O jogo dos telefones: WhatsApp vs Telegram vs criptografia

best-messenger


** ATUALIZADO PARA 2017 **

Neste artigo, o ExpressVPN se concentra no WhatsApp e no Telegram. Se você quiser ver como outros aplicativos de bate-papo se comparam, clique aqui para ver o melhor do resto.

O WhatsApp agora tem uma base de usuários de mais de um bilhão, mas o Telegram está alcançando rapidamente. Em fevereiro de 2016, o Telegram afirmou que mais de 350.000 usuários se inscreveram todos os dias, além dos 100 milhões de usuários ativos diários existentes.

O telegrama enfrenta muitas críticas por não ser totalmente criptografado por padrão. Mas foi o primeiro aplicativo de mensagens do mercado de massa a oferecer criptografia e, como tal, era frequentemente chamado de “aplicativo de bate-papo criptografado” na mídia. É um apelido que parece ter ficado preso e que pode até ter ajudado a ganhar o apoio de organizações como o ISIS, o notório grupo terrorista.

O WhatsApp anunciou que passaria para bate-papos criptografados completos em setembro de 2014, mas só lançou o recurso em abril de 2016. Desde então, seus assessores de relações públicas se esforçaram muito para reivindicar o título do aplicativo de bate-papo criptografado.

Os primórdios do Telegram

Atrás do Telegram estão os irmãos Nikolai e Pavel Durov, bilionários russos exilados, anteriormente famosos pelo clone do Facebook Vkontakte (agora VK). Pavel Durov teve que deixar Vkontakte em 2014 por causa de uma disputa sobre a entrega de dados de usuários de manifestantes ucranianos. Consequentemente, os irmãos deixaram a Rússia para Berlim, onde fundaram o Telegram..

Os primórdios do WhatsApp

Brian Acton e Jan Koum fundaram o WhatsApp em 2009 para publicar atualizações rápidas de status, semelhantes às do Facebook. Mas foi o recurso de mensagens incluído na versão 2 que aumentou o número de usuários e fez do aplicativo um enorme sucesso.

Em fevereiro de 2014, o Facebook comprou o WhatsApp por US $ 19 bilhões, e agora o Facebook quer integrá-lo à sua visão internet.org (exoneração de responsabilidade: o ExpressVPN suporta o OpenMedia, uma organização crítica do internet.org).

Os mensageiros são construídos com efeitos de rede – o que significa que uma plataforma de mensageiros é valiosa não é quão grande, segura ou rica em recursos essa plataforma é, mas sim quantas pessoas podem ser alcançadas com ela. Mas esses efeitos de rede são frágeis, pois é muito fácil e barato para um usuário alternar os serviços de mensagens. E, embora os usuários possam facilmente ter vários mensageiros instalados lado a lado, muitos usuários preferem não. Assim, uma plataforma poderia facilmente não apenas ultrapassar outra, mas também torná-la completamente inútil.

Como tal, a “guerra dos mensageiros” (que também inclui outros gigantes como WeChat, Kakao e Line) é muito real. O WhatsApp chega a bloquear todos os links para o Telegram messenger dentro de sua plataforma.

telegrama-vs-whatsappMensagens recebidas. A revisão da ExpressVPN causará vergonha, vergonha, vergonha?

A batalha entre WhatsApp e Telegram

O ExpressVPN põe os dois mensageiros à prova para que você possa ser mais informado na escolha do seu favorito.

Vamos começar com a maior categoria:

Qual tem a melhor criptografia de mensagem?

O telegrama usa um protocolo auto-desenvolvido, chamado MProto. O telegrama foi muito criticado por criar seu próprio padrão, em vez de usar outra coisa. No entanto, o MProto não é totalmente novo (utiliza os padrões AES e RSA) e o OpenWhisper Systems (o WhatsApp padrão incorporado) também é um novo desenvolvimento.

O ExpressVPN não é um criptógrafo, mas parece que o protocolo MProto ainda não foi quebrado. Também é de código aberto, como todos os aplicativos Telegram, para que qualquer pessoa seja livre para tentar quebrá-lo. De fato, o Telegram oferece repetidamente grandes recompensas (a atual é de US $ 200.000 em Bitcoin) para quem pode quebrar com êxito o padrão, embora Moxie Marlinspike, criadora da OpenWhisper Systems, tenha chamado o prêmio de “fraudado” em seu blog.

A cifra de criptografia do Telegram é certamente muito rápida e eficiente, e as mensagens criptografadas podem ser enviadas quando todos os outros aplicativos falham por causa de conexões lentas com a Internet. O telegrama também altera as teclas a cada semana, ou após 100 mensagens, para fornecer perfeito sigilo de encaminhamento. O sigilo de encaminhamento perfeito garante que, se seu telefone for invadido e as chaves de criptografia roubadas, suas mensagens excluídas não poderão ser descriptografadas.

A grande diferença não está em quais protocolos de criptografia estão sendo usados, mas em como eles são aplicados. O WhatsApp criptografa automaticamente todas as suas mensagens e não há opção para enviar uma mensagem não criptografada. Essa é uma enorme diferença em comparação com a criptografia do Telegram, onde você deve selecionar “Chat secreto” para iniciar uma conversa segura. Muitas pessoas não fazem isso, porque é uma etapa extra ou porque não entendem a necessidade.

Sem criptografia, as conversas são vulneráveis ​​à interceptação e vigilância, ainda mais no Telegram, onde as mensagens são armazenadas até que você as exclua. O WhatsApp, por outro lado, não armazena mensagens; apenas os encaminha para o seu dispositivo. Até bate-papos em grupo são criptografados no WhatsApp.

Atualização do backdoor do WhatsApp:

Em janeiro de 2017, o The Guardian relatou uma backdoor no design do WhatsApp. O WhatsApp projetou seu mecanismo de criptografia de uma maneira que simplifica as principais alterações. No entanto, a configuração permite que os servidores do WhatsApp, ou qualquer pessoa que esteja com controle deles, leia suas mensagens solicitando que o aplicativo recodifique as mensagens com uma chave diferente de propriedade do invasor. Essa brecha funciona apenas para mensagens a serem entregues e não funciona para mensagens entregues no passado.

Para garantir que ninguém esteja bisbilhotando suas mensagens do WhatsApp, vá para Configurações -> Conta -> Segurança e ative “Mostrar notificações de segurança”. Isso enviaria uma notificação se as chaves de seu contato fossem alteradas, o que poderia ser um sinal de que terceiros estão usando sua própria chave para ler suas mensagens. Se você receber uma notificação informando que a chave foi alterada, pare de conversar até verificar novamente a chave pública do contato pretendido.

Tal ataque também é teoricamente possível no Telegram, embora não em chats ativos. No Telegram, cada bate-papo tem sua própria chave. Isso é ótimo em teoria, pois permite a criação de linhas seguras individuais entre dispositivos confiáveis, mas na prática não funciona bem. Sempre que você inicia um novo bate-papo secreto, precisa verificar a identidade da outra pessoa novamente.

Veredito: Apesar da recente história de backdoor, ainda é uma vitória para o WhatsApp

criptografia whatsapp

Primeiros passos: qual é o melhor processo de inscrição?

Para o WhatsApp, você só pode se inscrever por meio de um aplicativo para celular, enquanto o Telegram permite que você se inscreva em qualquer lugar, mesmo com seu aplicativo da web.

Mas o Telegram e o WhatsApp usam seu número de telefone para autenticação. Isso é conveniente no começo, mas deixa sérias preocupações de segurança. Um hacker pode assumir o controle de sua conta, desviando mensagens de texto para o número do hacker, enganando sua operadora de telefonia celular ou até conspirando com ela. Este último é especialmente preocupante se o seu adversário for o seu governo local.

Para o WhatsApp criptografado, isso permitirá que os hackers se façam passar por você, mas com o Telegram, alguém poderá obter acesso a todos os seus bate-papos não criptografados e bate-papos em grupo.

Embora o WhatsApp tenha criptografia superior, o Telegram tem a opção de definir uma senha secundária, que é efetivamente a autenticação de dois fatores. Um hacker precisará não apenas acessar seu número de telefone, mas também uma senha para acessar seus contatos.

Não é uma boa prática oferecer aos usuários outra opção além de se inscrever com um número. Os números de telefone podem ser facilmente vinculados a uma identidade através do local, e muitos países exigem que você mostre o ID ao comprar cartões SIM.

Veredito: Desenhar

jogo de telefones

Como melhorar o processo de inscrição

O Telegram e o WhatsApp devem permitir que você se inscreva nos serviços por meio de outros identificadores, como nomes de usuário ou endereços de e-mail. O WhatsApp precisa de uma solução de senha secundária, e o WhatsApp e o Telegram provavelmente devem torná-lo obrigatório.

Qual tem as melhores opções de download?

Os aplicativos do Telegram são todos de código aberto, o que significa que você mesmo pode construí-los, em vez de baixá-los nas lojas de aplicativos. Você pode modificar os aplicativos e os pesquisadores podem procurá-los para encontrar erros na implementação dos recursos de segurança. Você também pode criar uma integração de Telegram para seu próprio aplicativo, o que o torna mais acessível para pessoas que não têm acesso às lojas de aplicativos oficiais (por exemplo, se o país delas as bloquear), mas também significa uma suscetibilidade a versões maliciosas ou de backdoor.

O código-fonte aberto é incrível e o Telegram impressiona ainda mais com sua ampla gama de plataformas suportadas. Existem itens comuns, como iOS, Android e Windows Phone, mas também existem aplicativos de navegador para Firefox e Chrome OS, um plug-in Pidgin, aplicativos de desktop e até uma interface de linha de comando! Infelizmente, porém, os aplicativos Windows e Linux são apenas versões agrupadas do aplicativo navegador (Webogram), que não suportam criptografia de ponta a ponta.

O WhatsApp também possui aplicativos para Windows e Mac, mas se concentra principalmente em telefones celulares, onde suporta sistemas mais antigos, como Symbian ou BlackBerry. O WhatsApp é muito mais restritivo e, no passado, desativou implementações independentes, como um plug-in Pidgin.

Veredito: Vitórias por telegrama

criptografia de telegrama

Qual é o menos invasivo?

O WhatsApp requer acesso a todo o seu catálogo de endereços para funcionar corretamente; algo que a ExpressVPN considera altamente invasivo. Sem esse acesso, o WhatsApp é praticamente inútil.

No Telegram, você pode começar a conversar sem conceder ao aplicativo acesso aos seus contatos. Você também não precisa entregar seu número de telefone para quem quiser conversar. Em vez disso, você pode definir um nome de usuário e distribuí-lo. Esse é um recurso muito bom e amigo da privacidade.

Veredito: Vitórias por telegrama

criptografia de telegrama

Como melhorar o bate-papo

Um mensageiro não deve solicitar que você faça upload de todo o seu catálogo de endereços apenas para começar, e você não precisa fornecer um número de telefone para que as pessoas possam entrar em contato com você.

Que oferece os melhores recursos de bate-papo em grupo?

Como mencionado, as conversas em grupo são criptografadas no WhatsApp e você pode criar grupos com até 256 membros. Isso é incrível, embora, com tantas pessoas no grupo, você possa supor que não seja mais privado.

As conversas em grupo de telegrama não são criptografadas, mas têm mais alguns recursos. Você pode até criar supergrupos com milhares de participantes. Nesses supergrupos, você pode fixar mensagens e criar URLs de convite que podem ser postados em seu site ou enviados por email. Você também pode adicionar os famosos robôs do Telegram aos seus grupos, facilitando a realização de pesquisas ou jogando.

Veredito: WhatsApp vence, criptografia é rei

criptografia whatsapp

Qual aplicativo tem os melhores recursos em geral?

Como já mencionado, o Telegram impressiona por seus recursos. Embora o WhatsApp também incorpore algum conteúdo e mostre visualizações de sites e vídeos, tudo parece muito mais lento no Telegram. Você precisa deixar o aplicativo Telegram muito menos para ver o conteúdo do bate-papo, e isso se traduz em uma boa experiência do usuário.

O telegrama também é a plataforma mais aberta. Você pode criar facilmente seu próprio bot, fazer upload de seu próprio conjunto de adesivos (o ExpressVPN até encontrou um no Information Security!) Ou até alterar o cliente e liberá-lo com novos recursos (como a GetGems fez), o que permite incorporar a capacidade do telegram messenger em qualquer outro aplicativo. O Telegram também possui canais, que permitem compartilhar facilmente atualizações sobre você, como um pequeno blog.

O WhatsApp, no entanto, tem um recurso que o ExpressVPN gosta bastante e realmente não pode prescindir: chamadas telefônicas criptografadas. Funciona muito bem, é gratuito e supera uma ligação regular em relação a conveniência, segurança e custo.

A grande vantagem do Telegram reside em ser independente de um único dispositivo. Você pode instalar o Telegram em quantos computadores e telefones quiser e até abrir o aplicativo Web em navegadores separados ao mesmo tempo. No WhatsApp, seu dispositivo principal deve estar ligado e conectado à Internet, mesmo quando você estiver usando o WhatsAppWeb.

Veredito: O WhatsApp vence, puramente pelas chamadas telefônicas criptografadas

criptografia whatsapp

Outros problemas de privacidade e segurança

O Telegram e o WhatsApp permitem controlar o carimbo da “última vista” e ambos permitem uma lista compilada de usuários bloqueados.

O fato de você poder facilmente acessar o Telegram a partir de vários dispositivos pode se tornar uma ameaça à segurança, embora a plataforma mitigue isso muito bem, tornando suas “sessões ativas” visíveis nas configurações, onde você também pode desativar facilmente qualquer coisa que não seja sua..

O telegrama também excluirá automaticamente sua conta, juntamente com todas as informações contidas após seis meses sem uso (você pode configurá-lo para um mês ou um ano); portanto, se outras pessoas obtiverem seu número de telefone depois que você abandonar eles não teriam acesso à sua conta.

No Telegram, você também pode controlar quem tem permissão para adicionar você a grupos, dificultando a incomodação dos spammers..

As “conversas secretas” do Telegram oferecem mais algumas vantagens do que apenas a criptografia: você é notificado quando a outra parte faz uma captura de tela e pode definir um tempo de autodestruição de qualquer lugar entre um segundo e uma semana. Após a destruição, o aplicativo exclui todas as mensagens nos dois dispositivos (a partir de quando a outra parte lê a mensagem), colocando você no controle do que o telefone armazena e que informações podem ficar vulneráveis ​​se o telefone for roubado ou perdido.

As conversas secretas por telegrama também não enviam visualizações de mensagens para os servidores da Apple ou do Google, onde elas também podem ser registradas. No WhatsApp (e nos bate-papos sem criptografia do Telegram), esta opção existe, mas você deve desativá-lo manualmente. O telegrama também pergunta se você deseja ativar as visualizações de links em bate-papos secretos. As visualizações de links são geradas nos servidores do Telegram e podem comprometer a privacidade, por isso é aconselhável desativá-las..

Não é possível fazer backup das conversas secretas por telegrama, enquanto as conversas pelo WhatsApp podem ser. No iOS, você tem a opção de fazer backup de seus bate-papos no iCloud, enquanto no Android você pode salvá-los no Google Drive. Em outras plataformas, você pode fazer o download deles como um arquivo. Quando você ou um de seus contatos o habilita, seus bate-papos são tão seguros quanto esse backup. Seja cuidadoso!

Veredito: Vitórias por telegrama

criptografia de telegrama

Resultados: o telegrama vence! Mas o WhatsApp também!

O telegrama vence em geral! A plataforma impressiona por ser de código aberto, é facilmente acessível para designers (adesivos) e desenvolvedores (bots) e possui uma linha enorme de aplicativos para todos os tipos de plataformas. Todos os aplicativos que o ExpressVPN experimentou pareceram rápidos e bem integrados aos sistemas operacionais para os quais foram criados. Embora você esteja longe de ser anônimo, o ExpressVPN sente que está um pouco mais no controle de sua identidade e contatos. O maior problema é a falta de criptografia de ponta a ponta por padrão.

WhatsApp ganha criptografia

O aplicativo de um bilhão de pessoas trouxe criptografia de ponta a ponta para as massas, e o ExpressVPN acha que pode ser a única grande plataforma que faz a criptografia correta. Infelizmente, o WhatsApp luta para se tornar mais do que um cano chato para mensagens, e alguns usuários podem esperar mais. O fato de os usuários estarem confinados a um único dispositivo / aplicativo parece a maior barreira.

Curioso sobre outros mensageiros? Clique aqui para obter as classificações de privacidade do aplicativo de bate-papo da ExpressVPN.

Além disso, verifique o Guia de segurança móvel.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map