Avantages et inconvénients du télégramme.
+ Avantages
Cryptage de bout en bout (E2E) ;
Algorithmes de chiffrement : MTProto, un protocole personnalisé ;
Applications open-source et bibliothèque de base de données Telegram ;
Messages autodestructeurs ;
Les utilisateurs peuvent être connectés sur plusieurs appareils simultanément ;
Prise en charge de la vérification en deux étapes ;
Conforme au GDPR.
- Inconvénients
L'enregistrement nécessite un numéro de téléphone ;
Cryptage E2E uniquement pour les conversations secrètes ;
Les serveurs ne sont pas open source ;
Enregistrement de l'adresse IP et d'autres données de l'utilisateur.
Nous allons maintenant aborder brièvement les principales fonctionnalités de la messagerie Telegram.
Fonctionnalités de la messagerie Telegram
Voici quelques caractéristiques clés à prendre en compte avant de décider si Telegram est fait pour vous :
Le code des parties open source est disponible sur GitHub ;
Applications Telegram pour Android, iOS, Windows Phone, macOS, Windows, Linux, navigateurs populaires ;
Plus de 500 000 utilisateurs actifs.
Où sont stockées vos données Telegram ?
Telegram dispose d'un système hybride pour le stockage de vos données. Par défaut, toutes les données de vos messages sont stockées sur vos appareils. Cependant, vous pouvez retirer les données de ce cache local et les stocker sur les serveurs de Telegram. Cela vous permet de trouver un équilibre entre votre désir de confidentialité et le besoin d'espace de stockage des données.
Ces serveurs Telegram sont situés dans le monde entier et font partie d'un réseau distribué.
Tests et audits de Telegram par des tiers.
Aucune donnée disponible.
Quel est le degré de sécurité et de confidentialité de Telegram ?
Telegram a été mis à mal au fil des ans en raison des doutes qui pèsent sur son modèle de sécurité. Les inquiétudes portent sur deux domaines principaux : Le chiffrement E2E et la sécurité MTProto. Examinons chacun de ces domaines.
Chiffrement E2E.
Le problème du chiffrement E2E de Telegram est qu'il n'est pas appliqué par défaut. La plupart des discussions (discussions dans le nuage) sur Telegram sont cryptées de manière sécurisée lorsqu'elles transitent entre vos appareils et les serveurs de Telegram. Une fois que les messages de chat arrivent sur les serveurs de Telegram, ils sont chiffrés à l'aide de MTProto lorsqu'ils sont au repos sur les serveurs. Cependant, Telegram peut lire les données de chat puisqu'il gère le cryptage/décryptage des messages sur les serveurs.
D'autres services de messagerie sécurisée, tels que Signal, appliquent par défaut le chiffrement E2E à toutes les communications. Le service ne peut pas lire ces messages. Seuls l'expéditeur et le destinataire peuvent lire les messages chiffrés E2E. En d'autres termes, tout service qui utilise le chiffrement E2E pour tous ses messages sera plus sûr que Telegram.
Telegram prend en charge le chiffrement E2E pour deux types de communications : Les conversations secrètes et les appels vocaux. Les conversations secrètes sont des conversations qui ne sont pas stockées sur les serveurs de Telegram et qui ne sont accessibles qu'aux appareils impliqués dans la conversation. Les conversations secrètes devraient être aussi sûres que MTProto, mais les utilisateurs doivent se rappeler de les activer.
Sécurité de MTProto.
MTProto est le protocole mobile personnalisé conçu par l'équipe de Telegram. Consultez le lien Wikipédia pour vous faire une idée plus précise des critiques dont ce protocole a fait l'objet au fil des ans.
Telegram enregistre l'adresse IP et les métadonnées.
En ce qui concerne la protection de la vie privée, Telegram peut collecter une quantité non négligeable d'informations personnelles, qu'il peut conserver jusqu'à 12 mois. Selon sa politique de confidentialité, Telegram
peut collecter des métadonnées telles que votre adresse IP, les appareils et les applications Telegram que vous avez utilisés, l'historique des changements de nom d'utilisateur, etc.
Ils peuvent utiliser des métadonnées agrégées pour les aider à créer de nouvelles fonctionnalités pour le service.
Enfin, l'entreprise peut lire n'importe lequel de vos messages Cloud Chat pour enquêter sur le spam et d'autres violations de ses conditions d'utilisation. Elle peut partager certaines de vos données personnelles avec d'autres utilisateurs de Telegram avec lesquels vous choisissez de communiquer et avec des entreprises du groupe Telegram. S'ils y sont contraints par une décision de justice, ils peuvent fournir votre adresse IP et votre numéro de téléphone portable aux autorités compétentes.
Il serait judicieux d'utiliser les discussions secrètes et les appels vocaux lorsque vous souhaitez partager des informations privées sur Telegram.
La politique de confidentialité comporte également une section intitulée "Autorités chargées de l'application de la loi", qui se lit comme suit :
Si Telegram reçoit une décision de justice confirmant que vous êtes suspecté de terrorisme, nous pouvons divulguer votre adresse IP et votre numéro de téléphone aux autorités compétentes. Jusqu'à présent, cela ne s'est jamais produit. Lorsque cela se produira, nous l'inclurons dans un rapport de transparence semestriel publié à l'adresse suivante : https://t.me/transparency.
Il est important de garder cela à l'esprit lorsque vous utilisez Telegram.
Utilisation de Telegram sans votre véritable numéro de téléphone.
Puisque nous parlons de vie privée, il est également important de noter que Telegram exige un numéro de téléphone pour créer un compte. Il s'agit d'une étape de vérification visant à empêcher les robots et les spammeurs de s'inscrire en masse.
La vérification s'effectue par message texte ou par appel téléphonique, puis vous entrez le code de vérification pour commencer à utiliser le service. Mais voici un conseil essentiel en matière de protection de la vie privée : vous n'êtes pas obligé d'utiliser votre numéro de téléphone.
Il existe de nombreux services de SMS anonymes que vous pouvez trouver en ligne et qui vous permettent de recevoir des messages texte vers des numéros numériques. Il existe des services de SMS gratuits et payants que vous pouvez trouver en faisant quelques recherches (entrez un terme de recherche tel que jetable SMS dans votre navigateur). Il se peut que vous deviez essayer plusieurs services et numéros différents avant d'obtenir un code de vérification Telegram qui fonctionne, mais cela vous permettra d'assurer la sécurité de votre vrai numéro de téléphone.
En vous enregistrant avec un numéro de SMS jetable et en utilisant un bon VPN/TOR lorsque vous utilisez Telegram, vous améliorerez considérablement votre vie privée.
Last edited by a moderator:
