De ce Telegram nu este atat de sigur pe cat crezi?

In 2021, WhatsApp a anuntat ca impartaseste informatii cu Facebook. Nu era prima data cand compania facea un astfel de anunt, dar multi dintre utilizatorii sai au reactionat la stiri cautand o noua modalitate de a comunica.

Una dintre cele mai populare destinatii pentru cei care au decis sa paraseasca WhatsApp a fost Telegram. Si multi dintre acesti utilizatori credeau ca, daca doriti mai multa securitate, Telegram era aplicatia de instalat.

Dar, in ciuda tuturor beneficiilor de a fi utilizator Telegram, este posibil sa nu fie atat de sigur pe cat cred oamenii. Aici pentru ca.

Ce este Telegram?

Telegram este o aplicatie de mesagerie usor de utilizat, care ofera mai multe functii asemanatoare WhatsApp.

Platforma a fost fondata in 2013 de Pavel Durov, care a creat si reteaua de socializare rusa VKontakte, si Nikolai Durov. In 2021, Telegram are 500 de milioane de utilizatori activi.

De ce Telegram este considerat sigur?

Telegram are reputatia de a fi sigur, deoarece are mai multe caracteristici care o sugereaza. De exemplu, ofera criptare end-to-end si va permite sa trimiteti mesaje care se autodistrug.

Platforma are, de asemenea, un istoric de utilizare a persoanelor care au nevoie de mesagerie privata. In 2019, de exemplu, protestatarii din Hong Kong au folosit serviciul.

Telegram este, de asemenea, comercializat in mod regulat ca o alternativa mai sigura la WhatsApp, facandu-l o prima alegere naturala pentru multi utilizatori care cauta mai multa securitate.

De ce Telegram nu este atat de sigur pe cat crezi?

Telegram are multe functii de securitate utile, dar exista loc de imbunatatire. Iata cinci motive.

Criptarea de la capat la capat la Telegram este dezactivata implicit

In mod implicit, toate mesajele Telegram sunt criptate. Dar acest lucru se intampla doar in timpul tranzitului de la dispozitivul dvs. la serverele Telegram. Odata ajunse pe serverele Telegram, datele sunt decriptate, iar mesajele pot fi apoi accesate.

Criptarea de la capat la capat este importanta deoarece impiedica proprietarul serverului sa va acceseze datele si sa le partajeze cu agentiile guvernamentale. De asemenea, impiedica hackerii sa va acceseze informatiile.

Telegram ofera criptare end-to-end pentru mesajele private, dar numai daca selectati in mod special optiunea Chat secret . Aceasta optiune trebuie, de asemenea, selectata individual pentru fiecare dintre contactele dvs.

Telegram nu ofera criptare end-to-end pentru chat-urile de grup.

Politica de confidentialitate a Telegramului are multe declinari de raspundere

Politica de confidentialitate a Telegram include multe declinari de raspundere pe care nu v-ati astepta sa le gasiti intr-o aplicatie axata pe confidentialitate. De exemplu, compania va inregistreaza adresa IP, informatiile despre dispozitiv si modificarile numelui de utilizator si le pastreaza pana la 12 luni.

Telegram poate citi si mesajele dvs. de chat in cloud pentru a investiga spam-ul si alte forme de abuz. In plus, acestia pot furniza autoritatilor numarul dvs. de telefon si adresa IP, daca este cerut de lege.

Telegram foloseste un protocol de criptare proprietar

Telegram foloseste un protocol unic de criptare cunoscut sub numele de MTProto.

MTProto a fost dezvoltat de Telegram si este singura companie care il foloseste. Aceasta inseamna ca nu a fost testat la fel de mult ca alte protocoale care sunt mai utilizate pe scara larga.

Daca exista o vulnerabilitate in ceva pe care il folosesc toate aplicatiile, sunt sanse ca acestea sa observe. Dar daca exista o vulnerabilitate in MTProto, ar fi mult mai usor sa treci neobservat.

In al doilea rand, unii experti in securitate au evidentiat potentiale probleme cu proiectarea MTProto. Cel mai recent exemplu in acest sens a avut loc in iulie 2021, cand informaticieni de la ETH Zurich din Elvetia si Royal Holloway, Universitatea din Londra din Marea Britanie au raportat mai multe deficiente de securitate.

Cercetatorii de la Universitatea Aarhus din Danemarca au descoperit si vulnerabilitati in 2015.

Desigur, vulnerabilitatile discutate nu au fost deosebit de grave. Si spre meritul Telegramului, ei au raspuns la reclamatii si au luat masuri pentru a le rezolva aproape imediat.

Ar trebui sa-ti folosesti numarul de telefon

Daca doriti sa utilizati Telegram, trebuie sa furnizati un numar de telefon. Deoarece numerele de telefon ale majoritatii oamenilor sunt legate de identitatea lor, acest lucru face imposibila inscrierea la Telegram in mod anonim (fara a utiliza un arzator).

Acest lucru este de vina pentru toate aplicatiile de mesagerie populare si nu exista nimic nefast in aceasta politica. Numerele de telefon sunt colectate pentru a face dificila crearea a sute de conturi de spam. Dar este ceva de care ar trebui sa tii cont daca vrei o aplicatie de comunicare anonima.

Alternative la Telegram

Daca sunteti in cautarea unei aplicatii alternative de mesagerie privata Telegram, aveti rasfatat de alegere. Mai jos sunt trei solutii populare.

Semn

Signal ofera in mod implicit criptare end-to-end, are o politica de confidentialitate complexa si foloseste un protocol de criptare la care adera expertii.

Are si cateva functii suplimentare de confidentialitate. Puteti trimite mesaje anonim acolo unde nici macar serverul Signal nu stie cine este expeditorul. De asemenea, aveti optiunea de a estompa fetele in orice fotografie pe care o incarcati.

Aplicatia se mandreste, de asemenea, ca nu are tracker, iar agentii de publicitate nu isi pot rula campaniile pe platforma.

WhatsApp

Desigur, WhatsApp are potentiale probleme de securitate. El a recunoscut ca a impartasit informatii cu Facebook, care detine compania. In plus, este, de asemenea, in mare parte sursa inchisa.

Cu toate acestea, un mare avantaj fata de Telegram este ca toate mesajele WhatsApp au criptarea end-to-end activata in mod implicit. Aceasta inseamna ca, indiferent daca ai sau nu incredere in Facebook, WhatsApp nu poate citi mesajele tale. WhatsApp foloseste, de asemenea, acelasi protocol de criptare ca Signal.

wickr

Wickr este o alternativa interesanta la Telegram, deoarece va permite sa va creati un cont fara a furniza date personale, deci nu trebuie sa furnizati un numar de telefon. In schimb, fiecare cont apartine celui care cunoaste parola.

Nu inregistreaza adrese IP sau ID-uri de dispozitiv. Si de fiecare data cand incarcati un atasament, acesta elimina automat toate metadatele. Acest lucru il face ideal pentru comunicarea anonima.

In timp ce Wickr poate fi folosit doar ca aplicatie de mesagerie, este si un instrument de colaborare. Asta inseamna cateva functii suplimentare, cum ar fi capacitatea de a partaja ecrane si locatia in timp real.