Telegram 是一款自称安全且未经审查的通讯软体。然而执行长 Pavel Durov 日前遭捕,引发了一连串的改变,无国界记者(RSF)在此探讨这些变化对使用 Telegram 的记者造成哪些安全上的影响。

Telegram 为超过9亿人使用的热门通讯软体,运作机制类似 Whatsapp:使用者用电话号码注册后即可开始私人或群组聊天。Telegram 还有一个叫「频道」的功能,使用者可以订阅讯息来源,功能近似社群媒体平台。

Telegram 频道有经过加密,加上几乎不审查内容,对想逃避审查的记者和社运人士极具吸引力。然而这些功能同时也助长了罪犯骇客极端分子。Telegram 已在19国遭某种形式的封锁,原因不外乎被用于协调犯罪活动或是拒绝配合当局。2024年8 月,Telegram 创办人 Pavel Durov 因上述原因在法国被捕,软体本身也产生各种巨大的变化。

原有的安全问题

  • 不明确的审核政策。Telegram 上有大量非法内容,尽管如此,Durov 仍声称 Telegram 积极进行内容审核,并「每天删除上百万有害贴文和频道」。
  • 缺乏端对端加密(E2EE)。E2EE 仅可用于一对一私人聊天,而且预设值为不启用。虽然 APP 上所有讯息都经过加密且第三方无法读取,但 Telegram 本身可以加以解密。
  • 未经测试的加密协议。 Telegram 使用的 MTProto 是一种较新且未经测试的加密形式,资安专家掌握的资讯甚少。而且因为程式码为私有且非开源,外界无法进行适当的测试

执行长遭捕后新出现的安全问题

  • 加强内容审核。Durov 声称 Telegram 将打击平台上的非法内容,目前尚不清楚实行的时间和具体方式。
  • 加强与政府的合作。Telegram 宣布未来将因应各国政府要求,配合提交IP位址和电话号码。目前尚不清楚使用者的简讯内容是否也会被提交。
  • 对政府的态度出现变化根据 Telegram 现在的政策,各国政府可以要求取得任何刑事案件的嫌犯资讯,不过 Telegram 只有在使用者也违反平台服务条款时才会配合提交。该政策还宣称未来这类案例都会被公开。

给记者的安全建议

  • 小心 Telegram 可能会泄漏身分资讯。E2EE 无法隐藏附加在通讯、IP 位址、电话号码上的后设资料。记者应了解到 Telegram 可能会将他们的资料交给政府当局,而这些资料可能会被用来辨认他们的身份。
  • 启用秘密聊天。私讯聊天的预设值并未启用E2EE,记者使用 Telegram 时应尽可能全面开启这项功能,这样将让 Telegram 无法取得通讯内容。
  • 搬到更安全的平台。由于情势变化快速还有可疑的加密方式,Telegram 已经变成一种麻烦,对在独裁政权下工作的记者来说尤其如此。RSF 建议记者改用 SignalWhatsapp 进行私人通讯。