Telegram stał się w ostatnich latach powszechnie używanym komunikatorem. Obecnie aplikacja ma ponad 400 milionów użytkowników na całym świecie (stan na kwiecień 2020). I ta liczba wciąż rośnie. Telegram ugruntował swoją pozycję jako rozpowszechniona aplikacja do przesyłania wiadomości obok WhatsApp & Co. Ale kto tak naprawdę prowadzi Telegram, jak bezpieczny jest ten komunikator i co z prywatnością? Ręce precz, tam: Czaty nie są domyślnie szyfrowane metodą end-to-end (E2EE). Telegram uzyskuje dostęp do metadanych i kontaktów. Synchronizacji można zapobiec. Nie jest jasne, co dzieje się z danymi osobowymi i metadanymi. Telegram stosuje wątpliwe procedury kryptograficzne. Za Telegramem kryje się nieprzejrzysta sieć korporacyjna. Ponieważ tylko części oprogramowania są open source, trzeba zaufać operatorom i obiektywna kontrola nie jest możliwa. Telegram został założony przez Pavla Durova. Pierwotnie opracował on aplikację w Rosji jako odpowiedź na panującą tam cenzurę. Durov pojawił się na scenie technologicznej już wcześniej. Stworzył VKontakte, rosyjski odpowiednik Facebooka. Oprócz Pavla Durova, w Telegram zaangażowany jest także jego brat Nikolai. Pavel Durov wspiera Telegram ideologicznie i finansuje firmę ze swojego prywatnego majątku. Nikolai Durov natomiast wnosi swoją wiedzę techniczną, zgodnie z FAQ Telegrama. Historię Pavla Durova można przeczytać tutaj. Tymczasem zespół programistów Telegrama ma siedzibę w Dubaju. Wcześniej innymi lokalizacjami były Berlin, Londyn i Singapur. Zespół jest jednak gotowy w każdej chwili do ponownej relokacji, jeśli w jego lokalizacji zmieni się sytuacja prawna i przepisy. W ten sposób firma wymyka się kontroli państwowej i cenzurze.
Telegramowi udało się pozycjonować jako bezpiecznego i prywatnego dostawcę komunikatorów i zbudować wizerunek, który obiecuje: jesteśmy antyestablishmentowi, jesteśmy niezależni, chronimy Twoją prywatność i szyfrujemy Twoją komunikację. W swoim FAQ zespół Telegrama pisze: Tutaj w Telegramie uważamy, że prawdziwa prywatność jest cennym towarem, który warto chronić, a poniższe dwa punkty powinny być zamiast tego najwyższymi priorytetami: Ochrona prywatnych rozmów przed osobami trzecimi, np. urzędami, pracodawcami itp. Ochrona danych prywatnych przed osobami trzecimi, np. agencjami marketingowymi, firmami reklamowymi itp. Ale co z obietnicami Telegrama dotyczącymi prywatności i bezpieczeństwa w szczegółach? Klient Telegramu i interfejs programistyczny (API) są open source. Nie dotyczy to jednak infrastruktury po stronie serwera. Telegram wykorzystuje chmurę do przechowywania danych. Telegram wykorzystuje do przesyłania wiadomości samodzielnie opracowany protokół MTProto. Bezpieczeństwo tego protokołu jest poddawane w wątpliwość przez wielu ekspertów ds. bezpieczeństwa. W analizie bezpieczeństwa zespół badaczy z Massachusetts Institute of Technology (MIT) wskazał na poważne słabości protokołu Telegram - które jednak były stopniowo naprawiane - i był w stanie szpiegować partnerów czatu w ramach własnego eksperymentu. Dzięki temu byli w stanie ustalić do sekundy, kto z kim i w jakim czasie się komunikował. Domyślnie czaty Telegrama NIE są szyfrowane end-to-end! Telegram ma dwa różne warianty dla prywatnych czatów - jeden niezabezpieczony i jeden bezpieczny. Ten niezabezpieczony nazywany jest czatem w chmurze, bezpieczny tajnym lub tajnym. Funkcja "normalnego" czatu w Telegramie jest oparta na chmurze. Tutaj szyfrowanie odbywa się tylko poprzez szyfrowanie serwer-klient. Wiadomości są szyfrowane tylko na ścieżkach pomiędzy nadawcą a chmurą i chmurą a odbiorcą. Komunikacja jest więc szyfrowana tylko transportowo. Oznacza to, że standardowy czat jest niewiele bezpieczniejszy od SMS-a, który może być podglądany przez operatorów telefonii komórkowej. Tutaj nawet WhatsApp góruje nad Telegramem, bo WhatsApp, podobnie jak Signal, działa w oparciu o protokół Signal. Telegram umożliwia wysyłanie pojedynczych plików o wielkości do 1,5 GB. Pliki przechowywane są na serwerach, gdzie w każdej chwili można uzyskać do nich dostęp. Zaletą dla użytkowników jest to, że cała historia czatu, w tym wszystkie pliki i media, może być dostępna na wszystkich platformach. Oznacza to, że można wysłać plik za pośrednictwem smartfona, zalogować się na komputerze w przeglądarce przez aplikację desktopową Telegram i tam uzyskać dostęp do tego pliku. Jednocześnie oznacza to, że bezpieczeństwo komunikacji jest całkowicie w rękach Telegrama. Ponieważ wszystkie dane, takie jak zdjęcia, filmy, pliki i wiadomości głosowe, są przechowywane na serwerach Telegramu, musisz zaufać, że Telegram wystarczająco zabezpiecza swoje serwery. Tajne czaty są szyfrowane end-to-end i (przypuszczalnie) nie pozostawiają śladów danych na serwerach. Nie są przechowywane żadne pliki dziennika. Takie czaty są przechowywane tylko na urządzeniach zaangażowanych użytkowników. W związku z tym wszystkie wiadomości nie są dostępne w chmurze, a dostęp do nich można uzyskać jedynie za pośrednictwem urządzeń wykorzystywanych do komunikacji. Media udostępniane w tajnych czatach są szyfrowane każdy z osobna własnym kluczem. Te zaszyfrowane nośniki znajdują się jednak na serwerach Telegrama, ale mają wyglądać jak "nie do rozszyfrowania śmieci z danymi" i nie można ich przypisać do żadnego czatu. Poszczególne wiadomości mogą być dodatkowo zaopatrzone w timer samozniszczenia, a poszczególne czaty mogą być zabezpieczone kodem PIN. Czaty grupowe i kanały są czatami w chmurze i dlatego nie są szyfrowane. Nie ma też możliwości ich zaszyfrowania. W grupach może komunikować się ze sobą nawet 200 000 osób. Administratorzy mogą przypisywać lub ograniczać uprawnienia. W kanałach komunikacja jest jednokierunkowa.
Tylko administratorzy mogą wysyłać tam wiadomości. Kanał może mieć nieograniczoną liczbę subskrybentów. Podobnie jak w przypadku grup na Facebooku, istnieją również kanały publiczne, do których można łatwo wejść. Takie publiczne kanały można znaleźć za pomocą funkcji wyszukiwania. W czatach w chmurze i tajnych czatach można usunąć z czatu pojedyncze wiadomości lub całą historię. Opcjonalnie przy usuwaniu można określić, że wiadomości powinny być usuwane również u odbiorcy. Jest to możliwe na czas nieokreślony. Według Telegrama, na jego własnych serwerach nie pozostają żadne ślady danych. Tego stwierdzenia nie da się zweryfikować. Zgodnie z polityką prywatności Telegrama, która jest dostępna tylko w języku angielskim, nazwa wyświetlana, zdjęcie profilowe i opcjonalna nazwa użytkownika są zawsze publiczne. Jeśli jednak inne osoby zapisały już Twój numer w swoich kontaktach, to wyświetlona zostanie nazwa, pod którą zostałeś tam zapisany. Jeśli aktywujesz uwierzytelnianie dwuskładnikowe (2FA), wówczas zapisywany jest również Twój adres e-mail. Telegram zapisuje również wszystkie historie czatów w chmurze, w tym wszystkie wymieniane media. Wszystkie dane są przechowywane w formie zaszyfrowanej. Ponieważ Telegram używa numeru telefonu do identyfikacji, jest on również przechowywany. Według własnego oświadczenia dane te są przechowywane na różnych serwerach w centrach danych, które podlegają różnym przepisom. W przypadku wszystkich użytkowników z Wielkiej Brytanii i Europejskiego Obszaru Gospodarczego Telegram twierdzi, że dane są przechowywane na serwerach w centrach danych w Holandii. Telegram nie czyni jednak przejrzystym tego, co dzieje się ze zgromadzonymi metadanymi i jakie dokładnie dane są pobierane. Według Telegrama dane te nie są wykorzystywane w celach reklamowych, a jedynie w celu zapewnienia funkcjonowania aplikacji. Dane z tajnych czatów są przetwarzane tylko na urządzeniu wysyłającym i odbierającym. Pamięć masowa serwera jest tylko szyfrowana. Bez odpowiednich kluczy, które posiadają tylko nadawca i odbiorca, wiadomości nie powinny być możliwe do odszyfrowania. W ustawieniach prywatności (menu hamburger > ustawienia > prywatność i bezpieczeństwo) można określić między innymi, że własne wiadomości nie mogą być przekazywane przez innych. że kontakty nie są automatycznie synchronizowane. że już zsynchronizowane kontakty mają być usuwane z serwerów Telegrama. że inni nie mogą widzieć Twojego własnego numeru telefonu.
Telegram Posts Overview
| Type | Domain | Page No | Title | Text | Date | Total Votes |
|---|---|---|---|---|---|---|
