Что такое MTProto — объяснение без формул

MTProto — это протокол, то есть договорённость о том, как приложение Telegram упаковывает, шифрует и передаёт данные на свои серверы. Его придумали в самой команде Telegram, и каждое ваше сообщение, фото или звонок проходят через него.

Слово чаще всего встречается рядом со словом «прокси». MTProto-прокси — это сервер, который пересылает трафик Telegram, когда прямой путь не работает. Несколько проверенных серверов — выше, подключаются одной кнопкой.

Аналогия: запечатанный конверт

Представьте, что каждое сообщение вы кладёте в конверт, запечатываете его ключом, который знаете только вы и сервер Telegram, и отдаёте курьеру. Курьер — это ваш провайдер, Wi-Fi в кафе или прокси-сервер. Он видит, что конверт отправлен в Telegram, но вскрыть его не может.

MTProto описывает, как именно устроены конверт и печать: как договориться о ключе, как проверить, что конверт не подменили по дороге, и как не перепутать порядок писем.

Обычные и секретные чаты

В обычных чатах сообщение шифруется между вашим устройством и серверами Telegram. На серверах оно хранится, поэтому переписка доступна сразу на телефоне, компьютере и планшете.

В секретных чатах шифрование сквозное: ключ есть только у двух устройств собеседников. Такой чат живёт на одном устройстве и не синхронизируется, зато его содержимое недоступно даже серверам.

Из чего сделан протокол

Актуальная версия называется MTProto 2.0. Сообщения шифруются алгоритмом AES с ключом 256 бит, целостность проверяется хешем SHA-256, а общий ключ создаётся обменом Диффи — Хеллмана — способом договориться о секрете, не передавая сам секрет по сети.

Полная спецификация открыта и опубликована Telegram для разработчиков, поэтому протокол много раз разбирали независимые исследователи. Найденные в ранних версиях замечания учли во второй версии.

Что такое MTProto-прокси

Прокси — посредник между приложением и серверами Telegram. Когда провайдер замедляет или обрывает соединения с мессенджером, Telegram идёт к серверам через прокси, и связь восстанавливается.

Поскольку данные уже зашифрованы протоколом, прокси не видит текст, фото и контакты. Он знает только ваш IP-адрес и сколько трафика прошло. Именно поэтому MTProto-прокси считается безопаснее случайного бесплатного VPN, через который идёт вообще весь интернет телефона.

У каждого прокси есть адрес, порт и секрет. Секрет, начинающийся с ee, означает режим FakeTLS — соединение маскируется под обычный HTTPS-сайт и реже блокируется.

Вопросы и ответы