У чому полягає різниця між секретним чатом у Telegram та хмарним чатом?

“Приватний чат” в Telegram автоматично не прирівнюється до секретного чату. Звичайний чат “один на один” відноситься до хмарного чату, який можна синхронізувати на мобільних телефонах, комп’ютерах і в Інтернеті; Секретний чат необхідно ініціювати окремо, використовується наскрізне шифрування і прив’язка до пристрою, який його створив. Групи та канали також є хмарними чатами, і вони не стануть секретними, оскільки вони налаштовані як приватні.

Який із них ви виберете, залежить від того, чи потрібна вам додаткова синхронізація з кількома пристроями, чи ви використовуєте наскрізне шифрування, визначене пристроєм, для конкретних розмов один на один. Спочатку розгляньте відмінності, а потім прийміть рішення, а не просто подивіться на слово “конфіденційний”.

Порівняння основних відмінностей

У цій таблиці описана офіційна модель продукту. Знімки екрана, системні сповіщення, завантажені файли та поведінка одержувача все ще можуть впливати на фактичну конфіденційність; наскрізне шифрування не може перешкодити іншій стороні робити знімки іншою камерою.

Що таке Хмарний чат Telegram

Telegram використовує звичайні приватні чати, групи, канали та збережені повідомлення у вигляді хмарних чатів. Повідомлення передаються в зашифрованому вигляді і зберігаються в хмарній інфраструктурі Telegram для підтримки одночасного доступу і синхронізації даних з декількома пристроями.

Зручність хмарного чату очевидна: телефон зламаний, а історія в поточному обліковому записі все ще доступна після входу на новий пристрій; робочий стіл, Мобільний та веб-чат можна використовувати разом; канали та великі групи також покладаються на цю архітектуру.

Це не наскрізне шифрування за замовчуванням. Різниця тут полягає не в тому, “зашифровано чи не зашифровано“, а в тому, хто має ключ, необхідний для розшифрування, чи зберігається повідомлення на сервері та чи може воно синхронізуватися між пристроями. Що стосується високочутливого спілкування один на один, це слід чітко оцінити, а не просто перевірити, чи є об’єкт чату особистим контактом.

Що таке Секретний чат

Секретний чат повинен бути запущений окремо від профілю контакту або запису нового повідомлення. Співрозмовник побачить нову сесію секретного чату, історія якої відрізняється від історії існуючого звичайного приватного чату. Офіційне пояснення полягає в тому, що в секретних чатах використовується наскрізне шифрування, сервер Telegram не може інтерпретувати вміст, і повідомлення не може бути переадресовано.

Кожен секретний чат прив’язаний до певного пристрою. Якщо ви запустите його на мобільному телефоні A, він не відображатиметься автоматично на мобільному телефоні B, На робочому столі чи в Інтернеті. Також немає способу “відновити історію секретних чатів із хмари” перед зміною телефону. Це є частиною його меж безпеки, але також і вартістю використання.

Секретний чат може відображати візуалізацію ключа шифрування або подібну інформацію для перевірки. У випадку, якщо ви зіткнулися з високим ступенем ризику, обидві сторони можуть провести порівняння по іншому надійному каналу, щоб переконатися у відсутності посередника. Звичайні щоденні розмови можуть не вимагати виконання всіх операцій, але при необхідності слід використовувати метод верифікації, що надається офіційним клієнтом.

Чому “приватний канал” не є секретним чатом?

“Приватний” статус приватного каналу відноситься до дозволів на виявлення та приєднання: він не відображається публічно в пошуку за назвою, і користувачам зазвичай потрібно запрошувати посилання, а адміністраторам - додавати або затверджувати. Канал все ще належить до моделі хмарного мовлення, яка підтримує велику кількість передплатників та доступ з декількох пристроїв.

Таким чином, інші користувачі не зможуть відкрити посилання на повідомлення приватного каналу. Це контроль доступу, а не захист від наскрізного шифрування. Групи, супергрупи та розмови роботів також не можна перетворити на секретні чати. Будь-який сторонній клієнт, який стверджує, що може ввімкнути “режим секретного чату” для каналу, повинен бути дуже пильним.

Яка різниця між автоматичним видаленням та самознищенням секретного чату

Telegram забезпечує автоматичне видалення повідомлень у хмарному чаті, що дозволяє учасникам видаляти нові повідомлення після закінчення терміну дії; секретний чат також має функцію самознищення. Інтерфейс цих двох пристроїв і початкова точка зворотного відліку можуть відрізнятися, а модель безпеки не можна вважати однаковою, оскільки вони обидва називаються “автоматичне видалення”.

Офіційна інформація показує, що автоматичне видалення хмарного чату зазвичай впливає тільки на нові повідомлення, відправлені після активації, і не призводить до ретроактивного очищення всієї старої історії; таймером групи і каналу управляє адміністратор з відповідними дозволами. Самознищення секретного чату пов’язане зі станом читання та секретним сеансом.

У будь-якому випадку, немає гарантії, що інша сторона не зробила скріншот, копію або запис із зовнішнього пристрою, перш ніж видалити їх. Не замінюйте принцип мінімального розкриття інформації автоматичним знищенням.

Які сцени вибрати, яку з них вибрати

Підходить для звичайного хмарного чату

Вам необхідно постійно працювати з мобільними телефонами і комп’ютерами; вам необхідно шукати довгострокову історію; публікувати групи і канали команд; зберігати файли для себе; конфіденційна інформація може бути надійно захищена за допомогою безпеки облікового запису, блокувань пристроїв і прав доступу.

Розглянемо Секретний чат

Обговоріть конфіденційні питання, які ви не хочете зберігати в хмарі, з чітко позначеною контактною особою; обидві сторони можуть отримати доступ тільки до певних пристроїв; готові підтвердити свою особу по надійних каналах; розуміють, що вихід з системи, зміна комп’ютерів і пошкодження обладнання можуть привести до втрати історії.

Під час передачі даних з високим ризиком необхідно також оцінити, чи контролюється пристрій шкідливим програмним забезпеченням, ідентифікатором контакту, попереднім переглядом сповіщень, стратегією резервного копіювання та юридичними зобов’язаннями. Вибір режиму шифрування не може вирішити проблеми, пов’язані зі зламаними пристроями та соціальною інженерією.

Що потрібно знати перед зміною комп’ютера, очищенням кеша і виходом з системи

Очищення кешу звичайних медіафайлів відрізняється від виходу з облікового запису. У розділі поширених запитань Telegram пояснюється, що ви можете очистити кеш, щоб звільнити місце, не виходячи з програми; хмарні медіафайли можна повторно завантажити, якщо повідомлення все ще існує і до нього є доступ. Доступ до секретних чатів обмежений для кожного пристрою, і ви втратите їх, якщо вийдете зі свого облікового запису.

Готуючись до продажу, ремонту або перезавантаження обладнання, спочатку вирішіть, чи потрібно зберігати інформацію в секретному чаті окремо відповідно до закону і авторизувати її, а потім обробіть її відповідно до політики організації та особистої безпеки. Не передавайте каталог даних секретного чату “засобу міграції” або так званій службі відновлення.

Поширені запитання

Як ви думаєте, який поточний секретний чат?

Офіційний клієнт буде розрізняти незалежні сеанси та ідентифікацію у вигляді замка, а також надасть інформацію про час самознищення та ключ шифрування. Не судіть тільки по відображеному імені співрозмовника або по історії спілкування в чаті.

Чи можна зберегти резервну копію секретного чату у вибраному?

Його конструкція обмежує переадресацію, а копіювання вмісту в обране в хмарі також призведе до зміни початкових меж безпеки. Не слід нехтувати захистом зборів для зручності; коли виникає необхідність у збереженні, в першу чергу слід оцінити згоду і ризики обох сторін.

Чи можна зашифрувати канали Telegram від початку до кінця?

Офіційний канал Telegram - це хмарне мовлення, а не секретний чат. Особистий канал визначає, хто може приєднатися, але не переходить на наскрізну модель шифрування “один до одного”.