Telegram є безпечним? Ми вам все розповімо

Останнім часом програма для обміну миттєвими повідомленнями Telegram набирає нових послідовників, які стають великим суперником WhatsApp . Тим не менш, є ще багато сумнівів щодо гарантій конфіденційності, які пропонуються цим додатком. Telegram є безпечним? Ми намагатимемося відповісти на це запитання у наступних параграфах.

Захоплюючий успіх WhatsApp у всьому світі змусив нас повірити, що його розмаху немає альтернативи. Так було певний час. Проте все змінилося через проблеми з конфіденційністю, пов’язані з обміном даними з Facebook. Це спонукало багатьох користувачів WhatsApp спробувати інші чат-платформи, у тому числі Telegram, який до початку 2001 досяг немалого рівня. 500 мільйонів користувачів .

Практично єдине, що заважає користувачам масово переходити на Telegram, – це питання безпеки та конфіденційності. І річ у тому, що із цього приводу було багато інформації (одна правда, інша брехня). Ось чому всі сумніви крутяться навколо питання: чи безпечний Telegram?

Що таке Telegram?

Хоча майже всі вже знають цю програму або, принаймні, багато про неї чули, варто розглянути деякі аспекти: яке її походження і чому воно стало таким популярним.

Творці Telegram – брати росіяни Микола та Павло Дурови , який запустив додаток у серпні 2013 року. Попри це справжній успіх прийшов до нас порівняно недавно. Одна з основних причин – довгий список функцій:

• Групи (загальний або приватний), з профілями адміністратора з дуже конкретними дозволами та параметрами для закріплення повідомлень у верхній частині чату, серед інших інструментів.
• Каналес є різними просторами з груп. Вони служать для трансляції повідомлень великої аудиторії, хоча їх можливості розміщення передплатників не обмежені.
• Чати, які самознищуються . Telegram дозволяє створювати повідомлення, що автоматично видаляються протягом декількох секунд після отримання.
• Хмарне сховище із використанням шифрування.
• Пошукові системи , які дозволяють користувачеві більш ефективно отримувати доступ до інформації.
• Наклейки , які можна налаштувати та поділитися.

Всі ці функції є дуже практичними, але вони залишилися б на задньому плані, якби не були надійні заходи безпеки для їх користувачів.

Шифрування та хмарне сховище

На відміну від деяких своїх прямих конкурентів, Telegram за замовчуванням не застосовує наскрізне шифрування ( наскрізний або E2E) у ваших повідомленнях. Ця система запобігає неможливості дешифрування будь-якого повідомлення, перехопленого третьою стороною.

Однак є спосіб активувати Telegram, щоб він дійсно використав цю систему шифрування. Вам просто потрібно використати варіант “секретний чат”.

В цілому Telegram стверджує, що система подвійного чату це найбезпечніше рішення для вашої програми, що широко використовується. Перемикайтеся між хмарними чатами та секретними чатами, захищаючи всі типи користувачів. В основі цього методу безпеки лежить шифрована хмарна система зберігання, яка, в свою чергу, заснована на шифруванні сервер-клієнт, званому MTProto шифрування . Подивимося, як це працює:

MTProto шифрування

Рівень MTProto (поточна версія якого MTProto 2.0 була протестована та отримала високу оцінку за високий стандарт безпеки) заснований на шифруванні сервер-клієнт та складається з трьох незалежних компонентів:

• Насамперед, компонент високого рівня A, який визначає процес перетворення запитів та відповідей API (інтерфейс прикладного програмування) у двійкові повідомлення.
• Одна секунда криптографічний компонент (званий рівнем авторизації), щоб визначити режим шифрування повідомлень перед переходом до наступного компонента.
• Нарешті, транспортна складова , який визначає спосіб передачі повідомлень клієнтом та сервером з використанням різних мережевих протоколів (HTTP, HTTPS, UDP, TCP тощо).

Справедливо відзначити, що хмарного зберігання у нього також є недоліки. Хоча вірно те, що завдяки зберіганню всього вмісту програми в хмарі він доступний з будь-якого пристрою, також вірно і те, що контроль над інформацією, що передається менше. А це є потенційною загрозою безпеці.

Ім’я користувача

Ще одна функція безпеки, яку слід згадати, – це Ім’я користувача. Також на цьому етапі Telegram працює інакше, ніж інші програми обміну миттєвими повідомленнями. Замість того, щоб показувати наш номер телефону як користувачі програми, якщо ми хочемо, ми можемо просто показати своє ім’я користувача. Це дає нам найкращий контроль над тим, яка інформація є доступною і як люди можуть зв’язатися з нами в майбутньому.

Як Telegram обробляє дані своїх користувачів?

Протокол запобігання спаму та зловживанням, який використовує Telegram, включає збір такої інформації, як IP-адреси, відомості про пристрій, історія змін імені користувача та інші конфіденційні дані. Ці дані зберігаються щонайбільше 12 місяців перед видаленням. 

Ми також повинні враховувати роль Модератори Telegram . Вони можуть читати стандартні повідомлення чату, позначені як спам і образи. Це звичайна практика, хоча вона також має на увазі, що хтось читає наші повідомлення.

Нарешті, програма також може зберігати Метадані додано для більш персоналізованого досвіду.

Ніщо з цього не є новим (або надмірно тривожним) у сьогоднішньому цифровому середовищі. Тим не менш, важливо, щоб користувачі Telegram знали, як Telegram обробляє дані своїх користувачів, перш ніж почнемо ділитися певною інформацією.

Також виникає ще одне питання: З ким Telegram ділиться збереженими даними? У розділі 8 своєї Політики конфіденційності Telegram під заголовком «Кому можуть бути передані ваші особисті дані» програма вказує, що вона залишає за собою право розкривати нашу IP-адресу та номер телефону відповідним органам. Але нехай нікого не турбує: це станеться лише в тому випадку, якщо компанія отримає ухвалу суду про те, що користувач підозрюється в тероризмі. Тільки у цьому конкретному випадку.

Для нашого спокою на сторінці часто задаваних питань Telegram пояснює, що один із принципів конфіденційності в Інтернеті, щоб «захистити ваші особисті дані від третіх осіб, таких як маркетологи, рекламодавці тощо». Це має велике значення для більшості послуг, що пропонуються Facebook, Google, Amazon та іншими.

Cryptocontest: конкурс безпеки Telegram

Щось, що прихильники безпеки вітають в Telegram, так це те, що будь-хто, хто має достатньо досвіду, може перевірити вихідний код, протокол і API програми. І навіть якщо це не програмне забезпечення з відкритим вихідним кодом, рівень прозорості значний.

У всьому цьому цікаво те, що Перевірити безпеку Telegram може будь-який користувач. Будь-хто, хто має достатні технічні знання, може переконатися, що код Telegram, розміщений на GitHub, ідентичний коду, який підтримує завантажені вами додатки, доступні в Apple App Store або Google Play Store.

Настільки впевнені творці програми його високого стандарту безпеки, що недавно вони навіть наважилися назвати конкурс на розшифровку шифрування Telegram , широко відомий як Криптоконкурс . Той, хто міг розшифрувати повідомлення Telegram, пропустивши елементи управління, міг претендувати на приз у розмірі 300.000 доларів. На сьогоднішній день це ні в кого не вийшло (що відомо).

Менші винагороди також пропонуються, якщо пропозиція призводить до зміни коду або конфігурації.

Висновок

У мережі йдуть спекотні суперечки про те, чи Telegram більш безпечний, ніж WhatsApp, Signal та інші його конкуренти. Не вдаючись у більш конкретні аспекти, можна загалом сказати, що завдяки багаторівневій системі шифрування, дані Telegram користувача мають додатковий рівень безпеки. І це, як не крути, є великою перевагою та дає душевний спокій.

Окреме питання – це питання конфіденційності. Прагнення повної конфіденційності – це химера, оскільки у цифровому світі дедалі більше контролюється міжнародними законами. Все схильне до “стеження” з боку адміністрації, якщо, звичайно, є реальне виправдання.

Чи безпечний Telegram? Було б помилкою стверджувати, що це так, тому що в онлайн-світі немає нічого безпечного. Що можна сказати, так це те, що ця програма пропонує хороший баланс між популярністю та безпекою, це дуже цікава альтернатива для тих, хто порівнює різні програми для обміну повідомленнями.

Коротко: за дотримання основних заходів безпеки Telegram – ідеальний додаток для зв’язку з нашими друзями, сім’єю та клієнтами. Але найкраще завантажити його та провести тест самостійно.