چت مخفی تلگرام تنها بخشی از تلگرام است که واقعاً رمزگذاری سرتاسری دارد. برخلاف چتهای ابری معمولی، این چتها روی دستگاه شما میمانند، نمیتوان آنها را فوروارد کرد و دارای امکانات اضافی مانند تایمرهای خود تخریبی هستند. برای مکالمات خصوصی دو نفره مفید است، اما محدودیتهای واقعی دارد که قبل از استفاده از آن باید بدانید.
چتهای ابری در مقابل چت مخفی تلگرام
بیشتر چتهای تلگرام در فضای ابری ذخیره میشوند: تلگرام آنها را روی سرورهای خود ذخیره میکند تا بتوانید همان مکالمه را در تلفن، تبلت و دسکتاپ باز کنید. اینها راحت هستند، اما ... به طور پیش فرض رمزگذاری نشده استاز طرف دیگر، چتهای مخفی حقیقت دارند رمزگذاری شده به پایان مکالمات یک به یک که این سرویس در سرورهای خود ذخیره نمیکند و فقط در دو دستگاهی که چت را ایجاد کردهاند وجود دارد. این بدان معناست که اگر از تلگرام خارج شوید یا دوباره آن را نصب کنید، تاریخچه چت مخفی از بین میرود.
چتهای مخفی چگونه از پیامهای شما محافظت میکنند؟
وقتی از یک استفاده میکنم چت مخفی تلگرام من فوراً متوجه سه تفاوت عملی میشوم:
- پیامها فقط از کلیدهای موجود در دو دستگاه درگیر استفاده میکنند، بنابراین سرورهای تلگرام نمیتوانند آنها را رمزگشایی کنند.
- فایلهایی که در چت مخفی ارسال میکنید، قبل از انتقال، کلیدهای رمزگذاری یکبار مصرف اضافی دریافت میکنند که به کلید چت مشترک وابسته نیستند. این امر خطر استفاده مجدد از فایلها را کاهش میدهد.
- چتهای مخفی گزینههایی مانند تایمرهای خود تخریبی و ارسال مجدد بلاک را ارائه میدهند؛ همچنین سعی میکنند اسکرینشاتها را تشخیص داده و به کاربر دیگر هشدار دهند (اما در ادامه درباره محدودیتها بیشتر صحبت خواهیم کرد).
چگونه یک چت مخفی در تلگرام راه اندازی کنیم؟
چتهای مخفی را در دسکتاپ یا وب پیدا نمیکنید - آنها فقط برای موبایل هستند. در برنامه تلفن من، روند کار به این شکل است: پروفایل مخاطب را باز کنید، روی منو ضربه بزنید، شروع چت مخفی را انتخاب کنید و شخص مقابل باید بپذیرد. پس از آن، چت با یک نماد قفل و پیشنمایش «کلید رمزگذاری» باز میشود که میتوانید برای اطمینان بیشتر با شخص مقابل مقایسه کنید. اگر یک چک لیست سریع را ترجیح میدهید:
- مخاطب را باز کنید → منو → شروع گفتگوی مخفی.
- در دستگاه دیگر بپذیرید.
- اختیاری: یک تایمر خود تخریب تنظیم کنید یا اثر انگشت کلید را بررسی کنید.
اگر به دنبال رویکرد متفاوتی هستید، برنامههایی وجود دارند که با رابطهای کاربری مبتنی بر حریم خصوصی طراحی شدهاند. یک نمونه از این موارد است. اپلیکیشن دیلینیوزتاک (آندروید, IOS ) که خود را به عنوان یک برنامه به سبک خبری معرفی میکند و در عین حال چتها را در یک منطقه محافظتشده با رمز عبور نگه میدارد. در اینجا فقط به عنوان جایگزینی برای خوانندگانی که ابزارهای پیامرسان متمرکز بر حریم خصوصی را بررسی میکنند، ذکر شده است، نه به عنوان جایگزینی برای ویژگیهای تلگرام. همیشه قبل از تکیه بر هر برنامه شخص ثالث برای مکالمات حساس، افشای اطلاعات فروشگاه برنامه و سیاستهای حفظ حریم خصوصی را بررسی کنید. افشاءما با DailyNewstalk مرتبط هستیم، که در اینجا فقط به عنوان یک مثال جایگزین برای خوانندگانی که گزینههای پیامرسانی متمرکز بر حریم خصوصی را بررسی میکنند، ذکر شده است.
امکانات فقط در چتهای مخفی
من تک تک دکمهها را فهرست نمیکنم - در عوض، نحوه عملکرد این ویژگیها در استفاده روزمره به این صورت است.
چتهای مخفی از ارسال پیامها خودداری میکنند، که این امر اشتراکگذاری مجدد تصادفی را متوقف میکند. میتوانید پیامها (از جمله عکسها و یادداشتهای صوتی) را طوری تنظیم کنید که پس از باز شدن توسط گیرنده، خود به خود از بین بروند - برای اشتراکگذاری یکباره مانند رمز عبور مفید است، اما به یاد داشته باشید که شخص مقابل هنوز میتواند از صفحه عکس بگیرد. تلگرام سعی میکند اسکرینشاتها را تشخیص دهد و یا آنها را در برخی موارد مسدود کند. آندروید نسخهها یا ارسال اعلان در مورد IOSبا این حال، این محافظت بینقص نیست. افراد میتوانند از دوربینهای خارجی، ضبطکنندههای صفحه نمایش یا روشهای جایگزین در برخی پلتفرمها استفاده کنند. من اعلانهای اسکرینشات را به عنوان یک حسن نیت در نظر میگیرم، نه یک دفاع مطلق.
همچنین، فایلها در چتهای مخفی با یک لایه اضافی آپلود میشوند: آپلود فایلهای رمزگذاری شده از کلیدهای یکبار مصرف استفاده میکنند، بنابراین محافظت از فایل صرفاً به کلید چت متکی نیست. این امر باعث میشود چتهای مخفی برای فایلهای حساس بهتر از چتهای ابری باشند.
معایب عمده
رک و پوستکنده میگویم: چتهای مخفی احساس امنیت میدهند اما شما را محدود میکنند.
- آنها فقط برای مکالمات یک به یک کار میکنند. نه گروه، نه کانال. اگر برای یک بحث گروهی به E2EE نیاز دارید، تلگرام امروز آن را در اختیار شما قرار نمیدهد. برای این منظور، برنامههای دیگری که حول گروههای E2EE ساخته شدهاند، بهتر کار میکنند.
- چتهای مخفی در دستگاهی که از آن شروع شدهاند، باقی میمانند. اگر گوشی خود را عوض کنید یا از سیستم خارج شوید، چت ناپدید میشود. این برای محرمانگی خوب است، اما برای راحتی بد. core.telegram.org
- پروتکل رمزگذاری تلگرام (MTProto) اختصاصی است و هم مورد حمایت و هم مورد انتقاد قرار گرفته است. محققان امنیتی خاطرنشان میکنند که تلگرام به طور پیشفرض E2EE را فعال نمیکند و پروتکل سفارشی آن فاقد آن نوع ممیزی عمومی گسترده و مداومی است که پروتکلهایی مانند سیگنال دیدهاند. این موضوع چتهای مخفی را بیارزش نمیکند، اما اگر به امنیت مطلق و در سطح دشمن نیاز دارید، مدل تهدید را تغییر میدهد.
آیا چتهای گروهی تلگرام E2EE هستند؟
اگر مکالمه شما به E2EE گروهی قوی نیاز دارد (فعالان، روزنامهنگاران، بحثهای پرخطر)، من برنامهای را انتخاب میکنم که E2EE گروهی پیشفرض آن باشد. چتهای گروهی و ابری تلگرام، راحتی و امکانات را با قابلیتهای مختلف سمت سرور (جستجو، تاریخچه همگامسازی شده، رباتها) معاوضه میکنند. برای بسیاری از موارد استفاده معمولی، این معاوضه خوب است - برای موارد پرخطر چت های گروهی، یک برنامه E2EE هدفمند انتخاب کنید.
آیا رسانهها و فایلها در چتهای مخفی رمزگذاری میشوند؟
بله. در چتهای مخفی، رسانهها از کلیدهای یکبارمصرف برای هر فایل استفاده میکنند، بنابراین فایلها با رمزگذاری مخصوص به خود روی کلید چت ارسال میشوند. این بدان معناست که کسی که یک فایل را شنود کرده است، نمیتواند از یک کلید عمومی برای رمزگشایی فایلهای دیگر استفاده مجدد کند. با این حال، به یاد داشته باشید که وقتی گیرنده آن را در دستگاه خود رمزگشایی میکند، هیچ چیز مانع از کپی کردن آن در خارج از برنامه نمیشود. با فایلهای رمزگشایی شده مانند هر فایلی در تلفن شخص دیگری رفتار کنید.
پیامهای خودنابودشونده - چقدر قابل اعتماد هستند؟
تایمرهای خود تخریبی، پیامها را از هر دو طرف پس از انقضای تایمر حذف میکنند. من از آنها هنگام به اشتراک گذاشتن اسرار کوتاه مدت استفاده کردهام و آنها همانطور که تبلیغ شده بودند عمل کردند - تا زمانی که کسی از آنها اسکرین شات بگیرد یا یک ضبط خارجی انجام دهد. بنابراین از خود تخریبی برای راحتی و یک لایه اضافی استفاده کنید، نه به عنوان یک پاک شدن تضمین شده از جهان. خود تلگرام به شما هشدار میدهد که اسکرین شاتها و دوربینهای خارجی میتوانند از محافظتها عبور کنند.
قابلیت انتقال بین دستگاهی: آیا چتهای مخفی میتوانند با شما جابجا شوند؟
نه. چتهای مخفی به دستگاههایی که آنها را شروع کردهاند متصل میشوند. این بدهبستان است: فضای ذخیرهسازی خصوصی بهتر، قابلیت حمل بدتر. اگر میخواهید مکالمه از طریق تلفن، تبلت و دسکتاپ در دسترس باشد، از چت ابری استفاده کنید و بپذیرید که رمزگذاری سرتاسری ندارد. اگر فقط E2EE محلی میخواهید، گپ مخفی راه است
توصیه های عملی
از چت مخفی در موارد زیر استفاده کنید:
- من یک راز یکبار مصرف (رمز عبور، لینک سند خصوصی) را به اشتراک میگذارم و نمیخواهم تلگرام یک کپی از آن را روی سرورهای خود داشته باشد.
- من یک تبادل کوتاه و خصوصی میخواهم که نیازی به همگامسازی با دستگاههای دیگر نداشته باشد.
در موارد زیر از چت مخفی استفاده نکنید:
- من به گروه E2EE نیاز دارم.
- من به تاریخچه پیامها در دستگاههای مختلف متکی هستم.
- من به یک مسیر حسابرسی دائمی یا دسترسی به فایل در بین دستگاهها نیاز دارم.
چک لیست ایمنی سریع قبل از ارسال اطلاعات حساس:
- کلید رمزگذاری/اثر انگشت را با شخص دیگر مقایسه کنید.
- اگر پیام یکباره است، تایمر خودنابودی را روشن کنید.
- فرض نکنید که اعلانهای اسکرینشات، ضبط صفحه یا عکس دستگاه دوم را متوقف میکنند.
- برای مدلهای تهدید پرخطر، برنامههایی با پروتکلهای حسابرسیشده را ترجیح دهید.
منابع و ادامه مطلب
- سوالات متداول تلگرام و بررسی اجمالی چتهای مخفی (رسمی). تلگرام
- صفحه حریم خصوصی تلگرام در چتهای مخفی. چت های مخفی تلگرام
- مستندات اصلی در مورد رمزگذاری فایل و رفتار API چت مخفی. core.telegram.org
- سوالات متداول فنی و نکاتی در مورد طراحی MTProto و چت مخفی. core.telegram.org
- تفسیر مستقل از رمزنگاران که به محدودیتهای پیشفرض تلگرام اشاره میکنند. blog.cryptographyengineering.com