Останнім часом додаток для обміну миттєвими повідомленнями Telegram набирає нових підписників великий суперник WhatsApp. Проте все ще є багато сумнівів щодо гарантій конфіденційності, які пропонує ця програма. Чи безпечний Telegram? Ми спробуємо відповісти на це питання в наступних параграфах.
Вражаючий успіх WhatsApp у всьому світі змусив нас повірити, що альтернативи його висоті немає. І так було деякий час. Проте все змінилося в результаті побоювань конфіденційності, пов’язаних із обміном даними з Facebook. Це спонукало багатьох користувачів WhatsApp спробувати інші платформи чату, включаючи Telegram, який на початку 2001 року досяг не малої кількості 500 мільйони користувачів.
Практично єдине, що завадило користувачам масово переходити в Telegram – це питання безпека та конфіденційність. І справа в тому, що про це було багато інформації (одна правдива, інша неправдива). Тому всі сумніви крутилися навколо цього питання: чи безпечний Telegram?
Що таке Telegram?
Хоча майже всі вже знають цю програму або, принаймні, багато про неї чули, не завадить переглянути деякі аспекти: яке її походження і чому вона стала такою популярною.
Творцями Telegram є брати росіяни Микола і Павло Дурові, який представив додаток у серпні 2013 року. Незважаючи на це, справжній успіх прийшов порівняно недавно. Однією з головних причин є його довгий список функцій:
- Групи (загальнодоступний або приватний), з профілями адміністратора з дуже конкретними дозволами та параметрами для закріплення повідомлень у верхній частині чату, серед інших інструментів.
- The, які відрізняються від груп. Вони служать для трансляції повідомлень широкій аудиторії, хоча їхня здатність приймати передплатників необмежена.
- Чати, які самознищуються. Telegram дозволяє створювати повідомлення, які автоматично видаляються протягом кількох секунд після отримання.
- Хмарне сховище з використанням шифрування.
- Пошукові системи які дозволяють користувачеві отримати доступ до інформації набагато ефективніше.
- наклейки, яку можна налаштувати та поділитися.
Усі ці функції дуже практичні, але вони залишалися б на задньому плані, якби не було хороших заходів безпеки для їхніх користувачів.
Шифрування та хмарне сховище
Які системи безпеки використовує Telegram?
На відміну від деяких своїх прямих конкурентів, таких як Сигнал, Telegram не застосовує наскрізне шифрування за замовчуванням (наскрізний або E2E) у ваших повідомленнях. Ця система запобігає неможливості розшифрування будь-якого повідомлення, перехопленого третьою стороною.
Однак є спосіб активувати Telegram, щоб він використовував цю систему шифрування. Ви просто повинні використовувати опція «таємний чат».
Загалом, Telegram стверджує, що так система подвійного чату це найбезпечніше рішення для широко використовуваного застосування. Перемикайтеся між хмарними чатами та секретними чатами, захищаючи таким чином усі типи користувачів. Основою цього методу безпеки є зашифрована хмарна система зберігання даних, яка, у свою чергу, заснована на шифруванні сервер-клієнт, що називається Шифрування MTProto. Давайте подивимося, як це працює:
Шифрування MTProto
Рівень MTProto (чия поточна версія MTProto 2.0 була перевірена і похвалена за високий стандарт безпеки) заснована на шифруванні сервер-клієнт і складається з трьох незалежних компонентів:
- Перш за все, а компонент високого рівня A, що визначає процес, за допомогою якого запити та відповіді API (інтерфейсу програмного програмування) перетворюються на двійкові повідомлення.
- Одна секунда крипто компонент (називається рівнем авторизації), щоб визначити режим шифрування повідомлень перед переходом до наступного компонента.
- Нарешті, a транспортна складова, який визначає спосіб, яким клієнт і сервер передають повідомлення за допомогою різних мережевих протоколів (HTTP, HTTPS, UDP, TCP тощо).
Справедливо зазначити, що хмарне сховище це також має свої мінуси. Хоча це правда, що, зберігаючи весь вміст програми в хмарі, він доступний з будь-якого пристрою, правда також, що контроль над інформацією, якою надається, менший. І це становить потенційну загрозу безпеці.
Ім'я користувача
Ще однією характеристикою безпеки, яку слід згадати, є Ім'я користувача. Також на цьому етапі Telegram працює інакше, ніж інші програми для обміну миттєвими повідомленнями. Замість того, щоб показувати наш номер телефону, як користувачі програми, якщо ми хочемо, ми можемо просто показати наше ім’я користувача. Це дає нам кращий контроль над доступною інформацією та тим, як люди можуть зв’язатися з нами в майбутньому.
Як Telegram обробляє дані своїх користувачів?
Багато користувачів програми задаються питанням, чи безпечний Telegram і як обробляються їхні особисті дані
Протокол запобігання спаму та зловживання, який використовує Telegram, передбачає збір такої інформації, як IP-адреси, деталі пристрою, історія змін імені користувача та інші конфіденційні дані. Ці дані зберігаються максимум 12 місяців, перш ніж їх буде видалено.
Ми також повинні враховувати роль Модератори Telegram. Вони можуть читати стандартні повідомлення чату з позначками «спам» і «зловживання». Це практика здорового глузду, хоча це також означає, що хтось читає наші повідомлення.
Нарешті, додаток також може зберігати метадані додано для більш персоналізованого досвіду.
Ніщо з цього не є новим (або надто тривожним) у сучасному цифровому середовищі. Однак важливо, щоб користувачі Telegram знали, як Telegram обробляє дані їхніх користувачів, перш ніж ми почнемо ділитися певною інформацією.
Крім того, є ще одне запитання: З ким Telegram ділиться збереженими даними? У розділі 8 своєї Політики конфіденційності Telegram, під заголовком «Кому можуть бути передані ваші персональні дані», програма вказує, що вона залишає за собою право розкривати нашу IP-адресу та номер телефону відповідним органам. Але нехай нікого не хвилює: це станеться лише в тому випадку, якщо компанія отримає ухвалу суду про підозру користувача в тероризмі. Тільки в тому конкретному випадку.
Для нашого душевного спокою на своїй сторінці поширених запитань Telegram пояснює, що один із своїх принципи конфіденційності в Інтернеті є «захист ваших особистих даних від третіх сторін, таких як маркетологи, рекламодавці тощо». Це має велике значення для більшості послуг, які пропонують Facebook, Google, Amazon та інші.
Криптоконкурс: конкурс безпеки Telegram
Щоб переконати своїх користувачів у безпеці Telegram, додаток організував кілька конкурсів з безпеки або криптоконкурсів.
Те, що прихильники безпеки аплодують у Telegram, так це те, що будь-хто, хто має достатньо досвіду, може перевірити вихідний код програми, протокол і API. І навіть якщо це не програмне забезпечення з відкритим кодом, ступінь прозорості є значним.
Найцікавіше у всьому цьому Перевірити безпеку Telegram може будь-який користувач. Будь-хто з достатніми технічними знаннями може самостійно переконатися, що код Telegram, опублікований на GitHub, ідентичний коду, який підтримує програми, які ви завантажуєте, доступні в Apple App Store або Google Play Store.
Творці настільки впевнені в застосуванні його високого стандарту безпеки, що нещодавно навіть наважилися назвати a конкурс на розшифровку шифрування Telegram, широко відомий як Криптоконкурс. Той, хто зміг розшифрувати повідомлення Telegram, пропустивши елементи керування, міг прагнути виграти приз у розмірі 300.000 XNUMX доларів. На сьогодні нікому не вдалося (це відомо).
Менші винагороди також пропонуються, якщо пропозиція призводить до зміни коду або конфігурації.
Висновок
У мережі точаться гарячі дебати про те, чи дійсно Telegram безпечніший, ніж WhatsApp, Signal та інші його конкуренти. Не вдаючись у більш конкретні аспекти, можна в цілому стверджувати, що завдяки його багаторівневій системі шифрування, Дані користувачів Telegram мають додатковий рівень безпеки. І це, як би ви не подивилися, є великою перевагою і створює багато душевного спокою.
Окреме питання — це питання про конфіденційність. Прагнення до повної конфіденційності — це химера, оскільки в цифровому світі все більше контролюється міжнародним законодавством. Все піддається «підгляду» з боку адміністрацій, якщо, звісно, є реальне виправдання.
Отже, чи Telegram на XNUMX% безпечний? Було б оманливо сказати, що це так, оскільки в онлайн-світі немає нічого абсолютно безпечного. Можна сказати, що ця програма пропонує гарний баланс між популярністю та безпекою, це дуже цікава альтернатива для тих, хто порівнює різні програми для обміну повідомленнями.
Коротше кажучи: дотримуючись правильних основних заходів безпеки, Telegram — ідеальна програма для спілкування з нашими друзями, родиною та клієнтами. Але найкраще - завантажити його і провести тест самостійно.