Хронографъ

При создании секретного чата участвующие устройства обмениваются ключами шифрования с помощью так называемого обмена ключами Диффи-Хеллмана. После установления защищенного сквозного соединения мы создаем картинку, которая визуализирует ключ шифрования для вашего чата. Затем вы можете сравнить это изображение с тем, которое есть у вашего друга — если два изображения совпадают, вы можете быть уверены, что секретный чат безопасен, и никакая атака «человек посередине» не увенчается успехом.

Более новые версии приложений Telegram будут отображать увеличенное изображение вместе с текстовым представлением ключа (это, конечно, не сам ключ!), когда оба участника используют обновленное приложение.

Всегда сравнивайте визуализации, используя канал, который, как известно, безопасен — безопаснее всего, если вы делаете это лично, на офлайн-встрече с собеседником.

В: Почему бы просто не сделать все чаты «секретными»?

Все сообщения Telegram всегда надежно зашифрованы. Сообщения в секретных чатах используют шифрование клиент-клиент, в то время как облачные чаты используют шифрование клиент-сервер/ server-client и хранятся в зашифрованном виде в облаке Telegram (подробнее здесь). Это делает ваши облачные сообщения безопасными и моментально доступными с любого из ваших устройств – даже если вы полностью потеряете свое устройство.

Проблема восстановления доступа к истории вашего чата на вновь подключенном устройстве (например, когда вы теряете свой телефон) не имеет элегантного решения в парадигме сквозного шифрования. В то же время надежное резервное копирование является важной функцией любого мессенджера массового рынка. Чтобы решить эту проблему, некоторые приложения (например, Whatsapp и Viber) разрешают дешифруемые резервные копии, что ставит под угрозу конфиденциальность их пользователей, даже если они сами не разрешают резервное копирование. Другие приложения вообще игнорируют необходимость резервного копирования и делают своих пользователей уязвимыми к потере данных.

Мы выбрали третий подход, предложив два разных типа чатов. Telegram отключает резервное копирование системы по умолчанию и предоставляет всем пользователям интегрированное решение для резервного копирования, ориентированное на безопасность, в виде облачных чатов. Между тем, отдельная структура секретных чатов дает вам полный контроль над данными, которые вы не хотите хранить.

Это позволяет Telegram широко использоваться в широких кругах, а не только активистами и диссидентами, так что простой факт использования Telegram не делает пользователей объектами усиленного наблюдения в определенных странах. Мы убеждены, что разделение разговоров на облачные и секретные чаты представляет собой наиболее безопасное решение, возможное в настоящее время для чрезвычайно популярного приложения для обмена сообщениями.