Por qué Telegram no es tan seguro como crees
En 2021, WhatsApp anunció que estaba compartiendo información con Facebook. No era la primera vez que la empresa hacía un anuncio de este tipo, pero muchos de sus usuarios reaccionaron a la noticia buscando un nuevo modo de comunicación.
Uno de los destinos más populares para quienes decidieron dejar WhatsApp fue Telegram. Y muchos de esos usuarios creían que si querías más seguridad, Telegram era la aplicación que debías instalar.
Pero a pesar de todas las ventajas de ser un usuario de Telegram, es posible que no sea tan seguro como la gente piensa. Este es el por qué.
¿Qué es Telegram?
Telegram es una aplicación de mensajería fácil de usar que ofrece varias funciones similares a WhatsApp.
La plataforma fue fundada en 2013 por Pavel Durov, quien también creó la red social rusa VKontakte, y Nikolai Durov. A partir de 2021, Telegram tiene 500 millones de usuarios activos.
¿Por qué Telegram se considera seguro?
Telegram tiene la reputación de ser seguro porque tiene varias características que lo sugieren. Por ejemplo, ofrece cifrado de extremo a extremo y le permite enviar mensajes autodestructivos.
La plataforma también tiene un historial de uso de personas que requieren mensajería privada. En 2019, por ejemplo, los manifestantes en Hong Kong utilizaron el servicio.
Telegram también se comercializa regularmente como una alternativa más segura a WhatsApp, por lo que es una primera opción natural para muchos usuarios que buscan más seguridad.
Por qué Telegram no es tan seguro como crees
Telegram tiene muchas funciones de seguridad útiles, pero hay margen de mejora. Aquí hay cinco razones.
El cifrado de extremo a extremo de Telegram está desactivado de forma predeterminada
De forma predeterminada, todos los mensajes de Telegram están encriptados. Pero esto solo ocurre mientras está en tránsito desde su dispositivo a los servidores de Telegram. Una vez que llegan a los servidores de Telegram, los datos se descifran y, por lo tanto, se puede acceder a los mensajes.
El cifrado de extremo a extremo es importante porque evita que el propietario del servidor acceda a sus datos y los comparta con agencias gubernamentales. También evita que los piratas informáticos accedan a su información.
Telegram proporciona cifrado de extremo a extremo para mensajes privados, pero solo si selecciona específicamente la opción Chat secreto . Esta opción también debe seleccionarse individualmente para cada uno de sus contactos.
Telegram no proporciona cifrado de extremo a extremo para chats grupales.
La política de privacidad de Telegram tiene muchas exenciones de responsabilidad
La política de privacidad de Telegram incluye muchas exenciones de responsabilidad que no esperaría encontrar en una aplicación centrada en la privacidad. Por ejemplo, la empresa registra su dirección IP, la información del dispositivo y los cambios de nombre de usuario, y los almacena hasta por 12 meses.
Telegram también puede leer sus mensajes de chat en la nube para investigar el spam y otras formas de abuso. Además, pueden proporcionar su número de teléfono y dirección IP a las autoridades, si así se solicita legalmente.
Telegram utiliza un protocolo de cifrado patentado
Telegram utiliza un protocolo de cifrado único conocido como MTProto.
MTProto fue desarrollado por Telegram y es la única empresa que lo utiliza. Esto significa que no se ha probado tanto como otros protocolos que se utilizan más ampliamente.
Si hay una vulnerabilidad en algo que usan todas las aplicaciones, es probable que lo sepamos. Pero si hay una vulnerabilidad en MTProto, sería mucho más fácil que pasara desapercibida.
En segundo lugar, algunos expertos en seguridad han señalado posibles problemas con el diseño de MTProto. El ejemplo más reciente de esto ocurrió en julio de 2021, cuando científicos informáticos de ETH Zürich en Suiza y Royal Holloway, Universidad de Londres en el Reino Unido informaron varias debilidades de seguridad .
Investigadores de la Universidad de Aarhus en Dinamarca también encontraron vulnerabilidades en 2015.
Por supuesto, las vulnerabilidades discutidas no fueron particularmente serias. Y para crédito de Telegram, respondieron a los reclamos y tomaron medidas para solucionarlos casi de inmediato.
Se supone que debe usar su número de teléfono
Si desea utilizar Telegram, debe proporcionar un número de teléfono. Dado que los números de teléfono de la mayoría de las personas están vinculados a su identidad, esto hace que sea imposible suscribirse a Telegram de forma anónima (sin usar un quemador ).
Esto es algo de lo que todas las aplicaciones de mensajería populares son culpables, y esta política no tiene nada de nefasto. Los números de teléfono se recopilan para que sea más difícil para las personas crear cientos de cuentas con fines de spam. Pero es algo que debes tener en cuenta si quieres una aplicación para la comunicación anónima.
Alternativas a Telegram
Si está buscando una aplicación de mensajería privada alternativa a Telegram, tiene muchas opciones. A continuación se muestran tres soluciones populares.
Señal
Signal ofrece cifrado de extremo a extremo de forma predeterminada, tiene una política de privacidad compleja y utiliza un protocolo de cifrado que los expertos respetan.
También tiene algunas características de privacidad adicionales. Puede enviar mensajes de forma anónima donde incluso el servidor de Signal no sabe quién es el remitente. Además, tiene la opción de desenfocar caras en cualquier foto que cargue.
La aplicación también se enorgullece de no tener rastreadores y los anunciantes no pueden ejecutar sus campañas en la plataforma.
De acuerdo, WhatsApp tiene sus propios problemas de seguridad potenciales. Ha admitido compartir información con Facebook, propietario de la empresa. Además de eso, también es en gran parte de código cerrado.
Sin embargo, una gran ventaja sobre Telegram es que todos los mensajes de WhatsApp tienen el cifrado de extremo a extremo habilitado de forma predeterminada. Esto significa que, independientemente de si confía o no en Facebook, WhatsApp no puede leer sus mensajes. WhatsApp también usa el mismo protocolo de encriptación que Signal.
Wickr
Wickr es una alternativa interesante a Telegram porque le permite crear una cuenta sin proporcionar ninguna información personal, por lo que no es necesario que proporcione un número de teléfono. En cambio, cada cuenta pertenece a quien conoce la contraseña.
No registra direcciones IP ni ID de dispositivos. Y cada vez que carga un archivo adjunto, automáticamente elimina los metadatos. Esto lo hace ideal para la comunicación anónima.
Si bien Wickr se puede usar únicamente como una aplicación de mensajería, también es una herramienta de colaboración. Esto significa un poco de funcionalidad adicional, como la capacidad de compartir pantallas y su ubicación en tiempo real.
¿Telegram tiene un problema de seguridad?
Si bien Telegram no es intrínsecamente inseguro, vale la pena analizar más a fondo por qué la plataforma podría no ser tan segura como cree. Puede encontrar muchas de sus funciones de seguridad en otras aplicaciones de mensajería, y el hecho de que el cifrado de extremo a extremo no esté activado de forma predeterminada debe estar en su mente al considerar este servicio.
Al usar Telegram, probablemente no se encontrará con muchos problemas. Sin embargo, si elige la aplicación basándose únicamente en la seguridad, es posible que desee considerar compararla con otros servicios antes de comprometerse.