Telegram est-il sûr ? On vous dit tout

Ces derniers temps, l'application de messagerie instantanée Telegram a gagné de nouveaux adeptes pour devenir le grand rival de WhatsApp. Cependant, de nombreux doutes subsistent quant aux garanties de confidentialité offertes par cette application. Telegram est-il sûr ? Nous essaierons de répondre à cette question dans les paragraphes suivants.

Le succès spectaculaire de WhatsApp à travers le monde nous avait fait croire qu'il n'y avait pas d'alternative à son apogée. Et il en fut ainsi pendant un certain temps. Cependant, tout a changé en raison de problèmes de confidentialité liés au partage de données avec Facebook. Cela a encouragé de nombreux utilisateurs de WhatsApp à essayer d'autres plates-formes de discussion, y compris Telegram, qui, au début de 2001, avait atteint le chiffre non négligeable de 500 million d'utilisateurs.

Pratiquement la seule chose qui a empêché les utilisateurs d'aller en masse à Telegram est la question de sécurité et confidentialité. Et le fait est qu'il y a eu beaucoup d'informations (certaines vraies, d'autres fausses) sur cette question particulière. C'est pourquoi tous les doutes ont tourné autour de cette question : Telegram est-il sûr ?

Qu'est-ce que Telegram?

Bien que presque tout le monde connaisse déjà cette application, ou du moins en ait beaucoup entendu parler, cela ne fait pas de mal de revoir certains aspects : quelle est son origine et pourquoi elle est devenue si populaire.

Les créateurs de Telegram sont les frères russes Nikolaï et Pavel Durov, qui a présenté l'application en août 2013. Malgré cela, le vrai succès est venu relativement récemment. L'une des principales raisons est sa longue liste de fonctionnalités :

• Groupes (public ou privé), avec des profils d'administrateur avec des autorisations très spécifiques et des options pour épingler des messages en haut du chat, entre autres outils.
• Canales, qui sont des espaces différents des groupes. Ils servent à diffuser des messages à un large public, bien que leur capacité d'accueil d'abonnés soit illimitée.
• Des chats qui s'autodétruisent. Telegram vous permet de créer des messages qui sont automatiquement supprimés quelques secondes après leur réception.
• Stockage cloud utilisant le cryptage.
• Moteurs de recherche qui permettent à l'utilisateur d'accéder aux informations de manière beaucoup plus efficace.
• Autocollants, qui peut être personnalisé et partagé.

Toutes ces fonctionnalités sont très pratiques, mais elles resteraient en arrière-plan s'il n'y avait pas de bonnes mesures de sécurité pour leurs utilisateurs.

Cryptage et stockage cloud

Contrairement à certains de ses concurrents directs, comme Signal, Telegram n'applique pas le chiffrement de bout en bout par défaut (de bout en bout ou E2E) dans vos messages. Ce système évite qu'un message intercepté par un tiers soit impossible à déchiffrer.

Cependant, il existe un moyen d'activer Telegram pour qu'il utilise ce système de cryptage. Vous n'avez qu'à utiliser le option "chat secret".

Dans l'ensemble, Telegram maintient que son système de double chat c'est la solution la plus sûre pour votre application largement utilisée. Basculez entre les chats cloud et les chats secrets, protégeant ainsi tous les types d'utilisateurs. La base de cette méthode de sécurité est un système de stockage en nuage crypté, qui à son tour est basé sur le cryptage serveur-client, appelé Cryptage MTProto. Voyons voir comment ça fonctionne:

Cryptage MTProto

La couche MTProto (dont la version actuelle MTProto 2.0 a été testée et appréciée pour son standard de sécurité élevé) est basée sur le cryptage serveur-client et se compose de trois composants indépendants :

• Tout d'abord, un composant de haut niveau A qui définit le processus par lequel les requêtes et les réponses de l'API (interface de programmation d'applications) sont converties en messages binaires.
• Une seconde composant cryptographique (appelée couche d'autorisation), pour définir le mode de cryptage des messages avant de passer au composant suivant.
• Enfin, un composante transport, qui définit la manière dont le client et le serveur transmettent les messages en utilisant différents protocoles réseau (HTTP, HTTPS, UDP, TCP, etc.).

Il est juste de souligner que le stockage en nuage il a aussi ses inconvénients. S'il est vrai qu'en stockant tout le contenu de l'application dans le cloud, il est accessible depuis n'importe quel appareil, il est également vrai que le contrôle sur les informations partagées est moindre. Et cela représente un risque potentiel pour la sécurité.

Nom d'utilisateur

Une autre caractéristique de sécurité à mentionner est celle du nom d'utilisateur. À ce stade également, Telegram fonctionne différemment des autres applications de messagerie instantanée. Au lieu d'afficher notre numéro de téléphone, en tant qu'utilisateurs de l'application, si nous le souhaitons, nous pouvons simplement afficher notre nom d'utilisateur. Cela nous donne un meilleur contrôle sur les informations disponibles et sur la manière dont les gens peuvent nous contacter à l'avenir.

Comment Telegram traite-t-il les données de ses utilisateurs ?

Le protocole de prévention du spam et des abus utilisé par Telegram implique la collecte d'informations telles que les adresses IP, les détails de l'appareil, l'historique des modifications de nom d'utilisateur et d'autres données sensibles. Ces données sont conservées au maximum 12 mois avant d'être supprimées. 

Nous devons également tenir compte du rôle de Modérateurs de télégrammes. Ils peuvent lire les messages de chat standard marqués « spam » et « abus ». C'est une pratique de bon sens, même si cela implique également que quelqu'un lit nos messages.

Enfin, l'application peut également stocker métadonnées ajouté pour une expérience plus personnalisée.

Rien de tout cela n'est nouveau (ou trop inquiétant) dans l'environnement numérique d'aujourd'hui. Cependant, il est important que les utilisateurs de Telegram sachent comment Telegram traite les données de leurs utilisateurs avant de nous lancer pour partager certaines informations.

De plus, il y a encore une autre question à se poser : Avec qui Telegram partage-t-il les données stockées ? Dans la section 8 de sa politique de confidentialité Telegram, sous la rubrique « Avec qui vos données personnelles peuvent être partagées », l'application précise qu'elle se réserve le droit de divulguer notre adresse IP et notre numéro de téléphone aux autorités compétentes. Mais que personne ne s'alarme : cela ne se produirait que dans le cas où l'entreprise recevait une décision de justice indiquant qu'un utilisateur est suspecté de terrorisme. Uniquement dans ce cas précis.

Pour notre tranquillité d'esprit, sur sa page FAQ, Telegram explique que l'un de ses principes de confidentialité sur Internet est de « protéger vos données personnelles contre des tiers, tels que des spécialistes du marketing, des annonceurs, etc. » Cela fait une grande différence pour la plupart des services offerts par Facebook, Google, Amazon et autres.

Cryptocontest : le concours de sécurité Telegram

Ce que les défenseurs de la sécurité applaudissent à propos de Telegram, c'est que toute personne ayant suffisamment d'expérience peut consulter le code source, le protocole et l'API de l'application. Et même s'il ne s'agit pas d'un logiciel open source, le degré de transparence est considérable.

Ce qui est intéressant dans tout ça, c'est que Tout utilisateur peut tester la sécurité de Telegram. Toute personne ayant des connaissances techniques suffisantes peut vérifier par elle-même que le code Telegram publié sur GitHub est identique au code qui alimente les applications que vous téléchargez disponibles sur l'App Store d'Apple ou le Google Play Store.

Les créateurs de l'application de son standard de sécurité élevé sont tellement sûrs qu'ils ont même récemment osé invoquer un concours pour décrypter le cryptage Telegram, communément appelé Cryptoconcours. Quiconque était capable de déchiffrer les messages Telegram en sautant les commandes pouvait aspirer à remporter un prix de 300.000 XNUMX $. A ce jour, personne n'a réussi (c'est connu).

Des récompenses plus petites sont également offertes si une suggestion entraîne un changement de code ou de configuration.

Conclusion

Il y a un débat houleux sur le net pour savoir si Telegram est vraiment plus sécurisé que WhatsApp, Signal et le reste de ses concurrents. Sans entrer dans des aspects plus spécifiques, on peut affirmer en gros que, grâce à son système de cryptage multi-niveaux, Les données utilisateur de Telegram ont une couche de sécurité supplémentaire. Et cela, peu importe comment vous le regardez, est un grand avantage et génère beaucoup de tranquillité d'esprit.

Une question distincte est la question de confidentialité. C'est une chimère d'aspirer à une confidentialité totale, car dans le monde numérique, tout est de plus en plus contrôlé par les lois internationales. Tout est susceptible d'être « espionné » par les administrations, pour peu qu'il y ait une vraie justification, bien sûr.

Alors Telegram est-il XNUMX% sûr ? Il serait trompeur de dire que c'est le cas, car il n'y a rien dans le monde en ligne qui soit totalement sécurisé. Ce que l'on peut dire, c'est que cette application offre un bon équilibre entre popularité et sécurité, étant une alternative très intéressante pour ceux qui comparent les différentes applications de messagerie.

En bref : en prenant les bonnes précautions de sécurité de base, Telegram est une application parfaite pour se connecter avec nos amis, notre famille et nos clients. Mais le mieux est de le télécharger et de faire le test vous-même.