La seguridad de Telegram en entredicho según un experto en criptografía

**Noticias** · #1 13/05/24, 14:00:12

La seguridad de Telegram en entredicho según un experto en criptografía

Cuando usamos una aplicación, la seguridad es uno de los aspectos más importantes, especialmente en las aplicaciones de mensajería donde buscamos que nuestras conversaciones estén protegidas. Recientemente, Telegram ha estado en el centro de la polémica por sus acusaciones contra Signal, calificándola de poco segura para atraer más usuarios. Sin embargo, el experto en criptografía Matthew Green, profesor en la Universidad Johns Hopkins, ha respondido contundentemente afirmando: "Telegram no es seguro, punto". Green explicó en X que Telegram no cifra las conversaciones de extremo a extremo de manera predeterminada, a diferencia de Signal y WhatsApp. Solo los 'chats secretos' de Telegram tienen esta protección, lo que deja la mayoría de los datos visibles en sus servidores. Signal, por otro lado, cifra todas las conversaciones de extremo a extremo de manera predeterminada y su código es de código abierto, lo que permite a los expertos verificar su seguridad. A pesar de estos hechos, Pável Dúrov, director ejecutivo de Telegram, insiste en que su plataforma es más segura que Signal. Green ridiculiza esta afirmación comparándola con "promover que el ketchup es mejor para su automóvil que el aceite de motor sintético". Aunque Telegram ha mejorado desde sus inicios, cuando tenía una criptografía "terrible e insegura", aún no ha alcanzado los niveles de seguridad de Signal. Dúrov también ha criticado a Signal por no tener compilaciones reproducibles, algo que Telegram sí ofrece en Android pero no en iOS, debido a las restricciones de Apple. Green concluye que, cuando se trata de seguridad, Telegram no es completamente fiable y aconseja a los usuarios que consideren la confidencialidad y la ubicación de los servidores de Telegram antes de decidirse por esta plataforma.

fuente

Horuhin · #2 13/05/24, 17:29:50

Aqui está el tipico dilema de seguridad vs comodidad. Para poder almacenar los mensajes en la cloud, Telegram omite la encriptacion punto a punto. Eso permite que los mensajes sean accesibles desde cualquier dispositivo sin tener que esperar a decriptarlos.
Whatsapp y Signal sacrifican la capacidad de mantener los mensajes en la cloud por el compromiso de la encriptacion punto a punto. Si pierdes tu dispositivo y no tienes alguna copia de seguridad, tus mensajes están muertos. Además el hecho de que se trate de redes de mensajería centralizada significa que la privacidad de sus datos está sujeta a todos los pasos intermedios en los que se guarda el mensaje en los dispositivos y se desencripta.
Telegram hace uso de la librería MTProto , que ha demostrado su resiliencia a lo largo de los años y está en constante desarrollo, pero a la comunidad FOSS le arde que no liberen el codigo fuente de sus servidores.

Soy un comodón, así que Telegram es perfecto para suplir mis necesidades. Sin embargo, puedo entender que la gente que mueva informacion privada pueda sentirse alertada. En lo personal, espero que las soluciones web decentralizadas no tarden en aparecer. Ahora mismo están muy verdes como para considerarse una opcion

eycyly · #3 13/05/24, 20:37:55

déjame adivinar de donde es el experto.....

**Juanro49** · #4 14/05/24, 12:22:35

Cita: Originalmente Escrito por Horuhin

Aqui estÃ¡ el tipico dilema de seguridad vs comodidad. Para poder almacenar los mensajes en la cloud, Telegram omite la encriptacion punto a punto. Eso permite que los mensajes sean accesibles desde cualquier dispositivo sin tener que esperar a decriptarlos.
Whatsapp y Signal sacrifican la capacidad de mantener los mensajes en la cloud por el compromiso de la encriptacion punto a punto. Si pierdes tu dispositivo y no tienes alguna copia de seguridad, tus mensajes estÃ¡n muertos. AdemÃ¡s el hecho de que se trate de redes de mensajerÃ*a centralizada significa que la privacidad de sus datos estÃ¡ sujeta a todos los pasos intermedios en los que se guarda el mensaje en los dispositivos y se desencripta.
Telegram hace uso de la librerÃ*a MTProto , que ha demostrado su resiliencia a lo largo de los aÃ±os y estÃ¡ en constante desarrollo, pero a la comunidad FOSS le arde que no liberen el codigo fuente de sus servidores.

Soy un comodÃ³n, asÃ* que Telegram es perfecto para suplir mis necesidades. Sin embargo, puedo entender que la gente que mueva informacion privada pueda sentirse alertada. En lo personal, espero que las soluciones web decentralizadas no tarden en aparecer. Ahora mismo estÃ¡n muy verdes como para considerarse una opcion

Se puede tener comodidad y seguridad. Es tan sencillo como permitir el cifrado E2E multidispositivo y ademÃ¡s permitir que el usuario gestione sus claves pudiendo hacer backup de ellas y restaurarlas, como hace XMPP y en parte tambiÃ©n Matrix.

Si la comunidad ha conseguido implementar cifrado multidispositivo seguro y la opciÃ³n de exportar las claves en sistemas libres como XMPP, una empresa con un millonario como Pavel detrÃ¡s y la mente privilegiada de su hermano matemÃ¡tico Nikolay (creador de MTProto) para diseÃ±ar el algoritmo, no supondrÃ*a ningÃºn esfuerzo.

Pero Â¿Quieren hacerlo? Esa es la cuestiÃ³n, que teniendo en cuenta que Telegram se ha vendido (y se sigue vendiendo) como adalid de la seguridad y privacidad, para que van a hacerlo y con ello, perder acceso a todos esos mensajes en plano en sus servidores