Internauci na Ukrainie i w Rosji mają jedną wspólną cechę: sympatię do Telegrama. Tak już było, ale inwazja rosyjska sprawiła, że posłaniec stał się jeszcze ważniejszy. Bieżące wydarzenia są omawiane w grupach, a opinia publiczna jest na bieżąco informowana w kanałach, które mogą liczyć nawet kilkaset tysięcy osób - a w niektórych przypadkach także wzywana do podjęcia działań. Na przykład ukraiński rząd również wykorzystuje Telegram do rozpowszechniania swoich wiadomości. Część haktywistów, którzy od kilku dni atakują rosyjskie strony, organizuje się także tutaj. W Rosji Telegram jest jednym z ostatnich sposobów na uzyskanie informacji poza państwową propagandą po zablokowaniu dużych platform, takich jak Facebook. Jak na razie jest dobrze. Problem w tym, że Telegram może mieć wiele zalet, ale bezpieczeństwo niestety nie jest jedną z nich. Na przykład nie ma szyfrowania end-to-end dla czatów grupowych. Dla poszczególnych czatów taka opcja jest dostępna - ale nie jest domyślnie włączona.
Ale dlaczego to w ogóle jest istotne - poza kanałami, które i tak często są jawne? Szyfrowanie end-to-end zapewnia, że czaty mogą być faktycznie oglądane tylko przez uczestników na ich urządzeniach końcowych. Jej brak oznacza, że osoby trzecie mające dostęp do serwerów Telegrama mogłyby teoretycznie przeglądać wszystkie te czaty. Oczywiście można zwrócić uwagę, że Telegram do tej pory - przynajmniej publicznie - blokował udostępnianie danych użytkowników. Ale to nie jedyny sposób, w jaki ktoś wystarczająco zainteresowany mógłby wejść w posiadanie danych. Można sobie wyobrazić na przykład, że pracownik Telegramu mógłby przekazać dane na prośbę z zewnątrz lub że hakerzy mogliby włamać się na serwery i odczytać dane. Oczywiście jest to zawsze kwestia zaufania. Wątpliwe jest, czy Telegram, ze swoją dość dziwną konstrukcją korporacyjną z siedzibą w Dubaju, jest na szczycie listy. Przynajmniej założyciel, pochodzący z Rosji Pavel Durov, wypowiedział się ostatnio na swoim kanale Telegrama w związku z wojną na Ukrainie i zapewnił, że jego firma nie przekaże żadnych danych. Odmówił już w 2013 roku, gdy rosyjskie służby specjalne FSB chciały danych o ukraińskich użytkownikach z założonego również przez niego portalu społecznościowego VK i poniósł tego konsekwencje. Stracił swoją firmę i w efekcie musiał opuścić Rosję. Ale zaufanie to jedno, prawdziwe szyfrowanie end-to-end coś innego. W końcu tylko ta druga gwarantuje, że nie trzeba w ogóle ufać operatorowi serwera. W tej kwestii najprostszą radą jest ograniczenie swojego korzystania z Telegrama do korzystania z kanałów. W rozmowach indywidualnych i grupowych znacznie lepiej sprawdzają się konkurenci tacy jak Signal, który w całości skupia się na bezpieczeństwie. Choć Signal ma też swoje wady - przede wszystkim powiązanie tożsamości z numerem telefonu - to i tak ogólnie lepiej chroni prywatność. Zwłaszcza, że bezpieczny komunikator zbiera znacznie mniej metadanych niż Telegram. Nawiasem mówiąc, w świetle obecnej sytuacji słowo chyba już się rozeszło; w każdym razie użycie Signala na Ukrainie wzrosło masowo od początku wojny. Również w Rosji komunikator open-source jest obecnie wśród najczęściej pobieranych aplikacji.
Jeśli nie lubisz Signal, istnieją oczywiście inne alternatywy, które są również lepsze niż Telegram pod względem bezpieczeństwa. I nawet bardzo złagodzony Whatsapp jest nadal lepszy niż Telegram z perspektywy bezpieczeństwa; w końcu wszystkie czaty są tu naprawdę szyfrowane end-to-end. Ale wracając do Telegramu: Jeśli naprawdę musi to być ten komunikator do rozmów jeden na jeden, to polecamy korzystanie z "tajnych czatów". Dane są szyfrowane end-to-end, nawet jeśli eksperci mają pewne wątpliwości co do niezawodności szyfrowania Telegrama. Trzeba jednak przyznać, że jak na razie nie ma dowodów na to, że został on złamany. Niestety, opcja ta nie jest dostępna dla czatów grupowych, więc tutaj użytkownicy muszą żyć z tym, że podczas korzystania z Telegrama treści będą przechowywane na serwerach operatora. Tym bardziej warto włączyć drugą funkcję: automatyczny timeout. Dzięki temu wiadomości po określonym czasie ulegają samozniszczeniu na wszystkich urządzeniach, czyli są automatycznie ponownie usuwane. A dane, których już nie ma, nie mogą być później przeglądane - to takie proste. Na Telegramie można to zrobić na dwa sposoby. W "tajnych czatach" można ustawić tzw. timer autodestrukcji, który po określonym czasie usuwa wszystkie wiadomości.
Jest coś podobnego dla czatów grupowych, ale jest lepiej ukryte. Jeśli przejdziesz do menu w prawym górnym rogu i klikniesz na "Wyczyść historię", pojawi się menu. Następnie w tym menu można włączyć automatyczne usuwanie. Obecna sytuacja imponująco pokazuje, jak ważna jest ta cecha, zwłaszcza dla działaczy. Podczas protestów w Moskwie rosyjska policja zażądała od demonstrantów oddania smartfonów, by sprawdzić ich wiadomości - i wypuściła tylko tych, którzy nie mieli na swojej liście żadnych podejrzanych wiadomości. Teraz oczywiście możliwe byłoby również - w zależności od sytuacji - ręczne usuwanie wiadomości. Jednak automatyczny timeout - dla akcji najlepiej o bardzo krótkim czasie - sprawia, że nie trzeba się martwić o takie rzeczy. Dodatkowo, wiadomości wtedy również znikają u wszystkich uczestników. Wystarczy przecież dostęp do urządzenia jednego użytkownika, aby odczytać wiadomości kilkudziesięciu uczestników grupowego czatu. W tym przypadku jest jednak jeden malutki problem: Telegram nie pozwala, by czaty grupowe trwały krócej niż 24 godziny - co dla opisanego scenariusza jest chyba zbyt długim okresem. Tu właśnie pojawia się dyskretne odniesienie do alternatyw.
A propos "wystarczy jedna osoba": dla zachowania poufności czatu niezbędne jest oczywiście, aby nikt się nie zakradał. W tym zakresie ochrona własnego konta jest niezbędna. Zalecamy aktywowanie uwierzytelniania dwuskładnikowego (2FA), które na Telegramie działa nieco inaczej niż zwykle. Aby zalogować się na konto Telegram, zazwyczaj wystarczy wpisać kod wysłany na określony numer telefonu za pomocą SMS-a. Po aktywacji 2FA wymagane jest również dowolnie wybrane hasło - możliwie długie do zapamiętania - co znacznie utrudnia życie atakującym. To nie może nadążyć za nowoczesnymi procedurami 2FA, takimi jak użycie klucza sprzętowego zgodnego z FIDO, ale pozostaje najlepszym, co Telegram może obecnie zaoferować - i to jest ostatecznie to, o czym jest ten artykuł. Aktywacja dwuskładnikowego uwierzytelniania jest w dzisiejszych czasach ogólnie wskazana, ponieważ liczba ataków na konta użytkowników rośnie nawet poza konfliktami zbrojnymi. Oczywiście, jest to szczególnie pilne dla wszystkich tych, którzy należą do grup szczególnie narażonych - takich jak aktywiści czy dziennikarze. W praktyce jednak krok ten jest obowiązkowy dla wszystkich, którzy biorą na siebie szczególną odpowiedzialność na Telegramie, np. zarządzają kanałami.
Telegram Posts Overview
| Type | Domain | Page No | Title | Text | Date | Total Votes |
|---|---|---|---|---|---|---|
