Является ли Telegram безопасным приложением для обмена сообщениями?

Telegram, приложение для обмена сообщениями, основанное Павлом (русским Цукербергом) и Николаем Дуровым в 2013 году, сейчас является одним из самых популярных сервисов обмена мгновенными сообщениями. С 550 миллионами активных пользователей в месяц и 55,2 миллионами активных пользователей в день он становится все более популярным благодаря своей политике безопасности. Вот почему большинство людей используют его в первую очередь.

Что приходит вам на ум, когда вы думаете о безопасном обмене сообщениями? Какие функции должно предлагать приложение, чтобы вы могли сказать, что оно безопасно? Какие приложения, как известно, предлагают эти функции?

В этом руководстве мы подробно рассмотрим все эти вопросы, углубляясь в безопасность Telegram.

Знакомство с основами

Telegram — это приложение для мгновенного обмена сообщениями, которое предлагает возможность отправлять и получать сообщения, медиафайлы и различный контент безопасным, зашифрованным и анонимным для администраторов групп образом. С момента своего основания в 2013 году это приложение пережило замечательный путь, развившись от 100 000 ежедневных активных пользователей на ранних этапах до ошеломляющих 55,2 миллионов в 2024 году.

По данным Statista, по состоянию на январь 2024 года приложение могло похвастаться ежемесячными активными пользователями, что составляет 8,7 процента населения мира. Что означает эта статистика? Доверие к продукту. За прошедшие годы все больше пользователей перешли на Telegram из-за его новаторского подхода к безопасности и скорости. Это стало возможным благодаря его инфраструктуре с несколькими центрами обработки данных и шифрованию.

Как пользователь Telegram, вам нужно будет расстаться всего с менее чем 100 МБ, чтобы установить это приложение на свое устройство, будь то Android, iOS, Windows, macOS или даже Ubuntu. Его облачная структура еще больше устраняет необходимость в значительном пространстве для хранения, чтобы ваши чаты, файлы и контент были в безопасности.

Углубленный анализ функций безопасности Telegram

Хотя несколько приложений и инструментов обещают безопасный обмен сообщениями, не многие могут сравниться с предложениями Telegram. Вот два основных столпа, на которых построен его безопасный и анонимный обмен сообщениями.

Протокол безопасности MTProto

Telegram использует проверенный временем протокол MTProto, который является как безопасным, так и эффективным, что позволяет приложению оставаться молниеносно быстрым. Эта корзина протоколов предназначена для доступа к серверу API из мобильных приложений. Она использует 256-битный симметричный алгоритм AES, который в современной криптографии представляет высокий уровень безопасности. Она также основана на 2048-битном шифровании RSA и обмене ключами Диффи-Хеллмана.

Сам протокол разработан так, чтобы быть легким и простым в интеграции. Но влияет ли это на конфиденциальность? В прошлом высказывались опасения, что MTProto уязвим к атакам по сторонним каналам (в частности, IND-CCA), среди прочих недостатков, которые действительно могут быть слабым местом в архитектуре. Тем не менее, команда Telegram регулярно работает над устранением любых угроз и обеспечением наивысшего уровня безопасности для пользователей.

С запуском MTProto 2.0 в 2017 году, в котором произошел переход с хеширования SHA1 на SHA256, были приняты байты заполнения при вычислении «msg_key» и использовались 12–1024 байта заполнения вместо 0–15 байтов заполнения, его безопасность была значительно повышена.

Шифрование

В отличие от WhatsApp и других альтернатив, которые используют сквозное (e2e) шифрование по умолчанию, Telegram принял модель секретного чата, где все звонки и сообщения, которыми обмениваются в приложении, шифруются 256-битным ключом AES и должны быть включены пользователями для защиты общения. Ваши секретные чаты отправляют ключи через интерфейс P2P, который вы и ваш собеседник должны проверить, чтобы шифрование работало. Таким образом, ваши разговоры нельзя сохранить, сделать снимок экрана или переслать.

Telegram предлагает дополнительные функции, такие как самоуничтожающиеся сообщения, групповые чаты и каналы, обмен большими файлами, создание ботов и настраиваемый интерфейс.

Потенциальные недостатки функций безопасности Telegram

Источник: bbc.com

Хотя Telegram является отличным выбором для безопасного обмена сообщениями, следует помнить о нескольких недостатках.

Вредоносные моды Telegram

Хотя серверы Telegram не являются серверами с открытым исходным кодом, есть сообщения о вредоносных серверах, используемых для слежки, цензуры и сбора данных, что представляет риск для конфиденциальности пользователей. В большинстве случаев отпечаток ключей аутентификации, используемых в сеансе чата, скомпрометирован или отсутствует, что делает сообщения доступными для анализа и изменения злоумышленниками (злоумышленниками или посредниками).

Таким образом, важно, чтобы вы использовали только официальное приложение Telegram, а не сторонние моды. Кроме того, сверьте отпечаток ключа аутентификации, который вы получаете для сеанса чата, с отпечатком вашего партнера.

Сбор данных

Telegram имеет доступ к метаданным, что позволяет отслеживать и анализировать действия пользователей для поддержания качества обслуживания. Сюда входит ваше имя пользователя, IP-адрес, номер телефона, контакты и информация об устройстве. Хотя это само по себе не представляет большой угрозы, это может быть воспринято как вторжение в личную жизнь.

Однако, как глобальная компания, Telegram вынуждена соблюдать мировые законы и правила о конфиденциальности данных, включая Общий регламент по защите данных (GDPR) в Европе. Но что происходит, когда происходит утечка данных на одном из серверов? Ваша конфиденциальная информация рискует быть раскрытой внешнему субъекту.

В 2019 году Telegram столкнулся с масштабной атакой типа «распределенный отказ в обслуживании» (DDoS) во время протеста в Гонконге, о чем сообщил CNN. Эта кибератака, вероятно, исходившая из Китая, заблокировала серверы поддельными запросами и нарушила соединения пользователей.

Незаконная деятельность

Источник: wionews.com

Шифрование приватных чатов в Telegram стало палкой о двух концах, которую невозможно полностью обойти. С одной стороны, оно защищает ваши разговоры от подслушивания. С другой стороны, оно делает приложение питательной средой для незаконной и противоправной деятельности, такой как кибермошенничество, торговля наркотиками, терроризм и отмывание денег. Это больше похоже на темную паутину социальных сетей.

Ничего не подозревающие пользователи склонны становиться жертвами этих незаконных действий, поскольку они могут не принимать необходимые меры предосторожности, чтобы предотвратить их. К сожалению, правоохранительным органам и другим органам власти трудно отслеживать этих онлайн-преступников из-за функций безопасности Telegram. К счастью, вы можете избежать таких проблем, сократив общение с незнакомцами.

Прежде чем ответить на нежелательное сообщение, проверьте номер телефона через PhoneHistory — бесплатный обратный поиск по номеру телефона, чтобы узнать, на кого зарегистрирован номер, и узнать больше информации об этом человеке.

Заключение

Итак, безопасен ли Telegram? Ответ — да. Но помните, что вы, как пользователь, несете определенную ответственность за то, чтобы ваша личная информация и сообщения оставались конфиденциальными.

Также регулярно обновляйте свое приложение. Таким образом, вы сможете воспользоваться последними обновлениями безопасности и конфиденциальности, которые есть в запасе у Telegram.