Pourquoi Telegram n’est pas aussi sécurisé que vous le pensez

En 2021, WhatsApp a annoncé qu'il partageait des informations avec Facebook. Ce n'était pas la première fois que l'entreprise faisait une telle annonce, mais nombre de ses utilisateurs ont réagi à la nouvelle en recherchant un nouveau mode de communication.

L'une des destinations les plus populaires pour ceux qui ont décidé de quitter WhatsApp était Telegram. Et beaucoup de ces utilisateurs pensaient que si vous vouliez plus de sécurité, Telegram était l'application à installer.

Mais malgré tous les avantages d'être un utilisateur de Telegram, ce n'est peut-être pas aussi sûr que les gens le pensent. Voici pourquoi.

Qu'est-ce que le télégramme ?

Telegram est une application de messagerie facile à utiliser offrant plusieurs fonctionnalités similaires à WhatsApp.

La plateforme a été fondée en 2013 par Pavel Durov, qui a également créé le réseau social russe VKontakte, et Nikolai Durov. En 2021, Telegram compte 500 millions d'utilisateurs actifs.

Pourquoi Telegram est-il considéré comme sécurisé ?

Telegram a la réputation d'être sécurisé car il possède plusieurs fonctionnalités qui le suggèrent. Par exemple, il offre un cryptage de bout en bout et vous permet d'envoyer des messages autodestructeurs.

La plate-forme a également l'habitude d'être utilisée par des personnes qui ont besoin d'une messagerie privée. En 2019, par exemple, des manifestants à Hong Kong ont utilisé le service.

Telegram est également régulièrement commercialisé comme une alternative plus sécurisée à WhatsApp, ce qui en fait un premier choix naturel pour de nombreux utilisateurs à la recherche de plus de sécurité.

Pourquoi Telegram n'est pas aussi sécurisé que vous le pensez

Telegram possède de nombreuses fonctionnalités de sécurité utiles, mais il y a place à l'amélioration. Voici cinq raisons pour lesquelles.

Le cryptage de bout en bout de Telegram est désactivé par défaut

Par défaut, tous les messages Telegram sont cryptés. Mais cela ne se produit que lors du transit de votre appareil vers les serveurs Telegram. Une fois arrivées sur les serveurs Telegram, les données sont décryptées et les messages sont donc accessibles.

Le chiffrement de bout en bout est important car il empêche le propriétaire du serveur d'accéder à vos données et de les partager avec les agences gouvernementales. Il empêche également les pirates d'accéder à vos informations.

Telegram fournit un cryptage de bout en bout pour les messages privés, mais uniquement si vous sélectionnez spécifiquement l'option Chat secret . ​​​​Cette option doit également être sélectionnée individuellement pour chacun de vos contacts.

Telegram ne fournit pas de cryptage de bout en bout pour les discussions de groupe.

La politique de confidentialité de Telegram contient de nombreuses clauses de non-responsabilité

La politique de confidentialité de Telegram comprend de nombreuses clauses de non-responsabilité que vous ne vous attendriez pas à trouver dans une application axée sur la confidentialité. Par exemple, l'entreprise enregistre votre adresse IP, les informations sur l'appareil et les changements de nom d'utilisateur, en les stockant jusqu'à 12 mois.

Telegram peut également lire vos messages de chat dans le cloud pour enquêter sur le spam et d'autres formes d'abus. De plus, ils peuvent fournir votre numéro de téléphone et votre adresse IP aux autorités, sur demande légale.

Telegram utilise un protocole de cryptage propriétaire

Telegram utilise un protocole de cryptage unique appelé MTProto.

MTProto a été développé par Telegram et c'est la seule entreprise qui l'utilise. Cela signifie qu'il n'a pas été autant testé que d'autres protocoles plus largement utilisés.

S'il y a une vulnérabilité dans quelque chose que toutes les applications utilisent, nous sommes susceptibles de le savoir. Mais s'il y a une vulnérabilité dans MTProto, il serait beaucoup plus facile qu'elle passe inaperçue.

Deuxièmement, certains experts en sécurité ont signalé des problèmes potentiels liés à la conception de MTProto. L'exemple le plus récent s'est produit en juillet 2021, lorsque des informaticiens de l'ETH Zürich en Suisse et de Royal Holloway, de l'Université de Londres au Royaume-Uni ont signalé diverses failles de sécurité .

Des chercheurs de l'Université d'Aarhus au Danemark ont ​​également découvert des vulnérabilités en 2015.

Certes, les vulnérabilités évoquées n'étaient pas particulièrement graves. Et au crédit de Telegram, ils ont répondu aux réclamations et ont pris des mesures pour les corriger presque immédiatement.

Vous êtes censé utiliser votre numéro de téléphone

Si vous souhaitez utiliser Telegram, vous devez fournir un numéro de téléphone. Étant donné que les numéros de téléphone de la plupart des gens sont liés à leur identité, il est donc impossible de s'inscrire à Telegram de manière anonyme (sans utiliser un graveur ).

C'est quelque chose dont toutes les applications de messagerie populaires sont coupables, et cette politique n'a rien de néfaste. Les numéros de téléphone sont collectés pour rendre plus difficile la création de centaines de comptes à des fins de spam. Mais c'est quelque chose que vous devez savoir si vous voulez une application pour la communication anonyme.

Alternatives à Telegram

Si vous recherchez une alternative à l'application de messagerie privée à Telegram, vous avez l'embarras du choix. Vous trouverez ci-dessous trois solutions populaires.

Signal

Signal propose un cryptage de bout en bout par défaut, a une politique de confidentialité complexe et utilise un protocole de cryptage que les experts respectent.

Il dispose également de quelques fonctionnalités de confidentialité supplémentaires. Vous pouvez envoyer des messages de manière anonyme là où même le serveur Signal ne sait pas qui est l'expéditeur. De plus, vous avez la possibilité de flouter les visages sur toutes les photos que vous téléchargez.

L'application se targue également de ne pas avoir de trackers et les annonceurs ne peuvent pas exécuter leurs campagnes sur la plate-forme.

WhatsApp

D'accord, WhatsApp a donc ses propres problèmes de sécurité potentiels. Il a admis avoir partagé des informations avec Facebook, propriétaire de l'entreprise. En plus de cela, il s'agit également d'une source largement fermée.

Un gros avantage par rapport à Telegram, cependant, est que tous les messages WhatsApp ont un cryptage de bout en bout activé par défaut. Cela signifie que, que vous fassiez ou non confiance à Facebook, WhatsApp ne peut pas lire vos messages. WhatsApp utilise également le même protocole de cryptage que Signal.

Wickr

Wickr est une alternative intéressante à Telegram car il vous permet de créer un compte sans fournir d'informations personnelles, vous n'avez donc pas besoin de fournir de numéro de téléphone. Au lieu de cela, chaque compte appartient à celui qui connaît le mot de passe.

Il n'enregistre pas les adresses IP ou les ID d'appareil. Et chaque fois que vous téléchargez une pièce jointe, elle supprime automatiquement toutes les métadonnées. Cela le rend idéal pour la communication anonyme.

Alors que Wickr peut être utilisé uniquement comme une application de messagerie, c'est aussi un outil de collaboration. Cela signifie pas mal de fonctionnalités supplémentaires, telles que la possibilité de partager des écrans et votre position en temps réel.

Telegram a-t-il un problème de sécurité ?

Bien que Telegram ne soit pas intrinsèquement non sécurisé, il vaut la peine d'examiner plus en détail pourquoi la plate-forme n'est peut-être pas aussi sécurisée que vous le pensez. Vous pouvez trouver bon nombre de ses fonctionnalités de sécurité sur d'autres applications de messagerie, et le fait que le cryptage de bout en bout n'est pas activé par défaut doit être présent à l'esprit lorsque vous envisagez ce service.

Lorsque vous utilisez Telegram, vous ne rencontrerez probablement pas beaucoup de problèmes. Cependant, si vous choisissez l'application uniquement en fonction de la sécurité, vous pouvez envisager de la comparer à d'autres services avant de vous engager.