ในธันวาคม 2021 Moxie Marlinspike ผู้ก่อตั้งแอปข้อความ Signal มีคำพูดบางอย่างที่จะแบ่งปันบน Twitter เป้าหมายคือ Telegram บริการแข่งขันที่อ้างว่าเป็นแอปข้อความเข้ารหัส
การวิพากษ์วิจารณ์ครั้งนี้ทำให้ Marlinspike พูดเปิดเผยเกี่ยวกับความโปร่งใส ตำหนิ Telegram ที่ตลาดบริการของตนว่า "เข้ารหัส" โดยไม่ได้ให้การปกป้องที่สัญญากับผู้ใช้จริงๆ
เขาพูดว่าอะไรบ้าง? ข้อกล่าวหามีพื้นฐานไหม? และอาจเปลี่ยมมุมมองของคุณต่อ Telegram อย่างไร?
ผู้ก่อตั้ง Signal: Telegram และ Facebook Messenger "เหมือนกันทุกประการ"
Signal และ Telegram เป็นแอปข้อความยอดนิยม ในพายุทวีตที่เผาไหม้ล่าสุด ผู้ก่อตั้ง Signal Moxie Marlinspike แบ่งปันความคิดที่รุนแรงเกี่ยวกับคู่แข่ง —โดยเฉพาะข้อเท็จจริงที่แพลตฟอร์มทิ้งความปรารถนาจำนวนมากในแง่ของความปลอดภัยผู้ใช้
"คำขอของฉันคือ เมื่อคุณ [อ้างว่าเป็น] "แอปข้อความเข้ารหัส" ควรหมายถึงแอปที่ข้อความทั้งหมดเป็น E2EE โดยค่าเริ่มต้น ขั้นต่ำ"
Marlinspike ตำหนิแบรนด์และบริการ Telegram ซึ่งวางตำแหน่งตัวเองเป็นแอปข้อความเข้ารหัสที่ปลอดภัย มั่นคง และเข้มข้น
Marlinspike พูดอะไรเพิ่มเติมจริงๆ?
ตอนนี้แน่นอนว่าไม่ใช่ "การแลกเปลี่ยน" ความคิดเห็น โชว์คนเดียวนี้เกิดขึ้นบน Twitter ก่อนคริสต์มาส 2021 คุณสามารถอ่านเธรดทั้งหมดได้ที่นี่ โดยไม่ตัดต่อ และในความรุนแรงทั้งหมด
มันมีมากมายที่จะย่อย —ชายคนนี้หลงใหล ไม่ต้องสงสัย แต่มากน้อยแค่ไหนที่ข้อกล่าวหาเหล่านี้มีพื้นฐานจริง?
หากเป็นจริง ข้อกล่าวหาเหล่านี้ให้ผู้ใช้ Telegram ต้องกังวลมาก หากความปลอดภัยของข้อความของพวกเขาเป็นสิ่งสำคัญในทุกแง่ มาดูข้อกล่าวหาบางอย่างอย่างใกล้ชิด
Marlinspike อ้าง Telegram จัดเก็บข้อมูลผู้ใช้เป็น Plaintext
"เกือบทุกอย่างที่คุณเห็นในแอป Telegram ก็เห็นเช่นกัน"
หนึ่งในธีมหลักของการวิพากษ์นี้: ข้อเท็จจริงที่ว่า Telegram กำลังจัดเก็บข้อมูลผู้ใช้ ติดต่อ และข้อความทั้งหมดเป็น plaintext บนเซิร์ฟเวอร์ของมัน
เขาเดินทางเราผ่านสถานการณ์ง่ายๆ เพื่ออธิบายจุดของเขา คุณได้โทรศัพท์ใหม่ ติดตั้ง Telegram และทันที บัญชีทั้งหมดของคุณถูกเติมข้อมูลกลับมาจากศูนย์
เขาเชื่อว่าเป็นหลักฐานว่าข้อมูลนี้พร้อมใช้งานสำหรับโทรศัพท์ใดก็ตามที่ติดตั้ง Telegram ซึ่งสามารถทำหน้าที่เป็น viewport เข้าสู่แพลตฟอร์มได้
ส่วนที่ก่อให้กังวลที่สุดของข้อกล่าวหานี้ อาจเป็นคำพูดโดยตรงที่เราดึงมาข้างต้น: ว่า Telegram เองก็เห็นทุกอย่างด้วย การส่งข้อความส่วนตัวมีอยู่จริงไหม?
Marlinspike อ้าง Telegram หลอกลวงผู้ใช้เรื่องการเข้ารหัส
ต่อมา Moxie กล่าวว่าฟีเจอร์ "แชทลับ" ของ Telegram ไม่ได้เข้ารหัสข้อความของคุณแบบ end-to-end โดยค่าเริ่มต้นจริงๆ เขาบอกว่าการแชทลับเหล่านี้ใช้ E2EE "เพียง名義上" ด้วยโปรโตคอลที่ "น่าสงสัย"
น่าสะพรึงกลัวแน่นอน เขายังไปไกลจนพูดว่าปรוטอคอล E2EE ของ Facebook Messenger จริงๆ แล้วปลอดภัยกว่าที่ Telegram ใช้
ในทุกกรณี เราสามารถยืนยันได้ว่าบริษัทอย่าง Telegram ไม่ควรบอกผู้ใช้ว่าข้อความของพวกเขาถูกเก็บไว้ปลอดภัยกว่าจริง นั่นคือ หากมันเป็นจริง ความโปร่งใส โดยเฉพาะที่เกี่ยวกับความเป็นส่วนตัวและความปลอดภัย เป็นสิ่งสำคัญยิ่งในอุตสาหกรรมนี้
เราจะไว้ใจใครได้? Moxie เชื่อว่าผู้ใช้ไม่ควรรู้สึกผูกมัดที่จะไว้ใจแพลตฟอร์มข้อความที่พวกเขาใช้เลย
ความเป็นส่วนตัวไม่ใช่การหาแบรนด์ที่คุณไว้ใจกับข้อมูลของคุณ มันคือการเลือกแบรนด์ที่ไม่เล่นกับข้อมูลของคุณตั้งแต่แรก
ทุกข้อความ Telegram จริงๆ แล้วเป็นแชทกลุ่มไหม?
ความคิดเห็นเหล่านี้มีน้ำหนักจริงไหม? ยากที่จะบอก แม้หลายข้อโต้แย้งที่เขาทำมีความน่ามั่นใจมาก แม้เพียงจากมุมมองทางปัญญา
คูเดกราสของ Marlinspike นั่งเหมือนเชอร์รี่บนสุดของเธรดนี้:
"ถ้า UI ของ Telegram สอดคล้องกับวิธีที่เทคโนโลยีทำงาน ทุกแชทจะเป็นแชทกลุ่มกับทุกคนที่ทำงานที่ Telegram รวมถึงทุกคนที่เคยแฮ็ก Telegram และทุกรัฐบาลที่ [ปัจจุบัน] เข้าถึง Telegram"
หนึ่งสิ่งที่เราสามารถยอมรับแน่นอน: ไม่ว่าคุณจะ "ไว้ใจ" บริการข้อความทันทีของคุณหรือไม่ ความปลอดภัยที่ล้มเหลววางคุณในความเสี่ยง และผลลัพธ์อาจเป็นเรื่องร้ายแรง
