Telegram não é seguro; Facebook é mais seguro, diz o fundador da Signal

O Telegram ganhou uma reputação crescente por ser um tanto hippie e, como alguns podem pensar, uma alternativa mais segura do WhatsApp ou Messenger – algo semelhante ao aplicativo Signal, embora talvez mais conhecido. 

No entanto, a reputação do Telegram de oferecer qualquer nível adicional de segurança cibernética é exagerada – um fato enfatizado pelo próprio fundador da Signal, Moxie Marlinspike, esta semana.

Marlinspike começou a fazer críticas pesadas sobre o que é um dos maiores concorrentes da Signal, atacando a noção popular de que o Telegram oferece qualquer coisa em termos de criptografia de ponta a ponta. 

As mensagens enviadas pelo Telegram são armazenadas nos servidores do Telegram em sua forma original, ou texto simples, sem passar por nenhum tipo de criptografia para proteger os dados privados do usuário, compartilhados pelo Marlinspike.

Ele continuou dizendo que, a esse respeito, até o Messenger e o WhatsApp do Facebook oferecem maior privacidade que o Telegram. 

Ambos os aplicativos, executados pela empresa agora renomeada como Meta, oferecem pelo menos criptografia de ponta a ponta para todas as mensagens de texto enviadas por meio de suas plataformas. 

O Telegram armazena todos os dados já enviados pelo aplicativo em sua nuvem, em um formato completamente exposto: textos, mídias compartilhadas, contatos, tudo é essencialmente um jogo grátis para quem quiser olhar.
Essa é uma realidade considerada inaceitável até pelos padrões do Facebook, que é conhecido pela falta de cuidado com a privacidade pessoal online. 

Messenger

Até o Messenger oferece o protocolo de criptografia de ponta a ponta padrão mínimo para dados armazenados em seus servidores. No entanto, qualquer pessoa com acesso aos servidores do Telegram tem acesso direto a todo o banco de dados de dados desprotegidos dos usuários. 

Como Winfuture (que primeiro relatou isso) diz, o aplicativo Telegram é essencialmente uma janela aberta para os servidores armazenando todo o histórico que já esteve na plataforma, tornando tudo visível para o usuário privado da mesma forma que visível para os operadores do servidor na plataforma. outro lado, exigindo zero esforço extra para acesso direto.

A questão é que, se alguém como um hacker, ou mesmo uma autoridade que o tenha sob suspeita, tiver interesse em espionar suas mensagens pessoais no Telegram, eles poderão fazê-lo facilmente. Moxie Marlinspike não é o primeiro a trazer à tona a falsa reputação do Telegram e seus métodos de operação de forma alguma. 

Assim, se houver algum vestígio remanescente do estereótipo do Telegram ser algum tipo de “seguro”, é melhor dissipá-lo de uma vez por todas; até o Messenger fará melhor.