¿Es seguro Telegram? Esto es lo que necesita saber
- Telegram es una opción segura para enviar mensajes debido a varias funciones que ofrece, aunque hay algunas áreas más débiles en su seguridad general cuando se compara con otras aplicaciones de mensajes.
- El uso de la plataforma de chat Telegram se ha disparado a medida que los usuarios de WhatsApp acuden en masa a plataformas alternativas en medio de preocupaciones por la privacidad.
- Esto es lo que necesita saber sobre el nivel de seguridad de Telegram y cómo se compara con otras aplicaciones preocupadas por la privacidad.
Las preocupaciones sobre la privacidad relacionadas con el intercambio de datos con Facebook alejaron a un mar de usuarios de WhatsApp y los dirigieron hacia otras plataformas de chat, incluido Telegram, que llegó a 500 millones de nuevos usuarios activos este mes.
Sin embargo, eso plantea la pregunta: ¿Telegram es seguro?
Afortunadamente, desde características como el almacenamiento en la nube encriptado hasta los mensajes de autodestrucción que suenan como algo salido de una película de espías, la respuesta es mayormente sí.
Aquí hay más información sobre lo que significan esas medidas, cómo hacen que Telegram sea seguro y dónde se queda corto en comparación con algunos de sus competidores más destacados.
Telegram usa encriptación, aunque no tanto como algunas plataformas
A diferencia de su competidor Signal, Telegram no aplica de forma predeterminada el cifrado de extremo a extremo a los mensajes, lo que evita que cualquier mensaje interceptado por un tercero sea interpretable.
Sin embargo, puede optar por tener un cifrado de extremo a extremo utilizando la opción de "chat secreto" de Telegram.
A pesar de que el cifrado de extremo a extremo no es estándar, Telegram dice que su sistema de dos chats es la solución más segura para su aplicación ampliamente utilizada. Alterna entre chats en la nube y secretos para proteger a todo tipo de usuarios, confiando en un sistema de almacenamiento en la nube cifrado estándar basado en el cifrado servidor-cliente, llamado cifrado MTProto.
El sistema de almacenamiento en la nube tiene sus contratiempos. Todo su contenido en la aplicación se almacena en la nube, lo que lo hace accesible en todos los dispositivos, pero también reduce su control sobre la información que se comparte. Esto potencialmente representa un riesgo de seguridad.
La aplicación oficial de Telegram Messenger como se muestra en la App Store de Apple.
Alexander Nemenov / AFP / Getty Images
La opción de chat secreto de Telegram tiene otras características de seguridad para el usuario más preocupado por la privacidad, incluidos los mensajes de autodestrucción.
Además del cifrado de extremo a extremo, los chats secretos tampoco dejan rastro en los servidores de Telegram, no permiten el reenvío y pueden enviarse como mensajes autodestructivos.
Los chats secretos también están separados de la nube de Telegram y, en cambio, solo se puede acceder a ellos a través del dispositivo de origen. Están encriptados por otra capa de seguridad, que se encuentra en el cifrado cliente-cliente.
En comparación con sus competidores, Telegram se queda corto en cuanto a seguridad en algunas áreas.
Aunque el cifrado de extremo a extremo es una opción, Telegram ha criticado que ese tipo de cifrado no es la configuración predeterminada, como lo es para Signal, por ejemplo.
La opción de chat secreto de Telegram también solo se puede mantener entre dos personas, lo que significa que no hay cifrado de extremo a extremo para los chats grupales.
Y a diferencia de Signal, Telegram no cifra los metadatos de forma integral. Telegram recopila tu dirección IP
, lo que Signal no hace, y puede vincular su número de teléfono, lista de contactos e identificación de usuario con usted.
Esto fracasó en 2016 cuando la información de usuario de 15 millones de iraníes fue expuesta por un grupo iraní de piratas informáticos llamado Rocket Kitten. No se confirmó si la brecha de seguridad fue obra de funcionarios del gobierno iraní, pero muchos de los objetivos fueron identificados como activistas políticos.
Además, se produjo un escándalo de bots falsos profundos en Telegram en 2020, donde los usuarios de los canales de Telegram intercambiaron desnudos con el software DeepNude, lo que significa que los desnudos falsos de mujeres se generaron por computadora a partir de imágenes tomadas de las redes sociales y se usaron con fines comerciales.
Sensity, una empresa de seguridad que utiliza software de IA para detectar falsificaciones profundas, descubrió más de 100 000 imágenes en la aplicación y descubrió que alrededor del 70 % de los usuarios se encontraban en Rusia o sus alrededores.
Al igual que WhatsApp y Signal, se sugiere que active la verificación de dos pasos para la aplicación para evitar el secuestro de cuentas, que es posible gracias a los piratas informáticos que obtienen acceso a su código SMS.
También puede cambiar su configuración de privacidad en la aplicación para que solo sus contactos tengan acceso a su número de teléfono e información de perfil, en lugar de la configuración "todos".
Los usuarios expertos en tecnología pueden probar la seguridad de Telegram por sí mismos debido a los aspectos de código abierto del programa.
Una cosa que los defensores de la seguridad aplauden de Telegram es que cualquier persona con suficiente experiencia puede mirar debajo del capó el código fuente, el protocolo y la API de Telegram, aunque la imagen completa es patentada y no completamente de código abierto.
Telegram también admite compilaciones verificables, lo que significa que los expertos pueden verificar por sí mismos que el código de Telegram publicado en GitHub es idéntico al código que alimenta las aplicaciones que descarga de Apple App Store o Google Play Store.
Telegram ha dicho que cualquier persona con una afirmación verificable de que puede descifrar los mensajes de Telegram puede ganar $ 300,000 en su Cracking Contest.
También se ofrecen recompensas más pequeñas si una sugerencia da como resultado un cambio en el código o la configuración.