Recensione e valutazione di Telegram Messenger (per iPhone)

L'uso di un numero di telefono solleva anche alcune legittime preoccupazioni sulla privacy, così come l'obbligo di Telegram di visualizzare i tuoi contatti per connetterti con altri utenti. Qualsiasi utente di Telegram che ha il tuo numero di telefono nell'elenco Contatti ti vedrà nei suoi contatti Telegram. Questo fa parte del corso per tali app, ma preferisco ancora aggiungere contatti nelle app alla vecchia maniera.

A differenza delle app di messaggistica come WhatsApp, Telegram ti consente di creare un nome utente speciale dal pannello Impostazioni. Se il tuo account ha un nome utente, chiunque può cercarti e trovarti utilizzando il tuo nome utente anziché il tuo numero di telefono. Telegram genera anche un link pubblico che puoi condividere per consentire agli amici di trovarti facilmente. Mi piace in particolare che puoi cambiare il tuo nome utente in qualsiasi momento.

Telegram al telefono

La prima cosa che noti quando accedi a Telegram è che l'app è molto ben progettata. È estremamente reattivo e ha tutto l'alto design che ci aspettiamo da un'app per iPhone raffinata. Google Allo ha un'interfaccia simile e sembra un po 'più scattante, ma Telegram non è sciatto.

Le conversazioni filettate e le immagini caricate in Telegram sembrano eccellenti e hanno un'atmosfera distintamente simile a WhatsApp. E come con WhatsApp, puoi scegliere una delle tue foto o una delle 33 immagini di buon gusto incluse in Telegram come sfondo per le tue chat.

Segreti e Super-Segreti

Esistono due tipi di messaggi in Telegram. Per impostazione predefinita, i messaggi tra due utenti sono chiamati Messaggi cloud. Questi sono crittografati a riposo e in transito e sono accessibili a tutti i tuoi dispositivi che eseguono Telegram. Ciò è possibile perché i tuoi messaggi cloud, così come le chiavi crittografiche per leggerli, sono memorizzati e gestiti da Telegram. È possibile che un hacker possa rubare, o denunciare le forze dell'ordine, messaggi e chiavi dai server di Telegram. A seconda del modo in cui tali informazioni vengono archiviate a Telegram, è anche possibile che questi messaggi possano essere decifrati. Telegram chiarisce queste limitazioni nella documentazione del servizio.

A cosa servono allora i messaggi cloud? Considera che quando l'FBI vuole leggere un messaggio crittografato, usa le indagini sul dispositivo fisico (vedi la lotta dell'FBI con Apple) e le citazioni in giudizio per ottenere informazioni da operatori wireless e società come Telegram. L'NSA, d'altra parte, guarda i segnali mentre viaggiano. Se l'NSA o un hacker dessero una sbirciatina al tuo traffico Web mentre chattavi su Telegram, non vedrebbero altro che senza senso senza senso. L'utilizzo di un buon servizio VPN è un altro modo per proteggere il tuo traffico da occhi indiscreti, uno che può proteggerti ulteriormente nascondendo il tuo indirizzo IP.

L'altro tipo di messaggi è noto come chat segreta e questi scambiano l'accessibilità dei messaggi cloud per una migliore sicurezza. Quando si avvia una chat segreta, le chiavi di crittografia per i messaggi vengono gestite sui dispositivi del mittente e del destinatario. Questi sono gli unici dispositivi in ​​grado di leggere le chat segrete. Ciò significa che le tue chat segrete non sono mantenute sul cloud di Telegram e, per estensione, non sono disponibili su nessuno degli altri tuoi dispositivi. Sembra un aspetto negativo, ma in realtà è il metodo migliore per inviare un messaggio che si desidera proteggere nel miglior modo possibile.

Molte app di messaggistica sicura mirano a quello che viene chiamato perfetto segreto in avanti, il che significa che la rottura di un messaggio non consente a un utente malintenzionato di leggere tutti i tuoi vecchi messaggi e tutti i tuoi messaggi futuri. Telegram si avvicina distruggendo le chiavi di crittografia per le tue chat segrete dopo ogni 100 messaggi o ogni sette giorni, a seconda di quale evento si verifichi per primo. Scelta dell'editore Wickr, d'altra parte, crea nuove chiavi per ogni messaggio. Signal, anch'egli vincitore di Editors 'Choice, ha il proprio schema per garantire che una chiave rotta non metta in pericolo le tue comunicazioni.

Confermare che la persona alla fine della linea è chi dicono di essere è sempre stato un problema per la messaggistica sicura. Dopotutto, se qualcuno prende in prestito o ruba il tuo telefono, può impersonarti. Puoi evitarlo abilitando l'opzione per richiedere una password per aprire l'app Telegram su qualsiasi dispositivo (e, ovviamente, impostando un passcode sulla schermata di blocco del tuo iPhone). Il segnale risolve il problema dell'identità con un codice QR scansionabile per confermare l'identità e visualizza anche parole chiave che possono essere pronunciate ad alta voce per prevenire un attacco man-in-the-middle. Sfortunatamente, Telegram non include le funzionalità vocali sicure di Signal.

Non tutte le funzioni sono disponibili per tutti i tipi di messaggi Telegram. Ad esempio, le chat segrete possono avere un timer impostato che elimina il messaggio sia dal telefono che dal telefono del destinatario dopo il periodo di tempo impostato. Viene inoltre visualizzato un avviso quando la persona con cui condividi una chat segreta acquisisce uno screenshot all'interno dell'app. Queste funzionalità non sono disponibili per i messaggi cloud, ma i messaggi cloud (inclusi i messaggi di gruppo, ma più avanti in quelli successivi) possono essere inoltrati ad altri utenti mentre le chat segrete non possono.

Una breve parola sui messaggi autodistruggenti: non sono solo un espediente divertente come lo sono per Snapchat. L'eliminazione di un messaggio è il modo migliore per assicurarsi che non venga intercettato o decrittografato. Wickr è stata una delle prime app a introdurre messaggi sicuri autodistruggenti, ed è una funzionalità che mi piace sempre vedere in un'app di messaggistica sicura. Google Allo, ad esempio, include un'eccellente funzione di autodistruzione nella sua modalità di navigazione in incognito.

La maggior parte degli utenti non può accettare l'idea di non avere accesso ai propri messaggi in qualsiasi momento, il che impedisce loro di abbracciare piattaforme di messaggistica sicure. Per me, le chat segrete sono come prendere qualcuno da parte per sussurrare un segreto. Potrebbe non avere sempre senso, ma ci sono alcune cose che sono meglio discusse in privato.

Gruppi, adesivi e altro

Sia le chat segrete che i messaggi cloud fanno molto di più che semplicemente inviare messaggi di testo. Puoi inviare foto, clip audio ed emoji, proprio come faresti dal tuo client SMS preferito. Puoi anche inviare file locali o file memorizzati su iCloud Drive o Google Drive. Telegram afferma che non esiste alcun limite alla dimensione di questi file. L'invio di file di grandi dimensioni potrebbe mettere alla prova la tua pazienza e la tua fattura dei dati, quindi inviali con saggezza. Telegram supporta anche video allegati, informazioni di contatto e posizione corrente (o nelle vicinanze).

Si noti che adesivi e allegati per definizione devono vivere nei server di Telegram. Ma per gli allegati alle chat segrete, Telegram ha uno schema speciale per affrontare questo problema. L'eccellente ed esauriente documentazione di Telegram spiega che gli allegati sono crittografati con una chiave separata anch'essa crittografata, insieme alla posizione dell'allegato. Questi allegati crittografati vengono visualizzati come dati casuali sui server di Telegram e vengono periodicamente eliminati.

Se ami gli adesivi di Facebook Messenger (e lo faccio), sei fortunato perché Telegram ha la migliore e più strana collezione di adesivi che abbia mai visto. Gli utenti sono incoraggiati a realizzare le proprie creazioni, il che significa che ci sono, alla fine, più set di adesivi su Telegram rispetto agli atomi nell'universo (in attesa di conferma). Sul mio telefono ho adesivi molto belli di gazze di cartoni animati, uomini di gufo spaventosi e un set composto interamente da immagini dello show di successo Murder: She Wrote.

L'aspetto negativo del sistema di adesivi di Telegram è che non esiste un negozio centralizzato; per trovarli, devi salvare un set che ti è stato inviato da un altro utente o cercare bot speciali di Telegram tramite link pubblici. L'app ti mostrerà gli adesivi di tendenza, dandoti un'idea di ciò che altre persone stanno inviando su Telegram. Facebook Messenger ha un enorme negozio di adesivi, per lo più gratuito. L'app Messaggi di iOS 10 utilizza anche un negozio centralizzato per la sua crescente collezione di adesivi, ma questi generalmente costano denaro e il negozio è difficile da navigare.

Telegram sfoggia anche una serie di sorprendenti strumenti fotografici e video. Scatta una foto e puoi regolare l'esposizione della foto, il contrasto, il calore, la saturazione, la tinta, la dissolvenza, le luci, le ombre, la vignettatura, la grana, la sfocatura, la nitidezza e persino le curve dell'immagine. Questi strumenti non sono potenti come quelli di PicsArt, ma molto meglio di altre app di messaggistica.

Puoi anche disegnare sulle immagini, ma Telegram ora ti consente di posizionare anche uno degli adesivi scaricati. L'app include anche maschere speciali pensate per adattarsi alle immagini. Come i pacchetti di adesivi, questi sono numerosi e di alta qualità, con qualsiasi cosa, dai capelli serpente agli occhiali da sole cyber. Se tocchi il pulsante di disattivazione dell'audio dopo aver girato un video, l'app lo converte in una GIF in loop e ti consente di disegnare e aggiungere adesivi e maschere. È molto divertente.

Per i momenti in cui la messaggistica individuale non è sufficiente, Telegram offre gruppi e canali. Questi sono molto simili ai gruppi di WhatsApp; scegli un nome, aggiungi alcuni utenti e le tue missive vengono consegnate a tutti. I gruppi possono avere un amministratore specifico o condividere tali privilegi con tutti e tutti i partecipanti possono disattivare le proprie notifiche o lasciare un gruppo. È fantastico. I canali sono più grandi, più gruppi pubblici e sono una sorta di funzionalità social che non avevo mai visto prima in un'app di messaggistica sicura. I canali di Telegram sono molto simili alle chat room anonime e crittografate utilizzate da Cryptocat, ma Cryptocat consente a qualsiasi utente di utilizzare qualsiasi nome utente in qualsiasi momento. Telegram è un po 'meno flessibile e, per me, un po' più affidabile.

Apple e Google hanno entrambi lanciato nuovi sforzi nello spazio di messaggistica che incorporano nuove funzionalità. L'app Messaggi di Apple ha animazioni con adesivi e integrazioni di app di terze parti che ti consentono, ad esempio, di cercare e acquistare biglietti per il cinema tramite Fandango senza lasciare messaggi di testo. Google Allo introduce l'Assistente Google, che integra i risultati della ricerca mentre chatti. Telegram non può eguagliare nessuna di queste due funzioni e questo potrebbe rappresentare un grosso problema nei prossimi anni.

Cosa c'è in un protocollo?

Invece di utilizzare un protocollo di crittografia stabilito, Telegram ha deciso di implementare il proprio. Si chiama MTProto e ha tutti i tipi di parole associate che probabilmente hai familiarità con il mondo della sicurezza: crittografia AES simmetrica a 256 bit, crittografia RSA 2048 e scambio di chiavi Diffie-Hellman.

La creazione di un protocollo personalizzato è una mossa insolita e di solito non accettata dalla comunità della sicurezza. La crittografia, dopo tutto, è estremamente complicata e costruire la tua invece di utilizzare una soluzione collaudata è spesso vista come una cosa negativa. A merito di Telegram, la società ha aperto alcuni, ma non tutti, i suoi codici sorgente per la revisione. Si spera che Telegram continuerà ad aprire il proprio codice e consentire al mondo di prenderlo per errori e contribuire a migliorarlo.

I ricercatori della sicurezza hanno avuto qualche successo nell'attaccare Telegram, ma non il suo protocollo di crittografia. L'anno scorso, Zimperium ha riferito di aver trovato con successo un modo per accedere alle informazioni della chat segreta di Telegram contenute nella memoria del dispositivo su un dispositivo Android 4.4. Questo è un attacco estremamente complesso e richiede un attaccante molto motivato che prende di mira il tuo dispositivo specifico, il tipo di attacco che raramente si vede in natura. Un attacco più recente ha permesso a qualcuno di cercare tra i numeri di telefono, ma è stato rapidamente collegato da Telegram.

Il più grande svantaggio di Telegram è, a mio avviso, il suo sistema di crittografia personalizzato. Signal, d'altra parte, utilizza il proprio protocollo ma è un progetto open source. Chiunque può scegliere il codice e inviare correzioni per i problemi. Potrebbe sembrare controintuitivo, ma gli esperti di sicurezza concordano sul fatto che l'open source sia migliore per la sicurezza. Il protocollo Signal viene anche utilizzato per proteggere i messaggi WhatsApp, i messaggi privati ​​di Facebook Messenger e la modalità di navigazione in incognito di Google Allo. Ciò significa che è stato accuratamente testato e potrebbe essere uno dei sistemi di crittografia più utilizzati. Soprattutto, Signal è gestito da Open WhisperSystems, che utilizza volontari e garantisce denaro per operare. L'organizzazione è attivamente disinteressata alla monetizzazione dei propri utenti o dati.

Messaggistica divertente e sicura

Con un design semplice e bello, un eccellente supporto multipiattaforma e molteplici funzionalità per proteggere l'integrità e la sicurezza dei tuoi messaggi, Telegram Messenger è la scelta migliore per i messaggi su iOS. Oltre a ciò, ha numerose funzionalità di abbellimento di foto e video che portano le foto al livello successivo. E mentre il suo negozio di adesivi è spesso bizzarro, è un'esperienza senza rivali nello spazio della messaggistica.

La decisione di Telegram di non aprire il suo protocollo di crittografia mi dà una pausa. Lo considero un eccellente messenger per tutti gli usi con inclinazioni di sicurezza e ciò a cui tengo quando voglio inviare messaggi divertenti agli amici. Per una messaggistica davvero sicura (anche se un po 'meno divertente), consiglio l'eccellente Signal, che è anche una scelta dell'editore.