"Telegram no es seguro": un experto en seguridad responde tras las acusaciones sobre la falta de seguridad en Signal

Cuando usamos una aplicación, uno de los puntos que miramos sin duda es la seguridad. Esto es algo verdaderamente importante, sobre todo en el campo de las aplicaciones de mensajería, donde todos queremos que nuestras conversaciones estén a salvo. Esto lo saben las empresas detrás de estas aplicaciones y obviamente se tratan de criticar entre ellas por esta materia.

La última polémica la está protagonizando Telegram, que acusa a Signal de ser un servicio poco seguro para poder atraer a cada vez más usuarios. Pero un experto en criptografía ha salido en X con un extenso hilo donde tiene una conclusión muy clara: "Telegram no es seguro, punto".

Un experto lo tiene claro: Telegram no es del todo seguro

Este mensaje tan tajante lo ha lanzado Matthew Green, profesor de criptografía en la Universidad Johns Hopkins. En su hilo comienza específicamente hablando de cómo Telegram no cifra las conversaciones de extremo a extremo, salvo que nosotros como usuarios activemos la opción 'chat secreto', haciendo que nuestros datos sean visibles en los servidores de Telegram.

Esto no ocurre con Signal que tiene esta característica activa por defecto como WhatsApp. E incluso el código de Signal es de código abierto y es consultado por expertos para evitar que pueda existir algún riesgo de seguridad. Pero pese a esta realidad, el director ejecutivo de Telegram, Pável Dúrov, no cesa en su intento de afirmar que Telegram es más seguro que Signal. Y ante esto, este profesor hace el símil con un aire jocoso que dice "esto es promover que el ketchup sea mejor para su automóvil que el aceite de motor sintético".

Afirma que al principio Telegram tenía una criptografía "terrible e insegura", ya que se debía activar de manera manual en cada uno de los chats. Desde Telegram, tras contactar con Genbeta, sostienen que los chats siempre han estado cifrados y que tras diferentes concursos e incitación a su hackeo, no lo ha logrado nadie. Y es así, los chats siempre han estado cifrados por defecto, aunque no de extremo a extremo, pues como hemos recordado, ese caso solo se da en los 'chats secretos'.

Desde Telegram van más allá y también defienden que Signal no tiene compilaciones reproducibles y ellos sí. Así lo precisan:

Telegram admite compilaciones reproducibles tanto en Android como en iOS, lo que permite a cualquier investigador demostrar de forma independiente que las aplicaciones que distribuimos están creadas a partir del mismo código fuente abierto que publicamos.

El experto profesor acaba con una reflexión:

Debes hacer lo que quieras con esta información.  Piensa en cuestiones de confidencialidad.  Piensa dónde opera Telegram sus servidores y en qué jurisdicciones gubernamentales trabajan. Decide si esto te importa.  No te lances solamente porque estés desinformado.

Imágenes | Adem AY Dima Solomin

En Genbeta | Telegram tiene una función para evitar censuras y bloqueos: así puedes configurar su proxy paso a paso