Titkosított a Telegram: Amit tudnod kell

A „Titkosított a Telegram?” kérdésre a rövid válasz igen – de egy nagy fenntartással. Sok más üzenetküldő alkalmazással ellentétben a Telegramban a szokásos csevegésekben alapértelmezés szerint nincs végponttól végpontig terjedő titkosítás (E2EE). Az E2EE csak titkos csevegésekre érvényes. Ez az az apró különbség, amiért oly sok felhasználó tévesen azt gondolja, hogy minden üzenetük teljesen privát a Telegram számára.

2024-2025-ben változások történtek a Telegram hatóságoknak történő adatátadásának feltételeiben, ami új vitákat váltott ki arról, hogy mennyire biztonságos valójában a platform. A két titkosítási mód közötti különbség megértése minden eddiginél fontosabbá vált, különösen a szülők, a tinédzserek és a szakemberek számára, akik az alkalmazást alkalmi és bizalmas beszélgetések lebonyolítására egyaránt használják.

Titkosított a Telegram?

A Telegram szinte teljes forgalma titkosított, de a védelem szintje a használt csevegési módtól függ.

A szokásos felhőalapú csevegések esetében a Telegram kliens-szerver titkosításra támaszkodik egy egyéni protokoll, az MTProto 2.0 használatával. Ez azt jelenti, hogy az üzenetek titkosítva vannak az eszközöd és a Telegram szerverei között, majd a szerver végén visszafejtik őket, végül újra titkosítják és elküldik a címzettnek. Bár ez az internetes lehallgatás elleni védelmet szolgálja, elméletileg azt is jelenti, hogy a Telegram hozzáférhet az üzeneteidhez a felhőben.

A titkos csevegésekhez a Telegram végponttól végpontig titkosítást (E2EE) használ. Ebben a módban csak a küldő és a címzett olvashatja az üzeneteket. Még a telegramot készítő személyek szerverei sem tudják visszafejteni azokat. Titkosított a telegram ebben a módban? Igen – de a titkos csevegések nem az alapértelmezett beállítás, és külön kell engedélyezni értékelés előtt.

Kétféle titkosítás: Felhőalapú vs. Titkos

A Telegram titkosításának könnyebb megértése érdekében kövesse az alábbi specifikációs táblázatot.

A Telegram technikailag titkosítási kulcsokkal rendelkezik a felhőalapú csevegésekhez, és a platform szigorú hozzáférés-vezérléssel és adatvédelmi irányelvekkel rendelkezik.

Ez a különbség kiemelkedő fontosságú, amikor azt a kérdést tesszük fel, hogy a Telegram titkosított-e a hagyományos csevegések során? A felhasználók többségére a válasz: igen, de nem alapértelmezett, végponttól végpontig.

Mi az MTProto 2.0?

Ha megpróbálsz mélyebben beleásni magad abba, hogy „titkosított-e a Telegram a motorháztető alatt”, gyorsan egy névre bukkansz – MTProto 2.0.

Az MTProto a Telegram saját titkosítási protokollja, amelyet házon belül fejlesztettek ki. Úgy tervezték, hogy egyensúlyt teremtsen a sebesség, a skálázhatóság és a biztonság iránti igény között egy olyan alkalmazáspopuláció számára, amelyek naponta több millió nyilvános és privát beszélgetést bonyolítanak le.

Magas szinten az MTProto 2.0 jól ismert kriptográfiai építőelemeket használ:

• AES-256 szimmetrikus titkosításhoz, mivel ez összekeveri az üzeneteket, így csak a jogosult személy olvashatja azokat.
• Az SHA-256 hashelésre szolgál, amely segítség az üzenetek integritásának ellenőrzésében és a manipuláció megakadályozásában.

Technikai szempontból ezek nagyszerű választások. Azonban az a tény, hogy az MTProto nem egy iparági szabványnak számító rendszer, mint a Signal Protocol, hanem a Telegram saját protokollja, itt kezdődik a vita.

A biztonsági szakértők azonban szeretnek figyelmeztetni, hogy a „hazai fejlesztésű” titkosítási protokollok veszélyesebbek, mivel nem tesztelték őket szélesebb körben, mint a fejlettebb protokollszabványokat. A Signal például az E2EE protokolljával rendelkezik, amely az azonos nevű, többszörösen auditált és olyan alkalmazások által használt Signal Protocol biztonsági másolata.

Röviden: „Megbízható technológiával titkosított a Telegram?” Az összetevők szilárdak, de a protokoll egyedisége miatt egyes szakértők óvatosabbak a Signal-alapú rendszerekkel szemben, mint amilyenek lennének.

Hogyan engedélyezhető az „igazi” titkosítás

Azon tűnődsz, hogy „titkosítva van-e a Telegram a privát beszélgetéseimhez?”. El kell kezdened használni a titkos csevegéseket.

Így kapcsolhatod be őket:

• Nyisson meg egy négyszemközti beszélgetést azzal a személlyel, akivel biztonságos módon szeretne beszélgetni.
• Nyomd meg a felhasználó profilképét vagy nevét a csevegés tetején.
• Koppintson a Továbbiak (ikon) gombra a jobb felső sarkában.
• A menü most a „Titkos csevegés indítása” feliratra vált.

Ezután egy új csevegés értesítés meg, amelyen egy lakat ikon látható, amely a végpontok közötti titkosítást jelzi.

Egy titkos csevegésben a következőkre is lehetőséged lesz:

Időzítő beállítása a média automatikus megsemmisítéséhez.

• Koppintson a beviteli sáv melletti óra ikonra.
• Válassza ki, hogy a tartalom mennyi ideig maradjon látható (azaz 1 másodperctől 1 hétig).
• Ezután az üzenet eltűnik mindkét eszközről.

A titkos csevegések engedélyezése a lehető legközelebb áll az „igazi” E2EE-hez a Telegrammal. A felhőalapú csevegések útközben titkosítva lehetnek, de a végponttól a végpontig titkosítottak nem, hacsak kifejezetten nem engedélyezed ezt a lehetőséget.

Adatvédelmi összehasonlítás: Telegram vs. WhatsApp vs. Telegram

Ahhoz, hogy teljes mértékben megértsük, hogy „a Telegram alapértelmezés szerint titkosított?”, összehasonlításokat segítség végezni más hasonló alkalmazásokkal, például a Signallal és a WhatsApp-pal.

Jel: E2EE (az aranystandard) Alapértelmezés szerint

• Minden titkosítva van a végponttól a végéig: egyéni csevegések, csoportos csevegések és még a hívások is.
• Alapértelmezés szerint nincsenek felhőalapú biztonsági mentések – ami csökkenti az üzenetszivárgás kockázatát.
• Biztonsági kutatók által széles körben auditált nyílt forráskódú protokoll.

A Signalt általában az adatvédelmet elsődlegesen szem előtt tartó üzenetküldés szabványának tekintik. Ha egyszerűen csak azon tűnődsz, hogy a Telegram elég titkosított-e a maximális adatvédelem érdekében, akkor a Signal általában a biztonságosabb alapértelmezett választás.

WhatsApp: Az E2EE alapból elérhető, de a Metához kötött

• Végponttól végpontig terjedő titkosítás alapértelmezés szerint egyéni és csoportos csevegésekhez.
• A Meta tulajdonában van, amely több metaadatot gyűjt (kivel beszélsz, mikor beszélsz velük, és mennyi ideig beszélsz velük), mint a Signal.
• A felhőalapú biztonsági mentések (ha engedélyezve vannak) titkosítatlan biztonsági mentéseket tárolhatnak a Google Drive-on vagy az iCloudon.

A WhatsApp erős üzenettitkosítást biztosít, de kevesebb kontrollt biztosít az adatmegosztás/metaadatok gyűjtése felett.

Telegram: Funkciógazdagság és adatvédelem a konfigurációnak köszönhetően

• A felhőalapú csevegések titkosítottak a klienstől a szerverig, de nem a végpontok között, csak a titkos csevegések E2EE szabványúak.
• A titkos csevegések csak az E2EE-t kínálják, felhőalapú szinkronizálás nélkül.
• Támogatja a hatalmas csoportokat, botokat, csatornákat és a hatékony fájlmegosztást, amelyeket a legtöbb felhasználó szeret.

Sok ember számára az, hogy „ a Telegram úgy van-e titkosítva, ahogyan nekem megfelel?”, egyensúlyozás kérdése. Ha a funkcionalitás és a nagy közösségek fontosak számodra, akkor a Telegram jó választás. Ha maximális adatvédelmet szeretnél alapértelmezés szerint, akkor is érdemes lehet a Signalt vagy a WhatsAppot választanod, attól függően, hogy mennyire tűröd a metaadatokkal kapcsolatos gyakorlatokat.

Hogyan lehet biztonságosabbá tenni a Telegramot?

Habár a „Telegram encrypted” már többrétegű biztonságot nyújt, további módszerek is léteznek, amelyekkel még jobban lezárhatja a dolgokat.

2FA (kétfaktoros hitelesítés) engedélyezése

Alapértelmezés szerint a Telegramba való bejelentkezéshez csak a telefonszámod és az SMS-ben megadott kód szükséges. Ha valaki ellopja a SIM-kártyádat, vagy ezt a kódot lehallgatják, akkor a tolvaj azt tehet a fiókoddal, amit csak akar.

A javításhoz:

• Nyissa meg Beállítások > Adatvédelem és biztonság 2 lépéses ellenőrzés menüpontot.
• Jelszó és opcionálisan helyreállítási e-mail cím beállítása.
• Innentől kezdve bejelentkezéskor meg kell adnia az SMS-kódot, valamint a választott jelszót.

Ez önmagában nem befolyásolja a „hogyan titkosítják a telegramot” működését, de sokkal nehezebbé teszi, hogy valaki feltörje a fiókodat és elolvassa a csevegéseidet.

Telefonszám elrejtése

A Telegram alapértelmezett beállításai gyakran megjelenítik a telefonszámodat más csoportokban vagy kapcsolatokban lévő embereknek, ami veszélyezteti a magánéleted védelmét.

Hogy névtelenebb maradjak:

• Lépj Beállítások menüpontra, majd az Adatvédelem és biztonság menüpontra, végül pedig a Telefonszámod menüpontra.
• Válasszon a „Senki” vagy a „Kapcsolataim” közül, attól függően, hogy mit szeretne.
• Ami a metaadatokat illeti, kiválaszthatja a „Ki láthatja az utoljára látottakat és online ?” lehetőséget is.

Ennek nincs hatása a titkosításra, de segítség megválaszolni a „titkosított és anonim a Telegram?” kimondatlan részét, amire a válasz az lenne, hogy az anonimitás nagymértékben függ a beállítások .

Aktív munkamenetek naplózása

Bárki, aki hozzáfér a telefonjához, bejelentkezhet a Telegramba egy másik eszközről. A nem kívánt munkamenetek megtekintéséhez és törléséhez:

• Lépjen Beállítások > Eszközök menüpontra.
• Tekintse át az aktív munkamenetek listáját (eszköz típusa, IP-cím, hely és az utolsó aktív időpont).
• Gyanús és ismeretlen munkamenetek leállítása.

Bónusz: Vajon a tinédzsereknek érdemes Telegramot használniuk barátkozásra?

A szülők érthető módon hirtelen érdeklődést mutatnak a „ Telegram biztonságos- a tinédzserem számára”, hogy online barátokat szerezzenek itt.

A rövid válasz az, hogy – felügyelet mellett – lehetséges. A Telegram nagy anonim csoportjai és az egyéni beszélgetések vonzóvá teszik a tinédzserek számára az új barátságok, nyelvhasználat és érdeklődési körök gyakorlását. A nyitottság és a konfiguráció által biztosított adatvédelem miatt azonban kockázatokkal is jár:

• Ismeretlenek általi kapcsolatfelvétel nyilvános csoportokban, vagy botok használatával.
• Személyes fényképek vagy üzenetek megosztása a titkosítás korlátainak teljes ismerete nélkül.
• Nem megfelelő tartalomnak való kitettség az un-mode értékelés csatornákon belül.

Ezen problémák ellensúlyozására a szülők széles köre olyan szülői felügyeleti alkalmazásokat használ, mint például FlashGet Kids . Ezek az eszközök a következőkre képesek:

• A csevegési tevékenységek figyelése (ahol ez technikailag és jogilag megengedett).
• Gyanús kapcsolatok vagy kapcsolattartó-csoportok blokkolása.
• Állítson be képernyő előtt töltött időkorlátokat , és hívja fel a figyelmet a szokatlan viselkedésre.

A tinédzserek esetében azt kell hangsúlyozni, hogy a „Telegram titkosítás” nem jelenti azt, hogy „minden biztonságban van”. Még ha titkosítást is használsz, a viselkedésed, a megosztott fényképek és a nyilvános információk továbbra is fontosak.

Következtetés

Visszatérve az eredeti kérdésre – titkosított-e a távirat? –, a legjobb lehetséges válasz a következő:

• Igen, a felhőben tárolt összes csevegést a Telegram alapértelmezés szerint titkosítja az MTProto 2.0 protokolljával.
• Csak a titkos csevegések vannak végponttól végpontig titkosítva (a végponttól végpontig azt jelenti, hogy csak te és a címzett férhet hozzá az üzenet tartalmához).
• A hatóságokkal való adatmegosztással kapcsolatos 2024–2025-ös időszakra vonatkozó legutóbbi változások megerősítik e különbségek megértésének fontosságát.

Ha elsősorban nyilvános csatornákon, nagyobb csoportokban vagy csak csevegésre használod a Telegramot, akkor a felhőben használt titkosítás bőven elegendő. De az olyan privát, érzékeny beszélgetésekhez, amelyeken keresztül az emberek üzeneteket küldenek, csak a titkos csevegések nyújtják azt a fajta védelmet, amire az emberek megszoktak.

Az eszköz továbbra is érvényes a magas szintű adatvédelmet igénylő használati esetekben – legalább E2EE hozzáférést kapsz, ha tudod, melyik beállítások kell módosítanod. Tedd fel magadnak a következő kérdéseket: A Telegram titkosított-e, ugyanúgy, ahogy az megfelel a kockázattűrő képességemnek? A válasz a titkos csevegések, a 2FA és a szigorúbb adatvédelmi beállítások felé terelhet – vagy egy alapértelmezett adatvédelmet jobban biztosító alkalmazásra, például a Signalra válthatsz.