De afgelopen tijd heeft de instant messaging-applicatie Telegram nieuwe volgers gekregen om te worden de grote rivaal van WhatsApp. Er zijn echter nog veel twijfels over de privacygaranties die deze applicatie biedt. Is Telegram veilig? Die vraag zullen we in de volgende paragrafen proberen te beantwoorden.
Het spectaculaire succes van WhatsApp over de hele wereld had ons doen geloven dat er geen alternatief was voor zijn hoogte. En zo was het ook een tijdje. Alles veranderde echter als gevolg van privacyproblemen met betrekking tot het delen van gegevens met Facebook. Dit moedigde veel WhatsApp-gebruikers aan om andere chatplatforms te proberen, waaronder Telegram, dat begin 2001 het niet onaanzienlijke aantal van 500 miljoenen gebruikers.
Praktisch het enige dat gebruikers ervan weerhoudt massaal naar Telegram te gaan, is de kwestie van: veiligheid en privacy. En het punt is dat er veel informatie is geweest (sommige waar, andere onwaar) over dit specifieke probleem. Daarom draaiden alle twijfels rond deze vraag: is Telegram veilig?
Wat is Telegram?
Hoewel bijna iedereen deze applicatie al kent, of er in ieder geval veel over heeft gehoord, kan het geen kwaad om enkele aspecten te bekijken: wat is de oorsprong ervan en waarom het zo populair is geworden.
De makers van Telegram zijn de Russische broers Nikolai en Pavel Durov, die de aanvraag in augustus 2013 presenteerde. Desondanks kwam het echte succes relatief recent. Een van de belangrijkste redenen is de lange lijst met functionaliteiten:
- Groepen (openbaar of privé), met beheerdersprofielen met zeer specifieke machtigingen en opties om berichten bovenaan de chat vast te zetten, naast andere tools.
- Canales, die verschillende ruimtes zijn van de groepen. Ze dienen om berichten uit te zenden naar een groot publiek, hoewel hun capaciteit om abonnees te ontvangen onbeperkt is.
- Chats die zichzelf vernietigen. Met Telegram kunt u berichten maken die binnen enkele seconden na ontvangst automatisch worden verwijderd.
- Cloudopslag met encryptie.
- Bots waardoor de gebruiker veel efficiënter toegang heeft tot informatie.
- Stickers, die kan worden aangepast en gedeeld.
Al deze functionaliteiten zijn erg praktisch, maar zouden op de achtergrond blijven als er geen goede beveiligingsmaatregelen voor hun gebruikers waren.
Versleuteling en cloudopslag
Wat zijn de beveiligingssystemen die Telegram gebruikt?
In tegenstelling tot sommige van zijn directe concurrenten, zoals: Signaal, Telegram past standaard geen end-to-end-encryptie toe (end-to-end of E2E) in uw berichten. Dit systeem voorkomt dat berichten die door een derde partij worden onderschept, onmogelijk te ontcijferen zijn.
Er is echter een manier om Telegram te activeren zodat het dat coderingssysteem wel gebruikt. Je hoeft alleen maar de te gebruiken optie "geheime chat".
Al met al beweert Telegram dat zijn dubbel chat systeem het is de veiligste oplossing voor uw veelgebruikte toepassing. Schakel tussen cloudchats en geheime chats en bescherm zo alle soorten gebruikers. De basis van deze beveiligingsmethode is een versleuteld cloudopslagsysteem, dat op zijn beurt is gebaseerd op server-clientversleuteling, genaamd MTBroto-encryptie. Laten we eens kijken hoe het werkt:
MTBroto-encryptie
De MTProto-laag (waarvan de huidige versie MTProto 2.0 is getest en geprezen om zijn hoge beveiligingsstandaard) is gebaseerd op server-client-encryptie en bestaat uit drie onafhankelijke componenten:
- Allereerst een component op hoog niveau A die het proces definieert waarmee API-query's en -antwoorden worden geconverteerd naar binaire berichten.
- Een seconde cryptografische component (autorisatielaag genoemd), om de coderingsmodus van de berichten te definiëren voordat u naar het volgende onderdeel gaat.
- Eindelijk, a transportcomponent:, die de manier definieert waarop de client en de server berichten verzenden met behulp van verschillende netwerkprotocollen (HTTP, HTTPS, UDP, TCP, enz.).
Het is eerlijk om erop te wijzen dat de opslag in de cloud het heeft ook zijn nadelen. Hoewel het waar is dat, door alle inhoud van de applicatie in de cloud op te slaan, deze toegankelijk is vanaf elk apparaat, is het ook waar dat de controle over de informatie die wordt gedeeld minder is. En dit vormt een potentieel veiligheidsrisico.
Gebruikersnaam
Een ander veiligheidskenmerk om te vermelden is dat van de Gebruikersnaam. Ook op dit punt werkt Telegram anders dan andere instant messaging-applicaties. In plaats van ons telefoonnummer te tonen, kunnen we als gebruikers van de app eenvoudig onze gebruikersnaam tonen. Dit geeft ons een betere controle over welke informatie beschikbaar is en hoe mensen in de toekomst contact met ons kunnen opnemen.
Hoe verwerkt Telegram de gegevens van zijn gebruikers?
Veel gebruikers van de applicatie vragen zich af of Telegram veilig is en hoe hun persoonlijke gegevens worden verwerkt
Het spam- en misbruikpreventieprotocol dat Telegram gebruikt, omvat het verzamelen van informatie zoals IP-adressen, apparaatgegevens, geschiedenis van gebruikersnaamwijzigingen en andere gevoelige gegevens. Deze gegevens worden maximaal 12 maanden bewaard voordat ze worden verwijderd.
We moeten ook rekening houden met de rol van Telegram-moderators. Ze kunnen standaard chatberichten lezen die zijn gemarkeerd als "spam" en "misbruik". Dit is een gewoonte van gezond verstand, hoewel het ook impliceert dat iemand onze berichten leest.
Ten slotte kan de applicatie ook opslaan Metadata toegevoegd voor een meer persoonlijke ervaring.
Niets van dit alles is nieuw (of overdreven zorgwekkend) in de huidige digitale omgeving. Het is echter belangrijk dat Telegram-gebruikers weten hoe Telegram de gegevens van hun gebruikers verwerkt voordat we starten om bepaalde informatie te delen.
Daarnaast is er nog een andere vraag: Met wie deelt Telegram de opgeslagen gegevens? In sectie 8 van het Telegram-privacybeleid, onder de kop "Met wie uw persoonlijke gegevens kunnen worden gedeeld", specificeert de applicatie dat zij zich het recht voorbehoudt om ons IP-adres en telefoonnummer bekend te maken aan de relevante autoriteiten. Maar laat niemand ongerust zijn: dit zou alleen gebeuren in het geval dat het bedrijf een gerechtelijk bevel zou ontvangen dat aangeeft dat een gebruiker wordt verdacht van terrorisme. Alleen in dat specifieke geval.
Voor onze gemoedsrust legt Telegram op zijn pagina met veelgestelde vragen uit dat een van zijn privacy principes op internet is om "uw persoonlijke gegevens te beschermen tegen derden, zoals marketeers, adverteerders, enz." Dat maakt een groot verschil voor de meeste diensten die worden aangeboden door Facebook, Google, Amazon en anderen.
Cryptocontest: de Telegram-beveiligingswedstrijd
Om zijn gebruikers ervan te overtuigen dat Telegram veilig is, heeft de applicatie verschillende beveiligingswedstrijden of cryptowedstrijden georganiseerd.
Iets dat veiligheidsadvocaten over Telegram toejuichen, is dat iedereen met voldoende ervaring de broncode, het protocol en de API van de applicatie kan bekijken. En ook al is het geen open source software, de mate van transparantie is aanzienlijk.
Het interessante van dit alles is dat Elke gebruiker kan de beveiliging van Telegram testen. Iedereen met voldoende technische kennis kan zelf verifiëren dat de Telegram-code die op GitHub is gepost, identiek is aan de code die de applicaties aanstuurt die u downloadt in de Apple App Store of de Google Play Store.
De makers van de toepassing van de hoge beveiligingsstandaard zijn er zo zeker van dat ze onlangs zelfs een wedstrijd om Telegram-codering te decoderen, in de volksmond bekend als cryptowedstrijd. Wie de Telegram-berichten kon ontcijferen door de besturing over te slaan, kon streven naar een prijs van $ 300.000. Tot op heden is dat nog niemand gelukt (dat is bekend).
Kleinere beloningen worden ook aangeboden als een suggestie resulteert in een code- of configuratiewijziging.
Conclusie
Er is een verhit debat op het internet over de vraag of Telegram echt veiliger is dan WhatsApp, Signal en de rest van zijn concurrenten. Zonder op meer specifieke aspecten in te gaan, kan in grote lijnen worden gesteld dat, dankzij het versleutelingssysteem op verschillende niveaus, Telegram-gebruikersgegevens hebben een extra beveiligingslaag. En dat is, hoe je het ook bekijkt, een groot voordeel en geeft veel rust.
Een aparte kwestie is de kwestie van: vertrouwelijkheid. Het is een hersenschim om te streven naar totale privacy, aangezien in de digitale wereld alles steeds meer wordt gecontroleerd door internationale wetten. Alles is vatbaar voor "bespioneren" door de administraties, zolang er een echte rechtvaardiging is natuurlijk.
Dus, is Telegram XNUMX% veilig? Het zou misleidend zijn om te zeggen dat dit zo is, want er is niets in de online wereld dat volledig veilig is. Wat kan worden gezegd is dat deze applicatie biedt een goede balans tussen populariteit en veiligheid, een zeer interessant alternatief zijn voor degenen die de verschillende berichtentoepassingen vergelijken.
Kortom: door de juiste basisveiligheidsmaatregelen te nemen, is Telegram een perfecte applicatie om contact te maken met onze vrienden, familie en klanten. Maar het beste is om het te downloaden en de test zelf te doen.