تلگرام انقدر که تصور میشود ایمن نیست

به گزارش ترفندستان, به نقل از زرو ان نت, تلگرام که امکان ارتباط رمزنگاری شده را فراهم میسازد, با پروتکلی که توسط یکی از ریاضی دانان داخلی ان که چندان تخصصی در این زمینه نداشته و انرا توسعه داده میباشد. به همین دلیل بعضی از متخصصین این موضوع را دلیلی کافی برای استفاده نکردن از ان میدانند.

Pavel Durov, دوست دارد داستان توسعه تلگرام برای دور زدن کنترل دولت روسیه را تعریف کند و به کاربران ان قول رمزنگاری بدون مشکل و اسیب پذیر مکالمات را میدهد. اما تلگرام انطورها هم که گفته میشود مطمئن نیست.

اولین مشکل تلگرام این است که چت ها همانند واتس اپ یا سیگنال بطور پیشفرض رمزنگاری نمیشوند. برای اینکار باید وارد تنظیمات ان شده و تنظیماتی اضافی در این رابطه را انجام داد. این چیزی است که بسیاری از کاربران تلگرام که گمان میکنند در امنیت کامل مکالمه میکنند از ان مطلع نیستند و همین غنیمتی برای سرویسهای اطلاعاتی و یا مخربین است.

و اما مهمتر اینکه موسسین تلگرام نخواسته اید از پروتکلهای واتس اپ یا سیگنال که امتحان خود را پس داده اند استفاده کنند و ترجیح داده اند از ریاضیدانانی غیر متخصص در این زمینه برای توسعه پروتکلی خانگی به نام MTProto که هیچکس الگوریتمهای انرا نمیشناسد استفاده نمایند.

Alan Woodward, استاد دانشگاه Surrey و متخصص در امنیت انفورماتیک میگوید : "هیچکس نباید پروتکل مخصوص خود را بسازد مگر اینکه تجربه ای قابل توجه در این زمینه داشته باشد. هیچکس نمیداند که واقعا چرا انها اینکار را کرده اند."

از طرفی, امسال تلگرام عامل درز یافتن متا داده هائی بوده و متخصصی مشاهده کرده بود که میتوان زمانیکه کاربری انلاین و یا افلاین است را دانست.

Thaddeus Grugq, کارشناس امنیت, روی بلاگ خود به امنیت تلگرام حمله کرده و نوشته است : "تلگرام باگهائی دارد, با رمزنگاری خانگی عمل میکند, پیشتر باعث افشای متا داده هائی حجیم بوده, دفترچه ادرس ها را میرباید و اکنون بعنوان پناهی برای تروریستها شناخته شده است. نمیشد ترکیبی بدتر از این برای یک چت ایمن ساخت."

وی در اخر اینطور نتیجه گیری کرده کرده : "برای امنیتی بهتر از چیز دیگری استفاده کنید."

روسای تلگرام بدون اینکه حتی دولتها یا سازمانهای دولتی چون اف بی ای از انها تمنا کنند با انها همکاری میکنند. سالها چت موبایل مورد علاقه جهادی ها بوده تا اینکه تعداد بسیاری از حسابهای کاربری انان در ماه نوامبر سال گذشته و تحت فشارهای جامعه بین المللی حذف شدند اما تروریستها باز هم اکانتهائی دیگر ساختند.

البته باید یاداوری کرد که تا کنون چیزی شکستن کلیدهای رمزنگاری تلگرام را ثابت نمیکند و اینها فقط توصیه های احتیاطی برای استفاده از برنامه ای است که الهام بخش نگرانیهای کارشناسان و متخصصین امنیت بوده چون توسط متخصصینی در زمینه امنیت ساخته نشده است.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.