标榜高隐私加密的通讯软件 Telegram 每月有 5 亿活跃用户，在近日遭俄罗斯入侵的乌克兰成为最受欢迎应用程序，乌克兰军方及-官员更大量使用 Telegram 及其他社群宣传俄罗斯的即时攻击情况。
但 2 月 24 日 Telegram 竞争对手、同样主打加密安全性的美国通讯软件 Signal 创办人 Moxie Marlinspike 在 Twitter 提醒乌克兰民众应注意 Telegram 潜在隐私性限制。
Telegram 在乌克兰是最受欢迎的通讯工具，经十年误导性媒体行销，大多数民众都认为是“加密应用程序”，但事实正好相反──Telegram 预设讯息会存在官方服务器的云端数据库，有每人 10 年内发送接收的每条讯息、照片、影像、文件明文副本。
任何有权存取数据库的人都可看见用户联络人和小组成员资格等。许多 Telegram 员工在俄罗斯有家人，如果俄罗斯不想出动骇客，也能以员工家人安全交换取得数据库。
Telegram is the most popular messenger in urban Ukraine. After a decade of misleading marketing and press, most ppl there believe it’s an “encrypted app”
The reality is the opposite-TG is by default a cloud database w/ a plaintext copy of every msg everyone has ever sent/recvd. https://t.co/6eRGIyXyje
— Moxie Marlinspike (@moxie) February 25, 2022
Marlinspike 去年底就曾警告，Telegram 宣传提供“点对点加密”（end-to-end encryption）功能，但前提是用户必须特别使用“私密对话”（Secret Chat），才会开启功能，导致隐私安全大打折扣。
马斯克赞同：Signal 最安全
去年推广 Signal 的特斯拉创办人马斯克（Elon Musk）这次却态度丕变，先质疑 Marlinspike：“你确定 Signal 也安全吗？”
Marlinspike 回应：“Signal 设计不同。所有通讯都是 e2ee（点对点加密），因此没有云端数据库含每人明文讯息历史，预设的群组就是加密的。”
随即马斯克也表达赞同，却没有确切理由。
Signal 是最安全的讯息服务。
Signal is the least insecure messaging service
— Elon Musk (@elonmusk) February 25, 2022
被指控的当事者也出面反驳，《富比士》报导引用 Telegram 发言人声明：
这种 FUD（恐惧、疑惑和怀疑）并不令人惊讶，因来自次要竞争对手（也是典型竞争对手）攻击。也就是说，我们确认俄罗斯既没有开发人员也没有服务器，我们没看到任何上述风险。
（本文由 动区动趋 授权转载；首图来源：Flickr/TechCrunch CC BY 2.0）
