La seguridad de Telegram en entredicho según un experto en criptografía

[Noticias]

La seguridad de Telegram en entredicho según un experto en criptografía

https://static.htcmania.com/2023-09-126-09-01-19-13052024-41342-htcmania.webp

Cuando usamos una aplicación, la seguridad es uno de los aspectos más importantes, especialmente en las aplicaciones de mensajería donde buscamos que nuestras conversaciones estén protegidas. Recientemente, Telegram ha estado en el centro de la polémica por sus acusaciones contra Signal, calificándola de poco segura para atraer más usuarios. Sin embargo, el experto en criptografía Matthew Green, profesor en la Universidad Johns Hopkins, ha respondido contundentemente afirmando: "Telegram no es seguro, punto". Green explicó en X que Telegram no cifra las conversaciones de extremo a extremo de manera predeterminada, a diferencia de Signal y WhatsApp. Solo los 'chats secretos' de Telegram tienen esta protección, lo que deja la mayoría de los datos visibles en sus servidores. Signal, por otro lado, cifra todas las conversaciones de extremo a extremo de manera predeterminada y su código es de código abierto, lo que permite a los expertos verificar su seguridad. A pesar de estos hechos, Pável Dúrov, director ejecutivo de Telegram, insiste en que su plataforma es más segura que Signal. Green ridiculiza esta afirmación comparándola con "promover que el ketchup es mejor para su automóvil que el aceite de motor sintético". Aunque Telegram ha mejorado desde sus inicios, cuando tenía una criptografía "terrible e insegura", aún no ha alcanzado los niveles de seguridad de Signal. Dúrov también ha criticado a Signal por no tener compilaciones reproducibles, algo que Telegram sí ofrece en Android pero no en iOS, debido a las restricciones de Apple. Green concluye que, cuando se trata de seguridad, Telegram no es completamente fiable y aconseja a los usuarios que consideren la confidencialidad y la ubicación de los servidores de Telegram antes de decidirse por esta plataforma.

fuente (https://www.genbeta.com/seguridad/telegram-no-seguro-experto-seguridad-responde-acusaciones-falta-seguridad-signal)

[Horuhin]

Aqui está el tipico dilema de seguridad vs comodidad. Para poder almacenar los mensajes en la cloud, Telegram omite la encriptacion punto a punto. Eso permite que los mensajes sean accesibles desde cualquier dispositivo sin tener que esperar a decriptarlos.
Whatsapp y Signal sacrifican la capacidad de mantener los mensajes en la cloud por el compromiso de la encriptacion punto a punto. Si pierdes tu dispositivo y no tienes alguna copia de seguridad, tus mensajes están muertos. Además el hecho de que se trate de redes de mensajería centralizada significa que la privacidad de sus datos está sujeta a todos los pasos intermedios en los que se guarda el mensaje en los dispositivos y se desencripta.
Telegram hace uso de la librería MTProto , que ha demostrado su resiliencia a lo largo de los años y está en constante desarrollo, pero a la comunidad FOSS le arde que no liberen el codigo fuente de sus servidores.

Soy un comodón, así que Telegram es perfecto para suplir mis necesidades. Sin embargo, puedo entender que la gente que mueva informacion privada pueda sentirse alertada. En lo personal, espero que las soluciones web decentralizadas no tarden en aparecer. Ahora mismo están muy verdes como para considerarse una opcion

[eycyly]

déjame adivinar de donde es el experto.....

[Juanro49]

Aqui está el tipico dilema de seguridad vs comodidad. Para poder almacenar los mensajes en la cloud, Telegram omite la encriptacion punto a punto. Eso permite que los mensajes sean accesibles desde cualquier dispositivo sin tener que esperar a decriptarlos.
Whatsapp y Signal sacrifican la capacidad de mantener los mensajes en la cloud por el compromiso de la encriptacion punto a punto. Si pierdes tu dispositivo y no tienes alguna copia de seguridad, tus mensajes están muertos. Además el hecho de que se trate de redes de mensajerÃ*a centralizada significa que la privacidad de sus datos está sujeta a todos los pasos intermedios en los que se guarda el mensaje en los dispositivos y se desencripta.
Telegram hace uso de la librerÃ*a MTProto , que ha demostrado su resiliencia a lo largo de los años y está en constante desarrollo, pero a la comunidad FOSS le arde que no liberen el codigo fuente de sus servidores.

Soy un comodón, asÃ* que Telegram es perfecto para suplir mis necesidades. Sin embargo, puedo entender que la gente que mueva informacion privada pueda sentirse alertada. En lo personal, espero que las soluciones web decentralizadas no tarden en aparecer. Ahora mismo están muy verdes como para considerarse una opcion


Se puede tener comodidad y seguridad. Es tan sencillo como permitir el cifrado E2E multidispositivo y además permitir que el usuario gestione sus claves pudiendo hacer backup de ellas y restaurarlas, como hace XMPP y en parte también Matrix.

Si la comunidad ha conseguido implementar cifrado multidispositivo seguro y la opción de exportar las claves en sistemas libres como XMPP, una empresa con un millonario como Pavel detrás y la mente privilegiada de su hermano matemático Nikolay (creador de MTProto) para diseñar el algoritmo, no supondrÃ*a ningún esfuerzo.


Pero ¿Quieren hacerlo? Esa es la cuestión, que teniendo en cuenta que Telegram se ha vendido (y se sigue vendiendo) como adalid de la seguridad y privacidad, para que van a hacerlo y con ello, perder acceso a todos esos mensajes en plano en sus servidores :D