Igra telefona: WhatsApp vs Telegram vs šifriranje

** Ažurirano za 2023. **

U ovom se članku ExpressVPN usredotočuje na WhatsApp i Telegram. Ako želite vidjeti kako se uspoređuju druge aplikacije za chat, kliknite ovdje za najbolje od ostalih.

WhatsApp sada ima više od milijardu korisnika, ali Telegram brzo nadoknađuje. U veljači 2016. Telegram je tvrdio da se svaki dan prijavi više od 350 000 korisnika, pored postojećih 100 milijuna svakodnevno aktivnih korisnika.

Telegram se suočava s brojnim kritikama zbog toga što nije zadano u potpunosti šifriran. Ali to je prva aplikacija za slanje poruka na masovnom tržištu koja je ponudila bilo kakvu enkripciju, a kao takva se u medijima često nazivala i “šifrirana aplikacija za chat”. Čini se da je to nadimak zaglavljen, a možda je čak i pomogao da dobije odobrenja od organizacija poput ISIS-a, zloglasne terorističke grupe.

WhatsApp je objavio da će se prebaciti na cjelovite šifrirane chatove u rujnu 2014., ali je značajka predstavljena tek u travnju 2016. Od tada su joj PR suradnici podvrgnuti puno napora da zatraže naslov šifrirane aplikacije za chat.

Počeci Telegrama

Iza Telegrama stoje braća Nikolaj i Pavel Durov, prognani milijarderi ruskog podrijetla, prethodno poznati po Facebook klonu Vkontakte (sada VK). Pavel Durov morao je napustiti Vkontakte 2014. godine zbog spora oko predaje korisničkih podataka ukrajinskih prosvjednika. Slijedom toga, braća su otišla iz Rusije u Berlin, gdje su osnovali Telegram.

Počeci WhatsAppa

Brian Acton i Jan Koum osnovali su 2009. WhatsApp kako bi objavili brza ažuriranja statusa, slična onima na Facebooku. Ali značajka za razmjenu poruka u verziji 2 povećala je brojeve korisnika i napravila aplikaciju ogromnim uspjehom.

U veljači 2014. Facebook je kupio WhatsApp za 19 milijardi dolara, a sada ga Facebook želi integrirati u svoju viziju internet.org (odricanje odgovornosti: ExpressVPN podržava OpenMedia, organizaciju kritičnu prema internet.org).

Glasnici su izgrađeni na mrežnim efektima – što znači da platforma za glasnik vrijedi nije koliko je ta platforma velika, sigurna ili bogata značajkama, već koliko ljudi može s njom postići. Ali ovi mrežni učinci su osjetljivi, jer je korisniku vrlo lako i jeftino mijenjati usluge razmjene poruka. Iako korisnici lako mogu imati instaliran više glasnika jedan pored drugog, mnogi korisnici to više ne žele. Tako bi jedna platforma lako ne samo mogla prestići drugu, već je i učiniti potpuno bezvrijednom.

Kao takav, “rat glasnika” (koji uključuje i druge divove poput WeChata, Kakaoa i Linea) vrlo je stvaran. WhatsApp čak ide toliko daleko da blokira sve veze na Telegram messenger u svojoj platformi.

Poruke dolazne. Hoće li pregled ExpressVPN-a izazvati sramotu, sramotu, sramotu?

Bitka između WhatsAppa i Telegrama

ExpressVPN stavite oba glasnika na test kako biste bili više informirani u odabiru svog favorita.

Krenimo od najveće kategorije:

Što ima bolju enkripciju poruka?

Telegram koristi samorazvijeni protokol, zvan MProto. Telegram je žestoko kritiziran zbog stvaranja vlastitog standarda, umjesto da koristi nešto drugo. Međutim, MProto nije posve nov (koristi AES i RSA standarde), a OpenWhisper Systems (standard koji je ugrađen WhatsApp) također je novi razvoj.

ExpressVPN nije kriptograf, ali čini se da je MProto protokol tek trebao biti razbijen. Također je i s otvorenim kodom, kao i sve Telegram-ove aplikacije, tako da ga svatko može besplatno pokušati pokvariti. U stvari, Telegram je u više navrata ponudio velike darove (trenutni je 200 000 dolara u Bitcoin-u) svima koji uspješno mogu razbiti standard, iako je Moxie Marlinspike, tvorac OpenWhisper Systems, na svom blogu nazvao nagradu “rigoroznom”.

Telegram šifriranje šifriranja je zasigurno vrlo brzo i učinkovito, a šifrirane poruke mogu se slati kada sve ostale aplikacije ne uspiju zbog spore internetske veze. Telegram također mijenja ključeve svaki tjedan, ili nakon 100 poruka, kako bi se osigurala savršena tajna naprijed. Savršena tajnost naprijed osigurava da vaše izbrisane poruke ne bi mogle biti dešifrirane ako se ikad dođe do hakiranja i ukrade šifrirani ključevi.

Velika razlika ne leži u tome koji se protokoli šifriranja koriste, već u tome kako se primjenjuju. WhatsApp automatski šifrira sve vaše poruke, a ne postoji mogućnost slanja nekodirane poruke. To je ogromna razlika u odnosu na šifriranje Telegrama, gdje morate odabrati “Secret Chat” da biste pokrenuli siguran razgovor. Mnogi ljudi to ne čine, bilo zato što je to dodatni korak, ili zato što ne razumiju nužnost.

Bez enkripcije, chatovi su podložni presretanju i nadzoru, još više na Telegramu, gdje se poruke pohranjuju dok ih ne izbrišete. WhatsApp, s druge strane, ne pohranjuje poruke; ona ih samo prosljeđuje na vaš uređaj. Čak su i grupni chatovi šifrirani u WhatsApp-u.

WhatsApp backdoor ažuriranje:

U siječnju 2023., Guardian je izvijestio o stražnjem dizajnu u dizajnu WhatsAppa. WhatsApp je svoj mehanizam šifriranja dizajnirao na način da ključne promjene budu neprimjerene. Međutim, postavljanje omogućuje poslužiteljima WhatsApp-a ili bilo kome tko ima kontrolu nad njima da čita vaše poruke tražeći od vaše aplikacije da ponovno šifrira poruke drugim ključem u vlasništvu napadača. Ova rupa radi samo za poruke koje treba isporučiti, a ne funkcionira za poruke isporučene u prošlosti.

Da biste bili sigurni da nitko ne preskače vaše WhatsApp poruke, idite na Postavke -> Račun -> Zaštitite i omogućite “Prikaži sigurnosne obavijesti”. To će vam poslati obavijest ako se ključevi vašeg kontakta promijene, što bi moglo biti znak da treće strane koriste svoj ključ za čitanje vaših poruka. Ako primite obavijest u kojoj se navodi da se ključ promijenio, prestanite razgovarati dok ne potvrdite javni ključ namijenjenog kontaktu.

Takav napad je teoretski također moguć u Telegramu, iako ne u aktivnim chatovima. U Telegramu svaki chat ima svoj ključ. To je sjajno u teoriji jer omogućava stvaranje pojedinačnih sigurnih linija među pouzdanim uređajima, ali to ne funkcionira dobro u praksi. Svaki put kada pokrenete novi tajni chat, ponovo morate potvrditi identitet druge osobe.

Presuda: Unatoč nedavnoj zadnjoj priči, još uvijek je pobjeda za WhatsApp

Prvi koraci: Što ima bolji postupak prijave?

Za WhatsApp možete se prijaviti samo putem aplikacije za mobilni telefon, a Telegram vam omogućuje prijavu bilo gdje, čak i putem njegove web aplikacije.

Ali Telegram i WhatsApp koriste vaš telefonski broj za autentifikaciju. U početku je to prikladno, ali ostavlja ozbiljne sigurnosne probleme. Haker može preuzeti vaš račun preusmjeravanjem tekstualnih poruka na vlastiti broj hakera ili laganim varanjem vašeg davatelja mobilnih telefona ili čak s njim prepiru. Potonje je posebno važno ako je vaš protivnik vaša lokalna uprava.

Za šifrirani WhatsApp ovo će omogućiti hakerima da se lažno predstavlja, ali s Telegramom bi netko mogao dobiti pristup svim vašim nešifriranim chatovima i grupnim chatovima.

Iako WhatsApp ima vrhunsku enkripciju, Telegram ima mogućnost postavljanja sekundarne lozinke, što je zapravo dvofaktorska provjera autentičnosti. Hakeri će trebati ne samo pristup vašem telefonskom broju, već i lozinku da bi stigli do svojih kontakata.

Davanje korisnicima nijedne druge opcije osim prijave s brojem nije dobra praksa. Telefonski brojevi mogu se lako povezati s identitetom putem lokacije i mnoge zemlje zahtijevaju da pokažete ID prilikom kupnje SIM kartica.

Presuda: crtati

Kako poboljšati postupak prijave

Telegram i WhatsApp trebali bi vam omogućiti da se prijavite za njihove usluge putem drugih identifikatora, poput korisničkih imena ili e-adresa. WhatsApp treba rješenje za sekundarnu lozinku, a oba WhatsApp i Telegram vjerojatno bi ga trebali učiniti obaveznim.

Koji ima najbolje mogućnosti preuzimanja?

Sve aplikacije Telegrama imaju otvoreni izvorni kod, što znači da ih možete sami izraditi, a ne preuzimati iz trgovina aplikacija. Možete mijenjati aplikacije, a istraživači ih mogu pregledati kako bi pronašli pogreške u implementaciji sigurnosnih značajki. Također možete izgraditi integraciju Telegrama za vlastiti program, što ga čini pristupačnijim osobama koje nemaju pristup službenim trgovinama aplikacija (na primjer, ako ih blokira njihova zemlja), ali također znači i podložnost backdooru ili zlonamjernoj verziji..

Otvoreni izvor je prilično izvanredan, a Telegram impresionira svojim širokim rasponom podržanih platformi. Postoje uobičajena pravila poput iOS-a, Android-a i Windows Phone-a, ali tu su i aplikacije za preglednike Firefox i Chrome OS, dodatak za Pidgin, desktop i čak sučelje naredbenog retka! No nažalost, aplikacije za Windows i Linux su samo zamotane verzije aplikacije preglednika (Webogram), koja ne podržava krajnje šifriranje.

WhatsApp također ima aplikacije za Windows i Mac, ali se prvenstveno fokusira na mobilne telefone, gdje podržava starije sustave poput Symbian ili BlackBerry. WhatsApp je daleko restriktivniji i u prošlosti je ugasio neovisne implementacije, poput dodatka Pidgin.

Presuda: Telegram pobjeđuje

Što je najmanje nametljivo?

WhatsApp zahtijeva pristup vašem cjelokupnom adresaru kako bi ravnomjerno funkcionirao; nešto što ExpressVPN smatra vrlo invazivnom. Bez ovog pristupa WhatsApp je praktično beskoristan.

Na Telegramu možete započeti chat bez da aplikaciji date pristup kontaktima. Također ne morate davati svoj telefonski broj nikome s kim želite razgovarati. Umjesto toga, možete postaviti korisničko ime i predati ga. To je prilično sjajna značajka i prilagođena privatnosti.

Presuda: Telegram pobjeđuje

Kako poboljšati razgovor?

Glasnik ne bi trebao tražiti da učitate cijeli adresar samo da biste započeli, a ne biste trebali davati telefonski broj da bi vas ljudi mogli kontaktirati.

Koji nudi najbolje značajke za grupni chat?

Kao što je spomenuto, grupni chatovi šifrirani su u WhatsApp-u, a možete stvoriti grupe s do 256 članova. To je prilično nevjerojatno, mada uz toliko mnogo ljudi u grupi, možete pretpostaviti da više nije privatno.

Telegram grupni chatovi nisu šifrirani, ali imaju još nekoliko značajki. Možete čak stvoriti supergrupe s tisućama sudionika. U tim supergrupama možete prikvačiti poruke i stvoriti URL-ove poziva koji se mogu objaviti na vašoj web stranici ili poslati e-poštom. Svojim grupama možete dodati i zloglasne Telegram botove, što olakšava rad anketa ili igranje igara.

Presuda: WhatsApp pobjeđuje, šifriranje je kralj

Koja aplikacija ima najbolje značajke u cjelini?

Kao što je već spomenuto, Telegram impresionira svojim značajkama. Iako WhatsApp također ugrađuje neki sadržaj i prikazuje pretpregled web-lokacija i videozapisa, u Telegramu se sve čini prilično glatkim. Aplikaciji Telegram morate ostaviti daleko manje da biste vidjeli sadržaj chata, a to znači dobro korisničko iskustvo.

Telegram je i otvorenija platforma. Možete jednostavno stvoriti vlastiti bot, prenijeti svoj vlastiti set naljepnica (ExpressVPN je čak pronašao i on na Sigurnosnoj informaciji!) Ili čak izmijeniti klijenta i pustiti ga s novim značajkama (kao što je to učinio GetGems), što vam omogućuje ugrađivanje mogućnosti Telegram messengera. u bilo koju drugu aplikaciju. Telegram također ima kanale koji vam omogućuju jednostavno dijeljenje ažuriranja o sebi, poput kratkog bloga.

WhatsApp, međutim, ima jednu značajku koja se ExpressVPN-u jako sviđa, a stvarno ne može bez: Šifrirani telefonski pozivi. Djeluje prilično dobro, besplatan je i ima redovan telefonski poziv u pogledu praktičnosti, sigurnosti i troškova.

Ogromna prednost Telegrama leži u neovisnosti o jednom uređaju. Telegram možete instalirati na koliko god želite računala i čak imati web-aplikaciju otvorenu u zasebnim preglednicima u isto vrijeme. U WhatsApp-u, vaš primarni uređaj mora biti uključen i povezan s internetom, čak i kada koristite WhatsAppWeb.

Presuda: WhatsApp pobjeđuje, čisto za šifrirane telefonske pozive

Ostala pitanja privatnosti i sigurnosti

Telegram i WhatsApp omogućuju vam kontrolu pečata “posljednji put viđen”, a oba dopuštaju sastavljeni popis blokiranih korisnika.

Činjenica da se na Telegram možete lako prijaviti s više uređaja može postati sigurnosna prijetnja, iako platforma to dobro ublažava čineći vaše “aktivne sesije” vidljivima u postavkama, gdje također možete lako onemogućiti sve što nije vas.

Telegram će također automatski izbrisati vaš račun, zajedno sa svim podacima sadržanima u njemu, nakon šest mjeseci nekorištenja (možete ga postaviti na mjesec ili godinu dana), tako da ako bi drugi ljudi trebali dobiti vaš telefonski broj nakon napuštanja oni ne bi imali pristup vašem računu.

U Telegramu možete dodatno kontrolirati onoga tko vam je dopušten dodavati u grupe, što otežava nerviranje neželjene pošte.

Telegramovi “tajni razgovori” dolaze s nekoliko dodatnih pogodnosti nego samo enkripcijom: Obavijest ćete dobiti kada druga strana napravi snimak zaslona i možete odrediti vrijeme samouništenja s bilo kojeg mjesta između jedne sekunde do jednog tjedna. Nakon uništenja, aplikacija briše sve poruke na oba uređaja (počevši od trenutka kada je druga strana pročitala poruku), čime ćete više kontrolirati što pohranjuje vaš telefon i koje bi informacije mogle postati ranjive ako vam telefon ukradu ili izgube.

Telegram tajni chatovi također ne šalju pretpregled poruka Appleovim ili Googleovim poslužiteljima gdje bi se mogli dodatno prijaviti. U WhatsApp-u (i Telegram nešifriranim chatovima) ova opcija postoji, ali morate je onemogućiti ručno. Telegram vas također pita želite li omogućiti pregled pregleda veze u tajnim razgovorima. Pretpregledi veza generirani su na Telegramovim poslužiteljima i mogu ugroziti privatnost, stoga je pametno onemogućiti ih.

Telegram tajni chatovi ne mogu se sigurnosno kopirati, dok WhatsApp chatovi mogu biti. Na iOS-u imate mogućnost sigurnosne kopije svojih chatova u iCloudu, dok na Androidu možete ih spremiti na svoj Google pogon. Na drugim platformama možda ćete ih morati preuzeti kao datoteku. Kada vi ili jedan od vaših kontakata to omogućite, vaši su razgovori sigurni samo kao i sigurnosna kopija. Budi oprezan!

Presuda: Telegram pobjeđuje

Rezultati: Telegram pobjeđuje! Ali tako je i WhatsApp!

Telegram sveukupno pobjeđuje! Platforma impresionira time što je otvorenog koda, lako je dostupna za dizajnere (naljepnice) i programere (botove) te se može pohvaliti ogromnom linijom aplikacija za sve vrste platformi. Sve su aplikacije ExpressVPN pokušale brzo i lijepo integrirati operativne sustave za koje su izgrađene. Iako ćete biti daleko od anonimnosti, ExpressVPN smatra da pomalo kontrolirate svoj identitet i kontakte. Najveći je problem nedostatak zadanog šifriranja.

WhatsApp pobjeđuje šifriranje

Aplikacija od milijardu ljudi donijela je masiranje od početka do kraja, a ExpressVPN smatra da je to možda jedina velika platforma koja šifrira ispravno. Nažalost, WhatsApp se bori da postane više od dosadne cijevi poruka, a neki korisnici mogu očekivati ​​više. Činjenica da su korisnici ograničeni na jedan uređaj / aplikaciju osjeća se kao najveća prepreka.

Radoznali o drugim glasnicima? Kliknite ovdje za ocjenu privatnosti aplikacije za chat aplikaciju ExpressVPN.

Svakako provjerite Vodič za sigurnost mobilnih uređaja.