Comparație de securitate: Signal vs. Telegram vs. WhatsApp

Aventura universală » General » Comparație de securitate: Signal vs. Telegram vs. WhatsApp

Alegerea unei aplicații de mesagerie astăzi nu se rezumă doar la locul în care se află familia sau prietenii tăi. În spatele fiecărei pictograme colorate se află decizii foarte diferite despre ce se întâmplă cu datele , mesajele și metadatele tale . WhatsApp, Telegram și Signal sunt promovate ca fiind sigure, dar când zgârii suprafața, vezi că abordarea fiecăreia față de confidențialitate este radical diferită.

În acest ghid, vom compara Signal, Telegram și WhatsApp direct în ceea ce privește securitatea, confidențialitatea și funcțiile , oferind toate informațiile disponibile într-un limbaj simplu, fără jargon tehnic inutil. Vei vedea ce date leagă fiecare aplicație de contul tău, cum criptează mesajele, ce stochează pe serverele lor, cine se află în spatele proiectului și, cel mai important, care este potrivită pentru tine în funcție de nevoile tale reale.

Utilizatori, context și filozofia fiecărei aplicații

Primul lucru de înțeles este contextul: WhatsApp a devenit aplicația de mesagerie implicită pe jumătate din planetă , în special în Spania și America Latină. Vorbim despre aproape 3.000 miliarde de utilizatori activi lunar, conform datelor recente, un număr uimitor care face, fie că ne place, fie că nu, practic esențial să o aveți instalată dacă doriți să comunicați cu aproape oricine.

Între timp, Telegram a crescut constant, ajungând la aproximativ 900-1.000 miliard de utilizatori activi , conform anunțurilor lui Pavel Durov și rapoartelor de utilizare la nivel global. Deși nu a atins dominația WhatsApp, este cea mai populară alternativă, în special pentru canalele de știri, comunitățile tematice, grupurile mari și conținutul multimedia.

Signal operează într-o altă ligă: abia atinge 50 de milioane de utilizatori activi , o cifră minusculă în comparație cu celelalte două. Cu toate acestea, scopul său nu este să fie cea mai mare aplicație, ci mai degrabă cea mai privată și sigură posibilă . Este întreținută de Fundația Signal, o organizație non-profit care se bazează pe donații, nu pe exploatarea datelor dumneavoastră.

În utilizarea zilnică, utilizarea tipică ajunge să fie următoarea: WhatsApp pentru absolut orice, pentru că „toată lumea este acolo” , Telegram pentru grupuri tematice, canale și ca un fel de cloud personal și Signal pentru conversații pe care chiar vrei să le păstrezi private (subiecte personale, medicale, juridice, financiare, jurnalistice...).

Ce date leagă fiecare aplicație de contul tău și ce metadate colectează?

Una dintre cele mai mari diferențe dintre aceste aplicații este cantitatea și tipul de date pe care le asociază contului dvs. Apple, cu etichetele sale de confidențialitate din App Store, a obligat aplicațiile să dezvăluie ce informații colectează și să le lege de identitatea utilizatorului.

În cazul WhatsApp, lista este lungă: număr de telefon, lista de contacte, fotografia de profil, starea utilizatorului, informații despre dispozitiv, adresa IP, fusul orar, limba și posibilitatea de a urmări locația , datele de utilizare, statisticile, informațiile despre achiziții și plăți , printre altele. Toate acestea sunt asociate cu contul dvs. și, de la integrarea cu Meta, sunt partajate în mare măsură cu ecosistemul Facebook și Instagram pentru crearea de profiluri și publicitate.

Telegram ocupă o poziție de mijloc. Aplicația conectează în principal numărul tău de telefon, numele de utilizator, fotografia de profil și, dacă îi permiți, lista ta de contacte . De asemenea, stochează istoricul mesajelor tale pe serverele sale pentru a oferi sincronizare în cloud și acces de pe mai multe dispozitive. Aceasta înseamnă că Telegram are mult mai mult context despre conversațiile tale, deși pretinde că minimizează utilizarea metadatelor.

Signal merge împotriva curentului: obsesia sa absolută este confidențialitatea. În ceea ce privește datele personale, aplicația are nevoie doar de numărul tău de telefon pentru a-ți înregistra contul și nu încarcă lista de contacte în text simplu, ci o procesează într-un mod criptat și efemer. Nu stochează cine vorbește cu cine, cât de des sau de unde, așa că metadatele pe care le păstrează sunt minime.

Acest lucru a fost confirmat când, ca răspuns la o hotărâre judecătorească din Statele Unite, Signal a putut furniza doar data creării contului și data ultimei conectări . Nu a mai fost nimic de furnizat, deoarece pur și simplu nu păstrează aceste informații.

Model de criptare și securitate: cine poate citi cu adevărat mesajele tale

Doar pentru că o aplicație pretinde că criptează mesajele nu înseamnă automat că este privată. Există nuanțe importante: ce protocol folosește, dacă criptarea este implicită end-to-end, ce se întâmplă cu copiile de rezervă și unde sunt stocate mesajele.

Signal: standardul de aur în criptarea end-to-end

Signal folosește protocolul Signal , considerat de mulți experți cel mai robust protocol de criptare a mesajelor disponibil. De fapt, atât WhatsApp, cât și Google Messages l-au licențiat pentru propriile implementări de criptare.

Acest protocol combină mai multe elemente criptografice puternice: Double Ratchet, X3DH, secretul perfect pentru transmitere, chei unice per mesaj ... Cu alte cuvinte: fiecare mesaj călătorește cu propria cheie de criptare, cheile se rotesc continuu, iar dacă una este compromisă, mesajele anterioare rămân protejate.

La Signal, absolut totul este criptat end-to-end în mod implicit: mesaje, fotografii, videoclipuri, fișiere, apeluri vocale și apeluri video . Nici Signal Foundation, nici vreo terță parte nu poate citi conținutul, chiar dacă cineva ar obține acces la servere, deoarece ceea ce există acolo este criptat și persoana respectivă nu are cheile.

WhatsApp: același protocol ca și Signal, dar cu litere mici

WhatsApp a adoptat protocolul Signal în 2016 pentru tot traficul său: chat-uri individuale, grupuri, apeluri vocale și apeluri video. Aceasta înseamnă că, în teorie, conținutul mesajelor tale este la fel de bine protejat împotriva atacatorilor externi și a interceptărilor ca în Signal.

Problema constă în ceea ce se întâmplă în jurul lor. Pe de o parte, există copiile de rezervă în cloud : ani de zile, copiile de rezervă de pe Google Drive sau iCloud nu au fost protejate cu criptarea end-to-end a WhatsApp, ceea ce înseamnă că Google și Apple își puteau accesa conținutul și îl puteau preda dacă un guvern o solicita. Din 2021, există o opțiune de activare a criptării E2EE pentru copii de rezervă , dar este opțională și majoritatea oamenilor nici măcar nu sunt conștienți de existența ei.

Pe de altă parte, WhatsApp colectează și partajează o cantitate imensă de metadate cu Meta: cu cine vorbești, când, de pe ce dispozitiv, cât timp, adresa ta IP și locația aproximativă, numele grupurilor și participanții etc. Chiar dacă nu văd conținutul mesajului, informațiile „cine, când și cât” sunt extrem de valoroase pentru crearea de profiluri.

Telegram: criptare parțială și propriul protocol MTProto

Telegram s-a lăudat cu securitatea sa încă de la început, dar iată un detaliu cheie de care mulți oameni nu sunt conștienți: criptarea end-to-end se aplică doar „chaturilor secrete ”. Chaturile, grupurile și canalele obișnuite utilizează criptarea client-server, ceea ce înseamnă că Telegram poate accesa conținutul mesajelor stocate pe serverele sale.

Aplicația se bazează pe propriul protocol numit MTProto , care a evoluat până la versiunea 2.0. Folosește o combinație de AES-256, RSA pe 2048 de biți și schimb de chei Diffie-Hellman . A fost analizată de cadre universitare (de exemplu, studii ale Universității din Udine) și parțial auditată, iar Telegram documentează public protocolul pentru revizuire de către experți.

Chiar și așa, mulți criptografi sunt mai sceptici față de MTProto decât față de Signal Protocol, parțial pentru că a fost proiectat intern, iar serverul este un software cu sursă închisă . În plus, prin păstrarea mesajelor regulate în cloud pentru sincronizarea pe dispozitive, dacă Telegram ar suferi o încălcare gravă sau s-ar confrunta cu presiuni legale semnificative, conținutul acelor chat-uri ar putea fi compromis.

Confidențialitate practică: copii de rezervă, stocare în cloud și acces de pe mai multe dispozitive

Dincolo de criptarea pură, viața de zi cu zi se învârte în jurul unor detalii precum modul în care sunt stocate istoricurile, ce se întâmplă dacă vă pierdeți telefonul mobil sau cum îl accesați de pe computer.

În mod tradițional, WhatsApp funcționează în jurul telefonului: dispozitivul mobil este principalul, iar toate celelalte sesiuni depind de acesta . Deși acum permite utilizarea aplicației pe mai multe dispozitive, modelul său de sincronizare rămâne mai limitat decât cel al Telegram. Copiile de rezervă se bazează pe Google Drive sau iCloud, cu avertismentul menționat anterior privind criptarea opțională.

Arhitectura Telegram îl transformă într-un fel de nor de mesaje . Întregul istoric al conversațiilor (cu excepția conversațiilor secrete) este stocat criptat pe serverele sale și este accesibil de pe mobil, tabletă, PC sau web, fără ca dispozitivul mobil principal să fie conectat. Acest lucru este foarte convenabil, dar înseamnă că Telegram are acces tehnic la mesajele tale obișnuite.

Signal a optat pentru o abordare minimalistă: nu oferă un istoric al conversațiilor în cloud în stil Telegram . Istoricul conversațiilor se află pe dispozitivul dvs., iar dacă schimbați telefonul, trebuie să îl transferați în siguranță local sau să presupuneți că începeți de la zero. Este mai puțin convenabil, da, dar exact asta reduce suprafața de atac și previne stocarea copiilor perpetue ale conversațiilor dvs. pe servere externe.

Protecția accesului, blocarea, verificarea și securitatea dispozitivului

O altă problemă cheie este modul în care fiecare aplicație protejează accesul local la chat-uri . Dacă cineva pune mâna pe telefonul tău deblocat, ce opțiuni ai pentru a-l împiedica să-ți spioneze conversațiile?

WhatsApp a introdus blocarea biometrică a aplicațiilor (cu amprentă digitală sau recunoaștere facială) acum ceva timp . Aceasta înseamnă că, chiar dacă cineva ajunge pe ecranul tău de pornire, nu va putea deschide aplicația fără amprenta sau fața ta. În plus, acum îți permite să blochezi anumite chat-uri cu ajutorul acreditărilor , astfel încât să poți avea unele conversații mai sigure decât altele.

Telegram oferea anterior o parolă pentru blocarea aplicației , iar ulterior a adăugat opțiuni biometrice, care sunt în general mai sigure și mai convenabile decât un cod PIN. Este disponibilă și verificarea în doi pași, adăugând un nivel suplimentar de securitate dacă cineva încearcă să vă preia controlul asupra contului.

Signal ține pasul: implementează blocarea PIN-ului, biometria și funcții suplimentare, cum ar fi blocarea înregistrării , care împiedică pe altcineva să vă înregistreze numărul pe un dispozitiv nou fără a cunoaște un cod suplimentar. Acest lucru previne atacul tipic în care cineva vă pune mâna pe cartela SIM și încearcă să vă fure contul.

Identitate: număr de telefon, nume de utilizator și anonimat relativ

Pe WhatsApp, contul tău este inextricabil legat de numărul tău de telefon mobil . Este modul în care oamenii te găsesc și te adaugă la contactele lor și nu există niciun alias sau nume de utilizator care să ascundă aceste informații. Dacă vrei să vorbești cu cineva pe WhatsApp, trebuie să-i împărtășești numărul tău real, ceea ce nu este întotdeauna ideal.

Telegram oferă mult mai multă flexibilitate: îl poți folosi ca WhatsApp, partajând numărul tău de telefon, dar poți seta și un nume de utilizator unic . Acest lucru permite cuiva să-ți trimită mesaje sau să te adauge la un grup fără să-ți cunoască numărul , ceea ce este foarte util pentru magazine, afaceri, proiecte publice sau persoane care pur și simplu nu doresc să-și dezvăluie numărul de telefon.

Signal necesită și un număr de telefon pentru a crea un cont, deși în ultimii ani a luat măsuri pentru a reduce dependența vizibilă de număr ca identificator public . Chiar și așa, în termeni practici, dacă doriți o separare maximă între identitatea dvs. și contul dvs. de mesagerie, Telegram cu aliasuri sau soluții precum Session (o altă aplicație axată pe anonimat, care nici măcar nu necesită un număr) ar putea fi o alegere mai potrivită.

Mesaje efemere, autodistrugere și control asupra istoriei

Un alt aspect în care există diferențe este controlul pe care îl aveți asupra duratei de stocare a mesajelor și a urmelor pe care le lasă.

Signal a fost pionier în integrarea perfectă a mesajelor care dispar . Puteți seta durate de viață astfel încât orice mesaj trimis după acel moment să fie șters automat. Oferă chiar și o funcție unică care șterge mesajele mai vechi de o anumită vârstă, păstrând în același timp cele mai recente.

Telegram oferă ceva similar în chat-urile sale secrete , unde poți seta un cronometru de autodistrugere pentru mesaje, fotografii și videoclipuri. Aceste chat-uri împiedică, de asemenea, redirecționarea, blochează capturile de ecran (sau cel puțin încearcă să le împiedice și să ofere un avertisment) și nu lasă nicio urmă pe servere . De asemenea, are o funcție de ștergere unilaterală a întregului istoric al chat-urilor cu o persoană , permițându-ți să ștergi ani de conversații dintr-o singură mișcare.

În chat-urile Telegram obișnuite, nu există o funcție de autodistrugere atât de agresivă, dar poți șterge mesajele vechi pe termen nelimitat , chiar și mesajele pe care nu le-ai trimis. Dacă le ștergi, acestea dispar pentru toată lumea, fără a lăsa nicio urmă.

WhatsApp a fost mai lent în acest domeniu. A început prin a adăuga posibilitatea de a șterge mesajele trimise după o anumită limită de timp (mai întâi câteva minute, apoi extinsă la puțin peste o oră). Dacă ștergi ceva, rămâne un mesaj care spune „Ai șters acest mesaj”, deci urma este încă acolo. Mai târziu, a adăugat mesaje care dispar și se autodistrug după o perioadă prestabilită în chat-uri și funcția de „vizualizare unică” pentru fotografii și videoclipuri care pot fi deschise o singură dată.

Totuși, funcția de vizualizare unică a WhatsApp nu blochează capturile de ecran și nu te notifică dacă cineva face una. De asemenea, nu există o limită de timp de vizualizare atunci când deschizi imaginea: poți păstra fotografia pe ecran cât timp dorești înainte ca aceasta să dispară.

Alte caracteristici de confidențialitate și detalii minore de securitate

Signal oferă câteva funcții suplimentare foarte practice pentru cei care acordă prioritate discreției. De exemplu, puteți dezactiva indicatorii de tastare și confirmările de citire , precum și puteți direcționa apelurile vocale prin serverele Signal pentru a evita expunerea adresei dvs. IP către cealaltă persoană.

O altă opțiune este așa-numitul „expeditor confidențial ”, care vă permite să trimiteți mesaje persoanelor care nu vă au încă în contactele lor, fără a vă expune complet profilul. Toate acestea se adaugă interfeței simple, fără reclame și roboți, concepută pentru a reduce cantitatea de date generate.

Chaturile secrete de pe Telegram oferă funcții precum o tastatură incognito (astfel încât tastatura să nu înregistreze ceea ce tastezi), protecție împotriva capturilor de ecran, autodistrugerea contului după inactivitate prelungită și interzicerea redirecționării mesajelor. În chaturile obișnuite, însă, accentul se pune mai mult pe funcționalitate decât pe securitate extremă.

Deși este puternic axată pe publicul larg, WhatsApp a adăugat funcții de securitate precum verificarea în doi pași, copii de rezervă criptate, blocări biometrice și notificări ale sesiunilor active pe alte dispozitive . Chiar și așa, modelul său de afaceri, legat de metadate, înseamnă că, prin design, trebuie să se bazeze pe metadate pentru a rămâne profitabilă.

Funcții: grupuri, canale, boți și experiențe ale utilizatorilor

Uneori, decizia nu se referă doar la securitate, ci la ceea ce vă permite fiecare aplicație să faceți zilnic.

WhatsApp seamănă din ce în ce mai mult cu o rețea socială: statusuri efemere precum povești, comunități, canale, apeluri de grup și apeluri video, plăți integrate în unele țări etc. Acceptă fișiere de până la 2 GB, canale de difuzare ( Canale WhatsApp ) și grupuri mari, deși departe de cifrele Telegram.

Telegram este cea mai puternică platformă din punct de vedere al funcționalității pure : grupuri de până la 200.000 de membri, canale cu abonați practic nelimitați, boți programabili , mesaje programate, editarea mesajelor trimise, foldere de chat, stickere și GIF-uri peste tot și fișiere de până la 4 GB. De asemenea, oferă apeluri video de grup cu sute de spectatori simultani. Acesta este motivul pentru care a devenit o platformă preferată pentru comunitățile de tehnologie, criptomonede, știri și activism.

Signal este deliberat mai discret: mesaje criptate, apeluri și apeluri video, stickere (cu propriul editor), mesaje care dispar, reacții, povești private și puțin altceva. Nu există boți, canale publice, supergrupuri gigantice. Ideea este de a minimiza suprafața de atac și de a se concentra pe funcția de „chat privat”.

Criminalitate, moderație și relații cu guvernele

Acoperirea enormă a acestor platforme le-a transformat și în instrumente pentru escroci, infractori și campanii de dezinformare . Niciuna nu este imună, dar Telegram, în special, a fost supusă unei intense analize media.

Telegram a fost remarcat pentru găzduirea de grupuri cu conținut ilegal, vânzarea de date personale, programe malware, piraterie și materiale abuzive . Rapoarte precum cele de la Europol indică faptul că un procent semnificativ din cumpărarea și vânzarea de date furate este coordonat prin canalele Telegram. În același timp, aceleași rapoarte recunosc că platforma răspunde unui procent foarte mare de solicitări judiciare , cooperând la identificarea infracțiunilor.

Însuși fondatorul, Pavel Durov, s-a confruntat cu mai multe guverne din cauza reticenței sale de a preda chei sau de a permite accesul direct la date , confruntându-se chiar cu încercări de a bloca aplicația în țări precum Rusia și propuneri de restricții în Spania. La sfârșitul anului 2024, Telegram a anunțat măsuri de consolidare a moderării conținutului ilegal și de cooperare sporită cu autoritățile în efortul de a-și îmbunătăți imaginea.

Nici WhatsApp nu este lipsit de probleme: escrocherii romantice, fraude cu criptomonede, furt de identitate, campanii de spam politic ... Diferența este că criptarea end-to-end implicită îngreunează moderarea conținutului, așa că firma se bazează mai mult pe metadate, rapoarte ale utilizatorilor și modele comportamentale pentru a combate abuzurile.

Datorită designului său minimalist și a bazei de utilizatori mai mici, Signal apare mai rar în titlurile legate de infracțiuni, deși, evident, oricine poate folosi un instrument securizat în scopuri legitime sau nelegitime . Fundația menține o poziție fermă privind confidențialitatea și cooperarea limitată, având în vedere că stochează foarte puține date.

Alternative ultra-private: Sesiune și alte opțiuni

Dacă ți se pare că nici măcar Signal nu oferă anonimat, există proiecte precum Session care duc ideea cu un pas mai departe. Session nu necesită un număr de telefon, se bazează pe o rețea descentralizată de noduri și prioritizează anonimatul maxim, în detrimentul confortului și popularității.

Punctele sale forte sunt criptarea end-to-end, absența identificării numărului de telefon și designul descentralizat . În schimb, baza sa de utilizatori este mult mai mică, iar funcțiile sale sunt mai limitate în comparație cu Telegram sau WhatsApp. Există, de asemenea, Confide, care chiar ascunde conținutul mesajelor pe ecran și le cere utilizatorilor să „rafle” pentru a-l citi, dar este mult mai puțin cunoscut.

În practică, Signal oferă de obicei cel mai rezonabil echilibru între securitatea modernă, open source, audituri independente, ușurință în utilizare și bază de utilizatori. Sesiunea câștigă dacă prioritatea ta absolută este anonimatul extrem, chiar dacă asta înseamnă că aproape niciunul dintre contactele tale nu îl are instalat.

În cele din urmă, realitatea este că mulți oameni ajung să folosească o combinație a mai multor instrumente: WhatsApp pentru interacțiunile sociale și familiale de zi cu zi, Telegram pentru comunități și conținut și Signal (sau Session) pentru conversații sensibile . Nu există o singură aplicație care să fie perfectă pentru orice și pentru toată lumea.

După această prezentare generală, este clar că Signal este cea mai bună opțiune atunci când confidențialitatea și securitatea sunt primordiale , datorită criptării end-to-end implicite, colectării minime de metadate și dezvoltării open-source, non-profit. WhatsApp oferă criptare robustă a conținutului, dar compensează această protecție prin colectarea unei cantități uriașe de informații contextuale și bazându-se pe copii de rezervă în cloud care depind de setările utilizatorului. Telegram se situează undeva la mijloc, lăudându-se cu caracteristici impresionante și funcționalități de grup, dar cu un model de criptare care garantează securitatea end-to-end doar în chat-urile secrete și stochează majoritatea istoricului chat-urilor pe serverele sale . Înțelegerea acestor diferențe vă permite să luați decizii informate cu privire la ce aplicație să utilizați pentru fiecare sarcină, în loc să aveți încredere pur și simplu în sloganurile de „securitate” pe care le vedeți pe ecran.