Recientemente, se informó que las autoridades francesas detuvieron al director ejecutivo de Telegram, Pavel Durov, por no controlar adecuadamente el contenido de la plataforma. Este hecho, que ha generado muchas preguntas, subraya la gravedad de criminalizar las redes sociales, lo que merece una discusión profunda.
Sin embargo, la publicación del criptógrafo Matthew Green no se centró en el arresto en sí, sino en un detalle específico de la cobertura mediática. La mayoría de los medios de comunicación se refieren a Telegram como un «mensajero cifrado». Aunque este término no es incorrecto desde un punto de vista técnico, puede inducir a error tanto a usuarios como a periodistas, lo que podría tener consecuencias graves.
¿Telegram realmente cifra los mensajes?
Muchos servicios utilizan algún tipo de cifrado. Sin embargo, como señala Matthew Green, en las aplicaciones de mensajería modernas, el cifrado suele referirse al cifrado de extremo a extremo activado por defecto. Esto implica que cada mensaje se encripta utilizando claves que solo conocen los participantes de la conversación, impidiendo incluso al proveedor del servicio acceder a ellos.
En el caso de Telegram, Green indica que no cumple con este estándar, ya que el cifrado de extremo a extremo no está activado por defecto. Para usar esta protección, los usuarios deben habilitar manualmente los «chats secretos» para cada conversación individual. Esta función no está disponible para chats grupales, limitándose a conversaciones entre dos personas.
“Activar el cifrado en Telegram requiere seguir varios pasos complicados que no son evidentes para la mayoría de los usuarios, lo que hace improbable su uso generalizado. Esto significa que la mayoría de las conversaciones en Telegram siguen siendo vulnerables”, advierte Matthew Green.
¿Es relevante que el cifrado no sea predeterminado?
Considero que la falta de cifrado por defecto puede no ser un gran problema para algunos usuarios. Muchas personas utilizan Telegram no solo como un mensajero, sino como una red social, ya que la plataforma admite canales y grandes grupos, lo cual es ideal para discusiones públicas. En tales casos, el cifrado puede no ser una prioridad.
No obstante, Green advierte que muchos usuarios, tras comenzar en un entorno público, pueden pasar a conversaciones privadas sin ser conscientes de que sus mensajes no están suficientemente protegidos. Es probable que Telegram esté al tanto de esto y, aun así, se promueva activamente como un «mensajero seguro» a pesar de las dificultades para activar el cifrado.
Críticas a Telegram y su respuesta
Telegram ha enfrentado críticas por su cifrado desde 2016. A pesar del notable aumento en el número de usuarios, la funcionalidad de los «chats secretos» apenas ha cambiado. Mientras tanto, Pavel Durov sigue promoviendo Telegram como un mensajero seguro, lo que, en mi opinión, genera dudas sobre la veracidad de tales afirmaciones.
“A pesar de las críticas y solicitudes de los usuarios, Telegram no ha mejorado la experiencia de cifrado desde 2016, lo que sugiere que su postura en este tema es más una estrategia de marketing que una preocupación técnica”, afirma Matthew Green.
Aspectos técnicos del cifrado en Telegram
Matthew Green también analiza los aspectos técnicos del cifrado en Telegram, señalando que la plataforma utiliza su propio protocolo MTProto 2.0 para los «chats secretos». Este protocolo incluye algunas soluciones no estándar que pueden generar dudas entre los expertos.
Aunque el protocolo pueda ser técnicamente seguro, su efectividad se ve comprometida si la mayoría de los usuarios no habilitan el cifrado.
Metadatos y otros riesgos
Además de las deficiencias en el cifrado, Green destaca la recopilación de metadatos por parte de Telegram. Estos datos sobre los usuarios, sus conexiones y horarios de comunicación pueden ser tan valiosos como el contenido de los mensajes y no están protegidos por cifrado de extremo a extremo.
Por lo tanto, incluso cuando se usan los «chats secretos», los usuarios siguen siendo vulnerables a la exposición de su actividad.
Los usuarios deben ser cautelosos al utilizar Telegram, considerando todas las particularidades del cifrado y sus limitaciones. Antes de confiar datos sensibles a una plataforma, es fundamental evaluar todos los riesgos. Sin embargo, Telegram sigue siendo una opción segura para la mayoría de los casos, ya que ofrece un sistema de encriptación propio que, aunque imperfecto, proporciona una capa considerable de seguridad.
