Perché il codice del server di Telegram non è open source?
Pavel DurovUltimo aggiornamento: 30 gennaio, 2021
Tradotto da fpoi.org
FAQ: Posso avere il codice del server di Telegram?
Tutte le app di Telegram sono completamente open source. Offriamo build verificabili per iOS e Android , questa tecnologia permette di verificare in modo indipendente che l'app scaricata dagli store sia stata costruita utilizzando lo stesso esatto codice che pubblichiamo.
Al contrario, la pubblicazione del codice del server non fornisce garanzie di sicurezza né per le Chat segrete né per le Chat cloud. Questo perché, a differenza del codice lato client, non c'è modo di verificare che lo stesso codice venga eseguito sui server.
Per quanto riguarda le Chat segrete, non è necessario il codice lato server per verificarne l'integrità; lo scopo della crittografia end-to-end è di essere affidabile indipendentemente dal funzionamento dei server.
In un post sul suo canale, Pavel Durov ha spiegato perché Telegram non ha pubblicato il codice del server, anche come trovata pubblicitaria.
La crittografia e l'API utilizzate sui server di Telegram sono completamente documentate e possono essere esaminate dagli esperti di sicurezza. Eventuali commenti sono i benvenuti su security@telegram.org.
FAQ: Posso far funzionare Telegram con il mio server?
La nostra architettura attualmente non supporta i federation server. Telegram è un servizio unificato di cloud, quindi creare fork per cui due utenti potrebbero finire in due diversi cloud di Telegram è inaccettabile. Permetterti di avviare il tuo server di Telegram mantenendo elevate performance sia di velocità sia di sicurezza è già di per sé una sfida. Al momento siamo indecisi se far intraprendere a Telegram questa direzione o no.