Секретный чат Telegram — единственная часть Telegram, которая по-настоящему защищена сквозным шифрованием. В отличие от обычных облачных чатов, эти чаты остаются на вашем устройстве, не могут быть пересланы и имеют дополнительные функции, такие как таймеры самоуничтожения. Удобно для личных бесед, но имеет серьёзные ограничения, о которых следует знать, прежде чем полагаться на них.
Облачные чаты против секретного чата Telegram
Большинство чатов в Telegram находятся в облаке: Telegram хранит их на своих серверах, чтобы вы могли открыть один и тот же разговор на телефоне, планшете и компьютере. Это удобно, но… по умолчанию не используется сквозное шифрование. Секретные чаты, с другой стороны, — это правда. сквозное зашифрованное Переписка один на один, которую сервис не хранит на своих серверах и которая существует только на двух устройствах, с которых был создан чат. Это означает, что если вы выйдете из Telegram или переустановите его, история секретных чатов будет удалена.
Как на самом деле секретные чаты защищают ваши сообщения?
Когда я использую Секретный чат Telegram Я сразу замечаю три практических отличия:
- Сообщения используют ключи только на двух устройствах, поэтому серверы Telegram не могут их расшифровать.
- Медиафайлы, отправляемые в секретном чате, получают дополнительные одноразовые ключи шифрования перед передачей, не привязанные к общему ключу чата. Это снижает риск повторного использования файлов.
- Секретные чаты предоставляют такие возможности, как таймеры самоуничтожения и блокировка пересылки; они также пытаются обнаружить снимки экрана и предупредить другого пользователя (но подробнее об ограничениях ниже).
Как создать секретный чат в Telegram?
Секретные чаты недоступны на компьютере или в веб-браузере — они доступны только на мобильных устройствах. В моём мобильном приложении всё выглядит так: открываю профиль контакта, нажимаю на меню, выбираю «Начать секретный чат», и собеседник должен принять приглашение. После этого чат открывается со значком замка и предварительным просмотром «ключа шифрования», который можно сравнить с ключом собеседника для дополнительной уверенности. Если вам удобнее, вот краткий контрольный список:
- Откройте контакт → меню → Начать секретный чат.
- Принять на другом устройстве.
- Дополнительно: установите таймер самоуничтожения или проверьте отпечаток ключа.
Если вы ищете другой подход, существуют приложения, разработанные с учетом приоритета конфиденциальности. Один из примеров — это... Приложение DailyNewstalk (Android, IOS ), который позиционирует себя как новостное приложение, но при этом хранит чаты за паролем. Здесь он упоминается только как альтернатива для читателей, изучающих инструменты обмена сообщениями, ориентированные на конфиденциальность, а не как замена функциям Telegram. Всегда проверяйте информацию в магазинах приложений и политику конфиденциальности, прежде чем использовать любое стороннее приложение для конфиденциальных разговоров. РазглашениеМы сотрудничаем с DailyNewstalk, который упоминается здесь лишь в качестве альтернативного примера для читателей, изучающих варианты обмена сообщениями, ориентированные на конфиденциальность.
Функции только в секретных чатах
Я не буду перечислять каждую кнопку — вместо этого я покажу, как эти функции ведут себя при повседневном использовании.
Секретные чаты не пересылают сообщения, что предотвращает случайные публикации. Вы можете настроить самоуничтожение сообщений (включая фотографии и голосовые заметки) после того, как получатель их откроет — это удобно для одноразового обмена, например, паролем, но помните, что другой человек всё равно может сфотографировать экран. Telegram пытается распознать скриншоты и блокировать их в некоторых случаях. Android версии или отправьте уведомление на IOS, однако эта защита не является абсолютно надёжной. На некоторых платформах можно использовать внешние камеры, программы для записи экрана или обходные пути. Я рассматриваю уведомления о скриншотах как вежливость, а не как абсолютную защиту.
Кроме того, файлы в секретных чатах загружаются с дополнительным уровнем защиты: зашифрованные файлы загружаются с использованием одноразовых ключей, поэтому защита файла не зависит исключительно от ключа чата. Это делает секретные чаты более удобными для конфиденциальных файлов, чем облачные чаты.
Основные недостатки
Буду откровенен: секретные чаты кажутся безопасными, но они вас ограничивают.
- Они работают только для личных бесед. Никаких групп, никаких каналов. Если вам нужен E2EE для группового обсуждения, Telegram сегодня вам его не предоставит. Для этого лучше подходят другие приложения, основанные на группах E2EE.
- Секретные чаты остаются на том устройстве, где они были созданы. Если вы смените телефон или выйдете из системы, чат исчезнет. Это хорошо для конфиденциальности, но плохо для удобства. core.telegram.org
- Протокол шифрования Telegram (MTProto) является проприетарным и вызывает как поддержку, так и критику. Исследователи безопасности отмечают, что Telegram не поддерживает сквозную шифрование по умолчанию, а его собственный протокол не имеет такого широкого и непрерывного публичного аудита, как протоколы Signal. Это не делает секретные чаты бесполезными, но меняет модель угроз, если вам нужна абсолютная защита на уровне злоумышленников.
Являются ли групповые чаты Telegram сквозными?
Если вам требуется активное групповое общение (активисты, журналисты, высокорискованные дискуссии), я бы выбрал приложение, где групповое общение по умолчанию. Групповые и облачные чаты Telegram идут на компромисс между удобством и функциональностью ради различных серверных возможностей (поиск, синхронизация истории, боты). Для многих повседневных случаев такой компромисс вполне приемлем — особенно для высокорискованных. групповые чаты, выберите специально разработанное приложение E2EE.
Шифруются ли медиафайлы и файлы в секретных чатах?
Да. В секретных чатах медиафайлы используют одноразовые ключи для каждого файла, поэтому файлы передаются с собственным шифрованием поверх ключа чата. Это означает, что перехвативший один файл не сможет повторно использовать глобальный ключ для расшифровки других. Однако помните, что после того, как получатель расшифрует файл на своём устройстве, ничто не помешает ему скопировать его за пределы приложения. Обращайтесь с расшифрованными файлами так же, как с любыми другими файлами на чужом телефоне.
Самоуничтожающиеся сообщения — насколько они надежны?
Таймеры самоуничтожения удаляют сообщения с обеих сторон по истечении времени. Я использовал их, когда делился короткими секретами, и они работали так, как и заявлено — до тех пор, пока кто-то не сделает скриншот или не сделает запись на внешнем устройстве. Так что используйте самоуничтожение для удобства и дополнительной защиты, а не как гарантированное стирание из вселенной. Сам Telegram предупреждает, что скриншоты и внешние камеры могут обойти защиту.
Кросс-девайс: могут ли секретные чаты перемещаться вместе с вами?
Нет. Секретные чаты привязаны к устройствам, с которых они были созданы. Вот в чём компромисс: больше места для личного хранения, но меньше портативность. Если вы хотите, чтобы общение было доступно на телефоне, планшете и компьютере, используйте облачный чат и смиритесь с тем, что он не использует сквозное шифрование. Если вам нужна локальная сквозная коммуникация, секретный чат это путь.
Практические рекомендации
Используйте секретный чат, когда:
- Я делюсь одноразовым секретом (паролем, ссылкой на приватный документ) и не хочу, чтобы Telegram хранил его копию на своих серверах.
- Мне нужен короткий, конфиденциальный обмен сообщениями, который не нужно синхронизировать с другими устройствами.
Не используйте секретный чат, когда:
- Мне нужна группа E2EE.
- Я полагаюсь на историю сообщений на разных устройствах.
- Мне нужен постоянный аудиторский след или доступность файлов на всех устройствах.
Краткий контрольный список мер безопасности перед отправкой чего-либо конфиденциального:
- Сравните ключ шифрования/отпечаток пальца с другим человеком.
- Включите таймер самоуничтожения, если сообщение одноразовое.
- Не думайте, что уведомления о снимках экрана останавливают запись экрана или создание фото на втором устройстве.
- Отдавайте предпочтение приложениям с проверенными протоколами для моделей угроз с высоким уровнем риска.
Источники и дополнительная литература
- Обзор часто задаваемых вопросов и секретных чатов Telegram (официальный). Telegram
- Страница конфиденциальности Telegram о секретных чатах. Секретные чаты Telegram
- Основные документы по шифрованию файлов и поведению API секретного чата. core.telegram.org
- Технические вопросы и заметки по MTProto и дизайну секретного чата. core.telegram.org
- Независимые комментарии криптографов, отмечающие пределы умолчаний Telegram. blog.cryptographyengineering.com