Warum sollten Sie aufhören, Telegramm jetzt
Telegramm, die angeblich sichere Messaging-app hat mehr als 100 Millionen Nutzer. Sie könnte sogar einer von ihnen sein. Wenn Sie sind, sollten Sie wahrscheinlich aufhören es jetzt. Hier ist die traurige Wahrheit über Telegramm: Es ist nicht so sicher, wie das Unternehmen marketing-Kampagnen führen Sie zu glauben könnte.
Nach Interviews mit führenden Experten für Verschlüsselung und Sicherheit Telegramm hat eine breite Palette von Sicherheitsproblemen und nicht leben bis zu seiner Proklamationen als sichere Messaging-Anwendung.
Ein großes Problem, das Telegramm hat ist, dass es Chats nicht standardmäßig verschlüsselt, hat etwas das FBI für ausgesprochen. "Es gibt viele Telegramm-Benutzer, die denken, dass sie in einer verschlüsselten Weise kommunizieren, wenn sie sind, nicht weil sie nicht erkennen, dass sie eine zusätzliche Einstellung aktivieren," sagte Christopher Soghoian, Principal Technologist und Senior Policy Analyst bei der American Civil Liberties Union, Gizmodo. "Telegramm hat alles, was die Regierung will geliefert. Ich würde es vorziehen, dass sie eine Methode zur Verschlüsselung verwendet, die best Practices der Branche wie WhatsApp und Signal gefolgt? Sicherlich. "Aber wenn ihr nicht standardmäßig aktiviert, es spielt keine Rolle."
Es gibt keinen Grund, nicht verschlüsseln Ihre Nachrichten standardmäßig vor allem als eine Anwendung, die sich einer Marken, die Sicherheit einen hohen Stellenwert macht. Im Gegensatz zu den Meinungen von fast jeder Verschlüsselung und Security-Experte wirbt Telegramm FAQ selbst als sicherer als WhatsApp. Aber in Wirklichkeit, WhatsApp nutzt die meisten hochgelobten Verschlüsselungsprotokoll auf dem Markt und jeder SMS und Anruf standardmäßig verschlüsselt.
Abgesehen davon, dass fehlerhafte Produktauswahl wie Möchtegern Hacker oder staatliche Überwachungsprogramme unverschlüsselt im Chat, ein Segen anzubieten, zeigen Experten auch, dass die tatsächliche Verschlüsselungstechnologie fehlerhaft ist. Telegramm habe was bekannt ist als "rollende eigene Verschlüsselung", die weithin als ein fataler Fehler werden bei der Entwicklung von Messaging-apps verschlüsselt.
"Verwenden sie das MTproto-Protokoll, das effektiv hausgemacht ist und ich habe keine richtige Beweise für seine Sicherheit gesehen", sagte Alan Woodward, Professor an der University of Surrey Gizmodo. Woodward kritisiert Telegramm für ihren Mangel an Transparenz in Bezug auf ihre Heimat gekocht Verschlüsselungsprotokoll. "Im Moment wissen wir nicht genug zu wissen, ob es sicher oder unsicher ist. Das ist das Problem mit Sicherheit durch Verschleierung. Es ist üblich, dass Kryptographen der Algorithmen vollständig offenbaren, aber hier sind wir in der Dunkelheit. Wenn Sie viel Erfahrung haben, sollten nicht Sie eigene Krypto schreiben. "Niemand versteht wirklich, warum sie das getan hat."
"Wenn Experten allgemein des Signal-Protokolls, die offene Whisper Systeme verwendet und dass WhatsApp nutzt Lob, gibt es keinen Grund, Ihre eigenen Verschlüsselung zu Rollen," sagte Soghoian. "Dies ist Computersicherheit 101." Es gibt keinen Grund, Ihre eigene Rolle als etwas ganz gute bereits vorhanden ist, die ausgiebig geprüft worden."
"Im Grunde ein Protokoll machten," sagte Matthew Green, Professor für Kryptographie an der Johns Hopkins University, die täglichen Dot im vergangenen Jahr. "Nach ihrem Blog-Eintrag haben sie ein paar wirklich geniale Mathematiker, die nicht wirklich Kryptographen aber waren klug, so sie mit ihren eigenen Protokoll kamen. Es ist ziemlich verrückt. Es ist nicht etwas, das ein Kryptograph verwenden würde. Das heißt, ich weiß nicht, ob es kaputt ist. Aber es ist einfach seltsam."
Die app auch Metadaten "wie ein Champion" undicht ist, sagte Woodward. Anfang dieses Jahres ein Sicherheitsexperte entdeckt, dass ein Angreifer herausfinden könnten, wenn ein Benutzer online und offline, die könnte helfen war, festzustellen, wer Sie wann sind zu reden und Sie die app nutzen.
So ist der Punkt, wenn Sie schauen, um sicher zu kommunizieren, verwenden Sie einfach Signal, iMessage oder WhatsApp. Telegramm hat zu viele potenzielle Fehler und Schluckauf, die als sichere Messaging-Anwendung die Sicherheit gefährden können.