Telegram har alltid hevdet sin forpliktelse til sikkerhet. Et av selskapets siste tilbud for sin private meldingsapp kan imidlertid åpne deg for alle slags sikkerhetsrisikoer. I en oppdatering av vilkårene for bruk kunngjorde selskapet et nytt Peer-to-Peer-påloggingsprogram som lover et gratis abonnement på $4,99 per måned Premium-abonnementet, med en hake.
Avslørt i en engelsk oversettelse av en russiskspråklig Telegram-kanal oppdaget av X-bruker AssembleDebug, vil det nye tilbudet dele ut Premium-planen gratis. For å kvalifisere deg, må du imidlertid godta å motta OTP-koder (engangspassord) ment for andre Telegram-brukere og videresende dem til de tiltenkte mottakerne.
Også: Hva er phishing? Alt du trenger å vite for å beskytte deg mot svindlere
Basert på informasjonen fra kanalen er tilbudet kun tilgjengelig på Android-telefoner og kun for personer fra visse land, for eksempel Indonesia. Ikke mer enn 150 SMS-koder vil bli sendt per måned, men du vil være på kroken for eventuelle tilknyttede operatørkostnader. Når det månedlige minimumstallet er oppfylt, vil du motta en gavekode for en månedlig Premium-plan.
Et gratis abonnement er alltid fristende, men dette går på tvers av sunn fornuftssikkerhet og personvern på så mange måter.
For det første kan alle andre Telegram-brukere som du deler en SMS-kode med, potensielt se telefonnummeret ditt. For det andre vil du kunne se telefonnumrene til alle du sender en kode til. For det tredje bryter hele denne ordningen hensikten med multifaktorautentisering der telefonnummeret ditt spiller en viktig sikkerhetsrolle.
Se for deg den dagen som hackere, svindlere og spammere ville ha ved å registrere seg for dette tilbudet . Det ville gi en skattekiste av telefonnumre å utnytte. Og hva skjer hvis en uheldig bruker blir svindlet gjennom denne prosessen? Telegram ville helt klart tre inn for å hjelpe.
Nei.
"Telegram kan ikke forhindre at OTP-mottakeren ser telefonnummeret ditt når han mottar SMS-en din," sier selskapet i sine vilkår for bruk. "Derfor erkjenner og godtar du at du har vurdert alle potensielle konsekvenser dette kan medføre, og du har tatt de nødvendige forholdsreglene for å redusere dem slik du finner passende. Følgelig forstår og godtar du at Telegram ikke vil være ansvarlig for noen ulempe, trakassering eller skade som følge av uønskede, uautoriserte eller ulovlige handlinger utført av brukere som ble klar over telefonnummeret ditt gjennom P2PL."
Tilbudet er overraskende fra et selskap som Telegram, som vanligvis er stolte av sikkerheten og personvernet det tilbyr gjennom meldingsappen. På sin FAQ-side sier Telegram til og med at de to viktigste komponentene i personvern på internett bør være: 1) Beskyttelse av dine private samtaler mot snoking av tredjeparter, som tjenestemenn og arbeidsgivere; og 2) Beskyttelse av dine personlige data fra tredjeparter, for eksempel markedsførere og annonsører.
I det lange løp vil dette tilbudet spare deg kun $5 per måned. Sikkerheten og personvernet ditt er sikkert mer verdt enn det.