ขนาดรัสเซียที่มีโปรแกรมเมอร์และแฮคเกอร์ฝีมือพระกาฬมากมาย ก็ยังหยุดยั้งไม่ได้ เพราะรูปแบบการทำงานของแอป telegram มันไม่ใช่ผู้ใช้บริการส่งข้อมูลกลับไปที่เซิฟเวอร์ของผู้ให้บริการ มันซับซ้อนกว่านั้นมาก หลักๆเป็นการใช้โปรโตคอล MTProto ที่ส่งข้อมูลจากผู้ใช้งานไปถึงผู้ใช้งานโดยเข้ารหัสหลายขั้นตอน ขนาดเจ้าของแอปเอง ยังเข้าถึงข้อความที่คนใช้แอปของตัวเองส่งต่อไม่ได้เลย

แอปพลิเคชันเทเลแกรม (Telegram) กลายเป็นแอปฯ ยอดนิยมในไทยชั่วข้ามคืน หลังกลุ่มผู้ชุมนุมประกาศใช้แอปฯ นี้เป็นช่องทางสื่อสารเพิ่มเติม หากช่องทางสื่อสารเดิมที่มีอยู่ในเฟซบุ๊กถูกปิดกั้น จนกระทั่งล่าสุด กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ส่งหนังสือด่วนที่สุดถึง กสทช. แจ้งผู้ให้บริการอินเทอร์เน็ต และค่ายมือถือทุกรายระงับการใช้แอปพลิเคชันเทเลแกรมด้วย

แต่ความพยายามปิดแอปฯ เทเลแกรม เคยเกิดขึ้นแล้วที่รัสเซีย และสุดท้ายความพยายามปิดแอปฯ นี้ก็ล้มเหลว วันนี้ workpointTODAY จะสรุปสิ่งที่เกิดขึ้นกับแอปฯ Telegram ในรัสเซียเป็นข้อๆ ดังนี้

1️⃣ แอปพลิเคชันเทเลแกรม (Telegram) เป็นแอปฯ แชท ที่พัฒนาโดยพาเวล ดูรอฟ เจ้าของฉายามาร์ก ซัคเคอร์เบิร์กแห่งรัสเซีย มีจุดเด่นเรื่องระบบความปลอดภัย และมีตัวเลือกความเป็นส่วนตัวที่หลากหลาย
(workpointTODAY เคยรวบรวมข้อมูลเกี่ยวกับแอปฯ เทเลแกรมในโพสต์นี้ https://bit.ly/35fXA8h)

2️⃣ แอปฯ เทเลเแกรม เป็นที่นิยมมากในประเทศรัสเซีย โดยผู้ใช้ในรัสเซียมีทั้งคนธรรมดา ไปจนถึงสำนักข่าวและภาครัฐ ที่เข้าไปเปิดบัญชีเผยแพร่ข่าวสารต่างๆ ให้กับชาวรัสเซีย

3️⃣ รัฐบาลรัสเซียเริ่มพยายามปิดกั้นแอปฯ เทเลแกรม เมื่อเดือนเมษายน 2561 โดยอ้างว่า เทเลแกรมไม่ให้ความร่วมมือในการส่งข้อความของผู้ใช้ให้กับรัฐบาล เพื่อติดตามตรวจสอบการก่อการร้าย

หน่วยงานความมั่นคงของรัสเซียกล่าวหาแอปฯ เทเลแกรม ว่า เป็นแอปฯ ทางเลือกที่องค์กรก่อการร้ายระหว่างประเทศที่อยู่ในรัสเซียนิยมใช้เพื่อส่งต่อข้อมูลกัน

4️⃣ ขณะที่แอปฯ เทเลแกรม ระบุในตอนนั้นว่า การร้องขอข้อความแชทของผู้ใช้เทเลแกรมไม่สามารถทำได้ในทางกฎหมาย เพราะขัดต่อรัฐธรรมนูญ ขณะเดียวกันในทางเทคนิคแล้ว เทเลแกรมก็ไม่สามารถเรียกดูข้อความของผู้ใช้แต่ละคนได้เช่นกัน

ทนายความของเทเลแกรมในตอนนั้นยืนยันว่า ความพยายามปิดกั้นหรือปิดแอปฯ เทเลแกรมในรัสเซีย เป็นเรื่องที่ไม่มีเหตุผล

5️⃣ แม้จะถูกคัดค้านเรื่องข้อกฎหมายและขัดต่อรัฐธรรมนูญ แต่รัฐบาลรัสเซียยังเดินหน้าสกัดการใช้เทเลแกรมในรัสเซียต่อไป ด้วยการร้องขอให้ผู้ให้บริการอินเตอร์เน็ตปิดกั้นไอพีของเทเลแกรม แต่วิธีนี้ก็ไม่สามารถปิดกั้นเทเลแกรมได้เพราะติดปัญหาทางเทคนิคที่เรียกว่า Domain Fronting

6️⃣ Domain Fronting คือ การที่เทเลแกรมผูกบริการของตัวเองไว้กับกูเกิล (Google) และอเมซอน (Amazon) ซึ่งเป็นวิธีที่ป้องกันการถูกเซ็นเซอร์ข้อมูลมาตั้งแต่แรก

การผูกบริการไว้กับกูเกิล ทำให้ผู้มีอำนาจที่พยายามปิดกั้นเทเลแกรม ไม่สามารถบล็อกเทเลแกรมได้ เพราะข้อมูลต่างๆ ที่ใช้ในแอปฯ เทเลแกรม จะถูกระบุว่าเป็นของกูเกิลไปทั้งหมด

7️⃣ รายงานระบุว่า ในช่วงที่รัฐบาลรัสเซียพยายามปิดกั้นเทเลแกรม ส่งผลให้กูเกิลไม่สามารถใช้งานได้บางส่วน นอกจากนี้ยังกระทบไปถึงเว็บไซต์หลักอื่นๆ ของรัสเซีย เช่น Yandex, VKontakte แถมยังลามไปถึงวงการวิทยาศาตร์ ที่ปรากฎว่า ความพยายามปิดกั้นเทเลแกรมทำให้นักวิทยาศาสตร์ไม่สามารถเข้าถึงบทความวิจัยจำนวนมาก

8️⃣ อย่างไรก็ตาม ในช่วงนั้นมีเสียงตอบรับจากกูเกิลที่จะยกเลิกการให้บริการ Domain Fronting ซึ่งก็ทำให้กูเกิลถูกวิจารณ์อย่างหนักจากหน่วยงานสิทธิมนุษยชนที่ยืนยันว่า บริการดังกล่าวทำให้ผู้คนหลายล้านคนทั่วโลกมีเสรีในการใช้อินเทอร์เน็ตมากกว่า

9️⃣ การปิดกั้นแอปฯ เทเลแกรมในรัสเซีย ยังมีความย้อนแย้ง เพราะในขณะที่หน่วยงานที่เกี่ยวข้องพยายามบล็อกเทเลแกรม แต่หน่วยงานรัฐบาลอื่นๆ เช่น กระทรวงต่างประเทศรัสเซีย ก็ยังใช้เทเลแกรมเป็นช่องทางสื่อสารกับประชาชนอยู่

แม้กระทั่งโฆษกรัฐบาลรัสเซียยังเคยยอมรับว่า เขายังใช้แอปฯ เทเลแกรม และไม่ได้ยุติการใช้ตามความพยายามปิดกั้นแอปฯ ของรัฐบาล

🔟 จนในท้ายที่สุด เมื่อเดือนมิถุนายนที่ผ่านมา รัฐบาลรัสเซียต้องเป็นฝ่ายยอมแพ้ ยุติการปิดกั้นการใช้งานแอปฯ เทเลแกรม หลังจากที่ไม่สามารถปิดกั้นแอปฯ นี้ได้ ขณะที่รัฐบาลรัสเซียให้เหตุผลว่า สาเหตุที่รัสเซียยกเลิกความพยายามเป็นเพราะเทเลแกรมให้สัญญาว่า จะช่วยต่อต้านการก่อการร้ายที่แฝงอยู่ในแอปฯ เทเลแกรม

ที่มา https://www.wired.co.uk/…/telegram-in-russia-blocked-web-ap…
https://www.reuters.com/…/us-russia-telegram-ban-idUSKBN23P…
https://www.bbc.com/news/technology-43752337

#workpointTODAY
#สาระความรู้เพื่อวันนี้
ติดตาม workpointTODAY ทาง YouTube https://bit.ly/2YDfyiK

因為Line@要收費，目前本人所有網站、網頁都是個人獨自經營，小本經營只能轉換經營平台，有在使用Telegram的朋友，我現在開始用Telegram了，可以加入我的群組，追蹤最新訊息。

臉書這邊還是會持續更新喔！

🐷《PG財經筆記》通訊軟體上將轉入Telegram，感謝大家一路支持，未來《PG財經筆記》會同步在Telegram與大家相見，快來追蹤呦！

🐷三步驟快速加入《PG財經筆記》頻道

1⃣步驟一：安裝Telegram｜進入網站

https://telegram.org/apps 下載及安裝合適app

2⃣步驟二：中文化設定｜進入網站

https://t.me/setlanguage/taiwan 下載中文化語言包

3⃣步驟三：加入《PG財經筆記》頻道｜點選下面的連結加入頻道

https://t.me/pgfinnote

🐷什麼是Telegram ？

Telegram 是一個新興通訊軟體，不過目前已有數多台灣使用者，其差異與十分封閉的 Line 相去甚遠。

🐷誰創立了 Telegram？

帕沃爾·杜羅夫，他是俄國版臉書（vk.com）的創辦人，在後期遭受政府打壓，離開並創立了 Telegram，且避免政府再次擁有主導權，這次他採用了更大膽的運作規模，整個 Telegram 由他自己和朋友持有，並絕不出售、供人投資，卻擁有極簡卻強大的開發技術團隊，而且訊息傳遞的加密方式是由創辦人自行撰寫的「MTProto」，目前用戶人數已超過一億。

真係唔好裝telegram 啦！ 家陣用Signal 或者 WIRE 啦

Telegram 安全備受質疑

坊間多誤以為 Telegram 乃高度保密通訊工具，事實上，其安全性比 WhatsApp 更低！

誠然，2013 年 Telegram 初推出之際，WhatsApp 根本無加密機制，是以當時 Telegram 確是超英趕美，然而今時今日，WhatsApp 早加入強制端對端加密，其安全性自不可同日而語。

關於加密， Telegram 一向備受質疑，首先，其加密算式 MTProto 從未經過密碼專家審核，相反地，WhatsApp、Signal，以及 Wire，皆採用有多位專家背書 [1] 之 Signal 加密協議。

更甚者，Telegram 最近被揭發有嚴重漏洞，原來其對 chat bot 通訊竟有如冇掩雞籠，黑客只需作普通中間人攻擊，即可撮取受害人對 chat bot 歷來所有訊息 [2]！

撇除如此驚人漏洞，Telegram 之根本設計，都係相當耐人尋味。其他工具比如 WhatsApp，強制使用端對端加密，訊息只會存於通訊雙方手機 [3]，而 Telegram 預設加密模式卻並非端對端，訊息自動上載雲端伺服器，不知受何方監察（除非特別開通 “secret chat” 頻道，而群組通訊則根本不支援端對端加密）。

更匪夷所思者，Telegram 本月初更新，竟自動公開使用者電話號碼予通訊錄上有資料者，切切實實是保安降級 [4]！本研究所認為此行為完全不負責任。

基於以上原因，若要安全，如常使用 WhatsApp 就好，iPhone 版本更佳。更進一步，若希望保密電話號碼，可使用 Wire（https://wire.com/en/download/）。

註:
[1] https://threatpost.com/signal-audit-reveals-protocol-cry…/…/
[2] https://www.wired.com/story/telegram-bots-tls-encryption/
[3] https://www.whatsapp.com/security/
[4] https://www.facebook.com/ericfankm.hk/posts/2315019992052295

伸延閱讀:
[5] https://www.csoonline.com/…/what-is-telegram-and-is-it-secu…