Telegram: comparte mensajes y fotos

Fotografía: Bloomberg

Todos ustedes deben haber escuchado rumores e historias de que Telegram es inseguro y no brinda privacidad a sus usuarios. Y también tiene cerrada la parte del código del servidor. Qué horror, definitivamente no puedes confiar en un mensajero así. Es mejor usar Signal, que ahora es tan relevante entre la comunidad.

Todos los argumentos pueden sonar realmente convincentes, pero el hecho es que no son ciertos. A continuación, intentaremos disipar uno de los principales mitos sobre Telegram, y también explicaremos por qué aún puedes usarlo. Y el mito principal no tiene nada que ver con la realidad.

Primero, vale la pena identificarlo. Telegram no otorga anonimato al usuario y no es un mensajero anónimo en absoluto. El anonimato y la privacidad son dos cosas diferentes. Generalmente lo llamamos una red social con un montón de funciones útiles y chats secretos privados, de los que hablaremos más adelante.

Cifrado de extremo a extremo

De forma predeterminada, los chats estándar de Telegram no utilizan cifrado de extremo a extremo. Simplemente se encuentran en los servidores de Telegram de forma encriptada. Esto les permite sincronizarse entre dispositivos. De esta forma, acceder a los archivos y correspondencia necesarios. Por ahora, llamemos a estos chats inseguros y no privados, pero luego nos pondremos en contacto con ellos.

Tenga en cuenta que el chat cifrado en la nube y el chat secreto con cifrado de extremo a extremo son dos cosas diferentes.

En cuanto a los chats secretos, estos son chats que usan encriptación de extremo a extremo. Es un cifrado de extremo a extremo que garantiza la transmisión segura de información entre dos usuarios. El chat secreto en Telegram garantiza que nadie pueda leer el mensaje a excepción de los dos participantes en estos chats. Incluso si el mensaje es interceptado, nadie podrá acceder a su contenido.

Telegram: comparte mensajes y fotos

Fotografía: GooglePlay

El esquema de cifrado de extremo a extremo para chats secretos es un sistema de cifrado altamente seguro. Y lo más importante, este esquema está disponible para que cualquiera lo vea. Porque la parte del cliente del «Carrito» está completamente abierta.

Además, la aplicación Telegram se puede construir a través de una compilación determinista. Esto le permite asegurarse de que la aplicación coincida completamente con el código que está disponible en el dominio público al bit más cercano. ¡Es muy importante!

Y luego llega un contraargumento de Petya, el trabajador de la fábrica. “Pero el backend del carrito no es de código abierto y, por lo tanto, no se puede confiar en los chats secretos”. Así que esto es una completa tontería. Te explicamos por qué.

Dado que las claves para el cifrado de extremo a extremo se crean en el dispositivo del usuario y se crean utilizando un algoritmo absolutamente transparente y seguro, y luego los mensajes se cifran con esta clave en el dispositivo de este usuario. No importa en absoluto lo que suceda con estos mensajes cifrados en los servidores de Telegram. Porque estos mensajes llegan al servidor ya en forma encriptada. Telegram mismo, y nadie más excepto el destinatario, puede leer este mensaje. En este caso, Telegram es solo un puente entre el remitente y el destinatario. Y la parte del servidor no tiene nada que ver con la privacidad y seguridad de los chats secretos en Telegram.

Código fuente del servidor

Ahora sobre por qué abrir el código fuente del lado del servidor de Telegram es absolutamente inútil. En primer lugar, porque esto no afectará de ningún modo a la posibilidad de consultar los chats secretos, ya que esto se podrá realizar exclusivamente del lado del cliente. En segundo lugar, incluso si el código fuente del lado del servidor está abierto, es imposible asegurarse de que este código en particular se ejecute allí. Pero la parte del cliente, que es la clave para verificar la integridad de los chats secretos, puede ensamblarse fácilmente y asegurarse de que el código coincida con la aplicación final.

Telegram: comparte mensajes y fotos

Fotografía: GooglePlay

Ahora volvamos a los chats estándar en la nube. Como ya se mencionó, están encriptados en el almacenamiento en la nube de Telegram. Los chats en la nube están encriptados en los servidores de Telegram. Y en este caso, ya no se puede verificar. Incluso si el lado del servidor tuviera código abierto, nuevamente, esto no garantiza que este código en particular se ejecute allí. Por lo tanto, es imposible decir que los chats en la nube son seguros y privados. Porque no hay forma de comprobarlo. Sin embargo, se puede argumentar que los chats secretos son absolutamente seguros, privados y confiables. Por lo tanto, todos los que dicen que los chats secretos son leídos por servicios especiales y son absolutamente inseguros, están engañados o anuncian deliberadamente al mensajero.

En cuanto al mensajero Signal. Es solo un mensajero que usa cifrado de extremo a extremo de forma predeterminada en todos los chats. También es de código abierto y tiene la capacidad de crear una aplicación a través de una compilación determinista. La única pregunta. ¿Por qué descargar una aplicación separada solo para la función que tienen los chats secretos de Telegram?

Usando un número de teléfono

Ahora, con respecto al uso de un número de teléfono para crear una cuenta. Esto no afecta la integridad y privacidad de Secret Chats de ninguna manera. Lo único que me viene a la mente es el ataque de tiempo. Porque el servidor de Telegram transmite tus mensajes y sabe cuándo fueron enviados. En estos intervalos de tiempo, puede intentar comparar ciertos eventos y ya por su número de teléfono para llegar a su personalidad. Sin embargo, esto tampoco es un problema. Creemos que no es un secreto para nadie que por tres rublos puede recibir un SMS a un número virtual único y crear una cuenta. Por lo tanto, aumentando aún más su privacidad.

Telegram: comparte mensajes y fotos

Fotografía: GooglePlay

Sin embargo, toda esta historia de chat secreto no convierte a Telegram en una opción ideal para la correspondencia segura. Esto solo demostró que los chats secretos en Telegram son realmente privados y seguros. Y usándolos, definitivamente puede estar seguro de la integridad. Pero, por ejemplo,

Jabber sería más preferible. Porque allí puede elegir un servidor para enviar mensajes, o puede iniciar el suyo propio. Y esto ya protege contra posibles ataques de tiempo.

¿Qué conclusión se puede sacar? No confíes en todo lo que dicen en Internet. Ni siquiera confíes en nuestra palabra. Tómalo y comprueba todo tú mismo.