Telegram 是一款自稱安全且未經審查的通訊軟體。然而執行長 Pavel Durov 日前遭捕,引發了一連串的改變,無國界記者(RSF)在此探討這些變化對使用 Telegram 的記者造成哪些安全上的影響。

Telegram 為超過9億人使用的熱門通訊軟體,運作機制類似 Whatsapp:使用者用電話號碼註冊後即可開始私人或群組聊天。Telegram 還有一個叫「頻道」的功能,使用者可以訂閱訊息來源,功能近似社群媒體平台。

Telegram 頻道有經過加密,加上幾乎不審查內容,對想逃避審查的記者和社運人士極具吸引力。然而這些功能同時也助長了罪犯駭客極端分子。Telegram 已在19國遭某種形式的封鎖,原因不外乎被用於協調犯罪活動或是拒絕配合當局。2024年8 月,Telegram 創辦人 Pavel Durov 因上述原因在法國被捕,軟體本身也產生各種巨大的變化。

原有的安全問題

  • 不明確的審核政策。Telegram 上有大量非法內容,儘管如此,Durov 仍聲稱 Telegram 積極進行內容審核,並「每天刪除上百萬有害貼文和頻道」。
  • 缺乏端對端加密(E2EE)。E2EE 僅可用於一對一私人聊天,而且預設值為不啟用。雖然 APP 上所有訊息都經過加密且第三方無法讀取,但 Telegram 本身可以加以解密。
  • 未經測試的加密協議。 Telegram 使用的 MTProto 是一種較新且未經測試的加密形式,資安專家掌握的資訊甚少。而且因為程式碼為私有且非開源,外界無法進行適當的測試

執行長遭捕後新出現的安全問題

  • 加強內容審核。Durov 聲稱 Telegram 將打擊平台上的非法內容,目前尚不清楚實行的時間和具體方式。
  • 加強與政府的合作。Telegram 宣布未來將因應各國政府要求,配合提交IP位址和電話號碼。目前尚不清楚使用者的簡訊內容是否也會被提交。
  • 對政府的態度出現變化。根據 Telegram 現在的政策,各國政府可以要求取得任何刑事案件的嫌犯資訊,不過 Telegram 只有在使用者也違反平台服務條款時才會配合提交。該政策還宣稱未來這類案例都會被公開。

給記者的安全建議

  • 小心 Telegram 可能會洩漏身分資訊。E2EE 無法隱藏附加在通訊、IP 位址、電話號碼上的後設資料。記者應了解到 Telegram 可能會將他們的資料交給政府當局,而這些資料可能會被用來辨認他們的身份。
  • 啟用秘密聊天。私訊聊天的預設值並未啟用E2EE,記者使用 Telegram 時應盡可能全面開啟這項功能,這樣將讓 Telegram 無法取得通訊內容。
  • 搬到更安全的平台。由於情勢變化快速還有可疑的加密方式,Telegram 已經變成一種麻煩,對在獨裁政權下工作的記者來說尤其如此。RSF 建議記者改用 SignalWhatsapp 進行私人通訊。