Signalstifter kritiserer Telegram over kryptering, men har hans påstande værdi?

I december 2021 havde Moxie Marlinspike, grundlæggeren af ​​Signal messaging-appen, et par udvalgte ord at dele på Twitter. Hans mål? Telegram, en konkurrerende tjeneste, der også hævder at være en krypteret messenger.

Denne klagesang så Marlinspike tale åbent om gennemsigtighed og lammet Telegram for at markedsføre tjeneste, som den leverer som "krypteret" uden faktisk at give den beskyttelse, den lover brugerbase.

Så hvad var det præcist, han sagde? Har hans påstande berettigelse? Og hvordan kan dette ændre dit syn på Telegram?

Signalstifter: Telegram og Facebook Messenger "præcis det samme"

Signal og Telegram er begge dele populære beskedapps. I en nylig haglstorm af inflammatoriske tweets delte Signal-grundlæggeren Moxie Marlinspike et par barske tanker på sin konkurrent – ​​specifikt det faktum, at platformen lader meget tilbage at ønske med hensyn til bruger sikkerhed.

"Min anmodning er, at når du [hævder at være en] "krypteret messenger", skal det som minimum betyde en app, hvor alle meddelelser er E2EE som standard."

Marlinspike sprængte Telegram-mærket og -tjenesten, som positionerer sig som en sikker, sikker og lufttæt krypteret messenger-app.

Relaterede: De vigtigste signalfunktioner, du bør bruge

Hvad ellers sagde Marlinspike faktisk?

Denne episode var bestemt ikke en "udveksling" af synspunkter. Dette one-man-show fandt sted på Twitter lige før jul 2021. Du kan læse hele tråden for dig selv her, uforkortet og i al sin rasende herlighed.

Det er meget at fordøje – manden er lidenskabelig, uden tvivl. Hvor mange af disse påstande har egentlig berettigelse?

Hvis de er lovlige, giver disse beskyldninger Telegram-brugere en masse at bekymre sig om, hvis sikkerheden af ​​deres beskeder er en prioritet for dem på nogen måde. Lad os se nærmere på et par af disse påstande i særdeleshed.

Marlinspike hævder, at Telegram gemmer brugerdata i almindelig tekst

"Næsten alt, hvad du ser i appen, ser Telegram også."

Et af de vigtigste, overordnede temaer i denne tirade: det faktum, at Telegram angiveligt gemmer alle brugerdata, kontakter og beskeder i klartekst på sine servere.

Han leder os gennem et simpelt scenarie for at illustrere hans pointe. Du får en ny telefon og installerer Telegram, og øjeblikkeligt bliver hele din konto genudfyldt fra nul.

Han hævder, at dette er et bevis på, at alle disse data er let tilgængelige for enhver telefon med Telegram installeret på den, hvoraf enhver kan fungere som en viewport til platformen.

Den mest besværlige del af denne påstand er nok det direkte citat, som vi har trukket ovenfor: at Telegram også selv ser alt. Findes der overhovedet private beskeder?

Marlinspike hævder, at telegram vildleder brugere over kryptering

Dernæst nævner Moxie, at Telegrams "hemmelige chat"-funktion ikke rigtig krypterer dine beskeder fra ende til ende som standard. Han siger, at disse hemmelige chats bruger E2EE "nominelt" ved at bruge "tvivlsomme" protokoller.

Kølende, helt sikkert. Han går endda så langt som til at sige, at Facebook Messengers E2EE-protokol faktisk er meget mere sikker end den, Telegram anvender.

Under alle omstændigheder kan vi helt sikkert stå bag det faktum, at virksomheder som Telegram ikke skal fortælle brugerne, at deres beskeder opbevares mere sikkert, end de faktisk er; altså hvis det virkelig er tilfældet. Gennemsigtighed, især hvor som helst privatliv og sikkerhed, er altafgørende i denne branche.

Hvem kan vi virkelig stole på? Moxie mener, at brugere overhovedet ikke skal føle sig forpligtet til at stole på den meddelelsesplatform, de bruger.

Privatliv handler ikke om at finde et brand, som du stoler på med dine data; det handler om at vælge et mærke, der ikke går rundt med dine data i første omgang.

Relaterede: Sådan sikrer du, at dine signalbeskeder virkelig forsvinder for altid

Er alle telegrammeddelelser faktisk gruppechats?

Holder disse meninger rent faktisk vand? Det er svært at sige, selvom mange af de argumenter, han fremfører, er mere end overbevisende, selv om det kun er fra et intellektuelt synspunkt.

Marlinspikes coup de grâce ligger som et kirsebær oven på denne tråd:

"Hvis Telegrams brugergrænseflade var i overensstemmelse med den måde, teknologien fungerede på, ville hver chat være en gruppechat med alle, der arbejder hos Telegram, såvel som alle, der nogensinde har hacket Telegram, og enhver regering, der [i øjeblikket] har adgang Telegram."

En ting, som vi bestemt kan være enige i: det er lige meget, om du "stoler" din instant messaging-tjeneste. Dårlig sikkerhed sætter dig i fare, og konsekvenserne kan være alvorlige.

10 grunde til, hvorfor du bør bruge signal

Signal er en privat besked-app, der vokser i popularitet. Og disse er nogle af de største grunde til at bruge Signal.

Læs Næste

Om forfatteren