze rozwiązanie dla Twojej szeroko stosowanej aplikacji. Przełączaj się między czatami w chmurze i tajnymi czatami, chroniąc w ten sposób wszystkich typów użytkowników. Podstawą tej metody bezpieczeństwa jest szyfrowany system przechowywania w chmurze, który z kolei opiera się na szyfrowaniu serwer-klient, zwanym Szyfrowanie MTProto. Zobaczmy, jak to działa:

Szyfrowanie MTProto

Warstwa MTProto (której obecna wersja MTProto 2.0 została przetestowana i chwalona za wysoki standard bezpieczeństwa) oparta jest na szyfrowaniu serwer-klient i składa się z trzech niezależnych komponentów:

• Przede wszystkim komponent wysokiego poziomu A, który definiuje proces, w którym zapytania i odpowiedzi API (interfejs programowania aplikacji) są konwertowane na komunikaty binarne.
• Sekundę komponent kryptograficzny (tzw. warstwa autoryzacji), aby zdefiniować tryb szyfrowania wiadomości przed przejściem do następnego komponentu.
• Wreszcie a element transportowy, który określa sposób, w jaki klient i serwer przesyłają wiadomości przy użyciu różnych protokołów sieciowych (HTTP, HTTPS, UDP, TCP itp.).

Należy podkreślić, że przechowywanie w chmurze ma też swoje wady. Chociaż prawdą jest, że dzięki przechowywaniu całej zawartości aplikacji w chmurze, jest ona dostępna z dowolnego urządzenia, prawdą jest również, że kontrola nad udostępnianymi informacjami jest mniejsza. A to stanowi potencjalne zagrożenie bezpieczeństwa.

Nazwa użytkownika

Inną funkcją bezpieczeństwa, o której warto wspomnieć, jest Nazwa Użytkownika. Również w tym momencie Telegram działa inaczej niż inne aplikacje do obsługi wiadomości błyskawicznych. Zamiast pokazywać nasz numer telefonu, jako użytkownicy aplikacji, jeśli chcemy, możemy po prostu pokazać naszą nazwę użytkownika. Daje nam to lepszą kontrolę nad tym, jakie informacje są dostępne i jak ludzie mogą się z nami kontaktować w przyszłości.

Jak Telegram przetwarza dane swoich użytkowników?

Protokół zapobiegania spamowi i nadużyciom używany przez Telegram obejmuje gromadzenie informacji, takich jak adresy IP, szczegóły urządzenia, historia zmian nazwy użytkownika i inne wrażliwe dane. Dane te są przechowywane przez maksymalnie 12 miesięcy, zanim zostaną usunięte. 

Musimy również wziąć pod uwagę rolę Moderatorzy telegramów. Mogą czytać standardowe wiadomości czatu oznaczone jako „spam” i „nadużycie”. Jest to zdroworozsądkowa praktyka, chociaż sugeruje również, że ktoś czyta nasze wiadomości.

Wreszcie aplikacja może również przechowywać metadanych dodano, aby uzyskać bardziej spersonalizowane wrażenia.

Nic z tego nie jest nowe (ani nadmiernie niepokojące) w dzisiejszym środowisku cyfrowym. Jednak ważne jest, aby użytkownicy Telegrama wiedzieli, w jaki sposób Telegram przetwarza dane swoich użytkowników, zanim zaczniemy udostępniać określone informacje.

Ponadto należy zadać jeszcze jedno pytanie: Komu Telegram udostępnia zapisane dane? W sekcji 8 swojej Polityki prywatności Telegrama, pod nagłówkiem „Komu mogą być udostępniane Twoje dane osobowe”, aplikacja określa, że ​​zastrzega sobie prawo do ujawnienia naszego adresu IP i numeru telefonu odpowiednim organom. Ale niech nikt się nie niepokoi: stałoby się to tylko w przypadku, gdyby firma otrzymała orzeczenie sądowe wskazujące, że użytkownik jest podejrzany o terroryzm. Tylko w tym konkretnym przypadku.

Dla naszego spokoju, na stronie FAQ Telegram wyjaśnia, że ​​jeden z jego zasady prywatności w Internecie ma na celu „ochronę Twoich danych osobowych przed osobami trzecimi, takimi jak marketerzy, reklamodawcy itp.” To duża różnica w stosunku do większości usług oferowanych przez Facebook, Google, Amazon i inne.

Cryptocontest: konkurs bezpieczeństwa Telegram

Coś, co zwolennicy bezpieczeństwa chwalą w Telegramie, to fakt, że każdy, kto ma wystarczające doświadczenie, może sprawdzić kod źródłowy, protokół i API aplikacji. I nawet jeśli nie jest to oprogramowanie typu open source, stopień przejrzystości jest znaczny.

Ciekawą rzeczą w tym wszystkim jest to, że Każdy użytkownik może przetestować bezpieczeństwo Telegrama. Każdy, kto ma wystarczającą wiedzę techniczną, może sam zweryfikować, czy kod Telegrama opublikowany na GitHub jest identyczny z kodem, który obsługuje aplikacje, które pobierasz, dostępne w Apple App Store lub Google Play Store.

Tak pewni są twórcy aplikacji o wysokim standardzie bezpieczeństwa, że ​​ostatnio odważyli się nawet wezwać konkurs na odszyfrowanie szyfrowania telegramu, popularnie znany jako Kryptokonkurs. Ktokolwiek był w stanie odszyfrować wiadomości Telegrama, pomijając kontrole, mógł aspirować do wygrania nagrody w wysokości 300.000 XNUMX USD. Do tej pory nikomu się to nie udało (to wiadomo).

Mniejsze nagrody są również oferowane, jeśli sugestia spowoduje zmianę kodu lub konfiguracji.

Wnioski

W sieci toczy się gorąca debata na temat tego, czy Telegram jest naprawdę bezpieczniejszy niż WhatsApp, Signal i reszta jego konkurentów. Bez wchodzenia w bardziej szczegółowe aspekty można ogólnie stwierdzić, że dzięki wielopoziomowemu systemowi szyfrowania, Dane użytkownika Telegram mają dodatkową warstwę bezpieczeństwa. A to, bez względu na to, jak na to spojrzeć, jest ogromną zaletą i daje dużo spokoju.

Osobną kwestią jest kwestia poufność. Dążenie do całkowitej prywatności to chimera, ponieważ w cyfrowym świecie wszystko jest w coraz większym stopniu kontrolowane przez prawa międzynarodowe. Wszystko jest podatne na „szpiegowanie” przez administracje, o ile oczywiście istnieje realne uzasadnienie.

Czy Telegram jest w XNUMX% bezpieczny? Stwierdzenie, że tak jest, byłoby mylące, ponieważ w świecie online nie ma nic, co byłoby całkowicie bezpieczne. Można powiedzieć, że ta aplikacja oferuje dobry balans między popularnością a bezpieczeństwem, będąc bardzo interesującą alternatywą dla tych, którzy porównują różne aplikacje do przesyłania wiadomości.

W skrócie: stosując odpowiednie podstawowe środki bezpieczeństwa, Telegram jest idealną aplikacją do łączenia się z naszymi przyjaciółmi, rodziną i klientami. Ale najlepszą rzeczą jest pobranie go i samodzielne wykonanie testu.