Por que o Telegram não é tão seguro quanto você pensa que é

Em 2021, o WhatsApp anunciou que estava compartilhando informações com o Facebook. Não foi a primeira vez que a empresa fez tal anúncio, mas muitos de seus usuários reagiram à notícia procurando um novo meio de comunicação.

Um dos destinos mais procurados por quem decidiu deixar o WhatsApp foi o Telegram. E muitos desses usuários acreditavam que, se você quisesse mais segurança, o Telegram era o aplicativo a ser instalado.

Mas, apesar de todas as vantagens de ser um usuário do Telegram, pode não ser tão seguro quanto as pessoas pensam. Aqui está o porquê.

O que é telegrama?

O Telegram é um aplicativo de mensagens fácil de usar que oferece vários recursos semelhantes ao WhatsApp.

A plataforma foi fundada em 2013 por Pavel Durov, que também criou a rede social russa VKontakte, e Nikolai Durov. Em 2021, o Telegram tinha 500 milhões de usuários ativos.

Por que o Telegram é considerado seguro?

O Telegram tem a reputação de ser seguro porque possui vários recursos que sugerem isso. Por exemplo, ele oferece criptografia de ponta a ponta e permite que você envie mensagens autodestrutivas.

A plataforma também tem um histórico de uso por pessoas que precisam de mensagens privadas. Em 2019, por exemplo, manifestantes em Hong Kong usaram o serviço.

O Telegram também é regularmente comercializado como uma alternativa mais segura ao WhatsApp, tornando-se uma primeira escolha natural para muitos usuários que procuram mais segurança.

Por que o Telegram não é tão seguro quanto você pensa que é

O Telegram tem muitos recursos de segurança úteis, mas há espaço para melhorias. Aqui estão cinco razões.

A criptografia de ponta a ponta do Telegram está desativada por padrão

Por padrão, todas as mensagens do Telegram são criptografadas. Mas isso só ocorre durante o trânsito do seu dispositivo para os servidores do Telegram. Assim que chegam aos servidores do Telegram, os dados são descriptografados e as mensagens podem ser acessadas.

A criptografia de ponta a ponta é importante porque evita que o proprietário do servidor acesse seus dados e os compartilhe com agências governamentais. Também evita que hackers acessem suas informações.

O Telegram fornece criptografia de ponta a ponta para mensagens privadas, mas apenas se você selecionar especificamente a opção de bate-papo secreto . Essa opção também precisa ser selecionada individualmente para cada um de seus contatos.

O Telegram não fornece criptografia ponta a ponta para bate-papos em grupo.

A política de privacidade do Telegram tem muitas isenções de responsabilidade

A política de privacidade do Telegram inclui muitas isenções de responsabilidade que você não esperaria encontrar em um aplicativo voltado para a privacidade. Por exemplo, a empresa registra seu endereço IP, informações do dispositivo e alterações de nome de usuário – armazenando-os por até 12 meses.

O Telegram também pode ler suas mensagens de bate-papo na nuvem para investigar spam e outras formas de abuso. Além disso, eles podem fornecer seu número de telefone e endereço IP às autoridades – se isso for solicitado legalmente.

Telegram usa um protocolo de criptografia proprietário

O Telegram usa um protocolo de criptografia exclusivo conhecido como MTProto.

MTProto foi desenvolvido pela Telegram – e eles são a única empresa que o usa. Isso significa que ele não foi testado tanto quanto outros protocolos usados ​​de forma mais ampla.

Se houver uma vulnerabilidade em algo que todos os aplicativos usam, provavelmente saberemos sobre isso. Mas se houver uma vulnerabilidade no MTProto, seria muito mais fácil passar despercebida.

Em segundo lugar, alguns especialistas em segurança apontaram problemas potenciais com o modo como o MTProto é projetado. O exemplo mais recente disso ocorreu em julho de 2021, quando cientistas da computação da ETH Zürich, na Suíça, e Royal Holloway, da Universidade de Londres, no Reino Unido, relataram vários pontos fracos de segurança .

Pesquisadores da Universidade Aarhus, na Dinamarca, também encontraram vulnerabilidades em 2015.

É verdade que as vulnerabilidades discutidas não eram particularmente sérias. E para crédito do Telegram, eles responderam às reclamações e tomaram medidas para consertá-las quase imediatamente.

Você deve usar seu número de telefone

Se quiser usar o Telegram, você precisará fornecer um número de telefone. Dado o fato de que os números de telefone da maioria das pessoas estão vinculados à sua identidade, isso torna impossível se inscrever no Telegram anonimamente (sem usar um gravador ).

Todos os aplicativos de mensagens populares são culpados disso, e não há nada de nefasto nessa política. Os números de telefone são coletados para dificultar a criação de centenas de contas para fins de spam. Mas é algo que você deve saber se quiser um aplicativo para comunicação anônima.

Alternativas ao telegrama

Se você está procurando uma alternativa de aplicativo de mensagens privadas ao Telegram, você tem muitas opções. Abaixo estão três soluções populares.

Sinal

O Signal oferece criptografia de ponta a ponta por padrão, tem uma política de privacidade complexa e usa um protocolo de criptografia que os especialistas respeitam.

Ele também tem alguns recursos de privacidade adicionais. Você pode enviar mensagens anonimamente onde até mesmo o servidor Signal não sabe quem é o remetente. Além disso, você tem a opção de desfocar os rostos em qualquer foto que enviar.

O aplicativo também se orgulha de não ter rastreadores, e os anunciantes não podem executar suas campanhas na plataforma.

Whatsapp

Ok, então o WhatsApp tem seus próprios problemas de segurança em potencial. Admitiu compartilhar informações com o Facebook, dono da empresa. Além disso, também é um código-fonte fechado.

Uma grande vantagem sobre o Telegram, no entanto, é que todas as mensagens do WhatsApp têm criptografia ponta a ponta habilitada por padrão. Isso significa que, independentemente de você confiar ou não no Facebook, o WhatsApp não pode ler suas mensagens. O WhatsApp também usa o mesmo protocolo de criptografia do Signal.

Wickr

O Wickr é uma alternativa interessante ao Telegram porque permite que você crie uma conta sem fornecer nenhuma informação pessoal – portanto, você não precisa fornecer um número de telefone. Em vez disso, cada conta pertence a quem conhece a senha.

Ele não registra endereços IP ou IDs de dispositivos. E sempre que você faz upload de um anexo, ele remove automaticamente todos os metadados. Isso o torna ideal para comunicação anônima.

Embora o Wickr possa ser usado exclusivamente como um aplicativo de mensagens, também é uma ferramenta de colaboração. Isso significa um pouco de funcionalidade adicional, como a capacidade de compartilhar telas e sua localização em tempo real.

O Telegram tem um problema de segurança?

Embora o Telegram não seja inerentemente inseguro, vale a pena examinar mais profundamente por que a plataforma pode não ser tão segura quanto você pensa. Você pode encontrar muitos de seus recursos de segurança em outros aplicativos de mensagens, e o fato de que a criptografia de ponta a ponta não está ativada por padrão precisa estar em sua mente ao considerar este serviço.

Ao usar o Telegram, você provavelmente não terá muitos problemas. No entanto, se você está escolhendo o aplicativo com base puramente na segurança, pode querer compará-lo a outros serviços antes de se comprometer.