Fransız polisi, Telegram’ın açık sözlü ve sperme takıntılı kurucu ortağı Pavel Durov’u hafta sonu platformda yasadışı materyal yaymakla ilgili suçlamalarla tutukladı. Durov’un tutuklanmasıyla ilgili haberler yayıldıkça, haber kuruluşları ve uzmanlar Telegram’ın doğru olmayan bir tanımını tekrarladılar: ona şifreli mesajlaşma uygulaması dediler.
Reuters Telegram olarak adlandırılan “şifrelenmiş bir uygulama.” Axios’ta, Telegram bir “şifrelenmiş mesajlaşma uygulaması.” CNN alıntılanan başarısız cumhurbaşkanı adayı Robert F. Kennedy JR’nin Durov’u “şifrelenmiş, sansürsüz Telegram platformunun” CEO’su olarak tanımlaması.
Telegram birçok şeydir: savaş hakkında açık kaynaklı istihbarat için harika bir yer, çocuk cinsel istismarı materyalleri için olası bir vektör ve çeşitli dolandırıcılık ve suçlar için bir merkezdir; ancak kesinlikle şifreli bir sohbet uygulaması değildir. Telegram şifreli bir sohbet seçeneği sunuyor mu? Evet, ancak varsayılan olarak açık değildir ve açmak kolay değildir.
Şifrelenmiş ve şifrelenmemiş uygulamalar arasındaki ayrım önemlidir. Örneğin WhatsApp ve Signal, kutudan çıktığı andan itibaren uçtan uca şifrelenmiştir. Tamamen güvenli değillerdir ancak birisi cihazlarınızı ele geçirmediği sürece bilgilerinizi güvende tutmada oldukça iyi bir iş çıkarırlar.
Telegram ile tüm bahisler kapalı. Telegram çoğunlukla insanların hayranlarıyla bilgi paylaştığı büyük grup sohbetleri ve kanallarla ilgilidir. DM’ler varsayılan olarak uçtan uca şifrelenmez. Kullanıcılar Telegram’ın “gizli sohbetler” dediği şeyi etkinleştirebilir ancak bunu yapmak zorundadır her bir konuşma şifreli istiyorlar. Bu varsayılan olarak asla açık değildir ve grup DM’leri veya kanallar için etkinleştirilemez.
John Hopkins güvenlik araştırmacısı Matthew Green işaret etti Konuyla ilgili blogunda, etkinleştirmenin de can sıkıcı olduğunu söylüyor. Green, “Telegram’ın şifreleme özelliğini etkinleştiren düğme ana konuşma bölmesinden veya ana ekrandan görünmüyor. Bunu iOS uygulamasında bulmak için en az dört kez tıklamam gerekti; bir kez kullanıcının profiline erişmek için, bir kez seçenekleri gösteren gizli bir menü açmak için ve son olarak da şifreleme kullanmak istediğimi ‘onaylamak’ için. Ve bundan sonra bile, Gizli Sohbetler yalnızca bunu yaptığınızda konuşma partneriniz çevrimiçiyse çalıştığı için, şifreli bir konuşma yapamadım,” diyor.
Tekrar ediyorum, bunu gizli kalmasını istediğiniz her sohbet için yapmanız gerekir. Signal ve WhatsApp’ta, her konuşma için varsayılan olarak açıktır.
Peki dünya neden Telegram’ı şifreli bir uygulama olarak görüyor? Durov sürekli olarak bunun şifreli olduğunu söylüyor ve diğer platformların şifrelemesine saldırıyor. Mayıs ayında Telegram kanalında (şifreli olmayan) uzun bir gönderide Durov, ABD hükümetini Signals’ın şifreleme sistemlerinin oluşturulmasında parmağı olduğuyla suçladı.
“ABD’deki büyük teknoloji şirketlerinin, hükümet müdahalesinden bağımsız olarak kendi şifreleme protokollerini oluşturmalarına izin verilmiyormuş gibi görünüyor.” dedi“Telegram, herkesin tüm uygulamalarının Github’da yayınlanan aynı açık kaynak kodunu kullandığından emin olmasını sağlayan tek büyük popüler mesajlaşma hizmetidir. Son on yıldır Telegram Gizli Sohbetleri, doğrulanabilir şekilde özel olan tek popüler iletişim yöntemi olmaya devam etti.”
Durov, yıllardır Signal ve WhatsApp’ı kötülüyor. 2017’de de benzer bir saldırı hattını takip etti. “Signal’ın (=WhatsApp, FB) şifrelemesi ABD Hükümeti tarafından finanse edildi,” o zamanlar bir tweet’te şöyle demişti“5 yıl içinde orada bir arka kapı bulunacağını öngörüyorum.”
Durov, Signal’in geliştirmenin erken aşamalarında hükümet hibeleri aldığı konusunda haklı. Ayrıca Knight Foundation ve Freedom of Press Foundation gibi birçok başka yerden de hibe aldı. Kanıt olmadan, geliştirmenin erken aşamalarında 3 milyon dolarlık bir hibe almanın herhangi bir kontrol veya arka kapı anlamına geldiğini iddia etmek saçma. Maliyeti 50 milyon doları zar zor geçiyor. Sinyal çalıştır artık yıllık olarak. Signal’in şifreleme algoritmaları da açık kaynaklıdır ve çok sayıda siber güvenlik uzmanı bunların gerçekliğini teyit etmiştir.
Beş yıldan fazla bir süre sonra Telegram hala varsayılan olarak uçtan uca şifrelemeyi etkinleştirmiyor, Signal bilinen güvenlik sorunlarını gideriyor ve Fransızlar Durov’u platformda yasadışı materyalin yayılmasıyla ilgili bir dizi suçlamayla tutukladı.