Telefonų žaidimas: „WhatsApp“ vs „Telegram“ vs šifravimas

** ATNAUJINTA 2023 M.

Šiame straipsnyje „ExpressVPN“ daugiausia dėmesio skiriama „WhatsApp“ ir „Telegram“. Jei norite pamatyti, kaip lyginamos kitos pokalbių programos, spustelėkite čia norėdami pamatyti visa kita.

„WhatsApp“ dabar turi daugiau nei vieno milijardo vartotojų bazę, tačiau „Telegram“ greitai pasivijo. 2016 m. Vasario mėn. „Telegram“ pareiškė, kad daugiau nei 350 000 vartotojų kiekvieną dieną prisiregistruoja, papildydami 100 milijonų aktyvių kasdien naudojamų vartotojų.

„Telegram“ patiria daug kritikos dėl to, kad ji nėra visiškai užkoduota pagal nutylėjimą. Tačiau tai buvo pirmoji masinės rinkos pranešimų programa, pasiūliusi bet kokį šifravimą, todėl žiniasklaidoje ji dažnai buvo vadinama „užšifruota pokalbių programa“. Panašu, kad įstrigo pravardė, kuri galbūt net padėjo pelnyti pritarimus iš organizacijų, tokių kaip ISIS, garsioji teroristų grupė.

„WhatsApp“ paskelbė, kad pereis prie visiškai užšifruotų pokalbių nuo 2014 m. Rugsėjo mėn., Tačiau šią funkciją ji pradėjo naudoti tik 2016 m. Balandžio mėn. Nuo to laiko jos ryšių su visuomene padėjėjai padarė daug pastangų reikalauti užšifruotos pokalbių programos pavadinimo..

„Telegram“ pradžia

Už „Telegram“ stendo stovėjo broliai Nikolajus ir Pavelas Durovai, ištremti rusų kilmės milijardieriai, anksčiau garsėję „Facebook“ klonu „Vkontakte“ (dabar VK). 2014 m. Pavelas Durovas turėjo palikti „Vkontakte“ dėl ginčo dėl Ukrainos protestuotojų naudotojų duomenų perdavimo. Todėl broliai išvyko iš Rusijos į Berlyną, kur įkūrė „Telegram“.

„WhatsApp“ užuomazgos

Brianas Actonas ir Janas Koumas 2009 m. Įkūrė „WhatsApp“, kad paskelbtų greitus būsenos atnaujinimus, panašius į „Facebook“. Tačiau būtent 2 versijoje esanti pranešimų siuntimo funkcija padidino vartotojų skaičių ir pavertė programą didžiuliu pasisekimu.

2014 m. Vasario mėn. „Facebook“ nusipirko „WhatsApp“ už 19 milijardų dolerių, o dabar „Facebook“ nori ją integruoti į savo internet.org viziją (atsisakymas: „ExpressVPN“ palaiko „OpenMedia“, organizaciją, kritiškai vertinančią internet.org)..

„Messenger“ yra sukurtas remiantis tinklo efektais, o tai reiškia, kad „Messenger“ platforma yra vertinga ne dėl to, kokia puiki, saugi ar turtinga ši platforma, bet kiek su ja galima pasiekti daug žmonių. Tačiau šie tinklo efektai yra trapūs, nes vartotojui labai lengva ir pigu pakeisti žinučių siuntimo paslaugas. Ir nors vartotojai gali lengvai turėti kelis kurjerius, įdiegtus greta vienas kito, daugelis vartotojų nenori. Taigi viena platforma galėtų lengvai ne tik aplenkti kitą, bet ir padaryti ją visiškai bevertę.

Taigi „pasiuntinių karas“ (kuris apima ir kitus milžinus, tokius kaip „WeChat“, „Kakao“ ir „Line“) yra labai tikras. „WhatsApp“ netgi blokuoja visas nuorodas į „Telegram Messenger“ savo platformoje.

Gaunami pranešimai. Ar „ExpressVPN“ apžvalga sukels gėdą, gėdą, gėdą?

Kova tarp „WhatsApp“ ir „Telegram“

„ExpressVPN“ išbandė abu pasiuntinius, kad galėtumėte būti geriau informuotas renkantis mėgstamiausius.

Pradėkime nuo didžiausios kategorijos:

Kuris turi geresnį pranešimo šifravimą?

„Telegram“ naudoja savarankiškai sukurtą protokolą, vadinamą MProto. „Telegram“ buvo smarkiai kritikuojama už tai, kad ji sukūrė savo standartą, užuot pasinaudojusi kažkuo kitu. „MProto“ nėra visiškai naujas, tačiau jis naudojasi AES ir RSA standartais, o „OpenWhisper Systems“ (standartą „WhatsApp įtraukė“) taip pat yra nauja plėtra.

„ExpressVPN“ nėra kriptografas, tačiau panašu, kad MProto protokolas dar nėra sugadintas. Tai taip pat yra atvirojo kodo, kaip ir visos „Telegram“ programos, todėl kiekvienas gali laisvai bandyti ją sugriauti. Tiesą sakant, „Telegram“ ne kartą pasiūlė didelius įnašus (dabartinis yra 200 000 USD „Bitcoin“) visiems, kurie gali sėkmingai sulaužyti standartą, nors „OpenWhisper Systems“ kūrėja Moxie Marlinspike savo tinklaraštyje prizą pavadino „rigged“..

„Telegram“ šifravimo šifras tikrai yra labai greitas ir efektyvus, o užšifruoti pranešimai gali būti siunčiami, kai visos kitos programos sugenda dėl lėto interneto ryšio. „Telegram“ taip pat keičia klavišus kiekvieną savaitę arba po 100 pranešimų, kad užtikrintų nepriekaištingą persiuntimo slaptumą. Tobulas persiuntimo slaptumas užtikrina, kad jei jūsų telefonas kada nors bus nulaužtas ir šifravimo raktai pavogti, jūsų ištrinti pranešimai negalėjo būti iššifruoti..

Didelis skirtumas yra ne tai, kokie šifravimo protokolai yra naudojami, bet tai, kaip jie taikomi. „WhatsApp“ automatiškai užšifruoja visus jūsų pranešimus ir nėra galimybės išsiųsti nešifruotą pranešimą. Tai yra didžiulis skirtumas, palyginti su „Telegram“ šifravimu, kai norėdami pradėti saugų pokalbį turite pasirinkti „Slaptas pokalbis“. Daugelis žmonių to nedaro nei dėl to, kad tai yra papildomas veiksmas, nei todėl, kad nesupranta būtinybės.

Be šifravimo, pokalbiai yra pažeidžiami perėmimo ir stebėjimo, juo labiau „Telegram“, kur pranešimai saugomi, kol jų neištrini. Kita vertus, „WhatsApp“ nesaugo pranešimų; tai tik persiunčia juos į jūsų įrenginį. Net grupiniai pokalbiai yra užšifruoti „WhatsApp“.

„WhatsApp“ galinio durų atnaujinimas:

2023 m. Sausio mėn. „The Guardian“ pranešė apie „WhatsApp“ dizaino užpakalines duris. „WhatsApp“ sukūrė savo šifravimo mechanizmą taip, kad pagrindiniai pakeitimai būtų sklandūs. Tačiau sąranka leidžia „WhatsApp“ serveriams ar bet kam juos valdantiems perskaityti jūsų pranešimus, paprašydami jūsų programos iš naujo užšifruoti pranešimus kitu užpuolikui priklausančiu raktu. Ši spraga veikia tik pranešimams, kurie bus pristatyti, ir neveikia pranešimams, kurie buvo pristatyti praeityje.

Norėdami įsitikinti, kad niekas nesigirdi jūsų „WhatsApp“ pranešimų, eikite į „Nustatymai“ -> Sąskaita -> Saugumas ir įgalinimas „Rodyti saugos pranešimus“. Tai atsiųs jums pranešimą, jei pasikeis jūsų kontaktų raktai – tai gali būti ženklas, kad trečiosios šalys naudoja jūsų pačių raktą jūsų pranešimams skaityti. Jei gausite pranešimą, kuriame nurodoma, kad raktas pasikeitė, nustokite kalbėtis, kol dar kartą nepatvirtinsite numatyto kontakto viešojo rakto.

Toks puolimas teoriškai galimas ir „Telegram“, nors ne aktyviuose pokalbiuose. „Telegram“ programoje kiekvienas pokalbis turi savo raktą. Teoriškai tai yra puiku, nes tai leidžia sukurti patikimas priemones atskirose saugiose linijose, tačiau praktiškai tai neveikia. Kiekvieną kartą pradėdami naują slaptą pokalbį, turite dar kartą patvirtinti kito asmens tapatybę.

Verdiktas: Nepaisant naujausios „backdoor“ istorijos, ji vis tiek laimi „WhatsApp“

Pradžia: Kuris turi geresnį prisiregistravimo procesą?

„WhatsApp“ galite prisiregistruoti tik naudodamiesi mobiliojo telefono programa, o „Telegram“ suteikia galimybę prisiregistruoti bet kur, net naudojant jos žiniatinklio programą.

Bet tiek „Telegram“, tiek „WhatsApp“ naudoja jūsų telefono numerį autentifikavimui. Iš pradžių tai yra patogu, tačiau tai kelia rimtų saugumo problemų. Įsilaužėlis gali perimti jūsų sąskaitą nukreipdamas tekstinius pranešimus į savo paties įsilaužėlio numerį, apgaudinėdamas savo mobiliojo telefono paslaugų teikėją ar net susisiedamas su juo. Pastarasis ypač kelia susirūpinimą, jei jūsų priešininkas yra jūsų vietos valdžia.

Užšifruotame „WhatsApp“ tai leis įsilaužėliams apsimesti jumis, tačiau naudodamiesi „Telegram“, kažkas gali pasiekti visus jūsų nešifruotus pokalbius ir grupinius pokalbius..

Nors „WhatsApp“ turi pranašesnį šifravimą, „Telegram“ turi galimybę nustatyti antrinį slaptažodį, kuris iš tikrųjų yra dviejų veiksnių autentifikavimas. Įsilaužėliams reikės ne tik prieigos prie jūsų telefono numerio, bet ir slaptažodžio, norint patekti į jūsų kontaktus.

Nesuteikti vartotojams kitos galimybės, išskyrus prisiregistruoti numeriu, nėra gera praktika. Telefono numerius galima lengvai susieti su tapatybe pagal vietą, o daugelis šalių reikalauja, kad pirkdami SIM korteles turėtumėte parodyti asmens tapatybės kortelę.

Verdiktas: Pieškite

Kaip pagerinti registracijos procesą

Ir „Telegram“, ir „WhatsApp“ turėtų leisti jums prisiregistruoti prie jų paslaugų per kitus identifikatorius, pvz., Vartotojo vardus ar el. Pašto adresus. „WhatsApp“ reikalingas antrinis slaptažodžio sprendimas, ir tikriausiai „WhatsApp“ ir „Telegram“ turėtų jį padaryti privalomu.

Kuris turi geriausias atsisiuntimo parinktis?

Visos „Telegram“ programos yra atvirojo kodo, tai reiškia, kad galite jas kurti patys, o ne atsisiųsti iš programų parduotuvių. Galite modifikuoti programas, o tyrėjai gali jas peržiūrėti, norėdami rasti saugos funkcijų diegimo klaidas. Taip pat galite sukurti „Telegram“ integraciją savo programai, kuri padaro ją labiau prieinamą žmonėms, neturintiems prieigos prie oficialių programų parduotuvių (pavyzdžiui, jei jų šalis jas blokuoja), tačiau tai taip pat reiškia jautrumą atsarginėms programoms ar kenksmingoms versijoms..

Atvirasis kodas yra gana nuostabus, o „Telegram“ dar labiau stebina plačiu palaikomų platformų asortimentu. Yra įprastų variantų, tokių kaip „iOS“, „Android“ ir „Windows Phone“, tačiau taip pat yra naršyklių programų, skirtų „Firefox“ ir „Chrome OS“, „Pidgin“ papildinys, darbalaukio programos ir netgi komandinės eilutės sąsaja! Deja, tačiau „Windows“ ir „Linux“ programos yra tik apklijuotos naršyklės programos (žiniatinklio programos) versijos, kurios nepalaiko „šifravimo“.

„WhatsApp“ taip pat turi „Windows“ ir „Mac“ programas, tačiau daugiausia dėmesio skiria mobiliesiems telefonams, kur ji palaiko senesnes sistemas, tokias kaip „Symbian“ ar „BlackBerry“. „WhatsApp“ yra kur kas labiau ribojantis ir praeityje išjungė nepriklausomus diegimus, tokius kaip „Pidgin“ papildinys.

Verdiktas: Laimi telegrama

Kuris yra mažiausiai įkyrus?

Norint, kad „WhatsApp“ veiktų tolygiai, reikalinga prieiga prie visos jūsų adresų knygos; kažkas „ExpressVPN“ vertina kaip labai invazinį. Be šios prieigos „WhatsApp“ praktiškai nenaudinga.

„Telegram“ galite pradėti kalbėtis, nesuteikdami programai prieigos prie jūsų kontaktų. Jūs taip pat neprivalote perduoti savo telefono numerio niekam, su kuriuo norite bendrauti. Vietoje to galite nustatyti vartotojo vardą ir perduoti jį. Tai gana puiki ir privatumą užtikrinanti funkcija.

Verdiktas: Laimi telegrama

Kaip geriau susikalbėti

„Messenger“ neturėtų reikalauti, kad įkeltumėte visą adresų knygą, kad pradėtumėte, ir jūs neturėtumėte nurodyti telefono numerio, kad žmonės galėtų su jumis susisiekti..

Kurios siūlo geriausias grupės pokalbių funkcijas?

Kaip minėta, grupių pokalbiai yra užšifruoti „WhatsApp“, ir jūs galite sukurti grupes, kuriose yra iki 256 narių. Tai yra nuostabu, nors turint daug žmonių grupėje, jūs galite manyti, kad jis nebėra privatus.

„Telegram“ grupės pokalbiai nėra šifruoti, tačiau turi dar keletą funkcijų. Jūs netgi galite sukurti super grupes, kuriose yra tūkstančiai dalyvių. Šiose supergrupėse galite susieti pranešimus ir sukurti kvietimo URL, kuriuos galima paskelbti jūsų svetainėje arba išsiųsti el. Paštu. Taip pat prie savo grupių galite pridėti liūdnai pagarsėjusius „Telegram“ žinutes, kad būtų lengva atlikti apklausas ar žaisti žaidimus.

Verdiktas: „WhatsApp“ laimi, šifravimas yra karalius

Kuri programa apskritai turi geriausias savybes?

Kaip jau minėta, „Telegram“ daro įspūdį dėl savo savybių. Nors „WhatsApp“ taip pat įterpia tam tikrą turinį ir rodo svetainių bei vaizdo įrašų peržiūras, „Telegramoje“ viskas atrodo daug prasčiau. Turite palikti „Telegram“ programą kur kas mažiau, kad matytumėte pokalbių turinį, o tai reiškia, kad vartotojui tai bus gera.

„Telegram“ taip pat yra atviresnė platforma. Galite lengvai susikurti savo robotą, nusiųsti savo lipdukų rinkinį („ExpressVPN“ netgi rado tokį apie informacijos saugumą!) Arba net pakeisti klientą ir išleisti jį su naujomis funkcijomis (kaip tai padarė „GetGems“), leidžiančiomis įterpti „Telegram“ pranešimų siuntimo galimybę. į bet kurią kitą programą. „Telegram“ taip pat turi kanalus, kurie leidžia lengvai pasidalyti naujiniais apie save, pavyzdžiui, trumpą tinklaraštį.

Tačiau „WhatsApp“ turi vieną funkciją, kuri „ExpressVPN“ labai patinka ir kurios tikrai negali padaryti be: šifruoti telefono skambučiai. Tai veikia gana gerai, yra nemokama ir už reguliarų telefono skambutį dėl patogumo, saugumo ir išlaidų.

Didžiulis „Telegram“ pranašumas yra tai, kad nepriklausote nuo vieno įrenginio. „Telegram“ galite įdiegti kiek įmanoma daugiau kompiuterių ir telefonų ir netgi tuo pačiu metu atidaryti interneto programą atskirose naršyklėse. „WhatsApp“ pagrindinis įrenginys turi būti įjungtas ir prijungtas prie interneto, net kai naudojate „WhatsAppWeb“..

Verdiktas: „WhatsApp“ laimi vien už užšifruotus telefono skambučius

Kiti privatumo ir saugumo klausimai

Tiek „Telegram“, tiek „WhatsApp“ leidžia valdyti antspaudą „paskutinį kartą matytas“, ir abu leidžia sudaryti blokuotų vartotojų sąrašą.

Tai, kad galite lengvai prisijungti prie „Telegram“ iš kelių įrenginių, gali tapti grėsme saugumui, nors platforma tai gerai sumažina, padarydama „aktyvius seansus“ matomus nustatymuose, kuriuose taip pat galite lengvai išjungti viską, kas nėra jūs.

„Telegram“ taip pat automatiškai ištrins jūsų sąskaitą kartu su visa joje esančia informacija po šešių mėnesių nenaudojimo (galite nustatyti, kad tai bus vienas mėnuo ar metai), taigi, jei kiti žmonės gautų jūsų telefono numerį po to, kai atsisakysite. jie negautų prieigos prie jūsų sąskaitos.

„Telegram“ galite papildomai kontroliuoti, kam leidžiama jus įtraukti į grupes, todėl nepageidaujamiems vartotojams bus sunkiau jus erzinti..

„Telegram“ „slapti pokalbiai“ ateina su dar keliomis privilegijomis, o ne tik su šifravimu: gausite pranešimą, kai kita šalis padarys ekrano kopiją, ir galėsite nustatyti, kad savaime sunaikintumėte laiką nuo vienos sekundės iki vienos savaitės. Po sunaikinimo programa ištrina visus abiejuose įrenginiuose esančius pranešimus (pradedant nuo tada, kai kita šalis perskaito pranešimą), suteikdama daugiau galimybių valdyti, ką saugo jūsų telefonas, ir kokia informacija gali tapti pažeidžiama, jei jūsų telefonas bus pavogtas ar pamestas..

„Telegram“ slapti pokalbiai taip pat nesiunčia jokių pranešimų peržiūros į „Apple“ ar „Google“ serverius, kur jie taip pat galėtų būti papildomai registruojami. „WhatsApp“ (ir „Telegram“ nešifruotuose pokalbiuose) ši galimybė egzistuoja, tačiau jūs turite ją išjungti rankiniu būdu. „Telegram“ taip pat klausia, ar norite įjungti nuorodų peržiūras slaptuose pokalbiuose. Nuorodų peržiūros generuojamos „Telegram“ serveriuose ir jos gali pakenkti privatumui, todėl protinga jas išjungti.

„Telegram“ slaptų pokalbių atsarginių kopijų kurti negalima, tuo tarpu „WhatsApp“ pokalbiai gali būti. Naudodami „iOS“, galite pasirinkti atsarginę savo pokalbių atsarginę kopiją „iCloud“, o „Android“ galite juos išsaugoti „Google“ diske. Kitose platformose galite pasirinkti atsisiųsti jas kaip failą. Kai jūs ar vienas iš jūsų kontaktų tai įgalina, jūsų pokalbiai yra tik tokie saugūs kaip ši atsarginė kopija. Būk atsargus!

Verdiktas: Laimi telegrama

Rezultatai: „Telegram“ laimi! Bet tai daro ir „WhatsApp“!

„Telegram“ laimi apskritai! Platforma daro įspūdį, nes yra atvirojo kodo, lengvai prieinama dizaineriams (lipdukai) ir kūrėjams (robotai) ir gali pasigirti didžiuliu visų rūšių platformų programų rinkiniu. Visos išbandytos programos „ExpressVPN“ jautėsi greitai ir gražiai integruotos su operacinėmis sistemomis, kurioms jos buvo sukurtos. Nors būsite toli nuo anonimo, „ExpressVPN“ mano, kad šiek tiek geriau valdote savo tapatybę ir kontaktus. Didžiausia problema yra visiško šifravimo nebuvimas pagal nutylėjimą.

„WhatsApp“ laimi šifravimą

Vieno milijardo žmonių programa atnešė masėms šifravimą iš vieno galo į kitą, o „ExpressVPN“ mano, kad tai gali būti vienintelė didelė platforma, kuri šifravimą daro tinkamai. Deja, „WhatsApp“ stengiasi tapti daugiau nei nuobodu pranešimų vamzdžiu, o kai kurie vartotojai gali tikėtis daugiau. Tai, kad vartotojai apsiriboja vienu įrenginiu / programa, jaučiasi kaip didžiausia kliūtis.

Norite sužinoti apie kitus pasiuntinius? Spustelėkite čia, jei norite sužinoti „ExpressVPN“ pokalbių programos privatumo reitingus.

Be to, būtinai perskaitykite mobiliųjų įrenginių saugos vadovą.