Recenzia a hodnotenie telegramu (pre iphone)

Používanie telefónneho čísla tiež vyvoláva legitímne obavy týkajúce sa ochrany súkromia, ako aj požiadavka Telegramu, aby si prezeral vaše kontakty, aby vás spojil s ostatnými používateľmi. Všetci používatelia telegramov, ktorí majú vaše telefónne číslo v zozname kontaktov, vás uvidia vo svojich kontaktoch telegramov. Toto je časť kurzu pre takéto aplikácie, ale stále uprednostňujem pridávanie kontaktov do aplikácií staromódnym spôsobom.

Na rozdiel od aplikácií na odosielanie správ, ako je WhatsApp, vám Telegram umožňuje vytvoriť špeciálne používateľské meno na paneli Nastavenia. Ak má váš účet používateľské meno, ktokoľvek vás môže vyhľadať a nájsť pomocou vášho používateľského mena namiesto vášho telefónneho čísla. Telegram tiež vytvára verejný odkaz, ktorý môžete zdieľať, aby vás priatelia ľahko našli. Obzvlášť sa mi páči, že svoje používateľské meno môžete kedykoľvek zmeniť.

Telegram na telefóne

Pri prihlásení do telegramu si najskôr všimnete, že aplikácia je veľmi dobre navrhnutá. Je mimoriadne citlivý a má vysoký dizajn, ktorý sme od očakávanej aplikácie pre iPhone očakávali. Google Allo má podobné rozhranie a je trochu chrapľavejšie, ale Telegram nie je nijako zanedbaný.

Vláknové konverzácie a odovzdané obrázky v telegrame vyzerajú vynikajúco a majú výrazne vibrácie podobné WhatsApp. A ako v prípade WhatsApp si môžete ako pozadie svojich rozhovorov vybrať jednu z vašich fotografií alebo jeden z 33 vkusných obrázkov zahrnutých v telegrame.

Tajomstvo a super tajomstvo

V telegrame sú dva typy správ. V predvolenom nastavení sa správy medzi dvoma používateľmi nazývajú cloudové správy. Tieto sú šifrované v pokoji a počas prepravy a sú prístupné všetkým vašim zariadeniam, ktoré používajú telegram. Je to možné, pretože vaše cloudové správy, ako aj kryptografické kľúče na ich čítanie, sa ukladajú a spravujú prostredníctvom telegramu. Je možné, že hacker mohol ukradnúť alebo vynútiť predvolanie, správy a kľúče zo serverov Telegramu. V závislosti od toho, ako sú tieto informácie uložené na konci vecí Telegramu, je tiež možné, že tieto správy by sa mohli dešifrovať. Telegram objasňuje tieto obmedzenia v dokumentácii služby.

Aké dobré sú teda cloudové správy? Zvážte, že keď chce FBI čítať šifrovanú správu, využíva vyšetrovania fyzického zariadenia (pozri boj FBI s Apple) a predvolania na získanie informácií od bezdrôtových dopravcov a spoločností, ako je Telegram. Na druhej strane NSA pri cestovaní sleduje signály. Ak by NSA alebo hacker nahliadli do vášho webového prenosu, keď ste sa rozprávali cez Telegram, neuvideli nič iné ako nezmysel. Používanie kvalitnej služby VPN je ďalší spôsob, ako zaistiť bezpečnú premávku pred zvedavými očami, ktorý vás môže ďalej chrániť zakrytím vašej adresy IP.

Ďalším typom správ sú známe ako tajné rozhovory, ktoré obchodujú s prístupnosťou cloudových správ kvôli lepšej bezpečnosti. Keď spustíte tajný rozhovor, šifrovacie kľúče správ sa spravujú na zariadeniach odosielateľa a príjemcu. Toto sú jediné zariadenia, ktoré dokážu čítať tajné rozhovory. To znamená, že vaše tajné rozhovory nie sú držané v cloudu spoločnosti Telegram a v konečnom dôsledku nie sú dostupné na žiadnom z vašich ďalších zariadení. Znie to ako nevýhoda, ale v skutočnosti je to najlepší spôsob odoslania správy, ktorú chcete zaistiť najlepším možným spôsobom.

Mnoho aplikácií na bezpečné odosielanie správ sa zameriava na to, čo sa nazýva dokonalé utajenie vpred, čo znamená, že rozlomenie jednej správy neumožňuje útočníkovi čítať všetky vaše staré správy a všetky vaše budúce správy. Telegram sa blíži zničením šifrovacích kľúčov pre vaše tajné čety po každých 100 správach alebo každých sedem dní, podľa toho, čo nastane skôr. Na druhej strane voľba editorov Wickr vytvára nové kľúče pre každú správu. Signal, tiež víťaz redakcie 'Choice's Choice, má svoju vlastnú schému zaistenia, že nefunkčný kľúč nenaruší vašu komunikáciu.

Potvrdzovanie skutočnosti, že osoba na konci riadku je osoba, ktorá hovorí, že je, vždy predstavuje problém so zabezpečením správ. Nakoniec, ak si niekto požičiava alebo ukradne váš telefón, môže vás predstierať. Tomu môžete zabrániť povolením možnosti požadovať heslo na otvorenie aplikácie Telegram na akomkoľvek zariadení (a samozrejme nastavením prístupového kódu na uzamknutej obrazovke vášho iPhone). Signál rieši problém identity skenovateľným QR kódom na potvrdenie identity a tiež zobrazuje kľúčové slová, ktoré sa dajú nahlas vysloviť, aby sa predišlo útoku človek v strede. Telegram bohužiaľ neobsahuje bezpečné hlasové funkcie signálu.

Nie všetky funkcie sú k dispozícii pre všetky typy telegramov. Napríklad Secret Chats môže mať nastavený časovač, ktorý po nastavenom čase vymaže správu z telefónu aj z telefónu príjemcu. Zobrazí sa tiež upozornenie, keď osoba, s ktorou zdieľate tajný chat, vytvorí v aplikácii snímku obrazovky. Tieto funkcie nie sú k dispozícii pre cloudové správy, ale cloudové správy (vrátane skupinových správ, ale viac informácií o nich neskôr) môžu byť preposlané iným používateľom, zatiaľ čo tajné rozhovory nie.

Stručné slovo o samodeštruktívnych správach: Nie sú to len zábavné triky, ako sú pre Snapchat. Odstránenie správy je najlepším spôsobom, ako zaistiť, aby nedošlo k jej zachyteniu alebo dešifrovaniu. Wickr bol jednou z prvých aplikácií, ktoré zaviedli samodestrukujúce zabezpečené správy. Je to funkcia, ktorú v aplikácii pre zasielanie správ vždy rád vidím. Napríklad Google Allo obsahuje vo svojom režime inkognito vynikajúcu funkciu samodeštrukcie.

Väčšina používateľov nemôže akceptovať myšlienku nepretržitého prístupu k svojim správam, čo im bráni v prijímaní platforiem bezpečného zasielania správ. Pre mňa sú tajné chaty ako keby si niekoho odložil, aby zašepkal tajomstvo. Nemusí to vždy zmysel, ale niektoré veci sa najlepšie prediskutujú v súkromí.

Skupiny, nálepky a ďalšie

Tajné čety aj cloudové správy robia viac, než len posielanie textu. Môžete odosielať fotografie, zvukové klipy a ikony emodži rovnako, ako by ste si vybrali od svojho klienta SMS správ. Môžete tiež odosielať miestne súbory alebo súbory uložené na iCloud Drive alebo Google Drive. Telegram tvrdí, že nie je nijako limitované, aké veľké môžu byť tieto súbory. Odosielanie veľkých súborov môže otestovať vašu trpezlivosť a faktúru za údaje, preto ich posielajte múdro. Telegram tiež podporuje pripojené videá, kontaktné informácie a aktuálne (alebo blízke) umiestnenie.

Všimnite si, že nálepky a prílohy sa podľa definície musia nachádzať na serveroch Telegramu. Ale pre prílohy k tajným chatom má Telegram špeciálnu schému na riešenie tohto problému. Vynikajúca a vyčerpávajúca dokumentácia spoločnosti Telegram vysvetľuje, že prílohy sú šifrované samostatným kľúčom, ktorý je sám šifrovaný, spolu s umiestnením vašej prílohy. Tieto šifrované prílohy sa na serveroch Telegramu zobrazujú ako náhodné údaje a pravidelne sa odstraňujú.

Ak máte radi nálepky Facebook Messenger (a ja áno), máte šťastie, pretože Telegram má najlepšiu a najpodivnejšiu zbierku nálepiek, aké som kedy videl. Používatelia sa vyzývajú, aby si vytvorili svoje vlastné výtvory, čo znamená, že na telegrame je v konečnom dôsledku viac samolepiek ako atómov vo vesmíre (čaká sa na potvrdenie). Na svojom telefóne mám veľmi pekné nálepky karikatúrnych magínov, desivých mužov sovy a súpravu zloženú výlučne z obrázkov z hitov Murder: She Wrote.

Nevýhodou systému nálepiek Telegram je, že neexistuje centralizovaný obchod; Ak ich chcete nájsť, musíte si uložiť sadu, ktorú vám poslal iný používateľ, alebo vyhľadať verejné telegramy prostredníctvom verejných odkazov. Aplikácia vám ukáže trendové nálepky, ktoré vám poskytnú určitý prehľad o tom, čo iní ľudia posielajú na telegrame. Facebook Messenger má obrovský a väčšinou bezplatný obchod s nálepkami. Aplikácia iOS 10 Messages tiež používa pre svoju rastúcu zbierku nálepiek centralizovaný obchod, tieto však zvyčajne stoja peniaze a navigácia v obchode je zložitá.

Telegram tiež ponúka množstvo prekvapivých fotografických a video nástrojov. Nasnímajte obrázok a môžete upraviť expozíciu, kontrast, teplo, sýtosť, odtieň, slabnutie, zvýraznenie, tiene, vinetovanie, zrno, rozmazanie, ostrosť a dokonca aj jeho obrazové krivky. Tieto nástroje nie sú také silné ako nástroje PicsArt, ale oveľa lepšie ako iné aplikácie na odosielanie správ.

Môžete tiež kresliť obrázky, ale Telegram teraz umožňuje umiestniť ľubovoľné stiahnuté nálepky. Aplikácia dokonca obsahuje špeciálne masky, ktoré sa hodia na obrázky. Rovnako ako samolepky, aj tieto sú početné a kvalitné, so všetkým, od hadov po kybernetické slnečné okuliare. Ak po snímaní videa klepnete na tlačidlo stlmenia, aplikácia ho skonvertuje na cyklický GIF a umožní vám kresliť a pridávať nálepky a masky. Je to veľa zábavy.

V prípadoch, keď zasielanie správ jednotlivým používateľom nestačí, Telegram ponúka skupiny a kanály. Sú veľmi podobné skupinám WhatsApp; vyberte meno, pridajte niektorých používateľov a vaše strely sú doručené všetkým. Skupiny môžu mať konkrétneho správcu alebo zdieľať tieto privilégiá so všetkými a každý z účastníkov môže ignorovať svoje vlastné oznámenia alebo opustiť skupinu. To je skvelé. Kanály sú ako väčšie, väčšie verejné skupiny a sú akýmsi spoločenským prvkom, ktorý som nikdy predtým v zabezpečenej aplikácii pre správy nevidel. Kanály telegramov sa cítia podobne ako anonymné šifrované miestnosti na chatovanie používané spoločnosťou Cryptocat, ale Cryptocat umožňuje akémukoľvek používateľovi kedykoľvek používať ľubovoľné používateľské meno. Telegram je trochu menej flexibilný a pre mňa trochu dôveryhodnejší.

Spoločnosti Apple a Google začali nové úsilie v oblasti správ, ktoré zahŕňa nové funkcie. Aplikácia Apple Messages obsahuje animácie spolu s nálepkami a integráciami aplikácií tretích strán, ktoré vám umožňujú napríklad vyhľadávať a kupovať lístky na filmy prostredníctvom služby Fandango bez zanechania textových správ. Google Allo predstavuje asistenta Google, ktorý integruje výsledky vyhľadávania počas rozhovoru. Telegram nemôže zodpovedať ani jednej z týchto funkcií, a to by mohol byť v nasledujúcich rokoch veľký problém.

Čo je v protokole?

Namiesto použitia zavedeného šifrovacieho protokolu sa Telegram rozhodol rozšíriť svoj vlastný. Hovorí sa tomu MTProto, a má k nemu rôzne slová, s ktorými ste pravdepodobne oboznámení zo sveta bezpečnosti: 256-bitové symetrické šifrovanie AES, šifrovanie RSA 2048 a výmena kľúčov Diffie-Hellman.

Vytvorenie vlastného protokolu je nezvyčajným krokom a ten nie je zvyčajne akceptovaný bezpečnostnou komunitou. Šifrovanie je koniec koncov nesmierne komplikované a namiesto použitia osvedčeného riešenia sa budovanie vlastného riešenia často považuje za zlé. Na úver spoločnosti Telegram spoločnosť otvorila niektoré, ale nie všetky svoje zdrojové kódy na preskúmanie. Dúfajme, že Telegram bude pokračovať v otváraní svojho kódu a umožní svetu, aby ho prevzal kvôli chybám a pomohol ho vylepšiť.

Výskumní pracovníci v oblasti bezpečnosti majú určitý úspech pri útoku na telegram, ale nie na jeho šifrovací protokol. Minulý rok spoločnosť Zimperium oznámila, že úspešne našla spôsob, ako získať prístup k informáciám tajného rozhovoru Telegramu uloženým v pamäti zariadenia na zariadení s Androidom 4.4. Je to mimoriadne zložitý útok a vyžaduje si veľmi motivovaného útočníka, ktorý zacieľuje vaše konkrétne zariadenie - druh útoku, ktorý sa vo voľnej prírode zriedka vyskytuje. Novší útok umožnil niekomu prehľadávať telefónne čísla, Telegram ho však rýchlo zapojil.

Najväčšou nevýhodou telegramu je podľa môjho názoru jeho vlastný šifrovací systém. Signál na druhej strane používa svoj vlastný protokol, ale je to projekt s otvoreným zdrojovým kódom. Ktokoľvek môže vybrať kód a odoslať opravy problémov. Môže to znieť kontraintuitívne, ale odborníci v oblasti bezpečnosti súhlasia s tým, že otvorený zdroj je pre bezpečnosť lepší. Protokol Signal sa tiež používa na zabezpečenie správ WhatsApp, súkromných správ Facebook Messenger a režimu inkognito Google Allo. To znamená, že bol dôkladne testovaný a môže byť jedným z najčastejšie používaných šifrovacích systémov. Najlepšie zo všetkého je, že Signal je udržiavaný Open WhisperSystems, ktorý využíva dobrovoľníkov a poskytuje peniaze na prevádzku. Organizácia sa aktívne nezaujíma o speňaženie svojich používateľov alebo údajov.

Zábavné a bezpečné správy

Vďaka jednoduchému a krásnemu dizajnu, vynikajúcej podpore viacerých platforiem a viacerým funkciám na ochranu integrity a bezpečnosti vašich správ je Telegram Messenger špičkovým nástrojom na odosielanie správ v systéme iOS. Okrem toho má množstvo funkcií na zdobenie fotografií a videa, ktoré umožňujú fotografovať na vyššiu úroveň. Aj keď je obchod so samolepkami často bizarný, v oblasti správ je to jedinečný zážitok.

Rozhodnutie Telegramu neotvoriť zdrojový šifrovací protokol mi dáva pauzu. Považujem to za vynikajúceho univerzálneho posla s bezpečnostnými tendenciami a na čo sa zameriavam, keď chcem posielať zábavné správy priateľom. Pre skutočne bezpečné (ak trochu menej zábavné) správy odporúčam vynikajúci signál, ktorý je tiež voľbou editora.