Är Telegram säkert? Vi berättar allt

På senare tid har snabbmeddelandeapplikationen Telegram fått nya följare att bli den stora rivalen till WhatsApp. Men det finns fortfarande många tvivel om integritetsgarantierna som erbjuds av denna applikation. Är Telegram säkert? Vi kommer att försöka besvara den frågan i följande stycken.

WhatsApps spektakulära framgång runt om i världen hade fått oss att tro att det inte fanns något alternativ till dess höjd. Och så var det ett tag. Allt förändrades dock som ett resultat av integritetsproblem relaterade till att dela data med Facebook. Detta uppmuntrade många WhatsApp-användare att prova andra chattplattformar, inklusive Telegram, som i början av 2001 hade nått den inte obetydliga siffran av 500 miljon användare.

Det praktiskt taget enda som har hindrat användare från att gå en masse till Telegram är frågan om säkerhet och integritet. Och grejen är att det har funnits mycket information (en del sann, andra falsk) om just den här frågan. Det är därför alla tvivel har kretsat kring denna fråga: Är Telegram säkert?

Vad är telegram?

Även om nästan alla redan känner till denna applikation, eller åtminstone har hört mycket om den, skadar det inte att granska några aspekter: vad är dess ursprung och varför det har blivit så populärt.

Skaparna av Telegram är de ryska bröderna Nikolai och Pavel Durov, som presenterade ansökan i augusti 2013. Trots det kom den verkliga framgången relativt nyligen. En av huvudorsakerna är dess långa lista med funktioner:

• Grupper (offentlig eller privat), med administratörsprofiler med mycket specifika behörigheter och alternativ för att fästa meddelanden överst i chatten, bland andra verktyg.
• Canales, som är olika utrymmen från grupperna. De tjänar till att sända meddelanden till en stor publik, även om deras kapacitet att ta emot prenumeranter är obegränsad.
• Chattar som förstör själv. Telegram låter dig skapa meddelanden som automatiskt raderas inom några sekunder efter att de tagits emot.
• Molnlagring med kryptering.
• Bots som gör att användaren kan komma åt information mycket mer effektivt.
• Dekaler, som kan anpassas och delas.

Alla dessa funktioner är mycket praktiska, men de skulle förbli i bakgrunden om det inte fanns några bra säkerhetsåtgärder för deras användare.

Kryptering och molnlagring

Till skillnad från vissa av sina direkta konkurrenter, som t.ex Signal, Telegram tillämpar inte end-to-end-kryptering som standard (ände till ände eller E2E) i dina meddelanden. Detta system förhindrar att alla meddelanden som fångas upp av en tredje part är omöjliga att dechiffrera.

Det finns dock ett sätt att aktivera Telegram så att det använder det krypteringssystemet. Du måste bara använda alternativet "hemlig chatt".

Sammantaget hävdar Telegram att dess dubbelt chattsystem det är den säkraste lösningen för din mycket använda applikation. Växla mellan molnchattar och hemliga chattar och skyddar därmed alla typer av användare. Grunden för denna säkerhetsmetod är ett krypterat molnlagringssystem, som i sin tur är baserat på server-klient-kryptering, kallad MTProto-kryptering. Låt oss se hur det fungerar:

MTProto-kryptering

MTProto-skiktet (vars nuvarande version MTProto 2.0 har testats och prisats för sin höga säkerhetsstandard) är baserat på server-klient-kryptering och består av tre oberoende komponenter:

• Först av allt, a högnivåkomponent A som definierar processen genom vilken API (application programming interface)-frågor och svar konverteras till binära meddelanden.
• En sekund kryptografisk komponent (kallat auktoriseringslager), för att definiera meddelandenas krypteringsläge innan du går vidare till nästa komponent.
• Slutligen, a transportkomponent, som definierar det sätt på vilket klienten och servern överför meddelanden med hjälp av olika nätverksprotokoll (HTTP, HTTPS, UDP, TCP, etc.).

Det är rimligt att påpeka att molnlagring det har också sina nackdelar. Även om det är sant att genom att lagra allt applikationsinnehåll i molnet är det tillgängligt från vilken enhet som helst, är det också sant att kontrollen över informationen som delas är mindre. Och detta representerar en potentiell säkerhetsrisk.

Användarnamn

En annan säkerhetsfunktion att nämna är den av Användarnamn. Även vid denna tidpunkt fungerar Telegram annorlunda än andra snabbmeddelandeapplikationer. Istället för att visa vårt telefonnummer kan vi som användare av appen om vi vill helt enkelt visa vårt användarnamn. Detta ger oss bättre kontroll över vilken information som finns tillgänglig och hur människor kan kontakta oss i framtiden.

Hur behandlar Telegram sina användares data?

Protokollet för förebyggande av skräppost och missbruk som Telegram använder innebär att man samlar in information som IP-adresser, enhetsdetaljer, historik över användarnamnsändringar och annan känslig data. Dessa uppgifter lagras i högst 12 månader innan de raderas. 

Vi måste också ta hänsyn till rollen som Telegrammoderatorer. De kan läsa vanliga chattmeddelanden märkta "spam" och "abuse". Detta är ett sunt förnuft, även om det också innebär att någon läser våra meddelanden.

Slutligen kan applikationen också lagra metadata läggs till för en mer personlig upplevelse.

Inget av detta är nytt (eller alltför oroande) i dagens digitala miljö. Det är dock viktigt att Telegram-användare vet hur Telegram behandlar sina användares data innan vi startar för att dela viss information.

Dessutom finns det ytterligare en fråga att ställa: Vem delar Telegram lagrad data med? I avsnitt 8 i Telegrams integritetspolicy, under rubriken "Med vem dina personuppgifter kan komma att delas", anger applikationen att den förbehåller sig rätten att avslöja vår IP-adress och telefonnummer till relevanta myndigheter. Men låt ingen bli orolig: detta skulle bara hända i det fall företaget fick ett domstolsbeslut som tyder på att en användare är misstänkt för terrorism. Bara i det specifika fallet.

För vår sinnesfrid, på sin FAQ-sida, förklarar Telegram att en av dess integritetsprinciper på Internet är att "skydda dina personuppgifter från tredje part, såsom marknadsförare, annonsörer, etc." Det gör stor skillnad för de flesta tjänster som erbjuds av Facebook, Google, Amazon och andra.

Kryptotävling: Telegrams säkerhetstävling

Något som säkerhetsförespråkarna applåderar med Telegram är att alla med tillräcklig erfarenhet kan kolla in applikationens källkod, protokoll och API. Och även om det inte är programvara med öppen källkod är graden av transparens avsevärd.

Det intressanta med allt detta är att Alla användare kan testa säkerheten för Telegram. Alla med tillräckliga tekniska kunskaper kan själv verifiera att Telegram-koden som lagts upp på GitHub är identisk med koden som driver de applikationer som du laddar ner tillgängliga på Apple App Store eller Google Play Store.

Så säkra är skaparna av tillämpningen av dess höga säkerhetsstandard att de nyligen till och med vågade kalla en tävling för att dekryptera Telegram-kryptering, populärt känd som Kryptotävling. Den som kunde dechiffrera Telegram-meddelandena genom att hoppa över kontrollerna kunde sträva efter att vinna ett pris på 300.000 XNUMX $. Hittills har ingen lyckats (det är känt).

Mindre belöningar erbjuds också om ett förslag leder till en kod- eller konfigurationsändring.

Slutsats

Det pågår en het debatt på nätet om huruvida Telegram verkligen är säkrare än WhatsApp, Signal och resten av dess konkurrenter. Utan att gå in på mer specifika aspekter kan det i stora drag konstateras att tack vare dess flernivåkrypteringssystem, Telegram användardata har ett extra lager av säkerhet. Och det, hur man än ser på det, är en stor fördel och genererar mycket sinnesro.

En separat fråga är frågan om sekretess. Det är en chimär att sträva efter total integritet, eftersom allt i den digitala världen allt mer kontrolleras av internationella lagar. Allt är mottagligt för att "spioneras" av förvaltningarna, så länge det finns ett verkligt berättigande förstås.

Så är Telegram XNUMX% säkert? Det skulle vara missvisande att säga att det är det, eftersom det inte finns något i onlinevärlden som är helt säkert. Vad som kan sägas är att denna applikation erbjuder en bra balans mellan popularitet och säkerhet, är ett mycket intressant alternativ för dem som jämför de olika meddelandeapplikationerna.

Kort sagt: med de korrekta grundläggande säkerhetsåtgärderna är Telegram en perfekt applikation för att få kontakt med våra vänner, familj och kunder. Men det bästa är att ladda ner det och göra testet själv.