Telegram se ha ganado una reputación como una de las plataformas de mensajería más seguras y
respetuosas con la privacidad en el mercado. En un mundo donde la privacidad digital es cada vez más
valorada, ESET, compañía líder en detección proactiva de amenazas, analiza el nivel anonimato y
seguridad de esta.
Los puntos principales de privacidad analizados por ESET son:
Cifrado: Telegram ofrece dos tipos de cifrado: cliente-servidor para chats normales y cifrado de extremo
a extremo en los chats secretos que garantiza que solo el remitente y el destinatario puedan leer los
mensajes, un punto a favor en términos de seguridad.
A pesar de que Telegram asegura que el cifrado cliente-servidor es robusto, la posibilidad de que la
empresa (o cualquier entidad que logre acceder a sus servidores) tenga acceso al contenido de las
conversaciones es un riesgo a tener en cuenta. Telegram utiliza su propio protocolo de cifrado, MTProto ,
que, si bien es de código abierto y ha sido auditado por la comunidad, su diseño y la centralización del
servicio, podría ser un talón de Aquiles en términos de seguridad.
“Un aspecto clave del debate sobre el anonimato en Telegram es el requisito de registrar una cuenta con
un número de teléfono -aunque permite también el uso de alias-. Esto representa una posible
vulnerabilidad: si un adversario logra asociar ese número con la identidad real de un usuario, el
anonimato se desvanece. La posibilidad de ocultar el número de teléfono de otros usuarios es parte de
las opciones de privacidad avanzadas, pero si no se configuran adecuadamente, se puede exponer más
información de la deseada. Es fundamental que los usuarios en la comunidad de ciberseguridad sean
conscientes de estas configuraciones y las ajusten según sus necesidades.”, comenta Camilo Gutiérrez
Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
Metadatos: Más allá del contenido de los mensajes, Telegram almacena metadatos que pueden ser
reveladores y proporcionar un mapa detallado de las relaciones y patrones de comunicación. Estos
metadatos son valiosos para entidades que deseen trazar redes de contactos y actividades, lo que
representa un riesgo para aquellos que buscan el anonimato total.
Jurisdicción y políticas de privacidad: Si bien Telegram está desde 2018 registrada en Dubái, ha estado
registrada en varios otros países debido a razones legales y de seguridad. En sus primeros años,
Telegram estuvo vinculada a Berlín, después en Londres y más tarde en Singapur. El constante cambio
de sede está motivado por la filosofía de la empresa de evitar la presión gubernamental y mantener su
independencia en términos de privacidad y libertad de expresión. Esto incluye su negativa a
proporcionar datos de usuarios a los gobiernos, lo que ha causado fricciones con las autoridades en
diferentes países.
ESET -Nota de Prensa
La mudanza a Dubái en 2018 fue parte de la estrategia de la empresa para evitar regulaciones estrictas y
continuar operando de forma global sin comprometer sus principios, pero también deja las regulaciones
legales en un gris. Aunque la empresa asegura que nunca ha compartido datos con gobiernos ni
terceros, y que solo lo haría ante una orden judicial “incontestable”, el hecho de que pueda cumplir con
solicitudes legales es motivo de cuestionamiento por parte de sus usuarios.
“Para ESET es evidente que Telegram ofrece un buen nivel de privacidad, siempre y cuando se utilicen sus
funciones adecuadas, como los chats secretos y una configuración de privacidad robusta. Sin embargo,
no es una plataforma completamente anónima. El requisito de un número de teléfono y el
almacenamiento de metadatos significan que, para aquellos que necesitan un anonimato total,
Telegram puede no ser suficiente. Alternativas más estrictamente centradas en el cifrado de extremo a
extremo en todos los chats, o aplicaciones que no requieren identificación alguna, podrían ser más
adecuadas para quienes buscan un refugio más robusto en cuanto a su privacidad digital.”, concluye el
investigador de ESET.
Para conocer más sobre seguridad informática visite el portal de noticias de ESET:
https://www.welivesecurity.com/es/seguridad-moviles/telegram-es-realmente-anonimo/
Por otro lado, ESET invita a conocer Conexión Segura, su podcast para saber qué está ocurriendo en el
mundo de la seguridad informática. Para escucharlo ingrese a:
Visítanos en:
@ESETLA /compay/eset-latinoamerica /esetla /ESETLA /@esetla
Acerca de ESET
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al
combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y
emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de
endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son
altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado
ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana
y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin
interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la
seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia
sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más
información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
Datos de Contacto de Comunicación y Prensa
Para más información se puede poner en contacto a través de prensa@eset-la.com o al +54 11 2150-
3700.
Copyright © 1992 – 2024. Todos los derechos reservados. ESET y NOD32 son marcas registradas de ESET.
Otros nombres y marcas son marcas registradas de sus respectivas empresas.
