Gia nhập, truy cập lịch sử và mã hóa trả lời những câu hỏi khác nhau. Thử cả ba trước khi chia sẻ tài liệu nhạy cảm.
Quyền riêng tư của nhóm phụ thuộc vào ba quyết định: ai được tham gia, họ nhận được những tin nhắn nào và thiết bị nào giữ khóa. Hướng dẫn này so sánh các cơ chế kiểm soát đã được tài liệu hóa, thay vì tuyên bố một ứng dụng nhắn tin là an toàn nhất trong mọi trường hợp. Tính năng có thể khác nhau tùy phiên bản ứng dụng và thiết lập phòng.
Cơ chế kiểm soát của quản trị viên nhóm mã hóa là gì?
Cơ chế kiểm soát của quản trị viên nhóm mã hóa quyết định ai có thể mời, chấp nhận, xóa hoặc điều tiết thành viên, thay đổi thiết lập và xem lịch sử hiện có. Mã hóa quyết định liệu bên không được phép có thể đọc nội dung thực tế của tin nhắn hay không.
Sự phân biệt này rất quan trọng. Quy định gia nhập nghiêm ngặt không chứng minh cuộc trò chuyện sử dụng mã hóa đầu cuối. Mã hóa vẫn bảo vệ việc truyền tin, nhưng không thể biến một người nhận không mong muốn thành đáng tin cậy sau khi họ đã nhận khóa một cách hợp lệ.
Một phép so sánh hữu ích đặt ra sáu câu hỏi:
- Ai có thể mời hoặc thêm người?
- Quản trị viên có phải phê duyệt việc gia nhập không?
- Ai có thể đăng bài hoặc thay đổi thiết lập?
- Người mới có thể nhận được lịch sử nào?
- Điều gì xảy ra khi một người rời nhóm hoặc bị xóa?
- Tính năng đó là nhóm trò chuyện hay kênh phát tin, và có được mã hóa hoàn toàn không?
Quyền của thành viên nhóm riêng tư: ai có thể thêm thành viên?
Quyền của thành viên nhóm trò chuyện riêng tư không chỉ là một nhãn quản trị viên. Liên kết mời có thể cho phép người giữ liên kết yêu cầu tham gia, tham gia ngay hoặc chuyển tiếp liên kết cho người khác.
Hãy coi liên kết mời có thể tái sử dụng là một đường truy cập, không phải địa chỉ riêng tư. Khi được hỗ trợ, hãy yêu cầu phê duyệt, giới hạn người được thêm thành viên và đặt lại liên kết đã lan ra ngoài đối tượng dự kiến. Signal mô tả tùy chọn phê duyệt của quản trị viên cho việc tham gia qua liên kết trong hướng dẫn về nhóm.
Với nhóm nhạy cảm, luôn kiểm tra xem thành viên thông thường có thể thêm người không, liên kết có thể bị thu hồi không và quản trị viên có phải phê duyệt việc gia nhập không. Thiết lập mặc định thường thay đổi sau khi cập nhật phần mềm.
Ai có thể đọc tin nhắn cũ sau khi tham gia nhóm?
Quyền truy cập tin nhắn cũ phụ thuộc vào quy tắc lịch sử của dịch vụ, không chỉ vào mã hóa. Thông báo chính thức của WhatsApp về chia sẻ lịch sử mô tả việc chia sẻ 25–100 tin nhắn gần đây khi thêm một người tham gia. Đây là hành động được thực hiện chủ động; quản trị viên có thể tắt khả năng chia sẻ của thành viên, nhưng bản thân quản trị viên vẫn có thể chia sẻ lịch sử. Nhóm được thông báo. Hãy kiểm tra các tùy chọn có trong phiên bản của bạn.
Lịch sử nhóm là những tin nhắn được gửi trước khi một người tham gia. Tùy sản phẩm, người mới có thể không nhận lịch sử, nhận một phần gần đây được chọn hoặc toàn bộ nội dung hiện có trong phòng. Câu hỏi cần đặt ra là liệu một người tham gia được phép hoặc dịch vụ có thể cung cấp nội dung trước đó cho tài khoản mới được chấp nhận hay không.
Để xử lý lịch sử nhóm an toàn, hãy coi mọi nội dung chia sẻ với người mới là có thể tồn tại vĩnh viễn trên thiết bị của họ. Cơ chế kiểm soát của quản trị viên không thể loại bỏ ảnh chụp màn hình, dữ liệu xuất hoặc bản sao đã được tạo.
So sánh quyền riêng tư của kênh mã hóa: kênh khác nhóm như thế nào?
Kênh chủ yếu là không gian xuất bản một-đến-nhiều; nhóm được thiết kế cho cuộc trò chuyện nhiều chiều.
Telegram nổi tiếng vì cung cấp cả nhóm thảo luận và kênh phát tin, hỗ trợ nhiều quản trị viên và cộng đồng lớn. Tuy nhiên, đó là các tính năng quản trị, không phải bảo đảm về tính bí mật. Kênh phát tin của Telegram không được mã hóa đầu cuối.
Nhóm thông thường của Telegram, cũng như các kênh, là trò chuyện trên đám mây chứ không phải Trò chuyện bí mật E2EE. Không suy ra khả năng mã hóa nhóm từ tính năng Trò chuyện bí mật một-một riêng biệt của Telegram. Xem câu hỏi thường gặp của Telegram.
Các giới hạn bảo mật được Livara công bố phân biệt nhóm riêng tư tương thích đang thực sự hoạt động ở chế độ E2EE với kênh công khai mà máy chủ có thể đọc. Đây là tuyên bố của sản phẩm về phạm vi, không phải bằng chứng rằng cơ chế quản trị của nó vượt trội ứng dụng khác.
Quản trị viên có thể xóa thành viên và xóa bỏ quyền truy cập của họ không?
Việc xóa thành viên nhằm chặn quyền truy cập trong tương lai sau khi các cập nhật liên quan về tư cách thành viên và khóa mã hóa có hiệu lực. Chỉ riêng danh sách thành viên đã thay đổi trên giao diện không chứng minh mọi thiết bị đã áp dụng thay đổi đó. Tuy nhiên, không nên mô tả việc xóa thành viên là xóa nội dung đã được chuyển đến họ. Bản sao có thể còn trong bộ nhớ cục bộ, bản sao lưu, thông báo, dữ liệu xuất hoặc ảnh chụp màn hình.
Thiết lập tin nhắn tự biến mất có thể giảm thời gian lưu dữ liệu, nhưng không thể chứng minh chắc chắn người nhận chưa tạo bản sao. Trước khi dựa vào việc xóa thành viên như một biện pháp bảo mật, hãy kiểm tra xem thành viên cũ có thể mở lại tin nhắn trước đây, tái sử dụng liên kết mời cũ hoặc trở lại mà không cần phê duyệt hay không.
So sánh các cơ chế đã được tài liệu hóa rồi thử nghiệm nhóm thực tế
| Sản phẩm | Điểm đã được tài liệu hóa cần xem xét | Điều cần xác minh trước khi sử dụng cho nội dung nhạy cảm |
|---|---|---|
| Signal | Thiết kế nhóm riêng tư; kiểm soát của quản trị viên và phê duyệt tùy chọn khi tham gia qua liên kết | Thiết lập hiện tại về lời mời, đăng bài và xóa thành viên |
| Chia sẻ lịch sử gần đây tùy chọn, có hạn chế của quản trị viên và thông báo cho nhóm | Chia sẻ lịch sử có được bật không và ai có thể sử dụng | |
| Telegram | Nhóm và kênh thông thường là trò chuyện đám mây, không phải Trò chuyện bí mật E2EE | Mô hình tin cậy đó có phù hợp với thông tin hay không |
| Element / Matrix | Tư cách thành viên phòng, cấp quyền và khả năng xem lịch sử là các thiết lập riêng biệt | Mã hóa được bật, độ tin cậy của thiết bị và khóa để đọc lịch sử có sẵn hay không |
| SimpleX | Vai trò nhóm và thông điệp về tư cách thành viên được xác định trong giao thức máy khách | Quyền của vai trò, xử lý lời mời và xác minh thành viên |
| Livara | Tài liệu công khai tách mã hóa nhóm riêng tư khỏi quyền quản lý thành viên và vai trò của máy chủ | Quy trình phê duyệt thực tế, hành vi của lịch sử và thông báo thay đổi thành viên |
Bảng này không phải cuộc kiểm toán bảo mật độc lập. Đọc đặc tả Matrix và giao thức nhóm SimpleX để biết chi tiết kiến trúc; một tính năng giao thức vẫn có thể phụ thuộc vào hỗ trợ của máy khách.
Bài diễn tập năm phút cho quản trị viên
Dùng một nhóm thử nghiệm có thể bỏ đi và văn bản vô hại, không dùng tài liệu bí mật:
- Gửi tin nhắn trước khi thêm thành viên thử nghiệm.
- Mời thành viên đó qua từng cách bạn dự định sử dụng: thêm trực tiếp và liên kết, nếu được hỗ trợ.
- Ghi lại liệu có cần phê duyệt không và những tin nhắn hiện có nào trở nên hiển thị.
- Xóa thành viên, gửi tin nhắn thử nghiệm mới và xác nhận mỗi thiết bị nhận được gì.
- Kiểm tra liệu liên kết cũ có cho phép tham gia lại không và thay đổi thành viên hoặc vai trò có hiển thị không.
Bài thử này kiểm tra quy trình bạn quan sát được, không kiểm tra khả năng chống máy chủ độc hại hoặc máy khách đã bị sửa đổi. Lưu ngày, phiên bản và thiết lập cùng kết quả để có thể lặp lại sau những thay đổi đáng kể.
Câu hỏi thường gặp
Mã hóa đầu cuối có ngăn thành viên mời người khác không?
Không. Mã hóa đầu cuối kiểm soát ai có thể giải mã nội dung tin nhắn; quyền mời kiểm soát ai được vào nhóm. Luôn kiểm tra xem ứng dụng có yêu cầu quản trị viên phê duyệt từng người vào hay không.
Mã hóa hậu lượng tử có thay thế kiểm soát gia nhập không?
Không. Thiết kế thiết lập khóa hậu lượng tử không quyết định quản trị viên chấp nhận ai, cũng không ngăn người nhận được phép sao chép tin nhắn. Hãy đánh giá riêng những vấn đề này.
Thành viên mới của nhóm WhatsApp có thể đọc tin nhắn trước đó không?
WhatsApp hỗ trợ chia sẻ lịch sử gần đây tùy chọn. Quản trị viên có thể hạn chế thành viên thông thường sử dụng chức năng này, nhưng quản trị viên vẫn có thể chia sẻ lịch sử. Kiểm tra thiết lập hiện tại của nhóm trước khi thêm người dùng mới để tránh vô tình chia sẻ lịch sử nhạy cảm.
Xóa một người có xóa tin nhắn nhóm khỏi điện thoại của họ không?
Đừng giả định như vậy. Việc xóa có thể chặn truy cập trong tương lai sau khi cập nhật thành viên và khóa có hiệu lực; tin nhắn đã chuyển đến có thể còn trên thiết bị của thành viên cũ, trong ảnh chụp màn hình hoặc bản sao lưu.
Kênh Telegram có được mã hóa đầu cuối không?
Không. Mã hóa trong một tính năng, như Trò chuyện bí mật của Telegram, không áp dụng cho tính năng khác. Kênh Telegram là không gian phát tin, không phải môi trường mã hóa đầu cuối. Nếu cần nhóm E2EE, hãy xác minh chế độ nhóm cụ thể đó. Một nhóm đám mây riêng tư của Telegram không trở thành E2EE chỉ vì việc gia nhập bị hạn chế.
