Il fondatore di Signal critica Telegram per la crittografia, ma le sue affermazioni hanno merito?

Nel dicembre 2021, Moxie Marlinspike, fondatore dell'app di messaggistica Signal, aveva alcune parole scelte da condividere su Twitter. Il suo obiettivo? Telegram, un servizio concorrente che afferma anche di essere un messenger crittografato.

Questa diatriba ha visto Marlinspike parlare apertamente di trasparenza, criticando aspramente Telegram per il marketing del servizio che fornisce come "crittografato" senza fornire effettivamente la protezione che promette base di utenti.

Quindi cosa ha detto esattamente? Le sue affermazioni sono fondate? E in che modo questo potrebbe cambiare la tua visione di Telegram?

Fondatore di Signal: Telegram e Facebook Messenger "Esattamente lo stesso"

Signal e Telegram sono entrambi app di messaggistica popolari. In una recente grandinata di Tweet incendiari, il fondatore di Signal Moxie Marlinspike ha condiviso alcuni pensieri duri sul suo concorrente, in particolare, il fatto che la piattaforma lascia molto a desiderare in termini di utenti sicurezza.

"La mia richiesta è che quando [affermi di essere] un "messaggero crittografato", dovrebbe, come minimo, significare un'app in cui tutti i messaggi sono E2EE per impostazione predefinita."

instagram viewer

Marlinspike ha fatto esplodere il marchio e il servizio Telegram, che si posiziona come un'app di messaggistica crittografata sicura, protetta e a tenuta d'aria.

Imparentato: Le funzioni di segnale più importanti che dovresti usare

Cos'altro ha detto davvero Marlinspike?

Questo episodio non è stato certo uno "scambio" di punti di vista. Questo one-man show si è svolto su Twitter poco prima di Natale 2021. Puoi leggere l'intero thread per te qui, integrale e in tutta la sua furiosa gloria.

È molto da digerire: l'uomo è appassionato, senza dubbio. Quante di queste affermazioni hanno effettivamente valore, però?

Se sono legittime, queste accuse danno agli utenti di Telegram molto di cui preoccuparsi se la sicurezza dei loro messaggi è in qualche modo una priorità per loro. Diamo un'occhiata più da vicino ad alcune di queste affermazioni in particolare.

Marlinspike sostiene che Telegram archivia i dati dell'utente in testo normale

"Quasi tutto ciò che vedi nell'app, lo vede anche Telegram."

Uno dei temi principali e generali di questa tirata: il fatto che Telegram presumibilmente memorizzi tutti i dati degli utenti, i contatti e i messaggi in chiaro sui suoi server.

Ci guida attraverso uno scenario semplice per illustrare il suo punto. Ottieni un nuovo telefono e installa Telegram e, istantaneamente, l'intero account viene ripopolato da zero.

Afferma che questa è la prova che questi dati sono tutti prontamente disponibili per qualsiasi telefono con Telegram installato su di esso, ognuno dei quali può fungere da viewport nella piattaforma.

La parte più problematica di questa affermazione è probabilmente la citazione diretta che abbiamo riportato sopra: anche Telegram stesso vede tutto. Esiste anche la messaggistica privata?

Marlinspike sostiene che Telegram inganna gli utenti sulla crittografia

Successivamente, Moxie afferma che la funzione "chat segreta" di Telegram non crittografa veramente i tuoi messaggi end-to-end per impostazione predefinita. Dice che queste chat segrete utilizzano E2EE "nominalmente", utilizzando protocolli "dubbi".

Freddo, di sicuro. Arriva persino a dire che il protocollo E2EE di Facebook Messenger è in realtà molto più sicuro di quello utilizzato da Telegram.

In ogni caso, possiamo sicuramente ignorare il fatto che aziende come Telegram non dovrebbero dire agli utenti che i loro messaggi vengono conservati in modo più sicuro di quanto non siano in realtà; cioè, se è veramente così. La trasparenza, soprattutto per quanto riguarda la privacy e la sicurezza, è fondamentale in questo settore.

Di chi possiamo davvero fidarci? Moxie crede che gli utenti non dovrebbero sentirsi obbligati a fidarsi della piattaforma di messaggistica che usano.

La privacy non riguarda la ricerca di un marchio di cui ti fidi con i tuoi dati; si tratta in primo luogo di scegliere un marchio che non si aggiri con i tuoi dati.

Imparentato: Come assicurarsi che i messaggi di segnale scompaiano davvero per sempre

Tutti i messaggi di Telegram sono effettivamente chat di gruppo?

Queste opinioni reggono davvero l'acqua? È difficile da dire, anche se molti degli argomenti che fa sono più che convincenti, anche se solo da un punto di vista intellettuale.

Il colpo di grazia di Marlinspike si trova come una ciliegia in cima a questo thread:

"Se l'interfaccia utente di Telegram fosse coerente con il modo in cui funziona la tecnologia, ogni chat sarebbe una chat di gruppo con tutti quelli che lavora per Telegram, così come per tutti quelli che hanno hackerato Telegram e ogni governo che [attualmente] ha accesso Telegramma."

Una cosa su cui possiamo certamente essere d'accordo: non importa se ti "fidi" del tuo servizio di messaggistica istantanea. La sicurezza scadente ti mette a rischio e le conseguenze potrebbero essere disastrose.

10 motivi per cui dovresti usare Signal

Signal è un'app di messaggistica privata che sta diventando sempre più popolare. E questi sono alcuni dei principali motivi per utilizzare Signal.

Leggi Avanti

Circa l'autore