El creador de Telegram acusa a WhatsApp de tener puertas traseras para espiar

WhatsApp ha sufrido una semana para olvidar. Si el lunes supimos que la compañía comparte información de los enlaces que se pasan por la app con terceros, el día siguiente supimos de una gravísima vulnerabilidad que permitía a un hacker meter spyware en nuestro móvil con sólo una llamada y robar imágenes y mensajes. Y Pavel Durov, CEO y fundador de Telegram, se ha pronunciado sobre el caso y cómo WhatsApp trata la privacidad.

[#1 elculebrilla]

Nooooooo puede ser, imposible.

[#2 Yosemite]

Precisamente ayer estuve leyendo ese artículo (el original de Pavel Durov) y da unas explicaciones bastante coherentes.
Me ha parecido bastante interesante, e incluso coherente.

Ya que los becarios de adslzone son incapaces de usar referencias, os dejo el artículo original:
telegra.ph/Why-WhatsApp-Will-Never-Be-Secure-05-15

[#3 angelitoMagno]

 

[#6 eltoloco]

Sorpresón..

[#7 RamonMercader]

Imposible, si lo compró la ONG Facebook para ofrecer un servicio gratuito a la humanidad.

[#8 RafaelOsuna]

Aun asi las personas se rehusan a usar Telegram

[#9 kmon]

#8 es que es elegir entre que te pueda espiar USA que te pueda espiar Rusia.
Y ya sé que están enfrentados al gobierno de Rusia pero eso puede cambiar de la noche a la mañana.

[#10 JMorell]

#9 Eso es falso, Telegram está prohibido en Rusia por no facilitar las claves de encriptación al gobierno. ¿Whatsapp está prohibido en algún país?

¿Para qué pediría Rusia las claves si Telegram fuera inseguro?

[#11 --603346--]

#3 Eh?

[#13 --603346--]

#10 A dia de hoy debe de seguir funcionando mas o menos, no han conseguido tirarlo del todo.

Acabo de buscar:
en.wikipedia.org/wiki/Blocking_Telegram_in_Russia

Parece que el bloqueo es parcial o segun ISP ahora mismo.

[#14 JMorell]

#13 Funciona con proxys, pero de forma clandestina.

[#15 --603346--]

#14 Vuelve a mi comentario , lo he editado.

Se de primera mano que funciona sin proxies.

[#16 RafaelOsuna]

#9 Aun asi nuestros datos personales los tienen los gigantes de la tecnolgia, un precio pir usar sus servicios.

Diferente es que se filtren nuestras conversaciones punto a punto.

[#17 JMorell]

#15 Hace relativamente poco que ha empezado el bloqueo, dale tiempo, pero aún así, indistintamente que puedan o no bloquear. Cualquier sistema de seguridad que sea un grano en el culo para un gobierno, es un buen sistema de seguridad.

[#18 aqeloutro]

#11 www.youtube.com/watch?v=UIbBMmWjBnc

[#19 --350295--]

Pués vale.

[#20 --603346--]

#18 ah, el tio este

[#21 eqas]

Yo uso whatsapp por "obligación" y telegram porque me parece infinitamente mejor en todos los sentidos salvo en uno: guarda todo. Whtsapp guarda los mensajes hasta que el último de los receptores lo ha recibido. Luego ya solo queda la copia local. Telegram guarda todo en sus servidores y además eternamente y sin límite de tamaño. Si un día es hackeado, acceden a todo.
Pero me compensa por el tema de poder estar en un grupo sin que se vea mi teléfono, por poder borrar mensajes aunque haya pasado tiempo, por los bots, por los canales, por las llamadas sin retardo por ser p2p...

[#22 Yosemite]

#21 Son dos conceptos diferentes. Telegram es multi-dispositivo, permite conversar desde varios clientes de forma simultánea, incluso permite comenzar a escribir un mensaje en el móvil y terminar de escribirlo en el PC. Y para todo eso es necesario un almacenamiento general, un cloud. Excepto para los chats privados, claro. Y es una gran ventaja en muchos aspectos (por ejemplo, cuando te cambias de móvil).

Si un día es hackeado, acceden a todo
Bueno, eso es decir mucho y no decir nada. Es como decir que si hackean google tienen acceso a todos tus datos.
Que los datos estén almacenados en su cloud no significa que no estén encriptados, y que usen claves distintas para cada usuario.

[#23 eqas]

#22 si no me tienes que convencer, yo prefiero Telegram por completo . Hasta la "pega" que pongo, me resulta de utilidad, por lo del multidispositivo real.

[#24 --601952--]

#8 Telegram no está considerado a ningún efecto un servicio ni seguro ni privado, y desde luego tampoco es mejor que utilizar WhatsApp.

[#25 --601952--]

#22 CC #21

Hombre, es decir mucho.

Si la encriptación no es p2p, sí, se puede tener acceso a todo con las condiciones adecuadas. No sirve de nada que arremetas contra WhatsApp cuando tu servicio ni siquiera cifra las conversaciones por defecto y además las guarda en servidores (cosa que en teoría no hace WhatsApp).

El Durov este que diga lo que quiera. Su servicio no es mejor que WhatsApp ni a nivel de seguridad ni a nivel de privacidad.

[#26 --601952--]

#10 A lo mejor la clave aquí es que Rusia es una dictablanda y el resto de países no

[#27 MeneadorX]

#25 El Durov este que diga lo que quiera. Su servicio no es mejor que WhatsApp ni a nivel de seguridad ni a nivel de privacidad.
¿Por? según parece, en cuanto a seguridad y privacidad es bastante mejor

[#28 mundakas]

#4 Este año entra linux con fuerza en escritorio

[#29 kmon]

#10 lo que es falso es tu comprensión lectora

[#30 BM75]

#12 ¿Gracias de qué?
Cada uno que haga lo que quiera, ¿no?

[#31 Manolitro]

#10 ¿Para qué pediría Rusia las claves si Telegram fuera inseguro?

Para dar la sensación de que la seguridad de Telegram es infranqueable y que la gente lo use

[#32 --601952--]

#27 Bueno, sobre el papel y términos estrictamente ténicos, es peor y tiene más superficie de ataque. Telegram almacena las conversaciones en servidores y no van cifradas en tránsito. A cambio tienes funciones -útiles, no digo que no- que no puedes tener en un sistema que vaya cifrado end-to-end, como WhatsApp o Signal.

Al contrario de lo que piensan muchos, el código de Telegram no es 100% open. Llevan años diciendo que lo publicarán, pero ahí siguen.

WhatsApp tiene mala fama porque lo compró Facebook, pero siendo justos, también implementaron la encriptación end-to-end de Signal que es el referente en esto. Por ahora no ha habido ningún escándalo relativo a su seguridad (que es mucho decir siendo el sistema de mensajería más utilizado en occidente). No es ningún secreto que guardan logs de quién se comunica con quién (no deja de ser Facebook), pero al menos el contenido de los mensajes es 100% privado sobre el papel.

Por otra parte, encontrar vulnerabilidades como las de la noticia es algo normal y no significa que la comunicación sea menos privada. En informática la seguridad perfecta no existe.

Por eso digo que si buscas seguridad y privacidad 100%, ni WhatsApp ni Telegram son recomendables. Cada uno tiene sus puntos flojos y ahí ya depende de cada uno.

Si te sirve de guía, yo personalmente prefiero WhatsApp. Si no utilizo Signal es porque ninguno de mis contactos lo utiliza

[#33 Res_cogitans]

Para mensajería segura: Signal.

[#34 kumo]

#10 Ehem... www.privacyend.com/countries-where-whatsapp-banned/amp/.

[#35 --601952--]

#10 #31 UK lleva años pidiendo acceso a WhatsApp y tampoco ha sucedido. Y creeme, los servicios de inteligencia de UK se comen con patatas a los rusos.

[#37 meritonciokin]

Está claro que la CIA, el FBI y las marujas de mi barrio, están locas por saber las imágenes de tontadas que me envían mi madre y mis tías octogenarias.

[#39 Gandia]

#23 Se entiende la preocupación y hasta hace poco la compartía, aún sabiendo que todo está encriptado etc.

PERO hace poco implementaron una nueva funcionalidad que borra todo lo que tú quieras de tus conversaciones, ya sea enviado por ti o por el otro extremo de la conversación. En tu dispositivo y en la nube, así que no queda rastro.

Pasó un poco por alto pero para mi es la mejor funcionalidad hasta el momento.

[#40 --601952--]

#37 Pues la realidad es que sí, que están locos por saberlo

O más bien, por poder saberlo.

[#41 chochis]

#35

[#42 BM75]

#38
La libertad desaparece cuando obligas a los demás a renunciar a usar software libre para comunicarse contigo
Partes de una premisa falsa.
Nadie obliga a nadie a usar software para comunicarse. No existe el derecho a que se comuniquen contigo. Cada uno elige el modelo.
Si alguien no quiere usar un programa, tiene otras maneras de comunicarse conmigo. O puede, directamente, no comunicarse. Hay miles de opciones, yo no "obligo" a nadie a usar un software.

El software privativo no respeta la libertad del que lo usa
El que usa software privativo es libre de dejar de usarlo. Nadie le obliga.

[#43 guaperas]

#21 a mi el tema de la seguridad me sigue pareciendo una quiniela (que no es lo mismo que echar una primitiva), osea igual un día se jode wassap y sale todo a la luz que se jode telegram, que me joden por estar en google que facebook. Al final es eso cada uno le gusta mas uno o otro por cuestiones técnica de gustos, pero si se aun puede "elegir" es que ambos están mas o menos igualados en cierto modo

[#44 --601952--]

Estudio de la EFF sobre WhatsApp:  

[#45 --601952--]

#44 Estudio de la EFF sobre Telegram:  

[#47 Ignacio_Lorenzo]

Uid de todo lo que toque Zuckerberg

[#48 --230508--]

#47 huid con h

[#49 ailian]

#35 Has visto demasiadas películas de James Bond.

[#50 ailian]

#32 En Telegram va todo cifrado, no intoxiques.

[#51 molekiller]

#36 el comentario más coherente. A nadie le interesa hackear Whatsapp para ver los gifs de tetas de vuestro grupo del curro.

[#52 eqas]

#25 sobretodo porque el servidor no es de codigo abierto, aunque el cliente sí lo sea.

[#53 eqas]

#39 Sí, es muy útil. No te salva de una captura de pantalla (o una foto de la pantalla), pero algo es algo.

[#54 mariopg]

desde que facebook metió las zarpas

[#56 polvos.magicos]

Tal vez fueran los primeros, pero desde luego no los mejores, donde este Telegram que se quiten el resto de apps para los mismos fines porque no valen nada.

[#57 --520660--]

#48 Eso, de HUser IDentification.

[#58 --544853--]

#10 Telegram sigue funcionando en Rusia.

[#59 --544853--]

#14 Eso es mentira.

[#60 --544853--]

#17 Igual por eso WhatsApp funciona e EEUU, por que no es un grano en el culo para su gobierno.

[#61 infraser]

Ni siquiera telegram garantiza al 100% la privacidad. Si queréis alternativas privadas de verdad echad un ojo a www.privacytools.io/software/im/#im.

Yo seguiré usando whatsapp porque no hay más remedio

[#62 ferrisbueller]

#12 Signal no es libre? Pero claro, si solo la usas tu, y no tus contactos ...

[#63 Nandete]

Aham y Telegram porque es gratuito?

[#65 ferrisbueller]

#64 ¿Me estás diciendo que es mejor usar Telegram F-Droid que signal? Quiero saberlo de verdad, no es una pregunta troll.

[#67 giropau]

#50 es cierto que Telegram cifra pero el cifrado extremo - extremo solo lo hace en los chats privados. En el resto es cifrado cliente - servidor con lo que pueden ver todo lo que envías. Tienes razón en que lo cifra todo pero los servidores pueden descifrar lo que envías.
Y precisamente la parte del servidor no es software libre. Seguramente lo guarden todo cifrado ahí dentro. De ahi que el gobierno ruso les pidiera las claves.

[#69 AndresCuesta]

La verdad que me hacen gracia este tipo de noticias sobre puertas traseras o de cifrado extremo a extremo en aplicaciones móviles de mensajería. Igual que pueden espiar tu Whatsapp, pueden espiar tu Telegram, ¿Por qué? porque el método de autenticación en ambas es el mismo, el SMS, y este canal esta totalmente comprometido, por lo que practicamente cualquiera puede acceder al SMS de activación y acceder a todas tus conversaciones tanto de Whatsapp como de Telegram.

Las debilidades en las redes móviles tradicionales son bien conocidas tanto en protocolos de transporte como GSM como en los protocolos de señalización (SS7). En el primero, el cifrado A5/1 lleva roto muchos años, sin contar que hay paises que por ley ni si quiera aplican cifrado en GSM y se usa A5/0. Con respecto a la red de selañización SS7, es una red "privada" entre telcos que no implementa ningún tipo de seguridad. Cualquiera con acceso a la red (que a día de hoy por la gran cantidad de operadores que existen a nivel mundial no es algo tan díficil de conseguir) puede enviar mensajes y conocer la localización de un determinado dispositivo, interceptar SMS, o redirigir llamadas. Este mismo año atacaron a los clientes de Metro Bank a través de SS7 para evadir el segundo factor de autenticación (SMS) de la banca online. Hay incluso empresas de inteligencia como Verint Systems que aprovechan estas debilidades en SS7 y venden servicios de espionaje a dispositivos móviles.

En definitiva, si queremos privacidad, no podemos confiar en la autenticación a través de la tarjeta SIM

[#70 JMorell]

#58 #59 www.ewdn.com/2019/04/29/one-year-after-ban-telegram-still-accessible-f

De acuerdo con Telegram Analytics, casi la mitad de los usuarios de Telegram en Rusia necesitan usar VPN para acceder al servicio; pero la cantidad de usuarios diarios del servicio en Rusia creció de 3.7 millones en abril de 2018 a 4.4 millones en febrero de 2019, según datos de Mediascope.

[#71 JMorell]

#34 Ninguno de esos países son por temas de seguridad sino por censura. Quizás el único China, pero allí se bloquea todo lo que venga de fuera, incluso Steam o Google está bloqueado allí.

[#72 BM75]

#46 No, sigues errando términos.
Tú tienes derecho a la información y a la comunicación. Pero NO tienes "derecho" a que alguien se comunique contigo si no quiere. Es tan rara la idea que hasta cuesta expresarla. ¿Así lo entiendes?

Así que si yo uso un programa X, no obligo a nadie a usarlo si quiere decirme algo.

Y, por favor, no me digas que estoy fuera de tema en cosas que tú mismo has escrito.

[#74 --601952--]

#49 Y tú menosprecias muy a la ligera me parece a mí.

[#75 --601952--]

#50 Te lo explica muy bien #67.

Un mensaje que pasa por un servidor que puede ser (y es) leído no se puede considerar privado.

Lo que tú quieras creer ya es cosa tuya.

[#76 --601952--]

#63 Y Tails? Y Tor?

[#77 U8auwzV]

#63 Telegram (el cliente) es open source, que sea gratuito es su forma de hacer marketing del servidor... porque la mayoría de la gente no se molesta en usar chats cifrados, así que pueden monetizar libremente la mayoría de chats que pasan por sus servidores.

[#78 U8auwzV]

#37 A la CIA y FBI se la sopla... pero la empresa de marketing del mercado del barrio, la parroquia de al lado, y el estafador Nigeriano de turno, estarían encantados de pagar por saber la mejor forma de convencerlas para que les den toda la pasta.

[#79 Nórax]

Un poco offtopic.

Nunca he entendido por qué los programas de mensajerías no están interconectados. Si una empresa de telefonía nueva tiene el derecho de poderse interconectar con otros operadores y éstos no pueden vetarla. ¿por qué Competencia permite que las empresas de mensajería sean independientes y no obliga a que tengan una pasarela para enviar mensajes desde un usuario de una a otro de otra? A fin de cuentas, la comunicación por el móvil por mensajería se ha popularizado tanto que rivaliza con las llamadas tradicionales.

[#80 javielillo]

#25 Tengo entendido que siguen ofreciendo una burrada para quien le rompa la seguridad de Telegram, venga machote que tú puedes ganar si es tan inseguro.

[#81 Nandete]

#76 Curiosamente lo primero que me enseñaron en un curso de OSINT era que TOR estaba minuciosamente controlado por el FBI.

[#82 Honzo]

#32 1- No has visto los enlaces del original con las mil noticias de datos filtrados de wassap
2- la encriptacion de telegram se aplica a las conversaciones privadas, las de wassap luego se guardan sin encriptacion en Drive y iCloud
3- telegram tiene las conversaciones en servidores por todo el mundo, hackear uno no te sirve de nada, y para conseguir información todos tienen que ceder...
4- signal patrocinado por eeuu... No me hagas reir

[#83 Honzo]

#33 este mensaje ha sido patrocinado por el gobierno de EEUU

[#84 Honzo]

#77 #63
Ni caso, es porque Durov está forrado, es el creador de VK, la red social más grande en Rusia. No necesitan más pasta

[#85 Honzo]

#65 si

[#86 Honzo]

#69 pero eso afecta a que tú cuenta de utilice en un nuevo dispositivo. Sí usas las conversaciones privadas de telegram, eso no sirve de nada.

Además, en telegram puedes establecer una clave para los nuevos dispositivos

[#87 Honzo]

#81 está monitorizado, porque mucha gente comete muchas cagas, por ejemplo, usar el mismo correo correo y fuera

[#88 AndresCuesta]

#86

Lo que quiero decir con mi mensaje es que se debe utilizar siempre la verificación en dos pasos que ofrece telegram o whatsapp y no confíar en la autenticación vía SIM. Para por ejemplo iniciar sesión vía web se puede solicitar ubicamente un código de verificación vía SMS si la verificación en dos pasos no está activada y accedes a los mensajes. No todo es el cifrado extremo a extremo, la autenticación segura es un punto crítico en nuestra privacidad.

[#89 kudeiro]

Seguro que Telegram no tiene nada, si

[#90 bubiba]

#35 díselo a los americanos que les dan a los servicios de inteligencia rusos poderes omnipotentes... mucha peli de James Bond creo yo

[#91 bubiba]

#24 es mucho más seguro en chats privados pero mucho más, desde el cifrado hasta la autodestrucción de los mensajes En los chats normales gana WhatsApp, ya que los de Telegram el cifrado de extremo a extremo solo es en chata privados, pero me da que ni sabes que es un chat privado de telegram ni tiene ideas de lo que hablas. En términos de seguridad el chat privado de telegram es de lo mejor

[#92 --601952--]

#81 Eso se dice, sí. Y tiene lógica que tengan nodos.

[#93 --601952--]

#91

No, soy un tonto que no tiene ni idea, pero gracias por darme la razón diciendo que los chats "normales" no tienen cifrado end-to-end, que es lo que vengo diciendo desde el primer comentario.

Toma, calentito: www.meneame.net/story/whatsapp-nunca-sera-seguro-telegram-tampoco-sera

[#94 --601952--]

#82 Toma, calentito: www.meneame.net/story/whatsapp-nunca-sera-seguro-telegram-tampoco-sera

[#95 --601952--]

#80 Toma, calentito: www.meneame.net/story/whatsapp-nunca-sera-seguro-telegram-tampoco-sera

[#96 --601952--]

#82

1. Toma, calentito: www.meneame.net/story/whatsapp-nunca-sera-seguro-telegram-tampoco-sera
2. se guardan si TÚ quieres. Por defecto no se almacenan en ningún servidor, cosa que Telegram sí hace.
3. No se trata de hackear servidores. Se trata de que tu conversacióne está almacenada en un servidor y abierta a lo que los gestores de esos servidores quieran hacer. Puestos a comparar, es exactmente lo mismo que hace Facebook con Messenger y nadie te garantiza que no los usen con algún fin, aparte de fiarte de su palabra.
4. El protocolo de Signal es abierto, se ha auditado mil veces y se considera seguro y fiable a todos los efectos. Deja de decir tonterías, anda.

[#97 --601952--]

#91 Venga, vamos a desmontar eso de que Telegram es más segura y más privada que WhatsApp:

Fuente: www.securemessagingapps.com/

Does the app secure my messages and attachments?
WhatsApp: NO
Telegram: NO

Company jurisdiction:
WhatsApp: USA
Telegram: USA / UK / Belize

Infrastructure jurisdiction:
WhatsApp: USA (unsure of other locations)
Telegram: UK, Singapore, USA, and Finland

Does the company provide a transparency report?
WhatsApp: YES
Telegram: NO

Company collects customers' data?
WhatsApp: YES
Telegram: YES

Is encryption turned on by default?
WhatsApp: YES
Telegram: NO

Can you manually verify contacts' fingerprints?
WhatsApp: YES
Telegram: NO

Do you get notified if a contact's fingerprint changes?
WhatsApp: OPTIONAL
Telegram: NO

Can messages be read by the company?
WhatsApp: NO
Telegram: YES

Does the app use TLS/Noise to encrypt network traffic?
WhatsApp: YES
Telegram: NO (la única de la comparativa que no lo hace)

Can you sign up to the app anonymously?
WhatsApp: NO
Telegram: NO

Cryptographic primitives:
WhatsApp: Curve25519 / AES-256 / HMAC-SHA256
Telegram: RSA 2048 / AES 256 / SHA-256

[#98 --601952--]

#82 Venga, vamos a desmontar eso de que Telegram es más segura y más privada que WhatsApp:

Fuente: www.securemessagingapps.com/

TL;DR: Does the app secure my messages and attachments?
WhatsApp: NO
Telegram: NO

Company jurisdiction:
WhatsApp: USA
Telegram: USA / UK / Belize

Infrastructure jurisdiction:
WhatsApp: USA (unsure of other locations)
Telegram: UK, Singapore, USA, and Finland

Does the company provide a transparency report?
WhatsApp: YES
Telegram: NO

Company collects customers' data?
WhatsApp: YES
Telegram: YES

Is encryption turned on by default?
WhatsApp: YES
Telegram: NO

Can you manually verify contacts' fingerprints?
WhatsApp: YES
Telegram: NO

Do you get notified if a contact's fingerprint changes?
WhatsApp: OPTIONAL
Telegram: NO

Can messages be read by the company?
WhatsApp: NO
Telegram: YES

Does the app use TLS/Noise to encrypt network traffic?
WhatsApp: YES
Telegram: NO (la única de la comparativa que no lo hace)

Can you sign up to the app anonymously?
WhatsApp: NO
Telegram: NO

Cryptographic primitives:
WhatsApp: Curve25519 / AES-256 / HMAC-SHA256
Telegram: RSA 2048 / AES 256 / SHA-256

[#99 --601952--]

#50 Venga, vamos a desmontar eso de que Telegram es más segura y más privada que WhatsApp:

Fuente: www.securemessagingapps.com/

TL;DR: Does the app secure my messages and attachments?
WhatsApp: NO
Telegram: NO

Company jurisdiction:
WhatsApp: USA
Telegram: USA / UK / Belize

Infrastructure jurisdiction:
WhatsApp: USA (unsure of other locations)
Telegram: UK, Singapore, USA, and Finland

Does the company provide a transparency report?
WhatsApp: YES
Telegram: NO

Company collects customers' data?
WhatsApp: YES
Telegram: YES

Is encryption turned on by default?
WhatsApp: YES
Telegram: NO

Can you manually verify contacts' fingerprints?
WhatsApp: YES
Telegram: NO

Do you get notified if a contact's fingerprint changes?
WhatsApp: OPTIONAL
Telegram: NO

Can messages be read by the company?
WhatsApp: NO
Telegram: YES

Does the app use TLS/Noise to encrypt network traffic?
WhatsApp: YES
Telegram: NO (la única de la comparativa que no lo hace)

Can you sign up to the app anonymously?
WhatsApp: NO
Telegram: NO

Cryptographic primitives:
WhatsApp: Curve25519 / AES-256 / HMAC-SHA256
Telegram: RSA 2048 / AES 256 / SHA-256

[#100 --494665--]

#55 Los simples. Lol

Es un servicio de mensajeria cojonudo donde estan sus contactos. Es normal que la gente no quiera cambiar.