Telegram messenger (til iphone) gennemgang og vurdering

Brug af et telefonnummer rejser også nogle legitime bekymringer om privatlivets fred, ligesom Telegrams krav om, at det ser dine kontakter, for at forbinde dig med andre brugere. Enhver Telegram-bruger, der har dit telefonnummer på sin kontaktliste, ser dig i deres Telegram-kontakter. Dette er en del af kurset for sådanne apps, men jeg foretrækker stadig at tilføje kontakter i apps på gammeldags måde.

I modsætning til messaging-apps som WhatsApp, lader Telegram dig oprette et specielt brugernavn fra panelet Indstillinger. Hvis din konto har et brugernavn, kan alle søge og finde dig ved hjælp af dit brugernavn i stedet for dit telefonnummer. Telegram genererer også et offentligt link, som du kan dele for at lade venner nemt finde dig. Jeg kan især lide at du kan ændre dit brugernavn når som helst.

Telegram på telefonen

Den første ting du bemærker, når du logger på Telegram, er, at appen er meget godt designet. Det er ekstremt lydhør og har alt det høje design, vi har forventet fra en poleret iPhone-app. Google Allo har en lignende grænseflade og føles en smule snappere, men Telegram er intet.

De trådede samtaler og uploadede billeder i Telegram ser fremragende ud og har en markant WhatsApp-lignende stemning. Og som med WhatsApp, kan du vælge et af dine fotos eller et af de 33 smagfulde billeder inkluderet i Telegram som baggrund for dine chats.

Hemmeligheder og superhemmeligheder

Der er to typer meddelelser i Telegram. Som standard kaldes meddelelser mellem to brugere Cloudmeddelelser. Disse er krypterede i hvile og under transit og er tilgængelige for alle dine enheder, der kører Telegram. Dette er muligt, fordi dine Cloud-meddelelser, såvel som de kryptografiske nøgler til at læse dem, gemmes og administreres af Telegram. Det er muligt, at en hacker kunne stjæle, eller retshåndhævelse, stævning, meddelelser og nøgler fra Telegrams servere. Afhængigt af hvordan disse oplysninger gemmes i Telegrams ende af tingene, er det også muligt, at disse meddelelser kunne dekrypteres. Telegram gør disse begrænsninger tydelige i tjenestens dokumentation.

Hvad godt er Cloud Messages derefter? Overvej, at når FBI vil læse en krypteret meddelelse, bruger de undersøgelser af den fysiske enhed (se FBI's kamp med Apple) og stævninger for at få information fra trådløse luftfartsselskaber og virksomheder som Telegram. På den anden side ser NSA på signaler, når de rejser. Hvis NSA eller en hacker kiggede på din webtrafik, når du chatte over Telegram, ville de ikke se andet end meningsløst gibberish. Brug af en god VPN-service er en anden måde at holde din trafik sikker på fra nysgerrige øjne, en, der kan beskytte dig yderligere ved at skjule din IP-adresse.

Den anden type meddelelser er kendt som Secret Chats, og disse handler tilgængeligheden af ​​Cloud Messages for bedre sikkerhed. Når du starter en hemmelig chat, styres krypteringstasterne for meddelelserne på afsenderens og modtagerens enheder. Dette er de eneste enheder, der kan læse Secret Chats. Dette betyder, at dine hemmelige chats ikke holdes i Telegrams sky, og at de ikke er tilgængelige på nogen af ​​dine andre enheder. Dette lyder som en ulempe, men virkelig er det den bedste metode til at sende en besked, du ønsker sikret på den bedst mulige måde.

Mange sikre messaging-apps sigter mod det, der kaldes perfekt fremadrettshemmelighed, hvilket betyder, at brud af en meddelelse ikke tillader en angriber at læse alle dine gamle beskeder og alle dine fremtidige meddelelser. Telegram kommer tæt ved at ødelægge krypteringsnøglerne til dine hemmelige chats efter hver 100 meddelelser eller hver syv dag, alt efter hvad der sker først. Editors 'Choice Wickr skaber derimod nye taster til hver meddelelse. Signal, også en vinder af Editors 'Choice, har sin egen ordning for at sikre, at en brudt nøgle ikke vil ødelægge din kommunikation.

Det at bekræfte, at personen i slutningen af ​​linjen er den, de siger, at de er, har altid været et problem for sikker meddelelse. Når alt kommer til alt, hvis nogen låner eller stjæler din telefon, kan de efterligne dig. Du kan forhindre dette ved at aktivere muligheden for at kræve en adgangskode for at åbne Telegram-appen på enhver enhed (og naturligvis indstille en adgangskode på din iPhone's låseskærm). Signalet adresserer identitetsproblemet med en scannbar QR-kode for at bekræfte identiteten og viser også nøgleord, der kan tages højt for at forhindre et mand-i-midten-angreb. Desværre inkluderer Telegram ikke Signals sikre stemmefunktioner.

Ikke alle funktioner er tilgængelige for alle typer Telegram-meddelelser. For eksempel kan Secret Chats have et timersæt, der sletter meddelelsen fra både din telefon og modtagerens telefon efter den indstillede tid. Du kan også se en meddelelse, når den person, du deler en hemmelig chat med, tager et skærmbillede i appen. Disse funktioner er ikke tilgængelige for Cloudmeddelelser, men Cloudmeddelelser (inklusive Gruppemeddelelser, men mere om dem senere) kan videresendes til andre brugere, mens Secret Chats ikke kan.

Et hurtigt ord om selvdestruerende meddelelser: De er ikke bare en sjov gimmick, som de er for Snapchat. Sletning af en meddelelse er den bedste måde at sikre sig, at den ikke bliver opsnappet eller dekrypteret. Wickr var en af ​​de første apps, der introducerede selvdestruerende sikre beskeder, og det er en funktion, jeg altid kan lide at se i en sikker messaging-app. Google Allo inkluderer for eksempel en fremragende selvdestruktionsfunktion i sin inkognitotilstand.

De fleste brugere kan ikke acceptere ideen om ikke at have adgang til deres meddelelser på alle tidspunkter, hvilket forhindrer dem i at omfavne sikre meddelelsesplatforme. For mig er hemmelige chats som at tage nogen til side for at hviske en hemmelighed. Det giver måske ikke mening hele tiden, men der er nogle ting, der bedst diskuteres privat.

Grupper, klistermærker og mere

Både hemmelige chats og cloud-meddelelser gør mere end blot at sende tekst. Du kan sende fotos, lydklip og emoji, ligesom du ville gøre fra din valgte SMS-klient. Du kan også sende lokale filer eller filer, der er gemt på iCloud Drive eller Google Drive. Telegram hævder, at der ikke er nogen grænse for, hvor store disse filer kan være. Afsendelse af store filer kan måske teste din tålmodighed og din dataregning, så send dem med omhu. Telegram understøtter også vedhæftede videoer, kontaktoplysninger og den aktuelle (eller i nærheden) placering.

Bemærk, at klistermærker og vedhæftede filer pr. Definition skal leve i Telegrams servere. Men for vedhæftede filer til Secret Chats har Telegram en speciel ordning til håndtering af dette problem. Telegrams fremragende og udtømmende dokumentation forklarer, at vedhæftede filer er krypteret med en separat nøgle, der i sig selv er krypteret, sammen med placeringen af ​​din vedhæftet fil. Disse krypterede vedhæftede filer vises som tilfældige data på Telegrams servere og slettes periodisk.

Hvis du elsker Facebook Messenger's klistermærker (og det gør jeg), er du heldig, fordi Telegram har den bedste og underligste samling af klistermærker, jeg har set. Brugere opfordres til at lave deres egne kreationer, hvilket betyder, at der til sidst tæller flere klistermærkesæt på Telegram end atomer i universet (bekræftelse afventer). På min telefon har jeg meget smukke klistermærker af tegneserie-skurringer, skræmmende ugle-mænd og et sæt sammensat udelukkende af billeder fra hit-showet Murder: She Wrote.

Ulempen med Telegrams klistermærke er, at der ikke er nogen centraliseret butik; for at finde dem, skal du gemme et sæt, der er sendt til dig af en anden bruger eller søge efter specielle Telegram-bots via offentlige links. Appen viser dig populære klistermærker, der giver dig en vis indsigt i, hvad andre mennesker sender på Telegram. Facebook Messenger har en massiv og for det meste gratis mærkatbutik. Appen iOS 10 Messages bruger også en central butik til sin voksende klistermærkesamling, men disse koster generelt penge, og butikken er vanskelig at navigere.

Telegram sports også en række overraskende foto- og videoværktøjer. Klik på et billede, og du kan justere fotos eksponering, kontrast, varme, mætning, farvetone, blegning, højdepunkter, skygger, vignettering, korn, sløring, skarphed og endda dets billedkurver. Disse værktøjer er ikke så magtfulde som PicsArt, men langt bedre end andre messaging-apps.

Du kan også trække på billeder, men Telegram lader dig nu også placere et af dine downloadede klistermærker. Appen inkluderer endda specielle masker beregnet til at passe over billeder. Ligesom klistermærker er disse talrige og høj kvalitet med alt fra slangehår til cybersolbriller. Hvis du trykker på lydløs-knappen efter optagelse af en video, konverterer appen den til en looping-GIF, og lader dig tegne såvel som tilføje klistermærker og masker. Det er meget sjovt.

I perioder, hvor en-til-en-meddelelser simpelthen ikke er nok, tilbyder Telegram grupper og kanaler. Disse ligner meget WhatsApp-grupper; vælg et navn, tilføj nogle brugere, og dine missiver leveres til alle. Grupper kan have en bestemt administrator eller dele disse privilegier med alle, og enhver af deltagerne kan slå deres egne underretninger fra eller forlade en gruppe. Det er godt. Kanaler er som større, mere offentlige grupper og er en slags social funktion, som jeg aldrig før har set i en sikker messaging-app. Telegram-kanaler føles meget som de anonyme, krypterede chatrum, der bruges af Cryptocat, men Cryptocat giver enhver bruger mulighed for at bruge ethvert brugernavn til enhver tid. Telegram er lidt mindre fleksibelt, og for mig lidt mere pålideligt.

Apple og Google har begge lanceret nye bestræbelser på meddelelsesområdet, der indeholder nye funktioner. Apple Messages-appen har animationer sammen med klistermærker og tredjeparts-appintegrationer, der lader dig for eksempel søge efter og købe filmbilletter via Fandango uden at forlade dine tekstbeskeder. Google Allo introducerer Google Assistant, som integrerer søgeresultater, mens du chatter. Telegram kan ikke matche nogen af ​​disse funktioner, og det kan være et stort problem i de kommende år.

Hvad er der i en protokol?

I stedet for at bruge en etableret krypteringsprotokol, besluttede Telegram at rulle sin egen. Det kaldes MTProto, og det har alle mulige ord forbundet med det, som du sandsynligvis er bekendt med fra sikkerhedsverdenen: 256-bit symmetrisk AES-kryptering, RSA 2048-kryptering og Diffie-Hellman-nøgleudveksling.

Oprettelse af en brugerdefineret protokol er et usædvanligt træk, og det accepteres normalt ikke af sikkerhedsfællesskabet. Kryptering er trods alt ekstremt kompliceret, og det at opbygge din egen i stedet for at bruge en gennemprøvet løsning ses ofte som en dårlig ting. Til Telegrams kredit har virksomheden åbnet nogle, men ikke alle, af sin kildekode til gennemgang. Forhåbentlig fortsætter Telegram med at åbne deres kode og tillader verden at afhente den for fejl og hjælpe med at forbedre den.

Sikkerhedsforskere har haft en vis succes med at angribe Telegram, men ikke dens krypteringsprotokol. Sidste år rapporterede Zimperium, at det med succes havde fundet en måde at få adgang til Telegram Secret Chat-oplysninger, der blev opbevaret i enhedens hukommelse på en Android 4.4-enhed. Dette er et ekstremt komplekst angreb, og det kræver en meget motiveret angriber, der er målrettet mod din specifikke enhed - den slags angreb, der sjældent ses i naturen. Et nyere angreb gjorde det muligt for nogen at søge gennem telefonnumre, men blev hurtigt tilsluttet af Telegram.

Den største ulempe for Telegram er efter min mening dets tilpassede krypteringssystem. Signal bruger derimod sin egen protokol, men er et open source-projekt. Alle kan vælge koden og indsende rettelser til problemer. Det lyder måske kontroversielt, men sikkerhedseksperter er enige om, at open source er bedre for sikkerheden. Signalprotokollen bruges også til at sikre WhatsApp-beskeder, private Facebook Messenger-meddelelser og Google Allo's inkognitotilstand. Det betyder, at det er blevet grundigt testet og kan være et af de mest anvendte krypteringssystemer. Det bedste af alt er, at Signal vedligeholdes af Open WhisperSystems, der bruger frivillige og bevilger penge til at operere. Organisationen er ikke interesseret i at tjene penge på sine brugere eller data.

Sjov, sikker meddelelse

Med et simpelt, smukt design, fremragende cross-platform support og flere funktioner til at beskytte integriteten og sikkerheden af ​​dine meddelelser, er Telegram Messenger et top-messaging-valg på iOS. Derudover har den adskillige foto- og videoindretningsfunktioner, der tager billeder til det næste niveau. Og selvom dens klistermærke ofte er bisarr, er det en oplevelse, der er uovertruffen i meddelelsesområdet.

Telegrams beslutning om ikke at åbne kildekode for dens krypteringsprotokol giver mig en pause. Jeg betragter det som en fremragende messenger til generelle formål med tilbøjeligheder til sikkerhed, og hvad jeg når efter, når jeg vil sende sjove beskeder til venner. For virkelig sikker (hvis noget mindre sjov) meddelelse anbefaler jeg det fremragende signal, der også er et redaktørvalg.