Tháng 12 năm 2021, Moxie Marlinspike, người sáng lập ứng dụng nhắn tin Signal, có vài lời lựa chọn để chia sẻ trên Twitter. Đích của ông? Telegram, một dịch vụ cạnh tranh cũng tự nhận là một ứng dụng nhắn tin được mã hóa.
Cuộc diatribe này thấy Marlinspike nói thẳng về sự minh bạch, chỉ trích Telegram vì quảng bá dịch vụ mà nó cung cấp là "được mã hóa" mà không thực sự cung cấp sự bảo vệ mà nó hứa hẹn với người dùng.
Vậy ông nói chính xác gì? Lời đùa có thực không? Và điều này có thể thay đổi quan điểm của bạn về Telegram như thế nào?
Người sáng lập Signal: Telegram và Facebook Messenger "Giống hệt nhau"
Signal và Telegram đều là ứng dụng nhắn tin phổ biến. Trong một đợt tweets gây sốc, người sáng lập Signal Moxie Marlinspike chia sẻ vài suy nghĩ gay gắt về đối thủ — cụ thể là việc nền tảng còn thiếu sót nhiều về bảo mật người dùng.
"Yêu cầu của tôi là khi bạn [khẳng định là] 'ứng dụng nhắn tin được mã hóa', nó nên, tối thiểu, nghĩa là ứng dụng nơi tất cả tin nhắn được E2EE theo mặc định."
Marlinspike phun trào thương hiệu và dịch vụ Telegram, định vị mình là ứng dụng nhắn tin được mã hóa an toàn, bảo mật và kín đáo.
Marlinspike còn nói gì nữa?
Cuộc trình diễn này chắc chắn không phải là "trao đổi" quan điểm. Buổi diễn một người này diễn ra trên Twitter ngay trước Giáng sinh 2021. Bạn có thể đọc toàn bộ chuỗi tin nhắn tại đây, không cắt xén và toàn vẹn.
Nó là rất nhiều để tiêu hóa — người đàn ông này đam mê, chắc chắn. Nhưng bao nhiêu trong những lời khẳng định này thực sự có cơ sở?
Nếu chúng hợp pháp, những lời buộc tội này给 Telegram users nhiều điều lo ngại nếu bảo mật tin nhắn là ưu tiên cho họ theo bất kỳ cách nào. Hãy nhìn kỹ hơn vào một vài lời khẳng định cụ thể.
Marlinspike khẳng định Telegram lưu dữ liệu người dùng dưới dạng plaintext
"Gần như mọi thứ bạn thấy trong ứng dụng, Telegram cũng thấy."
Một trong những chủ đề chính, bao trùm của cuộc diatribe này: việc Telegram được cho là lưu trữ tất cả dữ liệu người dùng, danh bạ, và tin nhắn dưới dạng plaintext trên server của nó.
Ông đi qua một kịch bản đơn giản để minh họa điểm của mình. Bạn có điện thoại mới và cài Telegram, và ngay lập tức, toàn bộ tài khoản của bạn được điền lại từ con số không.
Ông khẳng định đây là bằng chứng dữ liệu này đều sẵn sàng cho bất kỳ điện thoại nào cài Telegram, bất kỳ cái nào cũng có thể đóng vai trò viewport vào nền tảng.
Phần gây khó chịu nhất của lời khẳng định này có thể là trích dẫn trực tiếp chúng ta đã trích dẫn ở trên: rằng chính Telegram cũng thấy mọi thứ. Nhắn tin riêng tư có tồn tại không?
Marlinspike khẳng định Telegram lừa dối người dùng về mã hóa
Tiếp theo, Moxie nhắc đến rằng tính năng "secret chat" của Telegram không thực sự mã hóa tin nhắn end-to-end theo mặc định. Ông nói rằng các secret chat này sử dụng E2EE "danh nghĩa", dùng giao thức "nghi ngờ".
Rùng rợn, chắc chắn. Ông thậm chí nói đến mức cho rằng giao thức E2EE của Facebook Messenger thực sự an toàn hơn giao thức Telegram dùng.
Trong mọi trường hợp, chúng ta hoàn toàn có thể đồng ý với việc các công ty như Telegram không nên nói với người dùng rằng tin nhắn của họ được giữ an toàn hơn thực tế; đó là, nếu đó thực sự là trường hợp. Sự minh bạch, đặc biệt nơi quyền riêng tư và bảo mật được quan tâm, là tối quan trọng trong ngành này.
Ai chúng ta thực sự tin được? Moxie tin rằng người dùng không nên cảm thấy bắt buộc phải tin nền tảng nhắn tin họ dùng.
Quyền riêng tư không phải là tìm thương hiệu bạn tin với dữ liệu; nó là chọn thương hiệu không chơi xế với dữ liệu của bạn từ đầu.
Tất cả tin nhắn Telegram có thực sự là Group Chat không?
Những quan điểm này có thực sự đúng không? Khó nói, mặc dù nhiều lập luận ông đưa ra rất thuyết phục, ngay cả chỉ từ góc độ trí tuệ.
Cú đòn kết thúc của Marlinspike nằm như quả cherry trên đỉnh chuỗi tin nhắn này:
"Nếu UI của Telegram nhất quán với cách công nghệ hoạt động, mọi cuộc trò chuyện sẽ là group chat với tất cả người làm việc tại Telegram, cũng như tất cả người từng hack Telegram, và mọi chính phủ [hiện tại] có quyền truy cập Telegram."
Một điều chúng ta chắc chắn có thể đồng ý: không quan trọng bạn "tin" dịch vụ nhắn tin tức thời của mình. Bảo mật kém đặt bạn ở rủi ro, và hậu quả có thể khôn lường.