Огляд та рейтинг месенджера Telegram (для iphone)

Використання телефонного номера також викликає деякі законні проблеми конфіденційності, як і вимога Telegram, щоб він переглядав ваші контакти, щоб з'єднати вас з іншими користувачами. Будь-який користувач Telegram, який має ваш номер телефону у своєму списку контактів, побачить вас у своїх контактах Telegram. Це частина курсу для таких додатків, але я все одно вважаю за краще додавати контакти в додатки по-старому.

На відміну від таких програм, як обмін повідомленнями, як WhatsApp, Telegram дозволяє створити спеціальне ім'я користувача на панелі налаштувань. Якщо у вашому обліковому записі є ім’я користувача, кожен може шукати та знаходити вас, використовуючи своє ім’я користувача замість вашого номера телефону. Telegram також створює загальнодоступне посилання, яким ви можете поділитися, щоб друзі легко знаходили вас. Мені особливо подобається, що ви можете будь-коли змінити своє ім’я користувача.

Telegram по телефону

Перше, що ви помічаєте під час входу в Telegram, це те, що додаток дуже добре розроблений. Він надзвичайно чуйний і має весь високий дизайн, якого ми очікували від відшліфованого додатка для iPhone. Google Allo має аналогічний інтерфейс і відчуває себе трохи спритніше, але Telegram не є суцільним.

Поточні розмови та завантажені зображення у Telegram виглядають чудово та мають чітко виражену WhatsApp. Як і у випадку з WhatsApp, ви можете обрати одну зі своїх фотографій або одне із 33 смачних зображень, включених у Telegram, як фон для ваших чатів.

Секрети та суперсекрети

У Telegram є два типи повідомлень. За замовчуванням повідомлення між двома користувачами називаються хмарними повідомленнями. Вони зашифровані у спокої та під час перевезення та доступні для всіх ваших пристроїв, на яких працює Telegram. Це можливо, оскільки Ваші хмарні повідомлення, а також криптографічні ключі для їх читання зберігаються і управляються Telegram. Цілком можливо, що хакер міг викрасти або викликати в суд правоохоронну скаргу, повідомлення та ключі з серверів Telegram. Залежно від того, як ця інформація зберігається на кінці речей Telegram, також можливо, що ці повідомлення можуть бути розшифровані. Telegram чітко пояснює ці обмеження в документації служби.

Чим тоді хороші хмарні повідомлення? Вважайте, що коли ФБР хоче прочитати зашифроване повідомлення, вони використовують розслідування фізичного пристрою (див. Боротьбу ФБР з Apple) та повістки в суд, щоб отримати інформацію від бездротових операторів та компаній, таких як Telegram. З іншого боку, АНБ дивиться на сигнали під час подорожі. Якщо НСА або хакер заглянули у ваш веб-трафік, коли ви спілкувались через Telegram, вони не побачили б нічого, окрім безглуздого хитрості. Використання хорошої послуги VPN - це ще один спосіб уберегти ваш трафік від сторонніх очей - той, який може додатково захистити вас, приховавши вашу IP-адресу.

Інший тип повідомлень відомий як таємні чати, і вони торгують доступністю хмарних повідомлень для кращої безпеки. Коли ви запускаєте таємний чат, ключами шифрування повідомлень управляються на пристроях відправника та одержувача. Це єдині пристрої, які можуть читати секретні чати. Це означає, що ваші таємні чати не містяться в хмарі Telegram, і вони не доступні на інших ваших пристроях. Це звучить як зворотний бік, але насправді це найкращий спосіб відправити повідомлення, яке ви хочете захистити, найкращим чином.

Багато захищених програм для обміну повідомленнями спрямовані на те, що називається ідеальною таємницею прямого переходу, тобто, якщо порушення одного повідомлення не дозволить зловмиснику прочитати всі ваші старі повідомлення та всі ваші майбутні повідомлення. Telegram наближається, знищуючи ключі шифрування для Ваших таємних чатів через кожні 100 повідомлень або кожні сім днів, залежно від того, що відбудеться спочатку. Вибір редакторів Wickr, з іншого боку, створює нові клавіші для кожного повідомлення. Сигнал, також переможець вибору редакторів, має власну схему забезпечення того, що зламаний ключ не зашкодить вашим комунікаціям.

Підтвердження того, що людина в кінці рядка - це той, кого вони говорять, завжди був проблемою для безпечного обміну повідомленнями. Зрештою, якщо хтось позичить або вкраде ваш телефон, він може видати себе за себе. Ви можете запобігти цьому, включивши можливість вимагати пароль, щоб відкрити додаток Telegram на будь-якому пристрої (і, звичайно, встановивши пароль на заблокованому екрані вашого iPhone). Сигнал вирішує проблему ідентичності за допомогою скануваного QR-коду для підтвердження ідентичності, а також відображає ключові слова, про які можна вимовити вголос, щоб запобігти атаці "людина в середині". На жаль, Telegram не містить захищених голосових функцій Signal.

Не всі функції доступні для всіх типів повідомлень Telegram. Наприклад, секретні чати можуть мати встановлений таймер, який видаляє повідомлення як з вашого телефону, так і з телефону одержувача після встановленого часу. Ви також бачите повідомлення, коли людина, з якою ви ділитесь Секретним чатом, робить знімок екрана в додатку. Ці функції недоступні для хмарних повідомлень, але хмарні повідомлення (включаючи групові повідомлення, але докладніше про них пізніше) можна пересилати іншим користувачам, поки секретні чати не можуть.

Швидке слово про саморуйнуючі повідомлення: Вони не просто прикольний трюк, як для Snapchat. Видалення повідомлення - це найкращий спосіб переконатися, що воно не перехоплене чи розшифроване. Wickr був одним з перших додатків, який представив захищені повідомлення, що самознищуються, і це функція, яку я завжди люблю бачити в застосунку для безпечного обміну повідомленнями. Наприклад, Google Allo включає в себе режим інкогніто відмінну функцію самознищення.

Більшість користувачів не можуть прийняти ідею не мати доступу до своїх повідомлень постійно, що не дає можливості використовувати захищені платформи обміну повідомленнями. Для мене таємні чати - це як відвести когось убік, щоб прошепотіти таємницю. Це може не мати сенсу весь час, але найкраще обговорювати приватні речі.

Групи, наклейки тощо

І таємні чати, і хмарні повідомлення більше ніж просто надсилають текст. Ви можете надсилати фотографії, аудіокліпи та емоджи, точно так само, як ви хочете зі свого SMS-клієнта на вибір. Ви також можете надсилати локальні файли або файли, що зберігаються на iCloud Drive або Google Drive. Telegram стверджує, що немає обмежень щодо того, наскільки великими можуть бути ці файли. Надсилання великих файлів може перевірити ваше терпіння та ваш рахунок, тому надсилайте їх з розумом. Telegram також підтримує додані відео, контактну інформацію та поточне (або поблизу) місцеположення.

Зауважте, що наклейки та вкладення за визначенням мають жити на серверах Telegram. Але для вкладень у секретні чати Telegram має спеціальну схему вирішення цієї проблеми. Відмінна та вичерпна документація Telegram пояснює, що вкладення шифруються окремим ключем, який сам зашифрований, а також місцем розташування вашого вкладеного файлу. Ці зашифровані вкладення з’являються як випадкові дані на серверах Telegram і періодично видаляються.

Якщо ви любите наклейки Facebook Messenger (і я це роблю), вам пощастило, оскільки Telegram має найкращу і найдивнішу колекцію наклейок, які я бачив. Користувачам рекомендується створювати свої власні твори, це означає, що, нарешті, на телеграмі є більше наборів наклейок, ніж атомів у Всесвіті (підтвердження очікується). У своєму телефоні у мене дуже красиві наклейки з сорокових мультфільмів, лякаючих чоловіків сови та набір, повністю складений із зображень з хіт-шоу Murder: She Wrote.

Мінусом системи наклейок Telegram є те, що немає централізованого магазину; щоб знайти їх, вам потрібно зберегти набір, надісланий вам іншим користувачем, або шукати спеціальні боти Telegram за допомогою публічних посилань. Додаток покаже вам тенденційні наклейки, даючи вам деяке розуміння того, що інші люди надсилають у Telegram. У Facebook Messenger є великий, і здебільшого безкоштовний магазин наклейок. Додаток iOS 10 Messages також використовує централізований магазин для своєї зростаючої колекції наклейок, але це, як правило, коштує грошей, і в магазині важко орієнтуватися.

Також Telegram пропонує ряд дивовижних інструментів для фото та відео. Зробіть знімок, і ви можете налаштувати експозицію фотографії, контраст, теплоту, насиченість, відтінок, вицвітання, виділення, тіні, віньєтування, зернистість, розмитість, чіткість і навіть криві її зображення. Ці інструменти не такі потужні, як у PicsArt, але набагато кращі, ніж інші програми обміну повідомленнями.

Ви також можете малювати зображення, але Telegram тепер дозволяє розміщувати будь-які завантажені наклейки. Додаток навіть включає спеціальні маски, призначені для розміщення на зображеннях. Як і наклейки з упаковкою, це численні та якісні вироби, що містять все - від зміїного волосся до кібер-сонцезахисних окулярів. Якщо натиснути кнопку відключення звуку після зйомки відео, додаток перетворює його в циклічний GIF і дозволяє малювати, а також додавати наклейки та маски. Це дуже весело.

У періоди, коли обміну повідомленнями один на один просто недостатньо, Telegram пропонує групи та канали. Вони дуже схожі на групи WhatsApp; виберіть ім'я, додайте користувачів, і ваші місіви доставлятимуться всім. Групи можуть мати певного адміністратора або ділитися цими привілеями з усіма, і будь-хто з учасників може відключити свої сповіщення або залишити групу. Це чудово. Канали схожі на більші, загальнодоступні групи і є своєрідною соціальною особливістю, яку я ніколи не бачив у безпечному додатку для обміну повідомленнями. Телеграм-канали дуже схожі на анонімні, зашифровані чати, якими користується Cryptocat, але Cryptocat дозволяє будь-якому користувачеві використовувати будь-яке ім’я користувача у будь-який час. Telegram є трохи менш гнучким, і для мене трохи більш надійним.

Apple і Google розпочали нові зусилля у просторі обміну повідомленнями, які містять нові функції. У додатку Apple Messages є анімація разом із наклейками та сторонніми інтеграційними програмами, які дозволяють, наприклад, шукати та купувати квитки на кіно через Fandango, не залишаючи ваших текстових повідомлень. Google Allo представляє Google Assistant, який інтегрує результати пошуку під час спілкування в чаті. Telegram не може відповідати жодній із цих особливостей, і це може стати великою проблемою в найближчі роки.

Що в протоколі?

Замість того, щоб використовувати встановлений протокол шифрування, Telegram вирішив прокласти свій власний. Він називається MTProto, і в ньому є всілякі слова, пов'язані з ним, напевно, вам знайомі зі світу безпеки: 256-бітове симетричне шифрування AES, шифрування RSA 2048 та обмін ключами Diffie-Hellman.

Створення користувальницького протоколу є незвичним кроком, який зазвичай не приймається спільнотою безпеки. Зрештою, шифрування надзвичайно складне, і побудова власного замість перевіреного рішення часто сприймається як погана річ. На честь Telegram, компанія відкрила для розгляду деякі, але не всі, свого вихідного коду. Сподіваємось, Telegram продовжить відкривати свій код і дозволить світові вибрати його для помилок та допомогти вдосконалити його.

Дослідники з безпеки досягли певного успіху в атаці на Telegram, але не на протокол його шифрування. Минулого року компанія Zimperium повідомила, що успішно знайшла спосіб отримати доступ до інформації Telegram Secret Chat, що зберігається в пам'яті пристрою на пристрої Android 4.4. Це надзвичайно складна атака, і для неї потрібен дуже вмотивований нападник, який націлює ваш конкретний пристрій - такий вигляд, який рідко зустрічається в дикій природі. Остання атака дозволила комусь шукати телефонні номери, але Telegram швидко підключився.

Найбільшим недоліком Telegram є, на мій погляд, його спеціальна система шифрування. З іншого боку, Signal використовує власний протокол, але є проектом з відкритим кодом. Будь-який бажаючий може вибрати код і надати виправлення проблем. Це може здатися контрінтуїтивним, але експерти з безпеки погоджуються, що відкритий код є кращим для безпеки. Протокол сигналу також використовується для захисту повідомлень WhatsApp, приватних повідомлень Facebook Messenger та режиму інкогніто Google Allo. Це означає, що вона була ретельно перевірена і може бути однією з найбільш широко використовуваних систем шифрування. Найкраще, що сигнал підтримується Open WhisperSystems, який використовує добровольців та надає гроші для роботи. Організація активно не зацікавлена ​​в монетизації своїх користувачів або даних.

Розваги, безпечні повідомлення

Завдяки простому, красивому дизайну, чудовій підтримці між платформами та безлічі функцій для захисту цілісності та безпеки ваших повідомлень, Telegram Messenger - це найкращий вибір обміну повідомленнями на iOS. На додаток до цього, він має численні функції прикраси фото та відео, які дозволяють зробити знімки на новий рівень. І хоча його магазин стикерів часто химерний, це неперевершений досвід у просторі обміну повідомленнями.

Рішення Telegram не відкривати вихідний код протоколу шифрування дає мені паузу. Я вважаю це чудовим месенджером загального призначення з нахилами безпеки, і до чого я досягаю, коли хочу надсилати веселі повідомлення друзям. Для справді безпечного (якщо дещо менш веселого) обміну повідомленнями я рекомендую відмінний сигнал, який також є вибором редакторів.