Telegram пропіканий 😱

Телеграм пропіканий. Нема змісту використовувати пропіканий сервіс для комунікацій, коли є рішення, які поважають вашу приватність і свободу — XMPP та Matrix.

Можете подивитись відеоверсію статті:

Дірявий дизайн Telegram

Відсутність анонімністі

Алло, ви даєте йому свій номер телефону, яка анонімність? А ще він логує IP-адреси та збирає геолокаційні дані, має доступ до камери та мікрофона.

Ніякої приватності

Телеграм сканує всі ваші повідомлення.

Скрізного шифрування в чатах немає. Паша Дуров каже, що ніби є в “секретних чатах”, але вони:

Через ці незручності ніхто не пише в цих “секретних” чатах. За замовчуванням використовується “хмарне шифрування”, за якого ключі для розшифрування повідомлень зберігаються на серверах Telegram. Тому можна вважати всі повідомлення скомпрометованими.

А ще Telegram використовує власний алгоритм шифрування, а це погано. У криптографії є загальне правило: don’t roll your own, тобто не мутіть своє, коли є перевірені та точно безпечні алгоритми. Ну а телеграму пофіг, чи це насправді, щоб додати бекдор у шифрування?

Московськість

Отже, усі ключі для розшифрування повідомлень зберігаються на серверах, які належать москалям, які співпрацюють з ФСБ. Інакше б російська влада забанила Telegram. Але вона цього не зробила (дивіться нижче). А знаєте, хто забанив його? ЗСУ та уряд США 🤔 (а ще ЦРУ). Досить вагома причина видалити Telegram і користуватись XMPP.

Взагалі Паша Дуров ділиться з урядами всіх країн всіма подробицями життя користувачів тележки, особливо, коли ці уряди садять його за ґратки.

МММ

Паша дуров не виплатив хомяка. Вот і сказочке конец, а кто тапал — холодец.

Це кажу не тільки я

Цікаві моменти з історії месенджера

Проблеми з масивними централізованими мережами

Звісно, Telegram — не єдиний такий паскудний, і це все випливає з того, що маючи успішний багатокористувацький сервіс, будь-хто перестає думати про користувачів (якщо взагалі думав до цього) і рухається повністю за власною хіттю. Як наслідок, вони:

  1. Вводять рекламу та різні методи шпигування за користувачами.
  2. Пробивають ногою вашу приватність.
  3. Цензурують “неприйнятні” матеріали і співпрацюють із тоталітарними режимами.

Я вже не кажу, що закритий вихідний код штинить багами та вразливостями, а ще потом працівників, які самі не знають, нащо їм рекламний банер у списку чатів.

Рішення — децентралізація (XMPP й Matrix)

Чому не попсовий Signal?
Хто рекомендує Signal як альтернативу Telegram, не розуміє чи не переймається, що Signal теж централізований, і всі проблеми Telegram-у в майбутньому виявляться й у Signal. Тому краще зразу переходити на базовані децентралізовані технології. На щастя, такі вже давно існують і широко застосовуються — це протоколи Matrix та XMPP.

-> Matrix та XMPP на пальцях <-