Signal eller Telegram: gruppchatten avslöjar krypteringsskillnaden

För privata textgrupper är Signal det tydligare valet om kravet är totalsträckskryptering: skyddet gäller vanliga enskilda chattar och grupper utan att deltagarna väljer ett särskilt läge. AP:s genomgång beskriver att Telegram kräver ett separat läge för motsvarande skydd av text och att det läget inte finns för gruppchattar.

Telegram krypterar ändå vanliga chattar. Telegrams säkerhetsfrågor beskriver enskilda molnchattar och textgrupper med kryptering mellan app och server, medan Secret Chats är totalsträckskrypterade och knutna till enheterna där de startas. För den som väljer tjänst spelar därför både antalet deltagare och chattläget roll.

Var går gränsen för krypteringen?

Vid totalsträckskryptering kan meddelandet göras läsbart hos de avsedda mottagarna, medan tjänsten som förmedlar det inte har samma tillgång till innehållet. I Signal är detta det normala läget för meddelanden och samtal. I Telegram gäller det för text som skickas i en Secret Chat mellan två personer.

En vanlig Telegram-chatt använder i stället kryptering på vägen mellan appen och Telegrams servrar. Det skyddar trafiken mot exempelvis avlyssning på ett trådlöst nätverk. Meddelandena lagras sedan krypterade i Telegram Cloud, där tjänstens infrastruktur hanterar historiken och nycklarna som behövs för molnchatten. Det är en annan förtroendegräns än i en totalsträckskrypterad chatt.

Det förklarar varför båda tjänsterna kan beskriva sina chattar som krypterade utan att lova samma sak. Ordet säger att innehållet skyddas, men inte ensamt vem som kan göra det läsbart eller hur en gammal konversation blir tillgänglig på en ny enhet. För privata samtal är den skillnaden mer användbar än en allmän etikett om att en app är säker.

Enskild chatt, grupp och Secret Chat

För skrivna meddelanden ser skyddet ut så här när deltagarna använder tjänsternas vanliga funktioner:

• Enskild chatt i Signal: meddelandena är totalsträckskrypterade automatiskt. Deltagarna behöver inte starta en särskild privat konversation.
• Textgrupp i Signal: gruppens meddelanden har också totalsträckskryptering. De som ingår i gruppen är avsedda mottagare och kan läsa det som skickas till dem.
• Vanlig enskild chatt i Telegram: den är en molnchatt med kryptering mellan app och server. Historiken kan synkroniseras till andra inloggade enheter, men texten är inte totalsträckskrypterad.
• Secret Chat i Telegram: en separat, totalsträckskrypterad konversation mellan två personer. Den är knuten till enheterna där den skapades och synkroniseras inte som en molnchatt.
• Textgrupp i Telegram: gruppen är en molnchatt även om medlemskapet är begränsat. Det finns inget Secret Chat-läge för gruppens skrivna meddelanden.

En grupp kan alltså vara privat i betydelsen att utomstående inte får gå med, samtidigt som meddelandena använder Telegrams molnmodell. Medlemsreglerna avgör vilka konton som får delta; krypteringsläget avgör hur innehållet skyddas under överföring och lagring. Översikten gäller textchattar, inte ljud- och videosamtal, som är separata funktioner.

Varför blir skillnaden avgörande i en grupp?

I ett enskilt samtal ger Telegram deltagarna ett val mellan den synkroniserade molnchatten och en enhetsbunden Secret Chat. När samtalet blir en textgrupp försvinner det valet. En grupp som skriver om något känsligt kan begränsa medlemskapet, men dess vanliga meddelanden blir ändå molnchattens meddelanden.

Signal låter en grupp använda samma typ av innehållsskydd som en enskild chatt utan att varje deltagare behöver välja läge. Det gör gruppens kryptering förutsägbar när någon startar en ny konversation eller bjuder in fler personer. Fler medlemmar innebär samtidigt fler avsedda mottagare: den som får läsa ett meddelande kan själv spara eller dela det. Totalsträckskryptering styr åtkomsten under överföringen, inte vad en deltagare gör efteråt.

Ett totalsträckskrypterat gruppsamtal med ljud eller video i Telegram ändrar inte skyddet för texten som skrivs i en Telegram-grupp. För den som huvudsakligen delar skriftliga uppgifter är det därför textchattens läge som behöver styra valet, även om andra funktioner i samma app använder totalsträckskryptering.

Vad händer på flera enheter?

Telegrams molnchattar är gjorda för synkning. När någon loggar in på ytterligare en telefon, surfplatta eller dator blir molnhistoriken tillgänglig där. Det är bekvämt för den som växlar enhet eller förlorar sin gamla telefon, och det är möjligt eftersom historiken lagras i Telegram Cloud. En Secret Chat följer inte med på samma sätt: den är bunden till deltagarnas ursprungliga enheter, och utloggning gör att den försvinner från den aktuella sessionen.

Signal kan också användas på flera enheter. Signals anvisningar för länkade enheter anger att kommunikationen där är privat och att chattar kan föras över från den primära mobilen när en ny enhet kopplas. Användaren väljer vid kopplingen om meddelandehistoriken ska överföras. Flera enheter innebär därmed inte i sig att Signal använder Telegrams modell för molnchattar.

Den praktiska skillnaden syns vid ett enhetsbyte. Telegrams vanliga konversationer kan dyka upp med historik efter inloggning, medan en tidigare Secret Chat inte gör det. I Signal beror åtkomst till äldre meddelanden på hur enheten kopplas eller hur historiken överförs; en ny inloggning ska inte förväxlas med Telegrams automatiska molnsynkning. Kryptering och tillgång till historik är två skilda egenskaper att väga mot varandra.

Vilket val passar samtalet?

Om både enskilda textchattar och textgrupper ska vara totalsträckskrypterade utan ett särskilt val per samtal passar Signal det kravet. För ett enskilt samtal i Telegram kan deltagarna välja Secret Chat om de accepterar att den stannar på sina ursprungliga enheter. Telegrams vanliga molnchattar passar den som prioriterar smidig åtkomst till historiken på flera enheter och kan acceptera den tillhörande förtroendegränsen.

För en grupp går det inte att göra Telegrams skrivna molnchatt till en Secret Chat genom att stänga gruppen för utomstående. Den avgörande frågan är därför vad medlemmarna behöver skydda: tillgången till gruppen, innehållet från tjänstens infrastruktur eller båda delarna. Krypteringsläget avgör det senare; gruppens medlemskap avgör vilka människor som faktiskt får läsa meddelandena.

Läs också:

• Signal eller WhatsApp: båda krypterar, men lämnar olika spår
• Canva eller Adobe Express: snabb video avslöjar vilket flöde som fastnar
• Google Calendar eller Outlook: månadsslutet avslöjar skillnaden