Privacidad en Telegram - Codigo Cyphex

codigocyphex.com - La Descentralización Y La Privacidad Digital Nos Harán Libres, Twitter, Código Cyphex

Telegram es una aplicación de mensajería social con tecnología de cifrado creada en el 2013 por los hermanos Pavel y Nikolai Durov.

Está centrada en ofrecer diversas funciones para la comunicación, almacenamiento, creación de contenido, recursos multimedia y edición, pero también con un alto nivel de privacidad.

Según histografias:

Telegram actualmente supera los 500 millones de usuarios activos tras la migración masiva de usuarios de Whatsapp en enero del 2021 en busca de un nuevo canal de comunicación con políticas de protección de datos y seguridad más estrictas.

Este escenario, y todo lo que Telegram ofrece a sus usuarios, no es casual.

Antes de adentrarnos en los aspectos básicos que esta aplicación de mensajería ofrece a nivel de privacidad, es bueno conocer un poco sus orígenes libertarios, para entender cómo se convirtió en uno de los messengers con mejor privacidad al día de hoy.

Telegram: un origen anarquista y libertario

El origen de Telegram sucede bajo un turbulento escenario político en Rusia durante los años de 2011 a 2013.

En el 2006 los hermanos Durov fundaron la red social VK (versión rusa de Facebook), siendo para el 2009 la más popular de Europa con más de 49 millones de usuarios.

Al ganar cada vez más popularidad, VK llamó la atención de diversos líderes políticos rusos, entre ellos opositores al gobierno y presidente Vladimir Putin, quien en 2011 anunció su deseo de ser candidato a las elecciones presidenciales. Esto originó diversas protestas masivas organizadas en VK contra su régimen.

Al ganar las elecciones en el 2012 aumentaron las protestas con acusaciones de fraude y abusos de poder. Con el fin de detener los movimientos y dichas protestas, el gobierno ruso obligó a Pavel Durov a eliminar de VK los grupos de la oposición y entregar datos de sus usuarios a la policía federal. Sin embargo, Durov se negó a cualquier forma de censura de la libertad de expresión, ya que va en contra de los valores de VK y la visión libertaria de sus creadores.

Esto llevó a diversas presiones por parte del Kremlin hacia la red social y los hermanos Durov, considerados en ese momento enemigos del gobierno.

Dado que para el 2013 Pavel y Nikolai no contaban con ningún medio de comunicación seguro, decidieron crear un servicio de mensajería encriptado para sus comunicaciones. Por lo que el 14 de agosto de ese mismo año lanzaron al mercado Telegram.

Al ser obligados a vender VK a los aliados empresariales de Putin, los Durov abandonaron la empresa y vendieron sus acciones, saliendo de Rusia en el 2014 para dedicarse de lleno a Telegram.

**Telegram: un messenger para los amantes de la privacidad**

Uno de los aspectos que más llama la atención a los usuarios noveles de Telegram y la privacidad, es cómo mejorar este último aspecto en sus comunicaciones en el día a día con amigos, familiares, compañeros de trabajo y otros.

En este artículo de Código Cyphex te diré los aspectos básicos y primeros pasos que debes dar para mejorar la privacidad en tus comunicaciones usando la aplicación móvil de Telegram.

MENÚ

Lo primero que debes hacer es dirigirte al menú de Telegram, el cual se encuentra en la parte superior izquierda de la aplicación. Luego, debes seleccionar la opción Ajustes.

A continuación, elige Privacidad y seguridad.

Una vez allí puedes apreciar las siguientes secciones:

Privacidad
Seguridad
Contactos
Chat secretos

Cada una de estas opciones ofrece una serie de ajustes para mejorar significativamente tu privacidad.

PRIVACIDAD

En esta sección puedes ver las siguientes opciones:

Bloqueados
Número de teléfono
Última vez y en línea
Fotos de perfil
Mensajes reenviados
Llamadas
Grupos y canales

Bloqueados

Aquí puedes bloquear a todos aquellos usuarios que no desees que te contacten, ni sepan cuándo estás conectado en línea.

Número de teléfono

A continuación, puedes decidir quién puede ver tu número de teléfono. Te sugiero seleccionar Nadie.

Pero si deseas que personas de tu confianza puedan verlo, recomiendo elegir Mis contactos. Si alguno de ellos ha añadido previamente tu número de teléfono en su dispositivo podrán verlo en Telegram, siempre y cuando también sean tus contactos.

Siempre tendrás la opción de hacer excepciones en cuanto a quiénes (usuarios y grupos) no se aplican estas selecciones.

Última vez y en línea

En este caso puedes decidir quién puede ver el estado de cuándo te conectaste por última vez y si estás en línea. Sugiero elegir Nadie.

Sin embargo, es bueno saber que en estos casos tampoco tú podrás acceder a esta información con respecto a los demás (lo que es igual no es trampa). Solo verás conexiones indeterminadas: recientemente, hace unos días, hace unas semanas.

Como en otros casos, puedes añadir excepciones con respecto a quiénes (usuarios y grupos) no se aplica esta elección.

Fotos de perfil

Aquí puedes seleccionar quién puede ver tus fotos y videos de perfil. En este caso recomiendo colocar Mis contactos. Es decir, si ambos no están añadidos como contactos en sus dispositivos, no será posible ver la mencionada información. En su lugar, se verán solo las iniciales del nombre elegido en la sección Editar perfil.

Nuevamente, como en otros casos, puedes añadir excepciones con respecto a quiénes (usuarios y grupos) no se aplica esta elección.

Mensajes reenviados

En este ajuste puedes elegir quién puede añadir un enlace a tu cuenta al reenviar tus mensajes a otros usuarios o grupos. Recomiendo seleccionar Nadie. De esta manera limitarás que personas desconocidas te puedan escribir por privado, evitando así los posibles casos de SPAM y SCAM.

Por supuesto, puedes añadir excepciones con respecto a quiénes (usuarios y grupos) no se aplica esta elección.

Llamadas

Es bueno restringir quién pueden llamarnos por Telegram. Para este caso particular sugiero elegir Mis contactos, para que amigos, familiares y compañeros de trabajo puedan conversar contigo por llamada de voz o video. Pero si prefieres un alto nivel de privacidad, puedes colocar Nadie.

Claro está, también puedes añadir excepciones con respecto a quiénes (usuarios y grupos) no se aplican las dos elecciones sugeridas.

Grupos y canales

Si te preocupa que desconocidos puedan añadirte a grupos y canales, sugiero seleccionar la opción Mis contactos.

Como en otras secciones, también puedes añadir excepciones con respecto a quiénes (usuarios y grupos) no se aplican al elección sugerida.

SEGURIDAD

En esta sección puedes ver las siguientes opciones:

Código de bloqueo
Verificación en dos pasos
Sesiones activas

Código de bloqueo

Como parte de las medidas de privacidad que siempre recomendamos en Código Cyphex, es fundamental que una app tenga un código de bloqueo para que solo el usuario del dispositivo tenga acceso a la misma, sobre todo si esta almacena o gestiona información confidencial.

En este caso Telegram permite colocar un PIN de 4 dígitos, una contraseña, huella o desbloqueo facial según el dispositivo. Deberás recordar y nunca olvidar este PIN para acceder a la aplicación. De lo contrario, tendrás que desinstalar la app y volver a instalar la misma, perdiendo todos los chat secretos, pero no el resto.

Una vez coloques y confirmes el código de bloqueo de cuatro dígitos, deberás fijar el tiempo en el que este autobloqueo se hará efectivo (1 minuto, 5 minutos, 1 hora, 5 horas). Siempre puedes bloquear y desbloquear la app con el candado que aparece en la pantalla de chats.

De requerirlo, siempre puedes cambiar el código de bloqueo, siempre y cuando recuerdes el que actualmente está activado.

Verificación en dos pasos

Una opción muy recomendable es activar la verificación de dos pasos (2FA). Para ello, primero deberás crear una contraseña fuerte (sugiero Bitwarden) y activar un correo de recuperación (sugiero Protonmail o Tutanota).

De esta manera, si alguien decide instalar la app en otro dispositivo y tratar de acceder a tu cuenta usando una técnica como el SIM Swapping, deberá también conocer tu contraseña o los datos de acceso a tu correo electrónico de recuperación en caso que desee cambiar la misma. Si este correo también tiene activada la opción de 2FA, hará más difícil para el delincuente informático ingresar a tu cuenta de Telegram.

A su vez, cada vez que instales la app en otro dispositivo, la misma te pedirá que coloques la contraseña para acceder a tu cuenta. Si te olvidas de ella, puedes pedir su recuperación usando el correo que registraste previamente al activar el 2FA.

Para evitar esto último, es fundamental que crees y almacenes dicha contraseña en un gestor de contraseñas como Bitwarden.

Sesiones activas (Dispositivos)

En esta sección podrás ver todas las sesiones que tienes activas en los dispositivos que hayas instalado Telegram.

Esto es de mucha utilidad para saber si alguien ha ingresado a tu cuenta sin tu autorización desde otro dispositivo. De ser así, puedes cerrar la sesión o sesiones que desees, una o todas ellas. Si este último es el caso, con la función Cerrar todas las demás sesiones (menos la que estás usando de forma activa en ese momento) serán cerradas.

Una función muy útil para no introducir tu número de teléfono en dispositivos ajenos al ingresar a la app con tu cuenta, es usar la opción de Escanear código QR. Esto te será solicitado si tienes Telegram en tu teléfono y deseas ingresar desde la versión para PC o web en otro dispositivo, propio o ajeno.

ELIMINAR MI CUENTA

Una función de privacidad y seguridad muy buena en Telegram, es la posibilidad de eliminar tu cuenta en caso de quedar inactiva la misma por diversas razones.

Tienes la opción de elegir el período en el que deseas que la cuenta se autodestruya si no accedes a la misma: 1 mes, 3 meses, 6 meses, 1 año.

Es importante que elijas el período que mejor se ajuste a tus necesidades de privacidad y seguridad, siendo consciente que de autodestruirse tu cuenta, perderás absolutamente todos los chats y contenido.

CONTACTOS

Aquí puedes elegir tres opciones:

Eliminar contactos sincronizados: se eliminarán tus contactos de los servidores de Telegram.

Sincronizar contactos: esto permite que Telegram te notifique cuando un contacto de tu lista almacenada en tu dispositivo se ha unido a la app.

Sugerir contactos frecuentes: muestra a las personas con las que te comunicas frecuentemente en la parte de arriba de la sección de búsqueda para un acceso rápido.

Si deseas maximizar tu privacidad y ser un poco más “invisible” para los demás, te sugiero seleccionar la opción Eliminar contactos sincronizados y cancelar las otras dos alternativas.

Sin embargo, esto no evita que otra persona que ya tenga tu número de teléfono o tu alias de Telegram no te pueda localizar.

CHAT SECRETOS

Los chat secretos son la opción por excelencia para aquellos que desean una comunicación altamente encriptada, privada y segura en sus comunicaciones basada en un cifrado E2EE. Es decir, encriptación punto a punto, sin pasar por los servidores de Telegram.

Los chat secretos poseen las siguientes características:

Usan cifrado de punto a punto (E2EE).
No dejan rastro en el servidor de Telegram (todo queda registrado en los dispositivos del remitente y destinatario).
Tienen autodestrucción de mensajes (ajuste de 1 a 30 segundos, 1 minuto, 1 hora, 1 día, 1 semana).
Impiden reenviar mansajes a otros usuarios de Telegram, grupos y canales.
No permiten capturas de pantalla en Android (cuando se hace desde un dispositivo iOS aparece un mensaje de notificación cuando se efectúa la captura).
Poseen clave de cifrado que permite verificar la autenticidad de la persona con la que se conversa (uso de texto e imagen; si se ven igual que en el dispositivo de la otra persona, el cifrado E2EE está garantizado).

Sugiero activar las opciones de Vista previa del mapa (Telegram) y anular la opción Vistas previas de enlaces para el chat secreto que se tenga con otra persona.