WhatsApp critica o Telegram por enganar os seus utilizadores no que diz respeito à sua encriptação.

A batalha das aplicações de mensagens está a aquecer. A WhatsApp, uma das plataformas de mensagens mais populares do mundo e propriedade do Facebook, levou as suas críticas ao Telegram a um novo nível. Will Cathcart, o director da WhatsApp na Meta, acusou recentemente o Telegram de “enganar os seus utilizadores” sobre as suas características de segurança de encriptação. Ele citou um artigo da Wired que levantou questões sobre a implementação da encriptação end-to-end do Telegram que não foi verificada de forma independente. Além disso, o E2EE não está activado por defeito e não está disponível para conversas de grupo devido a problemas com o backup de dados de acordo com o próprio Telegram.

As características de segurança reivindicadas pelas aplicações de mensagens podem ser um factor decisivo para muitas pessoas na escolha da aplicação a utilizar, pelo que é essencial ter uma compreensão precisa das medidas de segurança de uma aplicação. Infelizmente, parece que este pode não ser o caso com o Telegram, como o Will Cathcart assinalou no Twitter. No seu tweet ele disse: “As alegações enganosas do Telegram sobre a sua encriptação são perigosas e devem ser corrigidas imediatamente”.

Este é apenas mais um exemplo de como as empresas estão a ser cada vez mais chamadas a participar em fóruns públicos por questões de privacidade e segurança. Parece claro que muitas empresas tecnológicas estão a tentar capitalizar os receios das pessoas em relação à privacidade e segurança, a fim de ganhar mais utilizadores ou quota de mercado – algo que pode potencialmente levar a consequências graves se não cumprirem as suas prometidas medidas de segurança. Em última análise, cabe aos utilizadores assegurarem-se de que fazem as suas pesquisas antes de se inscreverem em qualquer serviço ou plataforma e garantir que os seus dados permanecem sempre seguros e protegidos.

Whatsapp Vs Telegram

A empresa mãe da WhatsApp, Meta, está na ofensiva. Há alguns meses, Mark Zuckerberg afirmou que “a WhatsApp é muito mais segura do que a iMessage”, e agora Will Cathcart, o director da WhatsApp na Meta, chamou outra aplicação de mensagens, Telegrams.

Cathcart citado num artigo da Wired fez a sua própria crítica à implementação da encriptação end-to-end (E2EE) do Telegram. A veracidade das alegações não foi verificada independentemente, diz Cathcart, e existem outras falhas, tais como não ser activada por defeito e o E2EE não estar disponível para conversas de grupo – devido às questões que causaria ao fazer cópias de segurança dos dados, segundo o próprio Telegram.

Telegram is not end-to-end encrypted by default and offers no e2ee for groups. From the article: “Telegram has the capacity to share nearly any confidential information a government requests”

— Will Cathcart (@wcathcart) February 10, 2023

A equipa do Telegram tem as suas próprias críticas ao WhatsApp. Por exemplo, a opção de fazer o backup de chats para o Google Drive desactiva efectivamente a encriptação, uma vez que os backups não são encriptados, e as agências governamentais podem solicitar os dados ao Google em vez do WhatsApp.

Atualização: As alegações de que o Telegram poderia ter fornecido dados
às autoridades russas são baseadas em evidências deliberadamente ignoradas, de que o telefone da ativista russa – e não a sua atividade no
Telegram – tinha sido acedida.

É claro que ambas as partes estão interessadas em alegar que o seu serviço é superior ao da outra. Pode ler a acusação de Cathcart no Twitter para mais detalhes sobre a sua crítica ao Telegram. Esse artigo da Wired também vale a pena ser lido; narra vários casos em que as autoridades russas parecem ter acesso a chats secretos de Telegrams. Além disso, a API de localização defeituosa do Telegram pode ter dado a localização dos utilizadores até um raio de cerca de 3 km/2 mi. Apesar disso, o Telegram retrabalhou o API, mas pode não ter resolvido completamente a questão.

Atualização: No entanto fomos contactados pelo Telegram, que nos informou que tal não é possível. Desta forma, não é possível localizar um utilizador com precisão através da API do Telegram, e nem a API está com defeito.

Conclusão

Em conclusão, é evidente que a WhatsApp está a fazer frente ao Telegram no que respeita às suas funcionalidades de encriptação e segurança. O director da WhatsApp criticou a aplicação por enganar os seus utilizadores com falsas promessas de encriptação de ponta a ponta e outras questões. Embora isto possa parecer uma questão menor no grande esquema das coisas, é importante lembrar que ser enganado por uma aplicação em que se confia pode ter sérias implicações para a sua segurança digital.

Atualização: A alegação de que a criptografia do Telegram não foi auditada também é falsa. Fomos informado pelo Telegram que qualquer pesquisador pode verificar independentemente a integridade e a implementação da criptografia do Telegram usando o código-fonte aberto, protocolo de criptografia aberto e compilações reproduzíveis. Muitos o fizeram, incluindo os da Universidade de Udine, da Itália: https://arxiv.org/pdf/2012.03141v1.pdf. E o artigo da Wired inclui alguns erros graves que ignoraram comentários do Telegram e de especialistas entrevistados.

Por conseguinte, é essencial estar sempre a par dos últimos desenvolvimentos tecnológicos e manter-se informado sobre as aplicações que utiliza – e é por isso que o AndroidGeek está aqui! O nosso website tem todas as últimas notícias, críticas e fugas de informação sobre tecnologia, por isso não deixe de nos visitar regularmente para se manter à frente quando se trata de tecnologia!

Via