کد مطلب: 268465
امنیت واتس اپ بالاتر است یا تلگرام؟
تاریخ انتشار : شنبه ۵ ارديبهشت ۱۳۹۴ ساعت ۱۱:۴۰
هفته نامه عصر ارتباط نوشت:
با تلگرام که آشنایید؟ نرم افزار پیام رسان کدباز موبایل (چیزی شبیه واست اپ و وایبر و...) که به امنیتش می نازد و ادعا می کند پیام های ارسالی با آن به هیچ عنوان قابل رصد، شنود، کنترل محتوا و فیلترینگ هوشمند نیست و حتی جایزه ای ۲۰۰ هزار دلاری برای هک آن در نظر گرفته است.
حال در این مطلب برای روشن شدن این ادعا با بررسی سه فاکتور رمزنگاری اطلاعات، ذخیره سازی پیام ها و آسیب پذیری های امنیتی به مقایسه تلگرام و واتس اپ به عنوان یک نرم افزار مشابه و بسیار رایج می پردازیم.
۱- رمزنگاری اطلاعات
تلگرام برای رمزنگاری و انتقال پیام ها از پروتکلی به نام MTProto استفاده می کند؛ این پروتکل برای استفاده در تلگرام با تلفیق چند الگوریتم و پروتکل رمزنگاری داده ها نظیر الگوریتم رمزنگاری متقارن AES۲۵۶ و الگوریتم رمزنگاری نامتقارن RSA ۲۰۴۸ و پروتکل انتقال کلید دیفی هلمن توسط یک تیم که اکثرا برندگان مسابقه ACM و دارای PhD ریاضی هستند نوشته شده است.
امنیت واتس اپ بالاتر است یا تلگرام؟
تمامی پیام هایی که در تلگرام مبادله می شود با استفاده از همین پروتکل رمزنگاری می شود و این فقط منحصر به پیام های متنی نیست و تمامی فایل های مبادله شده اعم از عکس و فیلم و صورت و اسناد هم به صورت end-to-end کدشده و رمزنگاری شده منتقل می شوند.
ولی در واتس اپ به علت کدباز نبودن هیچ مشخص نیست که اطلاعاتی که مبادله می شود آیا کد می شود یا خیر؟
۲- ذخیره سازی پیام ها
یکی از ویژگی های تلگرام مالتی پلتفرم بودن آن است؛ یعنی تلگرام نسخه اندروید، iOS، ویندوز، ویندوزفون و وب دارد و همه جا و همزمان می توان از آنها استفاده کرد و به پیام ها و آرشیو آن دسترسی داشت.
لازمه مالتی پلتفرم بودن این است که پیام ها در سروری ذخیره شوند تا وقتی مورد نیاز بودند بارگذاری شوند و تلگرام همه پیام ها را در سرورهایش ذخیره می کند.
ذخیره شدن اطلاعات در یک سرور رابطه عکسی با امنیت دارد و اگرچه این داده های ذخیره شده همگی کد شده اند و کلیدها و پیام ها در سرورهای یکسانی قرار ندارند، ولی باز درصدی از امنیت را کاهش می دهد.
اما در واتس اپ هیچ پیامی در هیچ سروری ذخیره نمی شود مگر پیام هایی که به علت عدم اتصال گیرنده به شبکه هنوز به مقصد نرسیده اند. برای این نوع پیام ها هم محدودیت ۳۰ روزه درنظر گرفته می شود و بعد از گذشت آن مدت حذف می شوند.
در این مورد تا اینجای کار واتس اپ برتری امنیتی نسبی بر تلگرام داشت؛ اما تلگرام از این مورد هم به سادگی نگذشته است و برای کسانی که به این سطح از امنیت نیاز دارند، یک نوع چت با نام Secure Chat یا چت امن فراهم کرده است. در چت امن علاوه بر رمزنگاری end-to-end پیام ها در سرور هم ذخیره نمی شوند و فقط میان فرستنده و گیرنده مبادله می شوند.
۳- آسیب پذیری های امنیتی
تلگرام برخلاف واتس اپ کدباز است و چشم های بیشتری بر آن نظارت می کنند، درنتیجه بسیاری از آسیب های بالقوه احتمالا قبل از عمل شناسایی خواهندشد.
اما واتس اپ تاریخی از این آسیب ها و ضعف ها داشته است. کافی است «WhatsApp Security» را گوگل کنید تا خود شاهد ماجرا باشید. اگرچه بعد از اینکه فیس بوک واتس اپ را خرید انتظار می رود با پشتیبانی یک تیم قوی به سطح بالایی از امنیت برسد و بسیاری از این آسیب پذیری هایش کاهش یابد، اما باید به یاد داشته باشیم همیشه فکر دسته جمعی بهتر از فکر یک عده محدود نتیجه خواهدداد.
در کل می توان گفت چت امن تلگرام قطعا نسبت به واتس اپ برتری دارد و در مورد مقایسه امنیت میان چت معمولی تلگرام و واتس اپ باید گفت که اگر امنیت زمان ارسال برای ما در اولویت باشد، به علت رمزنگاری صورت گرفته برتری با تلگرام است و اگر امنیت پس از ارسال و دسترسی به پیام هایی که قبلا رد و بدل شده اند نیز مهم باشد، واتس اپ بر چت معمولی تلگرام می چربد.
یک نکته مهم
بسیاری از مواردی که در بالا در مورد ذخیره سازی نشدن پیام ها یا ذخیره به صورت کدشده در سرور مطرح شد می تواند صرفا یک ادعا باشد و ممکن است از سوی این شرکت ها رعایت نشود. برای نمونه، افشاگری های ادوارد اسنودن درباره پروژه پریزم نشان می داد که بسیاری از غول های فناوری اطلاعات، اطلاعات کاربران را برای جاسوسی در اختیار دولت قرار می دادند.
با تلگرام که آشنایید؟ نرم افزار پیام رسان کدباز موبایل (چیزی شبیه واست اپ و وایبر و...) که به امنیتش می نازد و ادعا می کند پیام های ارسالی با آن به هیچ عنوان قابل رصد، شنود، کنترل محتوا و فیلترینگ هوشمند نیست و حتی جایزه ای ۲۰۰ هزار دلاری برای هک آن در نظر گرفته است.
حال در این مطلب برای روشن شدن این ادعا با بررسی سه فاکتور رمزنگاری اطلاعات، ذخیره سازی پیام ها و آسیب پذیری های امنیتی به مقایسه تلگرام و واتس اپ به عنوان یک نرم افزار مشابه و بسیار رایج می پردازیم.
۱- رمزنگاری اطلاعات
تلگرام برای رمزنگاری و انتقال پیام ها از پروتکلی به نام MTProto استفاده می کند؛ این پروتکل برای استفاده در تلگرام با تلفیق چند الگوریتم و پروتکل رمزنگاری داده ها نظیر الگوریتم رمزنگاری متقارن AES۲۵۶ و الگوریتم رمزنگاری نامتقارن RSA ۲۰۴۸ و پروتکل انتقال کلید دیفی هلمن توسط یک تیم که اکثرا برندگان مسابقه ACM و دارای PhD ریاضی هستند نوشته شده است.
امنیت واتس اپ بالاتر است یا تلگرام؟
تمامی پیام هایی که در تلگرام مبادله می شود با استفاده از همین پروتکل رمزنگاری می شود و این فقط منحصر به پیام های متنی نیست و تمامی فایل های مبادله شده اعم از عکس و فیلم و صورت و اسناد هم به صورت end-to-end کدشده و رمزنگاری شده منتقل می شوند.
ولی در واتس اپ به علت کدباز نبودن هیچ مشخص نیست که اطلاعاتی که مبادله می شود آیا کد می شود یا خیر؟
۲- ذخیره سازی پیام ها
یکی از ویژگی های تلگرام مالتی پلتفرم بودن آن است؛ یعنی تلگرام نسخه اندروید، iOS، ویندوز، ویندوزفون و وب دارد و همه جا و همزمان می توان از آنها استفاده کرد و به پیام ها و آرشیو آن دسترسی داشت.
لازمه مالتی پلتفرم بودن این است که پیام ها در سروری ذخیره شوند تا وقتی مورد نیاز بودند بارگذاری شوند و تلگرام همه پیام ها را در سرورهایش ذخیره می کند.
ذخیره شدن اطلاعات در یک سرور رابطه عکسی با امنیت دارد و اگرچه این داده های ذخیره شده همگی کد شده اند و کلیدها و پیام ها در سرورهای یکسانی قرار ندارند، ولی باز درصدی از امنیت را کاهش می دهد.
اما در واتس اپ هیچ پیامی در هیچ سروری ذخیره نمی شود مگر پیام هایی که به علت عدم اتصال گیرنده به شبکه هنوز به مقصد نرسیده اند. برای این نوع پیام ها هم محدودیت ۳۰ روزه درنظر گرفته می شود و بعد از گذشت آن مدت حذف می شوند.
در این مورد تا اینجای کار واتس اپ برتری امنیتی نسبی بر تلگرام داشت؛ اما تلگرام از این مورد هم به سادگی نگذشته است و برای کسانی که به این سطح از امنیت نیاز دارند، یک نوع چت با نام Secure Chat یا چت امن فراهم کرده است. در چت امن علاوه بر رمزنگاری end-to-end پیام ها در سرور هم ذخیره نمی شوند و فقط میان فرستنده و گیرنده مبادله می شوند.
۳- آسیب پذیری های امنیتی
تلگرام برخلاف واتس اپ کدباز است و چشم های بیشتری بر آن نظارت می کنند، درنتیجه بسیاری از آسیب های بالقوه احتمالا قبل از عمل شناسایی خواهندشد.
اما واتس اپ تاریخی از این آسیب ها و ضعف ها داشته است. کافی است «WhatsApp Security» را گوگل کنید تا خود شاهد ماجرا باشید. اگرچه بعد از اینکه فیس بوک واتس اپ را خرید انتظار می رود با پشتیبانی یک تیم قوی به سطح بالایی از امنیت برسد و بسیاری از این آسیب پذیری هایش کاهش یابد، اما باید به یاد داشته باشیم همیشه فکر دسته جمعی بهتر از فکر یک عده محدود نتیجه خواهدداد.
در کل می توان گفت چت امن تلگرام قطعا نسبت به واتس اپ برتری دارد و در مورد مقایسه امنیت میان چت معمولی تلگرام و واتس اپ باید گفت که اگر امنیت زمان ارسال برای ما در اولویت باشد، به علت رمزنگاری صورت گرفته برتری با تلگرام است و اگر امنیت پس از ارسال و دسترسی به پیام هایی که قبلا رد و بدل شده اند نیز مهم باشد، واتس اپ بر چت معمولی تلگرام می چربد.
یک نکته مهم
بسیاری از مواردی که در بالا در مورد ذخیره سازی نشدن پیام ها یا ذخیره به صورت کدشده در سرور مطرح شد می تواند صرفا یک ادعا باشد و ممکن است از سوی این شرکت ها رعایت نشود. برای نمونه، افشاگری های ادوارد اسنودن درباره پروژه پریزم نشان می داد که بسیاری از غول های فناوری اطلاعات، اطلاعات کاربران را برای جاسوسی در اختیار دولت قرار می دادند.
کلمات کلیدی : واتس آپ+امنیت
حسین
۱۳۹۴-۰۲-۰۵ ۱۲:۳۴:۴۲
چطور شما در این مقاله میگین در واتس آپ پیام ها ذخیره نمیشه؟؟؟؟؟!!!!
یه بار واتساپ رو از گوشیتون حذف کن و بعد دوباره نصب کن....خودتون می بینین که هنگام راه اندازی یه سوال در مورد بازیابی پیام ها میپرسه و خیلی آسون پیامها رو دوباره بعد از نصب مجدد نمایش میده. خب این موضوع رو چطوری توضیح میدین؟! (2846122) (alef-13)
یه بار واتساپ رو از گوشیتون حذف کن و بعد دوباره نصب کن....خودتون می بینین که هنگام راه اندازی یه سوال در مورد بازیابی پیام ها میپرسه و خیلی آسون پیامها رو دوباره بعد از نصب مجدد نمایش میده. خب این موضوع رو چطوری توضیح میدین؟! (2846122) (alef-13)
سید احسان شریعتی
۱۳۹۴-۰۲-۰۵ ۲۲:۱۷:۲۴
اون ها که از گوشی خودتون بک آپ را برمی گردونه نه از سرور، شما سیم کارتتون را روی گوشی دیگه ای بذارید بعد ببینید می تونید پیام ها بر گردونید یا نه (2847698) (alef-10)
سید
۱۳۹۴-۰۲-۰۵ ۱۲:۵۴:۲۱
ادعای ذخیره نشدن مضحک است!
دلیل سادۀ آن هم اینکه این برنامه ها به شما این اجازه را میدهند که هر وقت خواستید، تمامی پیامها، تصاویر، صوت وفیلمهای ارسالی را که قبلاً از گوشی خود پاک کرده اید، از بک آپ سرور برنامۀ مذکور (هم تلگرام هم واتساپ) دانلود کرده و به اصطلاح بازیابی کنید...
خودتان را خسته نکنید، در عالم اینترنت چیزی بنام امنیت ، سرابی بیش نیست (2846193) (alef-13)
دلیل سادۀ آن هم اینکه این برنامه ها به شما این اجازه را میدهند که هر وقت خواستید، تمامی پیامها، تصاویر، صوت وفیلمهای ارسالی را که قبلاً از گوشی خود پاک کرده اید، از بک آپ سرور برنامۀ مذکور (هم تلگرام هم واتساپ) دانلود کرده و به اصطلاح بازیابی کنید...
خودتان را خسته نکنید، در عالم اینترنت چیزی بنام امنیت ، سرابی بیش نیست (2846193) (alef-13)
علی
۱۳۹۴-۰۴-۰۷ ۱۵:۰۲:۳۲
اگر پیامهای تلگرام رو پاک کرده باشم کسی به جز خودم میتونه با بک آپ بازخوانی کنه ؟ (3002558) (alef-3)
۱۳۹۴-۰۵-۰۹ ۰۸:۱۵:۵۴
لطف بگین چطور میشه پیامهای تلگرام را بازیابی کرد تشکر (3082616) (alef-13)
تنها
۱۳۹۴-۰۸-۰۳ ۱۹:۳۱:۴۵
در مورد برنامه هایی که ادعا میکنن در عرض دودقیقه واتس اپ و... رو هک میکنن، توضیح بدید لطفا ، این برنامه ها تو دست و بال مردم پر شده ،،،،
این ادعا ها درسته ؟ به راحتی با این برنامه ها میشه هک کرد؟ از کجا بفهمیم هک شدیم یا نه؟ (3279181) (alef-11)
این ادعا ها درسته ؟ به راحتی با این برنامه ها میشه هک کرد؟ از کجا بفهمیم هک شدیم یا نه؟ (3279181) (alef-11)
۱۳۹۴-۱۲-۰۹ ۱۸:۰۹:۳۹
ایا تلگرام اطلاعات گوشی را به طور غیر مستقیم حک میکند یا اینکه از طریق دوربین جلوی گوشی فیلم میگیره ؟ (3573324) (alef-11)
فاطمه
۱۳۹۵-۰۳-۲۲ ۰۱:۳۰:۵۷
سلام .هک در واتساپ هم وجود دارد؟اگر هست چگونه بفهمیم که هک شدیم؟ (3751926) (alef-13)
نظراتی كه به تعميق و گسترش بحث كمك كنند، پس از مدت كوتاهی در معرض ملاحظه و قضاوت ديگر بينندگان قرار مي گيرد. نظرات حاوی توهين، افترا، تهمت و نيش به ديگران منتشر نمی شود.
