האם Telegram מוצפן מקצה לקצה?

ככה זה נראה, לפי דף השאלות הנפוצות של Telegram עצמו:

• צ'אטים רגילים אחד על אחד: לא מוצפנים מקצה לקצה. הם מוצפנים בין הטלפון שלכם לשרתים של Telegram, ונשמרים בענן של Telegram.
• קבוצות: לא מוצפנות מקצה לקצה, ואין הגדרה שמשנה את זה.
• ערוצים: גם הם לא מוצפנים מקצה לקצה.
• צ'אטים סודיים: מוצפנים מקצה לקצה, אבל רק אחד על אחד, רק אם התחלתם צ'אט כזה, ורק במכשיר שבו התחלתם אותו.
• שיחות קוליות ושיחות וידאו: מוצפנות מקצה לקצה, כולל שיחות קבוצתיות.

כך שאם אף פעם לא התחלתם צ'אט סודי, סביר מאוד שאף אחת מההודעות שלכם ב-Telegram לא הייתה מוצפנת מקצה לקצה, אף פעם.

הצפנה מקצה לקצה פירושה שההודעה שלכם ננעלת בטלפון שלכם, ואפשר לפתוח אותה רק בטלפון של מי שאתם מדברים איתו. כל מה שבאמצע, כולל החברה שמפעילה את האפליקציה, רואה רק נתונים מעורבלים.

חשבו על זה כמו על שליחת מכתב. צ'אט רגיל בענן הוא מכתב שאתם מוסרים לסניף דואר שפותח אותו, מתייק עותק ורק אז שולח אותו הלאה. הצפנה מקצה לקצה היא קופסה נעולה שהמפתח שלה נמצא רק אצל החבר שלכם. הדואר עדיין מוסר אותה, אבל לא יכול להציץ פנימה.

הרבה אפליקציות אומרות שהן "מוצפנות", ובדרך כלל זה נכון, בצורה כזו או אחרת. השאלה האמיתית היא אצל מי המפתחות. בהצפנה מקצה לקצה, רק אצל שני הקצוות. בסוג השני, גם לשרתים של האפליקציה יש מפתחות, כך שהם יכולים לפתוח את ההודעות שלכם, גם אם הם מבטיחים לא להסתכל.

רוצים את הגרסה הארוכה? כתבנו מדריך שלם על איך הצפנה מקצה לקצה עובדת.

בצ'אטים סודיים, לא. בצ'אטים רגילים המפתחות אצל Telegram, אז התשובה הכנה היא שהפרטיות שלכם תלויה ב-Telegram.

Telegram קורא לצ'אטים הרגילים שלו "צ'אטים בענן". במילים שלו, הם משתמשים ב"הצפנת לקוח-שרת/שרת-לקוח" ו"נשמרים מוצפנים בענן של Telegram". ובשפה פשוטה: ההודעה שלכם מוגנת בדרך מהטלפון שלכם ל-Telegram, ובדרך מ-Telegram לחבר שלכם. אצל Telegram עצמו היא מגיעה בצורה ש-Telegram יכול לעבוד איתה. אחר כך היא נשמרת, מוצפנת במפתחות ש-Telegram מחזיק. לדברי Telegram, הוא מפצל את המפתחות האלה ושומר אותם בנפרד מהנתונים שהם מגינים עליהם.

זה מה שהופך את Telegram לנוח כל כך. כל היסטוריית הצ'אטים שלכם מופיעה בכל טלפון, טאבלט ומחשב שאתם מתחברים בו, ואפשר לחפש בהודעות של שנים ממכשיר חדש לגמרי. זה עובד רק כי Telegram שומר עותק של הצ'אטים שלכם שהוא יכול לקרוא.

אז הפשרה פשוטה. בצ'אטים בענן, הפרטיות שלכם תלויה באופן שבו Telegram מנהל את המערכות שלו. הצפנה מקצה לקצה בנויה כך שלא תצטרכו לסמוך על המערכות של אף אחד, רק על המתמטיקה.

בצ'אטים סודיים Telegram כן משתמש בהצפנה מקצה לקצה. במילים של Telegram, "רק אתם והנמען יכולים לקרוא את ההודעות האלה". צ'אט סודי מופיע כצ'אט נפרד, לצד הצ'אט הרגיל שלכם עם אותו אדם.

אבל יש בהם כמה כוכביות:

• צריך להתחיל אותם בעצמכם, עם כל אדם בנפרד.
• הם אחד על אחד בלבד. אין צ'אט סודי לקבוצות.
• הם חיים במכשיר אחד. התחלתם צ'אט סודי בטלפון? הוא לא יופיע במחשב הנייד או בטאבלט.
• הצ'אט הרגיל שלכם עם אותו אדם ממשיך לצידו, כך שקל לכתוב בצ'אט הלא נכון בלי לשים לב.

לצ'אטים סודיים יש גם כמה תוספות. לדברי Telegram, הם לא משאירים עקבות בשרתים שלו, אפשר לקבוע שהודעות יימחקו מעצמן אחרי זמן מה, ואי אפשר להעביר מהם הודעות הלאה.

הצ'אטים הסודיים עצמם בנויים היטב. הבעיה היא שהם אופציונליים, ולכן רוב השיחות אף פעם לא משתמשות בהם. אבטחה שצריך לזכור להפעיל נוטה להישאר כבויה.

אין הגדרה שמפעילה הצפנה מקצה לקצה לכל הצ'אטים שלכם. אפשר רק להתחיל צ'אט סודי עם אדם אחד בכל פעם. ככה עושים את זה, גם ב-iPhone וגם ב-Android:

1. 1פתחו את הצ'אט עם האדם שאיתו אתם רוצים לדבר בפרטיות, והקישו על השם בראש המסך כדי לפתוח את הפרופיל.
2. 2פתחו את התפריט בפרופיל ובחרו להתחיל צ'אט סודי. אפשר גם להתחיל הודעה חדשה ולבחור שם בצ'אט סודי חדש.
3. 3אם הצד השני לא מחובר כרגע, תופיע הודעה שהצ'אט ממתין שיתחבר. הצ'אט הסודי מתחיל ברגע שהטלפון שלו מתחבר והמפתחות מוחלפים.
4. 4מעכשיו השתמשו בצ'אט החדש, זה עם המנעול לידו. הצ'אט הישן שלכם עם אותו אדם נשאר כמו שהיה, והוא עדיין לא מוצפן מקצה לקצה.

חזרו על זה עם כל אדם שאתם רוצים לדבר איתו בפרטיות, וזכרו שהצ'אט הסודי חי רק בטלפון שבו התחלתם אותו. ובקבוצות, אין שום דרך לעשות את זה.

Telegram נותן לכל צ'אט סודי מפתח הצפנה שאפשר לבדוק. פתחו את הצ'אט הסודי, הקישו על שם האדם וחפשו את מפתח ההצפנה. תראו תמונה ושורת טקסט שנוצרו מהמפתח של הצ'אט.

עכשיו השוו אותם למה שהצד השני רואה בטלפון שלו, רצוי זה לצד זה או בשיחה. במילים של Telegram עצמו: אם הם נראים אותו דבר בשני המכשירים, "ההצפנה מקצה לקצה מובטחת". אם הם לא תואמים, מישהו עלול לשבת באמצע, ועדיף לא לסמוך על הצ'אט הזה בשום דבר פרטי.

לא. זה החלק שהכי מפתיע אנשים. הרבה אנשים משתמשים ב-Telegram בעיקר בשביל קבוצות: צ'אטים משפחתיים, קבוצות של חברים, צוותים בעבודה, קהילות מקומיות. אף אחת מהן לא מוצפנת מקצה לקצה, ואין מתג שמשנה את זה, כי צ'אטים סודיים הם אחד על אחד בלבד.

ערוצים עובדים באותה צורה. בערוץ ציבורי זה הגיוני, כי ממילא כל אחד יכול לקרוא אותו. אבל הקבוצה המשפחתית הפרטית שלכם נשמרת בענן של Telegram בדיוק כמו ערוץ ציבורי.

רק בתוך צ'אטים סודיים. תמונות, סרטונים, הודעות קוליות וקבצים שאתם שולחים בצ'אט רגיל או בקבוצה מטופלים בדיוק כמו ההודעות: מוגנים בדרך, ואז נשמרים בענן של Telegram, שבו המפתחות אצל Telegram.

בצ'אט סודי, התמונות והקבצים שאתם שולחים מוצפנים מקצה לקצה יחד עם ההודעות. אז אותו כלל חל על הכול: מה שאתם שולחים מוצפן מקצה לקצה רק אם התחלתם קודם צ'אט סודי.

כן, ומגיע ל-Telegram קרדיט: בשיחות הוא עושה עבודה טובה. לפי דף השאלות הנפוצות שלו, שיחות קוליות ושיחות וידאו מוצפנות מקצה לקצה, וכך גם שיחות קבוצתיות של עד 200 משתתפים.

אז השיחות מכוסות. דווקא בהודעות, הדבר שרוב האנשים משתמשים בו כל היום, הצפנה מקצה לקצה היא היוצא מן הכלל ולא הכלל.

Telegram הסביר את זה בעצמו. בהצפנה מקצה לקצה המפתחות נמצאים במכשירים שלכם, לא בשרתים של Telegram, ולכן קשה להעביר את כל ההיסטוריה שלכם למכשיר חדש. אז Telegram בחר בענן לצ'אטים היומיומיים, והציע צ'אטים סודיים כאפשרות נפרדת.

אבל כדאי לדעת שאפשר גם אחרת. גם WhatsApp וגם Signal שומרים על הצ'אטים מוצפנים מקצה לקצה במכשירים הנוספים שאתם מקשרים, כמו מחשב נייד. כך שהענן הוא לא הדרך היחידה להשתמש ביותר ממכשיר אחד. הוא פשוט הדרך ש-Telegram בחר.

זו פשרה אמיתית, לא תרגיל, וסנכרון בענן באמת נוח. אבל זה כן אומר שב-Telegram הנוחות היא ברירת המחדל והפרטיות היא הצעד הנוסף. אפליקציות אחרות בחרו הפוך: להצפין הכול, תמיד, ולבנות את שאר האפליקציה סביב זה.

אם מה שאתם מחפשים זו הצפנה מקצה לקצה כברירת מחדל, ככה השמות הגדולים עומדים זה מול זה. WhatsApp ו-Signal מצפינים כל צ'אט וכל שיחה כברירת מחדל, בדיוק כמו Morse. מה שמבדיל את Morse הוא ההרשמה: לא צריך מספר טלפון בכלל.

זה תלוי במה אתם משתמשים בו. כדי לעקוב אחרי ערוצים ציבוריים גדולים או להצטרף לקהילות פתוחות, הצפנה מקצה לקצה לא משנה הרבה, כי התוכן ממילא ציבורי.

בשיחות פרטיות הסיפור שונה. חשבו על שאלות של בריאות, כסף, מערכות יחסים, ענייני עבודה שהייתם מעדיפים להשאיר ביניכם לבין הצד השני. שם אתם רוצים הצפנה שפועלת כברירת מחדל, בכל מקום, כולל בקבוצות.

אם אתם נשארים עם Telegram, כמה דברים יהפכו אותו לבטוח יותר:

• השתמשו בצ'אטים סודיים לכל דבר פרטי, ובדקו פעמיים שאתם כותבים בצ'אט הנכון.
• הפעילו אימות דו-שלבי בהגדרות הפרטיות והאבטחה, כדי שקוד שנשלח לטלפון שלכם לא יספיק כדי להשתלט על החשבון.
• בהגדרות הפרטיות, תחת מספר הטלפון, קבעו שאף אחד לא יכול לראות את המספר שלכם. כך משתמשים אחרים לא יראו אותו.
• השאירו שיחות רגישות מחוץ לקבוצות, כי קבוצות אף פעם לא מוצפנות מקצה לקצה.

והצפנה מגינה על מה שאתם אומרים, לא על מי שאתם מדברים איתו או מתי. זה נושא נפרד שנקרא מטא-דאטה, וגם עליו כדאי לדעת.

הצפנה היא רק חלק מהפרטיות. Telegram גם דורש מספר טלפון כדי להירשם, ומספר טלפון קשור לשם האמיתי שלכם בהרבה מקומות: אצל חברת הסלולר, בבנק, בספרי הכתובות של החברים שלכם.

Telegram מאפשר להסתיר את המספר שלכם ממשתמשים אחרים, וזה עוזר. אבל החשבון עצמו עדיין מתחיל ממנו. אם זה חשוב לכם, הציצו במדריך על הודעות בלי מספר טלפון.

בדיוק בגלל זה בנינו את Morse כמו שבנינו. הכול ב-Morse מוצפן מקצה לקצה, כבר מההודעה הראשונה: צ'אטים אחד על אחד, קבוצות, תמונות, סרטונים, הודעות קוליות, מדבקות ושיחות אחד על אחד. אין מה להפעיל ואין מצב סודי שצריך לזכור, כי יש רק מצב אחד.

מתחת למכסה המנוע, Morse משתמש ב-Signal Protocol, שנותן לכם סודיות קדימה, ומעליו החלפת מפתחות פוסט-קוונטית (ML-KEM). השרתים שלנו מעבירים הלאה הודעות מוצפנות שהם לא יכולים לקרוא. אפשר גם לקבוע שהודעות ייעלמו אחרי זמן מה. ולא צריך בכלל מספר טלפון או אימייל כדי להירשם: אתם מקבלים Morse ID, ואתם מחליטים מי יקבל אותו.

מגיעים מ-Telegram? הנה ההשוואה בין Morse ל-Telegram, זה לצד זה. בעמוד האבטחה שלנו יש את כל הפרטים, ולמי שרוצה לצלול ממש לעומק יש את המסמך הטכני על האבטחה של Morse (באנגלית).