テレグラムが思ったほど安全ではない理由

2021年、WhatsAppはFacebookと情報を共有していると発表しました。同社がこのような発表を行ったのは初めてではなかったが、多くのユーザーが新しいコミュニケーション手段を模索してニュースに反応した。

WhatsAppを離れることを決めた人々にとって最も人気のある目的地の1つはTelegramでした。そして、それらのユーザーの多くは、セキュリティを強化したい場合は、Telegramがインストールするアプリであると信じていました。

しかし、Telegramユーザーであることのすべての特典にとって、それは人々が考えるほど安全ではないかもしれません。これが理由です。

テレグラムとは何ですか?

Telegramは、WhatsAppと同様の機能をいくつか提供する使いやすいメッセンジャーアプリです。

このプラットフォームは、ロシアのソーシャルネットワークVKontakteを作成したPavelDurovとNikolaiDurovによって2013年に設立されました。 2021年の時点で、Telegramには5億人のアクティブユーザーがいます。

Telegramが安全であると見なされるのはなぜですか?

Telegramには、これを示唆するいくつかの機能があるため、安全であるという評判があります。たとえば、エンドツーエンドの暗号化を提供し、自己破壊メッセージを送信できるようにします。

このプラットフォームには、プライベートメッセージングを必要とする人々によって使用されてきた歴史もあります。たとえば、2019年には、香港の抗議者がこのサービスを利用しました。

Telegramは、WhatsAppのより安全な代替手段として定期的に販売されており、より多くのセキュリティを求める多くのユーザーにとって当然の最初の選択肢となっています。

テレグラムが思ったほど安全ではない理由

Telegramには多くの便利なセキュリティ機能がありますが、改善の余地があります。ここに5つの理由があります。

Telegramのエンドツーエンド暗号化はデフォルトでオフになっています

デフォルトでは、すべてのTelegramメッセージは暗号化されています。ただし、これは、デバイスからTelegramサーバーへの転送中にのみ発生します。それらがTelegramサーバーに到着すると、データは復号化されるため、メッセージにアクセスできます。

エンドツーエンドの暗号化は、サーバーの所有者がデータにアクセスして政府機関と共有することを防ぐため、重要です。また、ハッカーがあなたの情報にアクセスするのを防ぎます。

Telegramは、プライベートメッセージのエンドツーエンド暗号化を提供しますが、特にシークレットチャットオプションを選択した場合に限ります。このオプションは、連絡先ごとに個別に選択する必要もあります。

Telegramは、グループチャットのエンドツーエンド暗号化を提供しません。

Telegramのプライバシーポリシーには多くの免責事項があります

Telegramプライバシーポリシーには、プライバシーに焦点を当てたアプリでは見られないような多くの免責事項が含まれています。たとえば、会社はIPアドレス、デバイス情報、ユーザー名の変更を記録し、最大12か月間保存します。

Telegramは、クラウドチャットメッセージを読み取って、スパムやその他の形態の不正使用を調査することもできます。さらに、法的に要求された場合、彼らはあなたの電話番号とIPアドレスを当局に提供することができます。

Telegramは独自の暗号化プロトコルを使用します

Telegramは、MTProtoと呼ばれる独自の暗号化プロトコルを使用します。

MTProtoはTelegramによって開発されました—そして彼らはそれを使用する唯一の会社です。これは、より広く使用されている他のプロトコルほどテストされていないことを意味します。

すべてのアプリが使用するものに脆弱性がある場合、私たちはそれについて知っている可能性があります。しかし、MTProtoに脆弱性がある場合、見過ごされがちです。

次に、一部のセキュリティ専門家は、MTProtoの設計方法に関する潜在的な問題を指摘しています。この最新の例は、スイスのETHチューリッヒと英国のロンドン大学ロイヤルホロウェイのコンピューター科学者がさまざまなセキュリティ上の弱点を報告した2021年7月に発生しました。

デンマークのオーフス大学の研究者も2015年に脆弱性を発見しました。

確かに、議論された脆弱性は特に深刻ではありませんでした。そしてTelegramの功績により、彼らはクレームに対応し、ほぼ即座に修正するための措置を講じました。

あなたはあなたの電話番号を使うことになっています

Telegramを使用する場合は、電話番号を入力する必要があります。ほとんどの人の電話番号は自分の身元に関連付けられているという事実を考えると、これにより、(バーナー使用せずに)匿名でTelegramにサインアップすることは不可能になります。

これはすべての人気のあるメッセンジャーアプリが罪を犯していることであり、このポリシーに悪意のあることは何もありません。電話番号は、スパムの目的で何百ものアカウントを作成することをより困難にするために収集されます。ただし、匿名通信用のアプリが必要な場合は注意が必要です。

テレグラムの代替

Telegramに代わるプライベートメッセージングアプリをお探しの場合は、たくさんの選択肢があります。以下は、3つの一般的なソリューションです。

信号

Signalは、デフォルトでエンドツーエンドの暗号化を提供し、複雑なプライバシーポリシーを持ち、専門家が尊重する暗号化プロトコルを使用します。

また、いくつかのプライバシー機能が追加されています。シグナルサーバーでさえ送信者が誰であるかを知らない場合は、匿名でメッセージを送信できます。さらに、アップロードする写真の顔をぼかすオプションがあります。

このアプリはトラッカーがないことにも誇りを持っており、広告主はプラットフォーム上でキャンペーンを実行できません。

WhatsApp

さて、WhatsAppには独自の潜在的なセキュリティ問題があります。同社を所有するFacebookと情報を共有することを認めている。その上、それはまた大部分がクローズドソースです。

ただし、Telegramに対する大きな利点の1つは、すべてのWhatsAppメッセージでエンドツーエンドの暗号化がデフォルトで有効になっていることです。つまり、Facebookを信頼しているかどうかに関係なく、WhatsAppはメッセージを読み取ることができません。 WhatsAppもSignalと同じ暗号化プロトコルを使用します。

ウィッカー

Wickrは、個人情報を提供せずにアカウントを作成できるため、Telegramの興味深い代替手段です。したがって、電話番号を提供する必要はありません。代わりに、各アカウントはパスワードを知っている人に属します。

IPアドレスやデバイスIDは記録されません。また、添付ファイルをアップロードするたびに、メタデータが自動的に削除されます。これにより、匿名通信に最適です。

Wickrはメッセージングアプリとしてのみ使用できますが、コラボレーションツールでもあります。これは、画面や現在地をリアルタイムで共有する機能など、かなりの追加機能を意味します。

Telegramにはセキュリティの問題がありますか?

Telegramは本質的に安全ではありませんが、プラットフォームが思ったほど安全でない理由を詳しく調べる価値があります。そのセキュリティ機能の多くは他のメッセンジャーアプリにあります。このサービスを検討する際には、エンドツーエンド暗号化がデフォルトでオンになっていないという事実を念頭に置く必要があります。

Telegramを使用する場合、おそらく多くの問題に遭遇することはありません。ただし、純粋にセキュリティに基づいてアプリを選択する場合は、コミットする前に他のサービスと比較することを検討することをお勧めします。