如今有可能确保绝对的通信匿名吗？斯诺登事件曝光后，这个问题变得更加热门。Pavel Durov 在与他的兄弟 Nikolai 一起创建匿名 Telegram 时牢记了这一安全理念。根据开发者的声明，该信使既能防范普通黑客，也能防范政府情报机构的行动。但这是真实情况吗？下面就让我们一探究竟。
基本信息安全参数
该应用程序基于创新开发--MTProto 协议，涉及多个加密协议的使用。数据安全采用以下算法：
- DH-2048、RSA-2048（用于授权和验证）；
- AES（用于转发信息）；
- SHA-1、MD5（加密哈希算法）。
。
在传输信息时，使用 AES 算法和客户端与服务器已知的密钥进行加密。同时，只有在名为 "密聊 "的特殊匿名 Telegram 模式下，才能确保信息不被服务器截获。在这种模式下，聊天双方拥有一个只有彼此知道的共同密钥。与标准模式相比，端对端加密排除了信息解密的可能性，对话历史记录只存储在用户的设备上。
组织寻找漏洞竞赛
自这款匿名信使进入市场（2013 年 8 月）以来，其开发人员，特别是 Pavel Durov 开始组织密码学专家进行竞赛，以揭示安全漏洞。
首个此类项目于 2013 年末启动。参赛者的任务是通过服务器和应用程序之间的加密数据交换，解密帕维尔-杜罗夫和他兄弟的秘密聊天对话。在比赛开始后的短短几天内，一名参赛者就发现了一个系统漏洞。问题的关键在于，用户未经验证就从服务器接收了密钥参数。这个漏洞降低了加密完整性，允许执行隐藏的 MITM 攻击。虽然此人未能解密帕维尔和尼古拉之间的对话，但他获得了一半的报酬，特别是 10 万美元。
。
尽管开发者态度开放，并努力通过共同努力来揭示安全漏洞，但很多专家都对此类竞赛持怀疑态度。没有获奖者并不能保证绝对安全，因为条件是由开发者设定的，但分析却经常是由随机挑选的参与者完成的。此外，20 万美元对于密码学专家来说只是一笔小钱，因此不太可能有最优秀的代表参加此类竞赛。
匿名 Telegram 可以确保完全的通信安全吗？
该应用程序反对者的基本论点是将用户与其电话号码绑定。现在的问题是，如果服务器包含的电话号码几乎可以透露一个人的所有信息，包括以下信息，那么这种信使是否可以被视为匿名？
全名
- 全名；
- 精确地理坐标；
- 联系人；
- 个人资料等。
。
身份验证通过短信进行，短信中会显示一次性登录验证码。没有密码更令人担忧。换句话说，用户只需输入短信中的验证码即可登录。该服务的特点是采用大量复杂的加密算法，但却没有基本密码。因此，有可能通过截取短信的方式登录客户账户（这对情报机构来说并非难事）。
当然，在受保护的美国服务器平台上存储信息可以为用户提供一定的保障。但是，客户的个人信息有可能被第三方获取这一事实本身就与绝对匿名的理念相悖。此外，最近在美国发生的事件（总统候选人希拉里-克林顿的电子邮件帐户因黑客攻击而被入侵）也表明了现代计算机安全系统的脆弱性。
结论
毫无疑问，Telegram 拥有复杂的加密算法，可以在秘密聊天模式下实现高度的数据安全。与此同时，电话号码绑定并不能保证绝对安全，也不能确保第三方不会因黑客攻击而获取信息。
。
总结：值得使用该应用程序吗？对于那些希望获得快速、便捷的私人通信服务的用户来说，这是一个完美的变体。但是，对于那些极度重视隐私的人来说，他们希望确保绝对的对话和个人数据安全，而 Telegram 却无法保证这一点。另外，如今是否还有其他信使能提供这样的保证也是个问题。
