Ligtas ba ang Telegram? Sinasabi namin sa iyo ang lahat

Sa mga nagdaang panahon, ang instant messaging application na Telegram ay nakakakuha ng mga bagong tagasunod ang dakilang karibal ng WhatsApp. Gayunpaman, mayroon pa ring maraming mga pagdududa tungkol sa mga garantiya sa privacy na inaalok ng application na ito. Ligtas ba ang Telegram? Susubukan naming sagutin ang tanong na iyon sa mga sumusunod na talata.

Ang kamangha-manghang tagumpay ng WhatsApp sa buong mundo ay humantong sa amin na maniwala na walang alternatibo sa taas nito. At kaya ito ay para sa ilang oras. Gayunpaman, nagbago ang lahat bilang resulta ng mga alalahanin sa privacy na may kaugnayan sa pagbabahagi ng data sa Facebook. Hinikayat nito ang maraming mga gumagamit ng WhatsApp na subukan ang iba pang mga platform ng chat, kabilang ang Telegram, na noong unang bahagi ng 2001 ay umabot sa hindi gaanong bilang ng 500 milyon-milyong mga gumagamit.

Halos ang tanging bagay na huminto sa mga gumagamit mula sa pagpunta nang maramihan sa Telegram ay ang tanong ng seguridad at privacy. At ang bagay ay nagkaroon ng maraming impormasyon (ang ilan ay totoo, ang iba ay mali) sa partikular na isyung ito. Iyon ang dahilan kung bakit ang lahat ng mga pagdududa ay umikot sa tanong na ito: Ligtas ba ang Telegram?

Ano ang Telegram?

Kahit na halos lahat ay alam na ang application na ito, o hindi bababa sa narinig ng marami tungkol dito, hindi masakit na suriin ang ilang aspeto: ano ang pinagmulan nito at kung bakit ito naging napakapopular.

Ang mga tagalikha ng Telegram ay ang mga kapatid na Ruso Sina Nikolai at Pavel Durov, na nagpakita ng aplikasyon noong Agosto 2013. Sa kabila nito, ang tunay na tagumpay ay dumating kamakailan. Ang isa sa mga pangunahing dahilan ay ang mahabang listahan ng mga pag-andar:

• Grupo (pampubliko o pribado), na may mga profile ng administrator na may napakaspesipikong mga pahintulot at mga opsyon upang i-pin ang mga mensahe sa tuktok ng chat, bukod sa iba pang mga tool.
• Ang, na iba't ibang espasyo mula sa mga pangkat. Nagsisilbi ang mga ito upang mag-broadcast ng mga mensahe sa malalaking madla, bagama't walang limitasyon ang kanilang kapasidad na mag-host ng mga subscriber.
• Mga chat na nakakasira sa sarili. Binibigyang-daan ka ng Telegram na lumikha ng mga mensahe na awtomatikong tatanggalin sa loob ng ilang segundo pagkatapos matanggap.
• Cloud storage gamit ang encryption.
• Bot na nagpapahintulot sa gumagamit na ma-access ang impormasyon nang mas mahusay.
• Sticker, na maaaring i-customize at ibahagi.

Napakapraktikal ng lahat ng mga pag-andar na ito, ngunit mananatili ang mga ito sa background kung walang mahusay na mga hakbang sa seguridad para sa kanilang mga user.

Pag-encrypt at cloud storage

Hindi tulad ng ilan sa mga direktang kakumpitensya nito, tulad ng Senyas, ang Telegram ay hindi naglalapat ng end-to-end na pag-encrypt bilang default (dulo hanggang dulo o E2E) sa iyong mga mensahe. Pinipigilan ng system na ito ang anumang mensahe na naharang ng isang third party na hindi matukoy.

Gayunpaman, mayroong isang paraan upang maisaaktibo ang Telegram upang magamit nito ang sistema ng pag-encrypt. Kailangan mo lang gamitin ang "lihim na chat" na opsyon.

Sa kabuuan, pinananatili ng Telegram na ito dobleng sistema ng chat ito ang pinakaligtas na solusyon para sa iyong malawakang ginagamit na aplikasyon. Lumipat sa pagitan ng mga cloud chat at mga lihim na chat, sa gayon ay pinoprotektahan ang lahat ng uri ng mga user. Ang batayan ng paraan ng seguridad na ito ay isang naka-encrypt na cloud storage system, na kung saan ay batay sa server-client encryption, na tinatawag na MTProto encryption. Tingnan natin kung paano ito gumagana:

MTProto encryption

Ang layer ng MTProto (na ang kasalukuyang bersyon ng MTProto 2.0 ay nasubok at pinuri para sa mataas na pamantayan ng seguridad) ay batay sa pag-encrypt ng server-client at binubuo ng tatlong independiyenteng bahagi:

• Una sa lahat, a mataas na antas na bahagi A na tumutukoy sa proseso kung saan ang mga query at tugon ng API (application programming interface) ay na-convert sa mga binary na mensahe.
• Isang segundo bahagi ng cryptographic (tinatawag na layer ng awtorisasyon), upang tukuyin ang mode ng pag-encrypt ng mga mensahe bago lumipat sa susunod na bahagi.
• Sa wakas, a bahagi ng transportasyon, na tumutukoy sa paraan kung saan ang kliyente at ang server ay nagpapadala ng mga mensahe gamit ang iba't ibang mga protocol ng network (HTTP, HTTPS, UDP, TCP, atbp.).

Makatarungang ituro na ang ulap imbakan mayroon din itong mga downsides. Bagama't totoo na, sa pamamagitan ng pag-iimbak ng lahat ng nilalaman ng application sa cloud, naa-access ito mula sa anumang device, totoo rin na mas mababa ang kontrol sa impormasyong ibinabahagi. At ito ay kumakatawan sa isang potensyal na panganib sa seguridad.

User name

Ang isa pang tampok sa kaligtasan na babanggitin ay ang sa Username. Gayundin sa puntong ito ang Telegram ay gumagana nang iba sa iba pang mga instant messaging application. Sa halip na ipakita ang aming numero ng telepono, bilang mga gumagamit ng app kung gusto namin, maaari naming ipakita ang aming username. Nagbibigay ito sa amin ng mas mahusay na kontrol sa kung anong impormasyon ang magagamit at kung paano makikipag-ugnayan sa amin ang mga tao sa hinaharap.

Paano pinoproseso ng Telegram ang data ng mga gumagamit nito?

Ang protocol sa pag-iwas sa spam at pang-aabuso na ginagamit ng Telegram ay kinabibilangan ng pagkolekta ng impormasyon gaya ng mga IP address, mga detalye ng device, kasaysayan ng mga pagbabago sa username, at iba pang sensitibong data. Ang data na ito ay naka-imbak ng maximum na 12 buwan bago matanggal. 

Dapat din nating isaalang-alang ang papel ng Mga moderator ng Telegram. Mababasa nila ang mga karaniwang mensahe sa chat na may markang "spam" at "pang-aabuso." Isa itong kasanayan sa sentido komun, bagama't ipinahihiwatig din nito na may nagbabasa ng aming mga mensahe.

Sa wakas, ang application ay maaari ding mag-imbak metadata idinagdag para sa mas personalized na karanasan.

Wala sa mga ito ang bago (o sobrang nakakabahala) sa digital na kapaligiran ngayon. Gayunpaman, mahalagang malaman ng mga gumagamit ng Telegram kung paano pinoproseso ng Telegram ang data ng kanilang mga user bago kami maglunsad upang magbahagi ng ilang partikular na impormasyon.

Bilang karagdagan, mayroon pang isa pang tanong na itatanong: Kanino ibinabahagi ng Telegram ang nakaimbak na data? Sa seksyon 8 ng Patakaran sa Pagkapribado ng Telegram nito, sa ilalim ng pamagat na "Kung kanino maaaring ibahagi ang iyong personal na data", tinukoy ng application na may karapatan itong ibunyag ang aming IP address at numero ng telepono sa mga may-katuturang awtoridad. Ngunit huwag maalarma ang sinuman: mangyayari lamang ito sa kaso kung saan nakatanggap ang kumpanya ng utos ng hukuman na nagsasaad na ang isang user ay pinaghihinalaan ng terorismo. Lamang sa partikular na kaso.

Para sa aming kapayapaan ng isip, sa FAQ page nito, ipinapaliwanag ng Telegram na isa sa mga ito mga prinsipyo sa privacy sa Internet ay upang "protektahan ang iyong personal na data mula sa mga third party, tulad ng mga marketer, advertiser, atbp." Malaki ang pagkakaiba nito sa karamihan ng mga serbisyong inaalok ng Facebook, Google, Amazon, at iba pa.

Cryptocontest: ang Telegram security contest

Isang bagay na pinalakpakan ng mga tagapagtaguyod ng seguridad tungkol sa Telegram ay maaaring tingnan ng sinumang may sapat na karanasan ang source code, protocol, at API ng application. At kahit na ito ay hindi open source software, ang antas ng transparency ay malaki.

Ang kawili-wiling bagay tungkol sa lahat ng ito ay iyon Maaaring subukan ng sinumang user ang seguridad ng Telegram. Maaaring i-verify ng sinumang may sapat na teknikal na kaalaman para sa kanilang sarili na ang Telegram code na naka-post sa GitHub ay kapareho ng code na nagpapagana sa mga application na na-download mo na available sa Apple App Store o sa Google Play Store.

Tiyak na ang mga tagalikha ng aplikasyon ng mataas na pamantayan ng seguridad nito na kamakailan ay naglakas-loob pa silang ipatawag si a paligsahan sa pag-decrypt ng Telegram encryption, tanyag na kilala bilang cryptocontest. Ang sinumang nakapag-decipher ng mga mensahe sa Telegram sa pamamagitan ng paglaktaw sa mga kontrol ay maaaring maghangad na manalo ng premyo na $300.000. Sa ngayon, walang nagtagumpay (na kilala).

Nag-aalok din ng mas maliliit na reward kung magreresulta ang isang mungkahi sa pagbabago ng code o configuration.

Konklusyon

Mayroong mainit na debate sa net tungkol sa kung ang Telegram ay talagang mas ligtas kaysa sa WhatsApp, Signal at iba pang mga kakumpitensya nito. Nang hindi napupunta sa mas tiyak na mga aspeto, maaari itong malawak na ipahayag na, salamat sa multi-level na sistema ng pag-encrypt nito, Ang data ng gumagamit ng Telegram ay may karagdagang layer ng seguridad. At iyon, kahit paano mo ito tingnan, ay isang mahusay na kalamangan at bumubuo ng maraming kapayapaan ng isip.

Ang isang hiwalay na isyu ay ang tanong ng pagiging kompidensiyal. Ito ay isang chimera upang maghangad ng kabuuang privacy, dahil sa digital na mundo ang lahat ay lalong kinokontrol ng mga internasyonal na batas. Lahat ay madaling ma-“spiyed” ng mga administrasyon, basta may tunay na katwiran, siyempre.

Kaya XNUMX% ligtas ba ang Telegram? Ito ay nakaliligaw na sabihin na ito ay, dahil walang anuman sa online na mundo na ganap na ligtas. Ang masasabi ay nag-aalok ang application na ito isang magandang balanse sa pagitan ng kasikatan at seguridad, pagiging isang napaka-kagiliw-giliw na alternatibo para sa mga naghahambing ng iba't ibang mga application sa pagmemensahe.

Sa madaling salita: ang pagkuha ng tamang mga pangunahing pag-iingat sa seguridad, ang Telegram ay isang perpektong application upang kumonekta sa aming mga kaibigan, pamilya at mga kliyente. Ngunit ang pinakamagandang bagay ay i-download ito at gawin ang pagsubok sa iyong sarili.