A është Telegram i sigurt? Ne ju tregojmë gjithçka

Kohët e fundit, aplikacioni i mesazheve të çastit Telegram po fiton ndjekës të rinj për t'u bërë rivali i madh i WhatsApp. Megjithatë, ka ende shumë dyshime për garancitë e privatësisë që ofron ky aplikacion. A është Telegram i sigurt? Ne do të përpiqemi t'i përgjigjemi kësaj pyetjeje në paragrafët e mëposhtëm.

Suksesi spektakolar i WhatsApp në mbarë botën na kishte bërë të besojmë se nuk kishte alternativë për lartësinë e tij. Dhe kështu ishte për ca kohë. Megjithatë, gjithçka ndryshoi si rezultat i shqetësimeve të privatësisë në lidhje me ndarjen e të dhënave me Facebook. Kjo inkurajoi shumë përdorues të WhatsApp që të provonin platforma të tjera chat, duke përfshirë Telegramin, i cili në fillim të vitit 2001 kishte arritur shifrën jo të parëndësishme të 500 miliona përdorues.

Praktikisht e vetmja gjë që i ka ndaluar përdoruesit të shkojnë masivisht në Telegram është çështja sigurinë dhe privatësinë. Dhe fakti është se ka pasur shumë informacione (disa të vërteta, të tjera të rreme) për këtë të veçantë. Kjo është arsyeja pse të gjitha dyshimet janë rrotulluar rreth kësaj pyetjeje: A është Telegram i sigurt?

Çfarë është telegrami?

Edhe pse pothuajse të gjithë e dinë tashmë këtë aplikacion, ose të paktën kanë dëgjuar shumë për të, nuk është e dëmshme të shqyrtojmë disa aspekte: cila është origjina e tij dhe pse është bërë kaq popullor.

Krijuesit e Telegram janë vëllezërit rusë Nikolai dhe Pavel Durov, i cili prezantoi aplikacionin në gusht 2013. Pavarësisht kësaj, suksesi i vërtetë erdhi relativisht kohët e fundit. Një nga arsyet kryesore është lista e tij e gjatë e funksionaliteteve:

• Grupet (publike ose private), mes mjeteve të tjera, me profile administratori me leje shumë specifike dhe opsione për të gozhduar mesazhet në krye të bisedës.
• Canales, të cilat janë hapësira të ndryshme nga grupet. Ato shërbejnë për të transmetuar mesazhe për audiencë të madhe, megjithëse kapaciteti i tyre për të pritur abonentë është i pakufizuar.
• Biseda që vetëshkatërrohen. Telegram ju lejon të krijoni mesazhe që fshihen automatikisht brenda disa sekondave nga marrja.
• Ruajtja në renë kompjuterike duke përdorur kriptim.
• Bots që i mundësojnë përdoruesit të aksesojë informacionin në mënyrë shumë më efikase.
• Stickers, e cila mund të personalizohet dhe të ndahet.

Të gjitha këto funksionalitete janë shumë praktike, por do të mbeten në plan të dytë nëse nuk do të kishte masa të mira sigurie për përdoruesit e tyre.

Kriptimi dhe ruajtja në renë kompjuterike

Ndryshe nga disa nga konkurrentët e saj të drejtpërdrejtë, si p.sh Sinjal, Telegram nuk zbaton enkriptimin nga skaji në fund si parazgjedhje (nga fundi në fund ose E2E) në mesazhet tuaja. Ky sistem parandalon që çdo mesazh i përgjuar nga një palë e tretë të jetë i pamundur për t'u deshifruar.

Sidoqoftë, ekziston një mënyrë për të aktivizuar Telegramin në mënyrë që të përdorë atë sistem të kriptimit. Thjesht duhet të përdorni opsioni "bisedë sekrete".

Në përgjithësi, Telegram pohon se është sistem i dyfishtë bisedash është zgjidhja më e sigurt për aplikimin tuaj të përdorur gjerësisht. Kaloni midis bisedave në cloud dhe bisedave sekrete, duke mbrojtur kështu të gjitha llojet e përdoruesve. Baza e kësaj metode sigurie është një sistem i enkriptuar i ruajtjes së cloud, i cili nga ana tjetër bazohet në kriptim server-klient, i quajtur Kriptimi MTProto. Le të shohim se si funksionon:

Kriptimi MTProto

Shtresa MTProto (versioni aktual i të cilit MTProto 2.0 është testuar dhe vlerësuar për standardin e lartë të sigurisë) bazohet në kriptim server-klient dhe përbëhet nga tre komponentë të pavarur:

• Para së gjithash, a komponent i nivelit të lartë A që përcakton procesin me të cilin API (ndërfaqja e programimit të aplikacionit) pyetjet dhe përgjigjet konvertohen në mesazhe binare.
• Një sekondë komponent kriptografik (e quajtur shtresa e autorizimit), për të përcaktuar mënyrën e enkriptimit të mesazheve përpara se të kaloni te komponenti tjetër.
• Më në fund, a komponent transporti, i cili përcakton mënyrën në të cilën klienti dhe serveri transmetojnë mesazhe duke përdorur protokolle të ndryshme të rrjetit (HTTP, HTTPS, UDP, TCP, etj).

Është e drejtë të theksohet se ruajtjen e reve ka edhe anët e veta negative. Ndërsa është e vërtetë që e gjithë përmbajtja e aplikacionit është e aksesueshme nga çdo pajisje duke u ruajtur në renë kompjuterike, është gjithashtu e vërtetë që kontrolli mbi informacionin që ndahet është më i vogël. Dhe kjo paraqet një rrezik të mundshëm të sigurisë.

Emri i përdoruesit

Një veçori tjetër e sigurisë për t'u përmendur është ajo e Emri i përdoruesit. Gjithashtu në këtë pikë Telegram funksionon ndryshe nga aplikacionet e tjera të mesazheve të çastit. Në vend që të tregojmë numrin tonë të telefonit, si përdorues të aplikacionit nëse duam, thjesht mund të tregojmë emrin e përdoruesit. Kjo na jep kontroll më të mirë se çfarë informacioni është i disponueshëm dhe se si njerëzit mund të na kontaktojnë në të ardhmen.

Si i përpunon Telegram të dhënat e përdoruesve të tij?

Protokolli i parandalimit të spamit dhe abuzimit që përdor Telegram përfshin mbledhjen e informacionit si adresat IP, detajet e pajisjes, historikun e ndryshimeve të emrit të përdoruesit dhe të dhëna të tjera të ndjeshme. Këto të dhëna ruhen për një maksimum prej 12 muajsh përpara se të fshihen. 

Duhet të kemi parasysh edhe rolin e Moderatorët e Telegramit. Ata mund të lexojnë mesazhe standarde të bisedës të shënuara "të padëshiruara" dhe "abuzim". Kjo është një praktikë e arsyeshme, megjithëse nënkupton gjithashtu që dikush po lexon mesazhet tona.

Së fundi, aplikacioni gjithashtu mund të ruajë metadata shtuar për një përvojë më të personalizuar.

Asnjë nga këto nuk është e re (ose tepër shqetësuese) në mjedisin e sotëm dixhital. Megjithatë, është e rëndësishme që përdoruesit e Telegram të dinë se si Telegram përpunon të dhënat e përdoruesve të tyre përpara se të nisim për të ndarë informacione të caktuara.

Përveç kësaj, ka ende një pyetje tjetër për t'u bërë: Me kë i ndan Telegram të dhënat e ruajtura? Në seksionin 8 të Politikës së tij të Privatësisë së Telegramit, nën titullin "Me kë mund të ndahen të dhënat tuaja personale", aplikacioni specifikon se rezervon të drejtën t'u zbulojë autoriteteve përkatëse adresën tonë IP dhe numrin e telefonit. Por askush të mos shqetësohet: kjo do të ndodhte vetëm në rast se kompania merr një urdhër gjykate që tregon se një përdorues dyshohet për terrorizëm. Vetëm në atë rast konkret.

Për paqen tonë mendore, në faqen e tij FAQ, Telegram shpjegon se një prej tyre parimet e privatësisë në internet është "të mbroni të dhënat tuaja personale nga palët e treta, si tregtarët, reklamuesit, etj." Kjo bën një ndryshim të madh për shumicën e shërbimeve të ofruara nga Facebook, Google, Amazon dhe të tjerët.

Cryptocontest: konkursi i sigurisë në Telegram

Diçka që avokatët e sigurisë duartrokasin nga Telegram është se kushdo me përvojë të mjaftueshme mund të kontrollojë kodin burimor, protokollin dhe API-në e aplikacionit. Dhe edhe nëse nuk është softuer me burim të hapur, shkalla e transparencës është e konsiderueshme.

Gjëja interesante për të gjithë këtë është se Çdo përdorues mund të testojë sigurinë e Telegram. Çdokush me njohuri të mjaftueshme teknike mund të verifikojë vetë nëse kodi i Telegram-it i postuar në GitHub është identik me kodin që fuqizon aplikacionet që shkarkoni të disponueshme në Apple App Store ose Google Play Store.

Aq të sigurt janë krijuesit e aplikimit të standardit të lartë të sigurisë së tij, sa kohët e fundit kanë guxuar edhe ta quajnë një konkurs për deshifrimin e kriptimit të Telegramit, i njohur gjerësisht si Kriptokonkursi. Kushdo që ishte në gjendje të deshifronte mesazhet e Telegramit duke kapërcyer kontrollet, mund të aspironte të fitonte një çmim prej 300.000 dollarësh. Deri më sot, askush nuk ka pasur sukses (kjo dihet).

Ofrohen gjithashtu shpërblime më të vogla nëse një sugjerim rezulton në një ndryshim kodi ose konfigurimi.

Përfundim

Ekziston një debat i nxehtë në rrjet nëse Telegram është vërtet më i sigurt se WhatsApp, Signal dhe pjesa tjetër e konkurrentëve të tij. Pa hyrë në aspekte më specifike, mund të thuhet gjerësisht se, falë sistemit të tij të kriptimit me shumë nivele, Të dhënat e përdoruesit të Telegramit kanë një shtresë shtesë sigurie. Dhe kjo, pavarësisht se si e shikoni, është një avantazh i madh dhe gjeneron shumë paqe mendore.

Një çështje më vete është çështja e konfidencialiteti. Është një kimerë të aspirosh privatësinë totale, pasi në botën dixhitale gjithçka kontrollohet gjithnjë e më shumë nga ligjet ndërkombëtare. Gjithçka është e ndjeshme për t'u “spiunuar” nga administratat, për aq kohë sa ka një justifikim real, natyrisht.

Pra, a është Telegram XNUMX% i sigurt? Do të ishte mashtruese të thuhet se është, sepse nuk ka asgjë në botën online që është plotësisht e sigurt. Ajo që mund të thuhet është se ky aplikacion ofron një ekuilibër i mirë midis popullaritetit dhe sigurisë, duke qenë një alternativë shumë interesante për ata që krahasojnë aplikacionet e ndryshme të mesazheve.

Shkurtimisht: duke marrë masat e duhura themelore të sigurisë, Telegram është një aplikacion i përsosur për t'u lidhur me miqtë, familjen dhe klientët tanë. Por gjëja më e mirë është ta shkarkoni dhe ta bëni vetë testin.