Telegram è sicuro? Ecco cosa devi sapere

• Telegram è un'opzione sicura per la messaggistica grazie a diverse funzionalità che offre, sebbene ci siano alcune aree più deboli nella sua sicurezza generale quando la si confronta con altre app di messaggistica.
• L'utilizzo della piattaforma di chat Telegram è salito alle stelle mentre gli utenti di WhatsApp si riversano su piattaforme alternative per motivi di privacy.
• Ecco cosa devi sapere sul livello di sicurezza di Telegram e su come si misura rispetto ad altre app interessate alla privacy.

I problemi di privacy relativi alla condivisione dei dati con Facebook hanno allontanato un mare di utenti da WhatsApp e verso altre piattaforme di chat, incluso Telegram, che questo mese ha raggiunto i 500 milioni di nuovi utenti attivi.

Tuttavia, questo pone la domanda: Telegram è sicuro?

Per fortuna, da funzionalità come l'archiviazione su cloud crittografata a messaggi autodistruttivi che sembrano usciti da un film di spionaggio, la risposta è per lo più sì.

Ecco alcune informazioni in più su cosa significano queste misure, come rendono sicuro Telegram e dove non è all'altezza rispetto ad alcuni dei suoi concorrenti più importanti.

Telegram utilizza la crittografia, anche se non così estesamente come alcune piattaforme

A differenza del suo concorrente Signal, Telegram non applica per impostazione predefinita la crittografia end-to-end ai messaggi, il che impedisce che qualsiasi messaggio intercettato da terzi sia interpretabile. 

Tuttavia, puoi scegliere di avere la crittografia end-to-end utilizzando l'opzione "chat segreta" di Telegram.

Nonostante il fatto che la crittografia end-to-end non sia standard, Telegram afferma che il suo sistema a due chat è la soluzione più sicura per la loro app ampiamente utilizzata. Alterna tra le chat Cloud e Secret per proteggere tutti i tipi di utenti, basandosi su un sistema di archiviazione cloud crittografato standard basato sulla crittografia server-client, chiamata crittografia MTProto.

Il sistema di archiviazione cloud ha le sue battute d'arresto. Tutti i tuoi contenuti sull'app sono archiviati nel cloud, rendendoli accessibili su tutti i dispositivi, ma riducendo anche il tuo controllo sulle informazioni condivise. Ciò rappresenta potenzialmente un rischio per la sicurezza. 

L'app ufficiale di Telegram Messenger visualizzata nell'App Store di Apple.

Alexander Nemenov / AFP / Getty Images

L'opzione di chat segreta di Telegram ha altre funzionalità di sicurezza per gli utenti più interessati alla privacy, inclusi i messaggi autodistruggenti

Oltre alla crittografia end-to-end, anche le chat segrete non lasciano traccia sui server di Telegram, non consentono l'inoltro e possono essere inviate come messaggi autodistruggenti.

Anche le chat segrete sono separate dal cloud di Telegram, e invece sono accessibili solo tramite il dispositivo di origine. Sono crittografati da un altro livello di sicurezza, che si trova nella crittografia client-client.  

Rispetto ai suoi concorrenti, Telegram non è all'altezza della sicurezza in alcune aree

Sebbene la crittografia end-to-end sia un'opzione, è stata una critica a Telegram che quel tipo di crittografia non è l'impostazione predefinita, come lo è per Signal, ad esempio.

L'opzione di chat segreta di Telegram può anche essere trattenuta solo tra due persone, il che significa che manca la crittografia end-to-end per le chat di gruppo.

E a differenza di Signal, Telegram non crittografa in modo completo i metadati. Telegram raccoglie il tuo indirizzo IP

, cosa che Signal non fa, e può ricollegare il tuo numero di telefono, l'elenco dei contatti e l'ID utente. 

Ciò si è ritorto contro nel 2016 quando le informazioni sugli utenti di 15 milioni di iraniani sono state rese pubbliche da un gruppo di hacker iraniani chiamato Rocket Kitten. Non è stato confermato se la violazione della sicurezza fosse opera di funzionari del governo iraniano, ma molti degli obiettivi sono stati identificati come attivisti politici.

Inoltre, nel 2020 si è verificato uno scandalo di bot deepfake su Telegram, in cui gli utenti sui canali Telegram si sono scambiati nudi alimentati dal software DeepNude, il che significa che i nudi falsi di donne sono stati generati dal computer da immagini prelevate dai social media e sono stati utilizzati per scopi di scambio.

Sensity, una società di sicurezza che utilizza il software di intelligenza artificiale per rilevare i deepfake, ha scoperto più di 100.000 immagini sull'app e ha scoperto che circa il 70% degli utenti si trovava dentro o intorno alla Russia.

Simile a WhatsApp e Signal, si consiglia di attivare la verifica in due passaggi per l'app per prevenire i dirottamenti dell'account, resi possibili dagli hacker che accedono al tuo codice SMS. 

Puoi anche modificare le tue impostazioni sulla privacy nell'app in modo che solo i tuoi contatti abbiano accesso al tuo numero di telefono e alle informazioni del tuo profilo, invece dell'impostazione "tutti". 

Gli utenti esperti di tecnologia possono testare da soli la sicurezza di Telegram grazie agli aspetti open source del programma

Una cosa che i sostenitori della sicurezza applaudono a Telegram è che chiunque abbia abbastanza esperienza può guardare sotto il cofano del codice sorgente, del protocollo e dell'API di Telegram, sebbene il quadro completo sia proprietario e non completamente open source.

Telegram supporta anche build verificabili, il che significa che gli esperti possono verificare da soli che il codice Telegram pubblicato su GitHub è identico al codice che alimenta le app che scarichi dall'Apple App Store o dal Google Play Store.

Telegram ha affermato che chiunque abbia un'affermazione verificabile di poter decifrare i messaggi di Telegram può vincere $ 300.000 nel suo Cracking Contest.

Vengono offerte anche ricompense più piccole se un suggerimento comporta una modifica del codice o della configurazione.