Signalo įkūrėjas kritikuoja telegramą dėl šifravimo, bet ar jo teiginiai turi prasmės?

2021 m. gruodžio mėn. Moxie Marlinspike, „Signal“ pranešimų programos įkūrėja, „Twitter“ turėjo keletą pasirinktų žodžių. Jo taikinys? „Telegram“ – konkuruojanti paslauga, kuri taip pat teigia esanti užšifruota žinutė.

Ši diatribe pastebėjo, kad Marlinspike atvirai kalbėjo apie skaidrumą ir gailėjosi „Telegram“ už rinkodarą paslauga, kurią ji teikia kaip „užšifruotą“, iš tikrųjų nesuteikdama sau žadamos apsaugos vartotojų bazė.

Taigi ką tiksliai jis pasakė? Ar jo teiginiai turi pagrindo? Ir kaip tai gali pakeisti jūsų požiūrį į „Telegram“?

Signalo įkūrėjas: „Telegram“ ir „Facebook Messenger“ „Lygiai tas pats“

Signalas ir telegrama yra abu populiarios pranešimų programos. Per neseniai kilusią uždegiminių „Tweets“ pranešimų krušą „Signal“ įkūrėja Moxie Marlinspike pasidalijo keletu griežtų minčių. konkurento atžvilgiu, ypač tai, kad platforma palieka daug norimų rezultatų vartotojo atžvilgiu saugumo.

„Mano prašymas yra toks, kad kai jūs [teigiate, kad esate] „šifruotas pasiuntinys“, tai bent jau turėtų reikšti programą, kurioje visi pranešimai pagal numatytuosius nustatymus yra E2EE.

„Marlinspike“ išpopuliarino „Telegram“ prekės ženklą ir paslaugą, kuri yra saugi, saugi ir sandari šifruota pranešimų siuntimo programa.

Susijęs: Svarbiausios signalo funkcijos, kurias turėtumėte naudoti

Ką dar Marlinspike'as iš tikrųjų pasakė?

Šis epizodas tikrai nebuvo „keitimasis požiūriais“. Šis vieno žmogaus pasirodymas įvyko „Twitter“ prieš pat 2021 m. Kalėdas. Galite skaityti visa gija sau čia, nesutrumpintai ir visoje siautėjančioje šlovėje.

Daug ką reikia suvirškinti – be jokios abejonės, vyras aistringas. Tačiau kiek iš šių teiginių iš tikrųjų yra pagrįsti?

Jei jie yra teisėti, šie kaltinimai „Telegram“ vartotojams kelia daug nerimo, jei jų pranešimų saugumas jiems kokiu nors būdu yra prioritetas. Pažvelkime atidžiau į kai kuriuos iš šių teiginių.

„Marlinspike“ teigia, kad „Telegram“ saugo vartotojo duomenis paprastu tekstu

„Beveik viską, ką matote programoje, mato ir „Telegram“.

Viena iš pagrindinių šios tirados temų: tai, kad „Telegram“ tariamai saugo visus vartotojo duomenis, kontaktus ir pranešimus paprastu tekstu savo serveriuose.

Jis pateikia mums paprastą scenarijų, kad parodytų savo mintį. Gaunate naują telefoną ir įdiegiate „Telegram“, o visa jūsų paskyra akimirksniu iš naujo užpildoma nuo nulio.

Jis tvirtina, kad tai yra įrodymas, kad visi šie duomenys yra lengvai pasiekiami bet kuriame telefone, kuriame įdiegta „Telegram“, ir bet kuris iš jų gali veikti kaip platformos peržiūros sritis.

Labiausiai varginanti šio teiginio dalis tikriausiai yra tiesioginė citata, kurią ištraukėme aukščiau: kad pati Telegram taip pat viską mato. Ar išvis egzistuoja asmeniniai pranešimai?

„Marlinspike“ teigia, kad telegrama klaidina vartotojus dėl šifravimo

Be to, Moxie pamini, kad Telegram „slapto pokalbio“ funkcija pagal numatytuosius nustatymus tikrai neužšifruoja jūsų pranešimų nuo galo iki galo. Jis sako, kad šiuose slaptuose pokalbiuose E2EE naudojamas „nominaliai“, naudojant „abejotinus“ protokolus.

Atšaldymas, būtinai. Jis netgi sako, kad „Facebook Messenger“ E2EE protokolas iš tikrųjų yra daug saugesnis nei tas, kurį naudoja „Telegram“.

Bet kuriuo atveju galime neabejotinai atsiriboti nuo to, kad tokios įmonės kaip „Telegram“ neturėtų sakyti vartotojams, kad jų žinutės saugomos saugiau, nei yra iš tikrųjų; tai yra, jei taip tikrai yra. Skaidrumas, ypač kai tai susiję su privatumu ir saugumu, šioje pramonėje yra svarbiausia.

Kuo iš tikrųjų galime pasitikėti? Moxie mano, kad vartotojai neturėtų jaustis įpareigoti pasitikėti pranešimų platforma, kurią jie naudoja.

Privatumas nėra susijęs su prekės ženklo, kurio duomenimis pasitikite, paieška; svarbiausia pasirinkti prekės ženklą, kuris visų pirma nesikrato jūsų duomenų.

Susijęs: Kaip užtikrinti, kad jūsų signaliniai pranešimai tikrai išnyktų

Ar visi „Telegram“ pranešimai iš tikrųjų yra grupiniai pokalbiai?

Ar šios nuomonės iš tikrųjų laikosi vandens? Sunku pasakyti, nors daugelis jo pateiktų argumentų yra daugiau nei įtikinami, net jei tik intelektualiniu požiūriu.

Marlinspike'o perversmas yra kaip vyšnia ant šios gijos:

„Jei „Telegram“ vartotojo sąsaja atitiktų technologijos veikimo būdą, kiekvienas pokalbis būtų grupinis pokalbis su visais dirba „Telegram“, taip pat visi, kurie kada nors įsilaužė į „Telegram“, ir kiekviena vyriausybė, kuri [šiuo metu] turi prieigą Telegrama“.

Vienas dalykas, su kuriuo tikrai galime sutikti: nesvarbu, ar „pasitikite“ savo momentinių pranešimų paslauga. Prastas saugumas kelia pavojų, o pasekmės gali būti skaudžios.

10 priežasčių, kodėl turėtumėte naudoti signalą

„Signal“ yra asmeninių pranešimų programa, kuri populiarėja. Ir tai yra keletas didžiausių priežasčių naudoti signalą.

Skaitykite toliau

Apie autorių