Revisió i qualificació de Messenger de Telegram (per a iPhone)

L’ús d’un número de telèfon també planteja algunes legítimes preocupacions sobre la privadesa, de la mateixa manera que l’exigència de Telegram que visualitzi els vostres contactes per connectar-vos amb altres usuaris. Qualsevol usuari de Telegram que tingui el seu número de telèfon a la seva llista de contactes et veurà als contactes de Telegram. Això forma part del curs per a aquestes aplicacions, però prefereixo afegir contactes a les aplicacions de manera antiga.

A diferència de les aplicacions de missatgeria com WhatsApp, Telegram us permet crear un nom d’usuari especial des del tauler de configuració. Si el vostre compte té un nom d’usuari, qualsevol pot cercar i trobar-lo mitjançant el vostre nom d’usuari en lloc del vostre número de telèfon. Telegram també genera un enllaç públic que podeu compartir perquè els amics us puguin trobar fàcilment. M’agrada especialment que pugueu canviar el vostre nom d’usuari en qualsevol moment.

Telegrama al telèfon

El primer que noteu quan inicieu la sessió a Telegram és que l’aplicació està molt ben dissenyada. És molt responsive i té tot el disseny que esperem d'una aplicació polida per a iPhone. Google Allo té una interfície similar, i se sent una mica snappier, però Telegram no té cap mena de pressa.

Les converses roscades i les imatges que es van penjar a Telegram tenen un aspecte excel·lent i tenen una vibració diferent de WhatsApp. I com passa amb WhatsApp, podeu triar una de les vostres fotos o una de les 33 imatges amb molt de gust incloses amb Telegram com a fons per als vostres xats.

Secrets i Super-secrets

Hi ha dos tipus de missatges a Telegram. De manera predeterminada, els missatges entre dos usuaris s’anomenen Missatges al núvol. Aquests es xifren en repòs i en trànsit i són accessibles per a tots els dispositius que utilitzin Telegram. Això és possible perquè els vostres missatges al núvol, així com les claus criptogràfiques per llegir-los, estan emmagatzemats i gestionats per Telegram. És possible que un pirata informàtic pogués robar o citar els missatges i les claus dels servidors de Telegram. Depenent de com es guardi aquesta informació al final de les coses de Telegram, és possible que aquests missatges es desxifrin. Telegram deixa clares aquestes limitacions a la documentació del servei.

Què de bo són, doncs, els missatges del núvol? Penseu que quan l’FBI vol llegir un missatge xifrat, utilitzen investigacions sobre el dispositiu físic (vegeu la lluita de l’FBI amb Apple) i cites per obtenir informació de companyies de telefonia sense fil i empreses com Telegram. La NSA, en canvi, mira els senyals mentre viatgen. Si el NSA o un pirata informàtic van fer un cop d'ull al trànsit web quan estaves xerrant per Telegram, no veurien res més que una mica de sentit. L’ús d’un bon servei VPN és una altra manera de protegir el trànsit contra els ulls indiscretos, un que pot protegir-vos encara més amagant la vostra adreça IP.

L’altre tipus de missatges es coneixen com a xats secrets i aquests comercialitzen l’accessibilitat dels missatges al núvol per a una millor seguretat. Quan inicieu un xat secret, les claus de xifratge dels missatges es gestionen als dispositius de l’emissor i del destinatari. Aquests són els únics dispositius que poden llegir els xats secrets. Això vol dir que els vostres xats secrets no es mantenen al núvol de Telegram i, per extensió, no estan disponibles en cap altre dispositiu. Sembla una desavantatge, però realment és el millor mètode per enviar un missatge que desitgeu de la millor manera possible.

Moltes aplicacions de missatgeria segura tenen com a objectiu el que s’anomena secret de transmissió perfecte, és a dir, que trencar un missatge no permetrà a l’atacant llegir tots els teus missatges antics i tots els teus futurs missatges. Telegram s'aproxima destruint les claus de xifratge dels teus xats secrets després de cada 100 missatges o cada set dies, el que passi primer. El Wickr de l’Editor, d’altra banda, crea claus noves per a cada missatge. Signal, també guanyador de la selecció dels editors, té el seu propi esquema per assegurar-se que una clau trencada no afectarà les vostres comunicacions.

Confirmar que la persona al final de la línia és qui diu que és sempre un problema per a la missatgeria segura. Al cap i a la fi, si algú us presta o us roba el telèfon, us pot interpel·lar. Podeu evitar-ho, habilitant l’opció d’exigir una contrasenya per obrir l’aplicació Telegram a qualsevol dispositiu (i, per descomptat, establint una contrasenya a la pantalla de bloqueig de l’iPhone). El senyal soluciona el problema d’identitat amb un codi QR escaneable per confirmar la identitat i també mostra paraules clau que es poden parlar en veu alta per evitar un atac de mà al mig. Malauradament, Telegram no inclou les funcions de veu segura de Signal.

No totes les funcions estan disponibles per a tot tipus de missatges Telegram. Per exemple, els xats secrets poden tenir un programa de temporització que elimina el missatge tant del telèfon com del telèfon del destinatari després del temps establert. També veieu un avís quan la persona amb qui compartiu un xat secret realitza una captura de pantalla a l’aplicació. Aquestes funcions no estan disponibles per a missatges de núvol, però els missatges de núvol (inclosos els missatges de grup, però més sobre els posteriors) es poden reenviar a altres usuaris mentre que els xats secrets no ho puguin.

Una paraula ràpida sobre missatges d'autodestrucció: no són només un truc divertit com ho són per a Snapchat. Eliminació d’un missatge és la millor manera d’assegurar-se que no s’intercepti ni es desxifri. Wickr va ser una de les primeres aplicacions a introduir missatges segurs autodestructurats, i és una característica que sempre m'agrada veure en una aplicació de missatgeria segura. Google Allo, per exemple, inclou una excel·lent funció d’autodestrucció en el seu mode Incògnit.

La majoria dels usuaris no poden acceptar la idea de no tenir accés en tot moment als seus missatges, cosa que els impedeix adoptar plataformes de missatgeria segures. Per a mi, els xats secrets són com deixar a algú de banda per xiuxiuejar un secret. Potser no té sentit tot el temps, però hi ha algunes coses que es discuteixen en privat.

Grups, adhesius i molt més

Tant els xats secrets com els missatges al núvol fan més que enviar text. Podeu enviar fotos, clips d'àudio i emojis, tal com ho faríeu del client de SMS que escollís. També podeu enviar fitxers o fitxers locals emmagatzemats a iCloud Drive o Google Drive. Telegram afirma que no hi ha cap límit sobre la grandària d’aquests fitxers. L’enviament d’arxius grans pot provar la vostra paciència i la factura de dades, així que envieu-los amb prudència. Telegram també admet vídeos adjunts, informació de contacte i la ubicació actual (o propera).

Tingueu en compte que els adhesius i els fitxers adjunts per definició han de viure en els servidors de Telegram. Però, per a fitxers adjunts als xats secrets, Telegram té un esquema especial per tractar aquest problema. L’excel·lent i exhaustiva documentació de Telegram explica que els fitxers adjunts es xifren amb una clau separada que és ella mateixa xifrada, juntament amb la ubicació del fitxer adjunt. Aquests fitxers adjunts xifrats apareixen com a dades aleatòries als servidors de Telegram i són eliminats periòdicament.

Si us encanten els adhesius de Facebook Messenger (i jo), teniu sort perquè Telegram té la millor i més estranya col·lecció d’adhesius que he vist. Es recomana als usuaris que facin les seves pròpies creacions, per la qual cosa, al final, hi ha més conjunts d’adhesius a Telegram que àtoms de l’univers (queda pendent la confirmació). Al meu telèfon tinc adhesius molt macos de màrfegues de dibuixos animats, homes de mussols temibles i un conjunt compost completament d’imatges de l’èxit del programa Murder: She Wrote.

L’inconvenient del sistema d’adhesius de Telegram és que no hi ha cap botiga centralitzada; Per trobar-los, heu de guardar un conjunt que us hagi enviat un altre usuari o cercar els robots especials de Telegram a través d’enllaços públics. L'aplicació us mostrarà adhesius de moda que us permetran conèixer amb detall què envien altres persones a Telegram. Facebook Messenger compta amb una botiga d’enganxines massiva i, sobretot, gratuïta. L’aplicació iOS 10 Messages també utilitza una botiga centralitzada per a la seva creixent col·lecció d’adhesius, però generalment costen diners i és difícil navegar per la botiga.

Telegram també ofereix diverses eines fotogràfiques i de vídeo sorprenents. Agafeu una imatge i podeu ajustar l’exposició, el contrast, la calidesa, la saturació, la tonalitat, la decoloració, els aspectes destacats, les ombres, la vinyeta, el gra, la falta de difusió, la nitidesa i fins i tot les seves corbes d’imatge. Aquestes eines no són tan potents com les de PicsArt, però són molt millors que altres aplicacions de missatgeria.

També podeu dibuixar imatges, però Telegram ara també us permet col·locar qualsevol dels vostres adhesius descarregats. L’aplicació inclou fins i tot màscares especials destinades a encaixar sobre les imatges. Com els paquets adhesius, són nombrosos i de gran qualitat, que van des de cabells de serp fins a ulleres de sol cibernètics. Si toqueu el botó silenciar després d’enregistrar un vídeo, l’aplicació el converteix en un GIF en bucle i us permetrà dibuixar i afegir adhesius i màscares. És molt divertit.

Per a moments en què la missatgeria individual no és suficient, Telegram ofereix grups i canals. Aquests són molt similars als grups de WhatsApp; tria un nom, afegeix alguns usuaris i les teves missives es lliuraran a tothom. Els grups poden tenir un administrador específic o compartir aquests privilegis amb tothom i qualsevol dels participants pot emetre les seves pròpies notificacions o deixar un grup. Això és genial. Els canals són com grups més públics, més grans i són una mena de funcions socials que mai havia vist en una aplicació de missatgeria segura. Els canals de Telegram s’assemblen molt a les sales de xat xifrades anònimes, utilitzades per Cryptocat, però Cryptocat permet que qualsevol usuari utilitzi qualsevol usuari en qualsevol moment. Telegram és una mica menys flexible i, per a mi, una mica més de confiança.

Apple i Google han posat en marxa nous esforços a l’espai de missatgeria que incorporen novetats. L’aplicació Missatges d’Apple inclou animacions junts amb adhesius i integracions d’aplicacions de tercers que us permeten, per exemple, buscar i comprar entrades de pel·lícules a través de Fandango sense deixar els vostres missatges de text. Google Allo us presenta Google Assistant, que integra els resultats de la cerca mentre xateu. Telegram no pot coincidir amb cap d'aquestes funcions, i això podria ser un gran problema en els propers anys.

Què hi ha en un protocol?

En lloc d’utilitzar un protocol de xifrat establert, Telegram va decidir llançar el seu propi. Es diu MTProto, i té tot tipus de paraules associades a les que probablement coneixeu des del món de la seguretat: xifratge AES de 256 bits simètric, xifrat RSA 2048 i intercanvi de claus Diffie-Hellman.

La creació d'un protocol personalitzat és un moviment inusual i que no accepta habitualment la comunitat de seguretat. Al capdavall, el xifrat és extremadament complicat i sovint es considera que una cosa dolenta és crear una solució pròpia en lloc d’utilitzar una solució probada. Segons el crèdit de Telegram, la companyia ha obert algun, però no tot, el seu codi font per a la seva revisió. Tant de bo, Telegram continuï obrint el seu codi i permeti al món que el reculli per trobar errors i ajudi a millorar-lo.

Els investigadors de seguretat han tingut algun èxit en atacar Telegram, però no el seu protocol de xifrat. L’any passat, Zimperium va informar que havia trobat amb èxit una manera d’accedir a la informació del xat secret de Telegram que es guardava a la memòria del dispositiu en un dispositiu Android 4.4. Es tracta d’un atac extremadament complex i requereix un atacant molt motivat que s’orienti al vostre dispositiu específic: el tipus d’atac que poques vegades es veu en estat salvatge. Un atac més recent va permetre que algú busqués els números de telèfon, però va ser ràpidament connectat per Telegram.

El més gran inconvenient de Telegram és, al meu entendre, el seu sistema de xifratge personalitzat. Signal, per la seva banda, utilitza el seu propi protocol, però és un projecte de codi obert. Qualsevol usuari pot recollir el codi i enviar solucions per a problemes. Pot semblar contrariure, però els experts en seguretat coincideixen que el codi obert és millor per a la seguretat. El protocol Signal també s’utilitza per protegir missatges WhatsApp, missatges privats de Facebook Messenger i el mode Incògnit de Google Allo. Això vol dir que s’ha provat a fons i pot ser un dels sistemes de xifratge més utilitzats. El millor de tot, Open WhisperSystems manté el senyal, que utilitza voluntaris i concedeix diners per operar. L’organització està desinteressada activament per obtenir ingressos i dades dels usuaris.

Missatgeria divertida i segura

Amb un disseny senzill, bell, excel·lent suport de plataforma i diverses funcions per protegir la integritat i la seguretat dels vostres missatges, Telegram Messenger és una de les millors opcions de missatgeria a iOS. A més d’això, disposa de nombroses funcions d’embelliment de fotografies i vídeos que porten fotografies al següent nivell. I, tot i que la seva botiga adhesiva és freqüent, és una experiència inigualable en l'espai de missatgeria.

La decisió de Telegram de no obrir el seu protocol de xifratge em fa una pausa. Considero que és un excel·lent missatger de propòsit general amb inclinacions de seguretat i el que aconsegueixo quan vull enviar missatges divertits als amics. Per a una missatgeria realment segura (si és una mica menys divertida), us recomano l’excel·lent Senyal, que també és una elecció dels editors.