Telegram messenger (for iphone) gjennomgang og vurdering

Bruk av et telefonnummer vekker også noen legitime personvernhensyn, og Telegrams krav om at de ser på kontaktene dine for å koble deg til andre brukere, gjør det også. Enhver Telegram-bruker som har ditt telefonnummer i sin kontaktliste, vil se deg i Telegram-kontaktene. Dette er en del av kurset for slike apper, men jeg foretrekker fremdeles å legge til kontakter i apper på den gammeldagse måten.

I motsetning til meldingsapper som WhatsApp, lar Telegram deg opprette et spesielt brukernavn fra Innstillinger-panelet. Hvis kontoen din har et brukernavn, kan hvem som helst søke og finne deg ved å bruke brukernavnet ditt i stedet for telefonnummeret ditt. Telegram genererer også en offentlig lenke som du kan dele for å la venner lett finne deg. Jeg liker spesielt godt at du når som helst kan endre brukernavnet ditt.

Telegram på telefon

Det første du legger merke til når du logger deg på Telegram, er at appen er veldig bra designet. Den er ekstremt lydhør, og har all den høye designen vi har forventet fra en polert iPhone-app. Google Allo har et lignende grensesnitt, og føles litt morsommere, men Telegram er ingen slouch.

Trådede samtaler og opplastede bilder i Telegram ser utmerket ut og har en utpreget WhatsApp-lignende stemning. Og som med WhatsApp, kan du velge et av bildene dine eller et av de 33 smakfulle bildene som følger med Telegram som bakgrunn for samtalene dine.

Hemmeligheter og superhemmeligheter

Det er to typer meldinger i Telegram. Som standard kalles meldinger mellom to brukere Cloud Messages. Disse er kryptert i ro og under transport, og er tilgjengelige for alle enhetene dine som kjører Telegram. Dette er mulig fordi skymeldingene dine, så vel som kryptografiske nøkler for å lese dem, lagres og administreres av Telegram. Det er mulig at en hacker kan stjele eller stevne stevning av meldinger og nøkler fra Telegrams servere. Avhengig av hvordan informasjonen er lagret på telenes slutt, er det også mulig at disse meldingene kan dekrypteres. Telegram gjør disse begrensningene klare i tjenestens dokumentasjon.

Hva er bra med skymeldinger da? Tenk på at når FBI ønsker å lese en kryptert melding, bruker de undersøkelser av den fysiske enheten (se FBIs kamp med Apple) og stevner for å få informasjon fra trådløse transportører og selskaper som Telegram. NSA, derimot, ser på signaler når de reiser. Hvis NSA eller en hacker tok en titt på webtrafikken din når du chatte over Telegram, ville de ikke se annet enn meningsløst søppel. Å bruke en god VPN-tjeneste er en annen måte å beskytte trafikken mot nysgjerrige øyne, en som kan beskytte deg ytterligere ved å skjule IP-adressen din.

Den andre typen meldinger er kjent som Secret Chats, og disse handler tilgjengeligheten til Cloud Messages for bedre sikkerhet. Når du starter en Secret Chat, administreres krypteringsnøklene for meldingene på avsender og mottakerens enheter. Dette er de eneste enhetene som kan lese Secret Chats. Dette betyr at Secret Chats ikke blir holdt i Telegrams sky, og i forlengelse av dette ikke er tilgjengelige på noen av dine andre enheter. Dette høres ut som en ulempe, men egentlig er det den beste metoden for å sende en melding du ønsker sikret på best mulig måte.

Mange sikre meldingsapper sikter mot det som kalles perfekt fremtidig hemmelighold, noe som betyr at å bryte en melding ikke vil tillate en angriper å lese alle dine gamle meldinger og alle fremtidige meldinger. Telegram kommer nær ved å ødelegge krypteringsnøklene for Secret Chats etter hver 100 melding eller hver syvende dag, avhengig av hva som skjer først. Editors 'Choice Wickr lager derimot nye taster for hver melding. Signal, også en vinner av Editors 'Choice, har sin egen ordning for å sikre at en ødelagt nøkkel ikke vil ødelegge kommunikasjonene dine.

Å bekrefte at personen på slutten av linjen er den de sier at de er, har alltid vært et problem for sikker melding. Tross alt, hvis noen låner eller stjeler telefonen din, kan de etterligne deg. Du kan forhindre dette ved å aktivere alternativet å kreve et passord for å åpne Telegram-appen på hvilken som helst enhet (og selvfølgelig sette en passord på din iPhone-låseskjerm). Signal adresserer identitetsproblemet med en skannbar QR-kode for å bekrefte identitet, og viser også nøkkelord som kan snakkes høyt for å forhindre et menneske-i-midten-angrep. Dessverre inkluderer Telegram ikke Signals sikre stemmefunksjoner.

Ikke alle funksjoner er tilgjengelige for alle typer Telegram-meldinger. Secret Chats kan for eksempel ha et tidtakersett som sletter meldingen fra både telefonen og mottakerens telefon etter den angitte tiden. Du ser også et varsel når personen du deler en Secret Chat med tar et skjermbilde i appen. Disse funksjonene er ikke tilgjengelige for Cloud Messages, men Cloud Messages (inkludert Gruppemeldinger, men mer om dem senere) kan videresendes til andre brukere mens Secret Chats ikke kan.

Et raskt ord om selvdestruerende meldinger: De er ikke bare en morsom gimmick som for Snapchat. Slette en melding er den beste måten å sikre at den ikke blir oppfanget eller dekryptert. Wickr var en av de første appene som introduserte selvdestruerende sikre meldinger, og det er en funksjon jeg alltid liker å se i en sikker meldingsapp. Google Allo inkluderer for eksempel en utmerket funksjon for selvdestruksjon i sin inkognitomodus.

De fleste brukere kan ikke godta ideen om ikke å ha tilgang til meldingene sine til enhver tid, noe som hindrer dem i å omfavne sikre meldingsplattformer. For meg er Secret Chats som å ta noen til side for å hviske en hemmelighet. Det er kanskje ikke fornuftig hele tiden, men det er noen ting som best diskuteres privat.

Grupper, klistremerker og mer

Både Secret Chat og Cloud Messages gjør mer enn bare å sende tekst. Du kan sende bilder, lydklipp og emoji, akkurat som du ville gjort fra din valgte SMS-klient. Du kan også sende lokale filer eller filer som er lagret på iCloud Drive eller Google Drive. Telegram hevder det ikke er noen grense for hvor store disse filene kan være. Å sende store filer kan teste tålmodigheten og dataregningen din, så send dem med omhu. Telegram støtter også vedlagte videoer, kontaktinformasjon og nåværende (eller i nærheten) beliggenhet.

Merk at klistremerker og vedlegg per definisjon må leve på Telegrams servere. Men for vedlegg til Secret Chats har Telegram en spesiell ordning for å håndtere dette problemet. Telegrams utmerkede og uttømmende dokumentasjon forklarer at vedlegg er kryptert med en egen nøkkel som i seg selv er kryptert, sammen med plasseringen av vedlegget ditt. Disse krypterte vedleggene vises som tilfeldige data på Telegrams servere, og blir periodisk slettet.

Hvis du elsker Facebook Messenger-klistremerker (og det gjør jeg), er du heldig fordi Telegram har den beste og merkeligste samlingen av klistremerker jeg har sett. Brukere oppfordres til å lage sine egne kreasjoner, noe som betyr at det til sist er flere klistremerker på Telegram enn atomer i universet (bekreftelse påventer). På telefonen min har jeg veldig kjekke klistremerker av tegneserie-skuespill, skremmende ugler, og et sett sammensatt av bilder fra hit-showet Murder: She Wrote.

Ulempen med Telegrams klistremerke er at det ikke er noen sentralisert butikk; For å finne dem, må du lagre et sett som er sendt til deg av en annen bruker eller søke ut spesielle Telegram-roboter via offentlige lenker. Appen vil vise deg trendklistremerker, og gi deg litt innsikt i hva andre mennesker sender på Telegram. Facebook Messenger har en massiv, og for det meste gratis, klistremerkebutikk. IOS 10 Messages-appen bruker også en sentralisert butikk for sin voksende klistremerkesamling, men disse koster generelt penger og butikken er vanskelig å navigere.

Telegram sports også en rekke overraskende foto- og videoverktøy. Knips et bilde, og du kan justere bildets eksponering, kontrast, varme, metning, fargetone, visne, høydepunkter, skygger, vinjettering, korn, uskarphet, skarphet og til og med bildekurvene. Disse verktøyene er ikke så kraftige som PicsArt, men langt bedre enn andre meldingsapper.

Du kan også tegne på bilder, men Telegram lar deg nå plassere noen av de nedlastede klistremerkene dine. Appen inneholder til og med spesielle masker ment å passe over bilder. Som klistremerkepakninger er disse tallrike og høy kvalitet, med alt fra slangehår til cybersolbriller. Hvis du trykker på dempeknappen etter å ha spilt en video, konverterer appen den til en looping-GIF, og lar deg tegne så vel som legge til klistremerker og masker. Det er veldig morsomt.

For tider hvor en-til-en-meldinger ganske enkelt ikke er nok, tilbyr Telegram grupper og kanaler. Disse ligner veldig på WhatsApp-grupper; Velg et navn, legg til noen brukere, og missivene dine blir levert til alle. Grupper kan ha en spesifikk administrator, eller dele disse privilegiene med alle, og noen av deltakerne kan dempe sine egne varsler eller forlate en gruppe. Det er flott. Kanaler er som større, mer offentlige grupper og er en slags sosial funksjon jeg aldri har sett i en sikker meldingsapp før. Telegram-kanaler føles mye som de anonyme, krypterte chatterommene som brukes av Cryptocat, men Cryptocat lar enhver bruker bruke hvilket som helst brukernavn når som helst. Telegram er litt mindre fleksibelt, og for meg litt mer pålitelig.

Apple og Google har begge lansert ny innsats på meldingsområdet som inneholder nye funksjoner. Apple Messages-appen har animasjoner sammen med klistremerker, og tredjeparts appintegrasjoner som lar deg for eksempel søke etter og kjøpe kinobilletter via Fandango uten å legge igjen tekstmeldingene dine. Google Allo introduserer Google Assistant, som integrerer søkeresultater mens du chatter. Telegram kan ikke samsvare med noen av disse funksjonene, og det kan være et stort problem de kommende årene.

Hva står i en protokoll?

I stedet for å bruke en etablert krypteringsprotokoll, bestemte Telegram å rulle sin egen. Det heter MTProto, og det har alle slags ord tilknyttet det som du sannsynligvis er kjent med fra sikkerhetsverdenen: 256-biters symmetrisk AES-kryptering, RSA 2048-kryptering og Diffie-Hellman nøkkelutveksling.

Å opprette en tilpasset protokoll er et uvanlig trekk, og det aksepteres vanligvis ikke av sikkerhetssamfunnet. Kryptering er tross alt ekstremt komplisert og å bygge din egen i stedet for å bruke en velprøvd løsning blir ofte sett på som en dårlig ting. Til Telegrams kreditt har selskapet åpnet noen, men ikke alle, kildekoden for gjennomgang. Forhåpentligvis fortsetter Telegram å åpne koden sin og lar verden plukke den ut for feil og bidra til å forbedre den.

Sikkerhetsforskere har hatt en viss suksess med å angripe Telegram, men ikke krypteringsprotokollen. I fjor rapporterte Zimperium at den med hell hadde funnet en måte å få tilgang til Telegram Secret Chat-informasjonen som er lagret i enhetsminnet på en Android 4.4-enhet. Dette er et ekstremt komplekst angrep, og det krever en veldig motivert angriper som er rettet mot den spesifikke enheten din - den typen angrep som sjelden blir sett i naturen. Et nyere angrep tillot noen å søke gjennom telefonnumre, men ble raskt plugget av Telegram.

Den største ulempen for Telegram er, etter min mening, det tilpassede krypteringssystemet. Signal bruker derimot sin egen protokoll, men er et open source-prosjekt. Hvem som helst kan plukke gjennom koden og sende inn rettelser for problemer. Det høres muligens ut, men sikkerhetseksperter er enige om at åpen kildekode er bedre for sikkerheten. Signalprotokollen blir også brukt til å sikre WhatsApp-meldinger, private Facebook Messenger-meldinger og Google Allos inkognitomodus. Det betyr at den er testet grundig, og kan være et av de mest brukte krypteringssystemene. Det beste av alt er at Signal vedlikeholdes av Open WhisperSystems, som bruker frivillige og bevilger penger til å operere. Organisasjonen er aktivt uinteressert i å tjene penger på sine brukere eller data.

Morsom, sikker meldinger

Med en enkel, vakker design, utmerket support på tvers av plattformer og flere funksjoner for å beskytte integriteten og sikkerheten til meldingene dine, er Telegram Messenger et topp meldingsvalg på iOS. I tillegg til det har det mange foto- og videoutsmykningsfunksjoner som tar bilder til neste nivå. Og mens klistremerkebutikken ofte er bisarr, er det en opplevelse uten sidestykke på meldingsområdet.

Telegrams avgjørelse om ikke å åpne open source sin krypteringsprotokoll gir meg pause. Jeg anser det for å være en utmerket allmenne messenger med tilbøyeligheter til sikkerhet, og hva jeg når etter når jeg vil sende morsomme meldinger til venner. For virkelig sikker (hvis noe mindre morsom) melding, anbefaler jeg det utmerkede signalet, som også er et redaktørvalg.