การแชทลับของ Telegram เป็นส่วนเดียวของ Telegram ที่เข้ารหัสแบบ end-to-end อย่างแท้จริง ซึ่งแตกต่างจากการแชทบนคลาวด์ทั่วไป แชทเหล่านี้จะอยู่ในอุปกรณ์ของคุณ ไม่สามารถส่งต่อได้ และมาพร้อมกับฟีเจอร์เสริม เช่น ตัวจับเวลาทำลายตัวเอง สะดวกสำหรับการสนทนาส่วนตัวแบบตัวต่อตัว แต่มีข้อจำกัดที่คุณควรรู้ก่อนใช้งาน
แชทบนคลาวด์เทียบกับแชทลับของ Telegram
การสนทนาส่วนใหญ่บน Telegram อยู่บนคลาวด์: Telegram จัดเก็บการสนทนาเหล่านี้ไว้บนเซิร์ฟเวอร์ เพื่อให้คุณสามารถเปิดการสนทนาเดียวกันบนโทรศัพท์ แท็บเล็ต และเดสก์ท็อปได้ สิ่งเหล่านี้สะดวก แต่ก็... ไม่ใช่การเข้ารหัสจากต้นทางถึงปลายทางตามค่าเริ่มต้นการสนทนาแบบลับนั้นเป็นเรื่องจริง เข้ารหัสจากต้นทางถึงปลายทาง การสนทนาแบบตัวต่อตัวที่บริการไม่ได้จัดเก็บไว้บนเซิร์ฟเวอร์ และมีอยู่เฉพาะบนอุปกรณ์สองเครื่องที่สร้างแชทนั้น ซึ่งหมายความว่าหากคุณออกจากระบบหรือติดตั้ง Telegram ใหม่ ประวัติการแชทลับจะหายไป
การแชทแบบลับช่วยปกป้องข้อความของคุณได้จริงหรือไม่?
เมื่อฉันใช้ แชทลับทาง Telegram ฉันสังเกตเห็นความแตกต่างในทางปฏิบัติสามประการทันที:
- ข้อความจะใช้คีย์เฉพาะบนอุปกรณ์สองเครื่องที่เกี่ยวข้องเท่านั้น ดังนั้นเซิร์ฟเวอร์ของ Telegram จึงไม่สามารถถอดรหัสได้
- สื่อที่คุณส่งในแชทลับจะได้รับคีย์การเข้ารหัสแบบครั้งเดียวเพิ่มเติมก่อนการถ่ายโอน โดยไม่ผูกติดกับคีย์แชทที่ใช้ร่วมกัน ซึ่งจะช่วยลดความเสี่ยงในการนำไฟล์กลับมาใช้ซ้ำ
- การสนทนาแบบลับจะให้ตัวเลือกต่างๆ เช่น ตัวจับเวลาทำลายตัวเองและบล็อกการส่งต่อ นอกจากนี้ยังพยายามตรวจจับภาพหน้าจอและเตือนผู้ใช้รายอื่น (แต่จะกล่าวถึงรายละเอียดเพิ่มเติมเกี่ยวกับข้อจำกัดด้านล่าง)
จะเริ่มแชทลับใน Telegram ได้อย่างไร?
คุณจะไม่พบการแชทลับบนเดสก์ท็อปหรือเว็บ เพราะทำได้เฉพาะบนมือถือเท่านั้น ในแอปโทรศัพท์ของฉัน ขั้นตอนจะเป็นแบบนี้: เปิดโปรไฟล์ของผู้ติดต่อ แตะเมนู เลือกเริ่มแชทลับ และอีกฝ่ายต้องยอมรับ หลังจากนั้น แชทจะเปิดขึ้นพร้อมไอคอนรูปแม่กุญแจและตัวอย่าง "คีย์การเข้ารหัส" ซึ่งคุณสามารถเปรียบเทียบกับอีกฝ่ายได้เพื่อความมั่นใจยิ่งขึ้น หากคุณต้องการรายการตรวจสอบแบบรวดเร็ว:
- เปิดรายชื่อติดต่อ → เมนู → เริ่มแชทลับ
- ยอมรับบนอุปกรณ์อื่น
- ทางเลือก: ตั้งเวลาทำลายตัวเองหรือตรวจสอบลายนิ้วมือของกุญแจ
หากคุณกำลังมองหาวิธีการที่แตกต่างออกไป มีแอปพลิเคชันที่ออกแบบมาโดยคำนึงถึงความเป็นส่วนตัวเป็นหลัก ตัวอย่างเช่น... แอป DailyNewstalk (Android, IOS แอปนี้ (ซึ่งนำเสนอตัวเองในรูปแบบแอปข่าวสาร แต่เก็บการสนทนาไว้ในพื้นที่ที่ป้องกันด้วยรหัสผ่าน) แอปนี้ถูกกล่าวถึงในที่นี้ในฐานะทางเลือกสำหรับผู้อ่านที่กำลังมองหาเครื่องมือส่งข้อความที่เน้นความเป็นส่วนตัวเท่านั้น ไม่ได้ใช้แทนฟีเจอร์ของ Telegram โปรดตรวจสอบข้อกำหนดและเงื่อนไขของแอปใน App Store ก่อนใช้งานแอปของบุคคลที่สามสำหรับการสนทนาที่ละเอียดอ่อนเสมอ การเปิดเผยเรามีความเกี่ยวข้องกับ DailyNewstalk ซึ่งในที่นี้ได้กล่าวถึงไว้เป็นเพียงตัวอย่างทางเลือกสำหรับผู้อ่านที่กำลังมองหาตัวเลือกการส่งข้อความที่เน้นความเป็นส่วนตัวเท่านั้น
คุณสมบัติเฉพาะในห้องแชทลับเท่านั้น
ฉันจะไม่แสดงรายการปุ่มทั้งหมด แต่จะนำเสนอวิธีการทำงานของฟีเจอร์เหล่านั้นในการใช้งานประจำวันแทน
การแชทลับจะปฏิเสธการส่งต่อข้อความ ซึ่งจะหยุดการแชร์ต่อแบบไม่เป็นทางการ คุณสามารถตั้งค่าข้อความ (รวมถึงรูปภาพและบันทึกเสียง) ให้ทำลายตัวเองหลังจากที่ผู้รับเปิดอ่าน ซึ่งสะดวกสำหรับการแชร์เพียงครั้งเดียวเหมือนรหัสผ่าน แต่โปรดจำไว้ว่าอีกฝ่ายยังคงสามารถถ่ายภาพหน้าจอได้ Telegram พยายามตรวจจับภาพหน้าจอและบล็อกภาพหน้าจอเหล่านั้นในบางสถานการณ์ Android เวอร์ชันหรือส่งการแจ้งเตือนบน IOSแต่การป้องกันนั้นก็ยังไม่สมบูรณ์แบบ ผู้คนสามารถใช้กล้องภายนอก เครื่องบันทึกหน้าจอ หรือบายพาสในบางแพลตฟอร์มได้ ผมถือว่าการแจ้งเตือนภาพหน้าจอเป็นเพียงมารยาท ไม่ใช่การป้องกันตัวเองอย่างแท้จริง
นอกจากนี้ ไฟล์ในแชทลับยังได้รับการอัปโหลดด้วยเลเยอร์พิเศษ: การอัปโหลดไฟล์ที่เข้ารหัสจะใช้คีย์แบบครั้งเดียว ดังนั้นการปกป้องไฟล์จึงไม่ได้ขึ้นอยู่กับคีย์แชทเพียงอย่างเดียว ซึ่งทำให้การแชทลับเหมาะกับไฟล์สำคัญมากกว่าการแชทบนคลาวด์
ข้อเสียที่สำคัญ
ฉันจะพูดตรงๆ ว่าการแชทแบบลับทำให้รู้สึกปลอดภัยแต่ก็จำกัดคุณ
- ใช้งานได้เฉพาะการสนทนาแบบตัวต่อตัวเท่านั้น ไม่มีกลุ่ม ไม่มีช่องทางการสื่อสาร หากคุณต้องการใช้ E2EE เพื่อการสนทนาแบบกลุ่ม Telegram คงไม่มีให้คุณในวันนี้ แอปอื่นๆ ที่สร้างขึ้นสำหรับกลุ่ม E2EE ทำงานได้ดีกว่า
- การแชทลับจะยังคงอยู่ในอุปกรณ์ที่เริ่มต้นไว้ หากคุณเปลี่ยนโทรศัพท์หรือออกจากระบบ การแชทจะหายไป ซึ่งดีต่อการรักษาความลับ แต่ไม่ดีต่อความสะดวกสบาย core.telegram.org
- โปรโตคอลการเข้ารหัสของ Telegram (MTProto) เป็นกรรมสิทธิ์และได้รับทั้งการสนับสนุนและคำวิจารณ์ นักวิจัยด้านความปลอดภัยชี้ให้เห็นว่า Telegram ไม่ได้เปิดใช้งาน E2EE ตามค่าเริ่มต้น และโปรโตคอลที่กำหนดเองยังขาดการตรวจสอบสาธารณะที่กว้างขวางและต่อเนื่องแบบเดียวกับที่โปรโตคอลอย่าง Signal เคยพบเห็น สิ่งนี้ไม่ได้ทำให้การแชทลับไร้ค่า แต่การเปลี่ยนแปลงรูปแบบภัยคุกคาม หากคุณต้องการความปลอดภัยระดับสูงสุดระดับต่อต้าน
การแชทกลุ่มของ Telegram เป็น E2EE หรือไม่?
หากการสนทนาของคุณต้องการการสนทนาแบบกลุ่ม E2EE ที่แข็งแกร่ง (นักเคลื่อนไหว นักข่าว การสนทนาที่มีความเสี่ยงสูง) ผมขอแนะนำให้เลือกแอปที่กลุ่ม E2EE เป็นค่าเริ่มต้น การสนทนาแบบกลุ่มและแบบคลาวด์ของ Telegram แลกความสะดวกสบายและฟีเจอร์ต่างๆ เข้ากับความสามารถด้านเซิร์ฟเวอร์ที่แตกต่างกัน (การค้นหา ประวัติการซิงค์ บอท) สำหรับการใช้งานทั่วไปหลายๆ กรณี การแลกเปลี่ยนนี้ถือว่าใช้ได้ — สำหรับการสนทนาที่มีความเสี่ยงสูง แชทกลุ่มเลือกแอป E2EE ที่สร้างขึ้นเพื่อจุดประสงค์นี้
สื่อและไฟล์ถูกเข้ารหัสในห้องแชทลับหรือไม่?
ใช่ค่ะ ในการแชทลับ สื่อจะใช้คีย์แบบครั้งเดียวต่อไฟล์ เพื่อให้ไฟล์มีการเข้ารหัสของตัวเองทับบนคีย์แชท ซึ่งหมายความว่าผู้ที่ดักจับไฟล์ใดไฟล์หนึ่งจะไม่สามารถนำคีย์ส่วนกลางมาใช้ถอดรหัสไฟล์อื่นๆ ได้ อย่างไรก็ตาม โปรดจำไว้ว่าเมื่อผู้รับถอดรหัสไฟล์นั้นบนอุปกรณ์ของตนเองแล้ว จะไม่มีอะไรหยุดยั้งพวกเขาจากการคัดลอกไฟล์นั้นออกนอกแอปได้ ปฏิบัติต่อไฟล์ที่ถอดรหัสแล้วเช่นเดียวกับที่คุณปฏิบัติต่อไฟล์ใดๆ ในโทรศัพท์ของผู้อื่น
ข้อความทำลายตัวเอง — เชื่อถือได้แค่ไหน?
ตัวจับเวลาทำลายตัวเองจะลบข้อความจากทั้งสองฝ่ายหลังจากหมดเวลา ผมเคยใช้ตัวจับเวลานี้เมื่อแชร์ความลับระยะสั้นๆ และมันได้ผลตามที่โฆษณาไว้ — จนกว่าจะมีคนจับภาพหน้าจอหรือบันทึกจากภายนอก ดังนั้นควรใช้ตัวจับเวลาทำลายตัวเองเพื่อความสะดวกและชั้นป้องกันเพิ่มเติม ไม่ใช่เพื่อการลบข้อมูลออกจากจักรวาลอย่างแน่นอน ตัว Telegram เองก็เตือนคุณว่าภาพหน้าจอและกล้องภายนอกอาจข้ามการป้องกันได้
ข้ามอุปกรณ์: การแชทแบบลับสามารถเคลื่อนไหวไปกับคุณได้หรือไม่?
ไม่ การแชทลับจะผูกติดกับอุปกรณ์ที่เริ่มต้นการสนทนา นั่นคือข้อแลกเปลี่ยน: พื้นที่เก็บข้อมูลส่วนตัวที่ดีขึ้น แต่การพกพาที่แย่ลง หากคุณต้องการให้การสนทนาพร้อมใช้งานบนโทรศัพท์ แท็บเล็ต และเดสก์ท็อป ให้ใช้การแชทบนคลาวด์และยอมรับว่าไม่ได้เข้ารหัสแบบ end-to-end หากคุณต้องการ E2EE แบบเฉพาะเครื่อง แชทลับ คือหนทาง
คำแนะนำเชิงปฏิบัติ
ใช้การแชทลับเมื่อ:
- ฉันแบ่งปันความลับครั้งเดียว (รหัสผ่าน ลิงก์เอกสารส่วนตัว) และฉันไม่ต้องการให้ Telegram มีสำเนาอยู่บนเซิร์ฟเวอร์ของพวกเขา
- ฉันต้องการการแลกเปลี่ยนแบบส่วนตัวสั้นๆ ที่ฉันไม่จำเป็นต้องซิงค์กับอุปกรณ์อื่น
อย่าใช้การแชทลับเมื่อ:
- ฉันต้องการกลุ่ม E2EE
- ฉันอาศัยประวัติข้อความข้ามอุปกรณ์
- ฉันต้องการบันทึกการตรวจสอบถาวรหรือความพร้อมใช้งานของไฟล์ในทุกอุปกรณ์
รายการตรวจสอบความปลอดภัยอย่างรวดเร็ว ก่อนที่คุณจะส่งสิ่งของที่ละเอียดอ่อน:
- เปรียบเทียบรหัสการเข้ารหัส/ลายนิ้วมือกับบุคคลอื่น
- เปิดตัวตั้งเวลาทำลายตัวเองหากข้อความเป็นแบบครั้งเดียว
- อย่าคิดว่าการแจ้งเตือนภาพหน้าจอจะหยุดการบันทึกหน้าจอหรือการถ่ายภาพจากอุปกรณ์เครื่องที่สอง
- ควรเลือกแอปที่มีโปรโตคอลที่ผ่านการตรวจสอบสำหรับแบบจำลองภัยคุกคามที่มีความเสี่ยงสูง
แหล่งที่มาและการอ่านเพิ่มเติม
- คำถามที่พบบ่อยของ Telegram และภาพรวมการสนทนาลับ (อย่างเป็นทางการ) Telegram
- หน้าความเป็นส่วนตัวของ Telegram เกี่ยวกับการแชทลับ แชทลับทาง Telegram
- เอกสารหลักเกี่ยวกับการเข้ารหัสไฟล์และพฤติกรรม API ของการแชทแบบลับ core.telegram.org
- คำถามที่พบบ่อยทางเทคนิคและบันทึกเกี่ยวกับ MTProto และการออกแบบการแชทลับ core.telegram.org
- ความคิดเห็นอิสระจากนักเข้ารหัสที่ระบุถึงข้อจำกัดของค่าเริ่มต้นของ Telegram บล็อก.cryptographyengineering.com