Ali je Telegram varen? Povemo vam vse

Aplikacija za takojšnje sporočanje Telegram v zadnjem času pridobiva nove sledilce veliki tekmec WhatsApp. Vendar pa je še vedno veliko dvomov o jamstvih zasebnosti, ki jih ponuja ta aplikacija. Ali je Telegram varen? Na to vprašanje bomo poskušali odgovoriti v naslednjih odstavkih.

Spektakularni uspeh WhatsApp-a po vsem svetu nas je pripeljal do prepričanja, da ni druge možnosti za njegovo višino. In tako je bilo nekaj časa. Vendar se je vse spremenilo zaradi pomislekov glede zasebnosti, povezanih z deljenjem podatkov s Facebookom. To je mnoge uporabnike WhatsAppa spodbudilo, da so preizkusili druge platforme za klepet, vključno s Telegramom, ki je do začetka leta 2001 dosegel nezanemarljivo število 500 milijoni uporabnikov.

Praktično edina stvar, ki je uporabnike preprečila, da bi množično obiskali Telegram, je vprašanje varnost in zasebnost. In stvar je v tem, da je bilo veliko informacij (nekatere resnične, druge napačne) o tem vprašanju. Zato so se vsi dvomi vrteli okoli tega vprašanja: Ali je Telegram varen?

Kaj je telegram?

Čeprav skoraj vsi že poznajo to aplikacijo ali so vsaj slišali veliko o njej, ne bo škodilo pregledati nekatere vidike: kakšen je njen izvor in zakaj je postala tako priljubljena.

Ustvarjalci Telegrama so brata Rusi Nikolaj in Pavel Durov, ki je aplikacijo predstavil avgusta 2013. Kljub temu je pravi uspeh prišel relativno nedavno. Eden od glavnih razlogov je dolg seznam funkcij:

• Skupine (javni ali zasebni), s skrbniškimi profili z zelo specifičnimi dovoljenji in možnostmi za pripenjanje sporočil na vrhu klepeta, med drugimi orodji.
• Kanali, ki so različni prostori od skupin. Služijo za oddajanje sporočil širokemu občinstvu, čeprav je njihova zmogljivost gostovanja naročnikov neomejena.
• Klepeti, ki se samouničijo. Telegram vam omogoča ustvarjanje sporočil, ki se samodejno izbrišejo v nekaj sekundah po prejemu.
• Shranjevanje v oblaku s šifriranjem.
• Bots ki uporabniku omogočajo veliko bolj učinkovit dostop do informacij.
• Nalepke, ki ga lahko prilagodite in delite.

Vse te funkcionalnosti so zelo praktične, a bi ostale v ozadju, če ne bi bilo dobrih varnostnih ukrepov za njihove uporabnike.

Šifriranje in shranjevanje v oblaku

Za razliko od nekaterih svojih neposrednih konkurentov, kot je npr Signal, Telegram privzeto ne uporablja šifriranja od konca do konca (od konca do konca oz E2E) v vaših sporočilih. Ta sistem preprečuje, da bi bilo sporočilo, ki ga prestreže tretja oseba, nemogoče razvozlati.

Vendar pa obstaja način za aktiviranje Telegrama, tako da uporablja ta šifrirni sistem. Uporabiti morate le možnost "skrivnega klepeta".

Na splošno Telegram trdi, da je sistem dvojnega klepeta je najvarnejša rešitev za vašo široko uporabljeno aplikacijo. Preklapljajte med klepetami v oblaku in skrivnimi klepeti ter tako zaščitite vse vrste uporabnikov. Osnova te varnostne metode je šifriran sistem za shranjevanje v oblaku, ki temelji na šifriranju strežnik-odjemalec, imenovano Šifriranje MTProto. Poglejmo, kako deluje:

Šifriranje MTProto

Plast MTProto (čigar trenutna različica MTProto 2.0 je bila preizkušena in pohvaljena zaradi visokega varnostnega standarda) temelji na šifriranju strežnik-odjemalec in je sestavljena iz treh neodvisnih komponent:

• Najprej a komponenta na visoki ravni A, ki definira postopek, s katerim se poizvedbe in odgovori API (vmesnik za programiranje aplikacij) pretvorijo v binarna sporočila.
• Ena sekunda kriptografska komponenta (imenovano avtorizacijski sloj), da določite način šifriranja sporočil, preden se premaknete na naslednjo komponento.
• Končno a transportna komponenta, ki opredeljuje način, na katerega odjemalec in strežnik prenašata sporočila po različnih omrežnih protokolih (HTTP, HTTPS, UDP, TCP itd.).

Pošteno je poudariti, da shranjevanje v oblaku ima tudi svoje slabosti. Čeprav je res, da je s shranjevanjem vse vsebine aplikacije v oblaku dostopna iz katere koli naprave, je res tudi, da je nadzor nad informacijami, ki se delijo, manjši. In to predstavlja potencialno varnostno tveganje.

Uporabniško ime

Druga varnostna lastnost, ki jo je treba omeniti, je Uporabniško ime. Tudi na tej točki Telegram deluje drugače kot druge aplikacije za takojšnje sporočanje. Namesto da bi prikazali svojo telefonsko številko, lahko kot uporabniki aplikacije, če želimo, preprosto prikažemo svoje uporabniško ime. To nam omogoča boljši nadzor nad tem, katere informacije so na voljo in kako lahko ljudje stopijo v stik z nami v prihodnosti.

Kako Telegram obdeluje podatke svojih uporabnikov?

Protokol za preprečevanje neželene pošte in zlorab, ki ga uporablja Telegram, vključuje zbiranje informacij, kot so naslovi IP, podrobnosti o napravi, zgodovina sprememb uporabniškega imena in drugi občutljivi podatki. Ti podatki se hranijo največ 12 mesecev, preden se izbrišejo. 

Upoštevati moramo tudi vlogo Telegram moderatorji. Lahko berejo standardna sporočila v klepetu z oznako »neželena pošta« in »zloraba«. To je zdravorazumska praksa, čeprav pomeni tudi, da nekdo bere naša sporočila.

Končno lahko aplikacija tudi shrani metapodatki dodano za bolj osebno izkušnjo.

Nič od tega ni novo (ali pretirano zaskrbljujoče) v današnjem digitalnem okolju. Vendar je pomembno, da uporabniki Telegrama vedo, kako Telegram obdeluje podatke njihovih uporabnikov, preden začnemo deliti določene informacije.

Poleg tega je treba zastaviti še eno vprašanje: S kom Telegram deli shranjene podatke? V razdelku 8 svoje politike zasebnosti Telegrama pod naslovom »S kom se lahko delijo vaši osebni podatki« aplikacija navaja, da si pridržuje pravico, da pristojnim organom razkrije naš IP naslov in telefonsko številko. A naj se nihče ne vznemirja: to bi se zgodilo le v primeru, ko bi podjetje prejelo sodno odredbo, ki navaja, da je uporabnik osumljen terorizma. Samo v konkretnem primeru.

Za naš mir Telegram na svoji strani s pogostimi vprašanji pojasnjuje, da je eden od svojih načela zasebnosti na internetu je "zaščita vaših osebnih podatkov pred tretjimi osebami, kot so tržniki, oglaševalci itd." To je velika razlika za večino storitev, ki jih ponujajo Facebook, Google, Amazon in drugi.

Cryptocontest: varnostno tekmovanje Telegram

Zagovorniki varnosti pri Telegramu odobravajo, da lahko vsakdo z dovolj izkušnjami preveri izvorno kodo, protokol in API aplikacije. In tudi če ne gre za odprtokodno programsko opremo, je stopnja preglednosti precejšnja.

Zanimivo pri vsem tem je to Vsak uporabnik lahko preizkusi varnost Telegrama. Vsakdo z zadostnim tehničnim znanjem lahko sam preveri, ali je koda Telegrama, objavljena na GitHubu, identična kodi, ki poganja aplikacije, ki jih prenesete, na voljo v trgovini Apple App Store ali trgovini Google Play.

Ustvarjalci uporabe njegovega visokega varnostnega standarda so tako prepričani, da so si pred kratkim celo drznili priklicati a tekmovanje za dešifriranje šifriranja Telegrama, popularno znan kot Kriptotekmovanje. Kdor je uspel razvozlati sporočila Telegrama tako, da je preskočil kontrole, si je lahko prizadeval za nagrado v višini 300.000 $. Do danes še nikomur ni uspelo (to je znano).

Ponujene so tudi manjše nagrade, če predlog povzroči spremembo kode ali konfiguracije.

Zaključek

V omrežju poteka burna razprava o tem, ali je Telegram res bolj varen od WhatsAppa, Signala in ostalih konkurentov. Ne da bi se spuščali v natančnejše vidike, lahko na splošno trdimo, da zahvaljujoč svojemu večstopenjskemu šifrirnemu sistemu, Uporabniški podatki Telegrama imajo dodatno plast varnosti. In to je, ne glede na to, kako gledate, velika prednost in ustvarja veliko duševnega miru.

Ločeno vprašanje je vprašanje zaupnosti. Težiti k popolni zasebnosti je himera, saj je v digitalnem svetu vse bolj pod nadzorom mednarodne zakonodaje. Vse je dovzetno za »špihunjenje« s strani uprav, če seveda obstaja resnična utemeljitev.

Ali je Telegram XNUMX% varen? Zavajajoče bi bilo reči, da je, saj v spletnem svetu ni ničesar, kar bi bilo popolnoma varno. Lahko rečemo, da ta aplikacija ponuja dobro ravnovesje med priljubljenostjo in varnostjo, je zelo zanimiva alternativa za tiste, ki primerjajo različne aplikacije za sporočanje.

Na kratko: ob upoštevanju pravilnih osnovnih varnostnih ukrepov je Telegram popolna aplikacija za povezovanje z našimi prijatelji, družino in strankami. Najbolje pa je, da ga naložite in preizkusite sami.