Всё же про Telegram надо рассказать подробнее

2024-08-26 20:01, by Dmitri Zdorov

Всё же про Telegram надо рассказать подробнее.
Всё что не влезет будет в комментариях.

Телеграм очень удобная платформа, с бескрайними каналами, огромного размера группами (до 200 тысяч участников), классным файло обменником, включая можно сказать вебхостинг для этих файлов. Там ещё очень много других удобств, которые я очень ценю, но они менее релевантны к данной теме. Все эти удобства не случайны. Это достигается за счёт того, что Телеграм по сути не даёт настоящую тайну переписки постредствам сильного шифрования.

У них конечно же зашифрован канал обмена данными между вашим клиентом, то есть приложением телеграм на вашем мобильнике или компе и их сервером. Это есть можно сказать у всех не то, чтобы мессенджеров, а практически у всех вебсайтов. Но как только сообщения или файлы попадают на сервер они уже либо не зашифрованы, либо зашифрованы с таким ключом который есть у самого телеграма. Я думаю они это всё же шифруют и доступ к таким ключам крайне ограничен внутри компании. Тем не менее это вполне возможно посмотреть на эти сообщения с криптографической точки зрения.

В отличие от Телеграма у iMessage, WhatsApp и Signal шифрование уже другого уровня - E2EE, что означает у вашего приложения на вашем устройстве есть ключ, и у вашего адресата есть ключ, а не сервере ключа нет. Есть ещё море разных малоизвестных систем связи с таким же сильным уровнем шифрования, но популярных только эти три. Из-за этого уровня шифрования появляются ограничения и технические, и логистические. Каждое устройство среди всех участников переписки это как отдельный узел, всё пересланное с него и на него надо пересылать всем устройствам. Поэтому если в группе скажем 20 человек и ещё у некотлрых из них есть 2-3, а то и 8 устройств то когда кто-то один посылает это рассылается на всех, все устройства должны ответить всем остальным устройства что сообщение получено и когда, и всё засинхронизировать. Сложность растёт быстро. Там ещё есть другие технические моменты, связанные с тем как оно зашифровано, можно ли видеть историю предыдущих сообщений когда вы входит с нового устройства или видеть пропущенное, если устройство не было в сети какое-то время, а наприходило много. А что если ключ отняли, а в этот момент не было связи, а что если ключ по соменнием, можно ли видеть будущие сообщения, могут ли быть тайные участники группы, как убедиться что их нет итп.
Все эти тонкости правильно отрабатывает только Signal, у iMessage и WhatsApp слабость (возможно умышелнная) в плане тайных участников. Поэтому Сигнал и считается самым хорошо защищённым.

У Телеграма тоже есть режим полностью зашифрованных, так называемых тайных чатов. Но там очень много неудобств, как например только личная пиреписка может быть и только между одним устройсвом каждого учасника, да и работать будет хорошо только когда оба в сети. И даже тогда это менее надёжно чем у Сигнала. Поэтому этим почти никто не пользуется в Телеге.

Оригинал в Телеграме · Комментарии в Телеграме