Le télégramme est-il sécurisé ? Voici ce que vous devez savoir

• Telegram est une option sécurisée pour la messagerie en raison de plusieurs fonctionnalités qu'elle offre, bien qu'il existe des zones plus faibles dans sa sécurité globale lorsqu'on la compare à d'autres applications de messagerie.
• L'utilisation de la plate-forme de chat Telegram est montée en flèche alors que les utilisateurs de WhatsApp affluent vers des plates-formes alternatives en raison de problèmes de confidentialité.
• Voici ce que vous devez savoir sur le niveau de sécurité de Telegram et comment il se mesure par rapport à d'autres applications soucieuses de la confidentialité.

Les problèmes de confidentialité liés au partage de données avec Facebook ont ​​éloigné une mer d'utilisateurs de WhatsApp et vers d'autres plateformes de chat, y compris Telegram, qui a atteint 500 millions de nouveaux utilisateurs actifs ce mois-ci.

Cependant, cela soulève la question suivante: Telegram est-il sécurisé ?

Heureusement, des fonctionnalités telles que le stockage en nuage crypté aux messages autodestructeurs qui ressemblent à quelque chose d'un film d'espionnage, la réponse est généralement oui.

Voici quelques informations supplémentaires sur la signification de ces mesures, la manière dont elles sécurisent Telegram et les lacunes par rapport à quelques-uns de ses principaux concurrents.

Telegram utilise le cryptage, mais pas aussi largement que certaines plates-formes

Contrairement à son concurrent Signal, Telegram n'applique pas par défaut un chiffrement de bout en bout aux messages, ce qui empêche tout message intercepté par un tiers d'être interprétable. 

Cependant, vous pouvez choisir d'avoir un cryptage de bout en bout en utilisant l'option "chat secret" de Telegram.

Malgré le fait que le cryptage de bout en bout n'est pas standard, Telegram affirme que son système à deux discussions est la solution la plus sécurisée pour leur application largement utilisée. Il bascule entre les discussions cloud et secrètes pour protéger tous les types d'utilisateurs, en s'appuyant sur un système de stockage cloud crypté standard basé sur le cryptage serveur-client – appelé cryptage MTProto.

Le système de stockage en nuage a ses revers. Tout votre contenu sur l'application est stocké dans le cloud, ce qui le rend accessible sur tous les appareils, mais réduit également votre contrôle sur les informations partagées. Cela pose potentiellement un risque pour la sécurité. 

L'application officielle Telegram Messenger telle qu'affichée dans l'App Store d'Apple.

Alexandre Nemenov / AFP / Getty Images

L'option de chat secret de Telegram a d'autres fonctionnalités de sécurité pour l'utilisateur plus soucieux de la confidentialité, y compris des messages d'autodestruction

En plus du cryptage de bout en bout, les discussions secrètes ne laissent aucune trace sur les serveurs Telegram, n'autorisent pas le transfert et peuvent être envoyées sous forme de messages autodestructeurs.

Les chats secrets sont également séparés du cloud Telegram et ne sont accessibles que via l'appareil d'origine. Ils sont cryptés par une autre couche de sécurité, trouvée dans le cryptage client-client.  

Comparé à ses concurrents, Telegram est en deçà de la sécurité dans quelques domaines

Bien que le cryptage de bout en bout soit une option, Telegram a critiqué le fait que ce type de cryptage n'est pas le paramètre par défaut, comme c'est le cas pour Signal, par exemple.

L'option de discussion secrète de Telegram ne peut également être détenue qu'entre deux personnes, ce qui signifie qu'il y a un manque de cryptage de bout en bout pour les discussions de groupe.

Et contrairement à Signal, Telegram ne crypte pas complètement les métadonnées. Telegram collecte votre adresse IP

, ce que Signal ne fait pas, et peut vous associer votre numéro de téléphone, votre liste de contacts et votre ID utilisateur. 

Cela s'est retourné contre lui en 2016 lorsque les informations sur les utilisateurs de 15 millions d'Iraniens ont été exposées par un groupe de pirates iraniens appelé Rocket Kitten. Il n'a pas été confirmé si la violation de la sécurité était l'œuvre de responsables du gouvernement iranien, mais de nombreuses cibles ont été identifiées comme des militants politiques.

De plus, un scandale de deepfake bot a eu lieu sur Telegram en 2020, où les utilisateurs des chaînes Telegram ont échangé des nus alimentés par le logiciel DeepNude – ce qui signifie que de faux nus de femmes ont été générés par ordinateur à partir d'images extraites des médias sociaux et ont été utilisés à des fins commerciales.

Sensity, une société de sécurité qui utilise un logiciel d'intelligence artificielle pour détecter les deepfakes, a découvert plus de 100 000 images sur l'application et a constaté qu'environ 70 % des utilisateurs se trouvaient en Russie ou dans les environs.

Semblable à WhatsApp et Signal, il est suggéré d'activer la vérification en deux étapes pour l'application afin d'empêcher les piratages de compte, qui sont rendus possibles par les pirates qui accèdent à votre code SMS. 

Vous pouvez également modifier vos paramètres de confidentialité dans l'application afin que seuls vos contacts aient accès à votre numéro de téléphone et aux informations de votre profil, au lieu du paramètre "tout le monde". 

Les utilisateurs férus de technologie peuvent tester eux-mêmes la sécurité de Telegram en raison des aspects open source du programme

Une chose que les défenseurs de la sécurité applaudissent à propos de Telegram est que toute personne ayant suffisamment d'expertise peut regarder sous le capot le code source, le protocole et l'API de Telegram – bien que l'image complète soit propriétaire et non entièrement open source.

Telegram prend également en charge les versions vérifiables, ce qui signifie que les experts peuvent vérifier par eux-mêmes que le code Telegram publié sur GitHub est identique au code alimentant les applications que vous téléchargez depuis l'App Store d'Apple ou le Google Play Store.

Telegram a déclaré que toute personne ayant une affirmation vérifiable selon laquelle elle peut déchiffrer les messages Telegram peut gagner 300 000 $ dans son concours Cracking.

Des primes plus petites sont également proposées si un pourboire entraîne un changement de code ou de configuration.