Zakladateľ signálu kritizuje telegram kvôli šifrovaniu, ale sú jeho tvrdenia opodstatnené?

V decembri 2021 mala Moxie Marlinspike, zakladateľka aplikácie na odosielanie správ Signal, niekoľko vybraných slov, ktoré mohla zdieľať na Twitteri. Jeho cieľ? Telegram, konkurenčná služba, ktorá tiež tvrdí, že je šifrovaným messengerom.

Toto rozprávanie videlo, ako Marlinspike otvorene hovoril o transparentnosti a kritizoval Telegram za marketing službu, ktorú poskytuje ako „šifrovanú“, bez toho, aby v skutočnosti poskytovala ochranu, ktorú sľubuje používateľskú základňu.

Čo teda presne povedal? Majú jeho tvrdenia opodstatnenie? A ako to môže zmeniť váš pohľad na telegram?

Zakladateľ signálu: Telegram a Facebook Messenger „Presne to isté“

Signál aj telegram sú oboje populárne aplikácie na odosielanie správ. V nedávnej búrke vznetlivých Tweetov sa zakladateľ Signal Moxie Marlinspike podelil o niekoľko drsných myšlienok na jeho konkurenta – konkrétne na skutočnosť, že platforma ponecháva veľa požiadaviek z hľadiska používateľov bezpečnosť.

"Moja požiadavka je, že keď [vyhlasujete, že ste] "šifrovaný messenger", malo by to znamenať aspoň aplikáciu, kde sú všetky správy štandardne E2EE."

Marlinspike odpálil značku a službu Telegram, ktorá sa stavia ako bezpečná, zabezpečená a vzduchotesná šifrovaná aplikácia na odosielanie správ.

Súvisiace: Najdôležitejšie funkcie signálu, ktoré by ste mali používať

Čo ešte Marlinspike vlastne povedal?

Táto epizóda rozhodne nebola „výmenou“ názorov. Táto one-man-show sa konala na Twitteri tesne pred Vianocami 2021. Môžeš čítať celé vlákno pre seba tu, neskrátený a v celej svojej zúrivej sláve.

Je toho veľa na strávenie — ten muž je nepochybne vášnivý. Koľko z týchto tvrdení je však skutočne opodstatnených?

Ak sú legitímne, tieto obvinenia spôsobujú používateľom Telegramu veľa starostí, ak je bezpečnosť ich správ pre nich nejakým spôsobom prioritou. Pozrime sa bližšie na niektoré konkrétne z týchto tvrdení.

Marlinspike tvrdí, že telegram ukladá používateľské údaje v obyčajnom texte

"Takmer všetko, čo vidíte v aplikácii, vidí aj Telegram."

Jedna z hlavných, zastrešujúcich tém tejto tirády: skutočnosť, že Telegram údajne ukladá všetky používateľské údaje, kontakty a správy na svojich serveroch ako obyčajný text.

Prevedie nás jednoduchým scenárom, aby ilustroval svoj názor. Získate nový telefón a nainštalujete Telegram a celý váš účet sa okamžite znova naplní od nuly.

Tvrdí, že je to dôkaz, že všetky tieto údaje sú ľahko dostupné pre akýkoľvek telefón s nainštalovaným telegramom, pričom ktorýkoľvek z nich môže fungovať ako priezor na platforme.

Najznepokojivejšou časťou tohto tvrdenia je pravdepodobne priama citácia, ktorú sme uviedli vyššie: že samotný Telegram tiež všetko vidí. Existujú vôbec súkromné ​​správy?

Marlinspike tvrdí, že telegram zavádza používateľov kvôli šifrovaniu

Ďalej Moxie spomína, že funkcia „tajného chatu“ Telegramu v predvolenom nastavení skutočne nešifruje vaše správy od konca po koniec. Hovorí, že tieto tajné rozhovory využívajú E2EE „nominálne“ pomocou „pochybných“ protokolov.

Chladenie, určite. Dokonca zachádza tak ďaleko, že hovorí, že protokol E2EE Facebook Messenger je v skutočnosti oveľa bezpečnejší ako protokol, ktorý používa Telegram.

V každom prípade sa určite môžeme postaviť za skutočnosť, že spoločnosti ako Telegram by nemali používateľom hovoriť, že ich správy sú uchovávané bezpečnejšie, ako v skutočnosti sú; teda ak je to naozaj tak. Transparentnosť, najmä pokiaľ ide o súkromie a bezpečnosť, je v tomto odvetví prvoradá.

Komu môžeme skutočne veriť? Moxie verí, že používatelia by sa vôbec nemali cítiť povinní dôverovať platforme na odosielanie správ, ktorú používajú.

Ochrana osobných údajov nie je o nájdení značky, ktorej dôverujete so svojimi údajmi; ide o to, aby ste si vybrali značku, ktorá sa s vašimi údajmi v prvom rade neposerie.

Súvisiace: Ako zabezpečiť, aby vaše signálne správy nadobro zmizli

Sú všetky telegramové správy skutočne skupinové rozhovory?

Sú tieto názory skutočne zadržiavané? Ťažko povedať, hoci mnohé argumenty, ktoré uvádza, sú viac než presvedčivé, aj keď len z intelektuálneho hľadiska.

Marlinspikeov coup de grâce sedí ako čerešnička na vrchole tohto vlákna:

„Ak by bolo používateľské rozhranie Telegramu v súlade s tým, ako táto technológia fungovala, každý rozhovor by bol skupinovým rozhovorom s každým pracuje v Telegrame, rovnako ako každý, kto niekedy hackol Telegram, a každá vláda, ktorá má [aktuálne] prístup Telegram."

S jednou vecou môžeme určite súhlasiť: nezáleží na tom, či „dôverujete“ svojej službe okamžitých správ. Nekvalitné zabezpečenie vás vystavuje riziku a následky môžu byť strašné.

10 dôvodov, prečo by ste mali používať signál

Signal je aplikácia na odosielanie súkromných správ, ktorej popularita rastie. A to sú niektoré z najväčších dôvodov, prečo používať Signal.

Prečítajte si ďalej

O autorovi