Telegram: Криптиран месинджър или опасна заблуда?

Неотдавна светът беше развълнуван от новината, че главният изпълнителен директор на и основател Telegram Павел Дуров е бил арестуван от френските власти за това, че не е успял да модерира адекватно съдържанието в платформата си. Макар, че това повдига много въпроси, самият факт за криминализирането на социалните мрежи е сериозна стъпка, която заслужава обсъждане.

Публикацията на криптографа Матю Грийн обаче се фокусира не върху самия арест, а върху един конкретен аспект от отразяването на събитието. Почти всички медии споменават Telegram като „криптиран месинджър“. Този термин, макар и да не е технически неправилен подвежда потребителите и журналистите, което може да доведе до сериозни последици.

Има ли наистина в Telegram криптиране на данните?

Много системи използват криптиране под една или друга форма. Въпреки това, както посочва Матю Грийн, когато става въпрос за съвременни месинджъри, криптирането обикновено включва криптиране от край до край по подразбиране. Това означава, че всяко съобщение се криптира с помощта на ключове, известни само на участниците в комуникацията и дори доставчикът на услугата не може да го прочете.

Telegram, както посочва Грийн не отговаря на този стандарт по една проста причина:. Криптирането от край до край не е включено по подразбиране. Ако потребителят иска да използва криптиране в Telegrаm, той трябва ръчно да активира функцията „тайни чатове“ за всеки отделен разговор. Тази функция не е налична за групови разговори и е активирана само за лични чатове.

„За да активирате криптирането в Telegram, има няколко сложни стъпки, които не са очевидни за повечето потребители. Това прави използването на криптиране от край до край малко вероятно, което означава, че повечето чатове в Telegram остават уязвими.“

пише Матю Грийн

Важно ли е криптирането да е включено по подразбиране?

Грийн отбелязва, че може би липсата на криптиране по подразбиране не е от решаващо значение за някои потребители. Много хора използват Telegram не като месинджър, а като социална мрежа. Telegram поддържа канали и големи групи, което го прави идеален за публични дискусии. В такива случаи криптирането може да не е приоритет.

Въпреки това, както посочва Грийн, много потребители, които започват с публична употреба могат да преминат към лични чатове, без да осъзнават, че разговорите им не са правилно защитени. От Telegram вероятно са наясно с това, макар приложението активно да се рекламира като „сигурен месинджър“ въпреки трудностите при активиране на криптирането.

Критиките към Telegram и отговор от страна на ръководството

Криптирането на Telegram е активно критикувано от 2016 година насам. Въпреки значителното увеличение на броя на потребителите, функционалността на „тайните чатове“, Telegram остава до голяма степен непроменен. В същото време Павел Дуров продължава активно да популяризира Telegram като „сигурен месинджър“, което повдига въпроси относно почтеността на подобни твърдения.

„Въпреки критиките и исканията на потребителите, Telegram не е променил потребителския опит с криптирането от 2016 година насам. Това създава впечатлението, че позицията им по този въпрос е по-скоро маркетингова, отколкото техническа.“

подчертава Матю Грийн

Технически подробности за криптирането в Telegram

Матю Грийн се фокусира и върху техническите аспекти на криптирането в Telegram. Той отбелязва, че Telegram използва свой собствен протокол MTProto 2.0 за „тайните чатове“. Този протокол включва няколко нестандартни решения, които могат да предизвикат въпроси сред експертите.

Въпреки, че самият протокол може да е технически сигурен, неговата ефективност, както посочва Грийн се обезсмисля, ако повечето потребители просто не активират криптирането.

Метаданни и други заплахи

В допълнение към недостатъците в криптирането Матю Грийн обръща внимание и на метаданните, които Telegram събира. Тези данни за потребителите, техните връзки и време на комуникация могат да бъдат също толкова ценни, колкото и съдържанието на съобщенията и не са защитени с криптиране от край до край.

По този начин, дори и при „тайните чатове“ потребителите все още са уязвими от изтичане на информация за тяхната дейност. В заключение Матю Грийн съветва потребителите да бъдат внимателни, когато използват Telegram, като вземат предвид нюансите на криптирането и неговите ограничения.