¿Es Telegram Seguro? Una revisión crítica de las características de seguridad de Telegram

¿Es seguro Telegram?

De hecho, Telegram es mucho más segura que muchas otras aplicaciones de mensajería que existen. ¿Por qué? Hay tres razones principales para ello. Veamos brevemente cada una de ellas.

1. Telegram encripta tus mensajes (aunque no todos; hablaremos de ello más adelante). Esta es una función esencial de cualquier herramienta de comunicación centrada en la privacidad y, por desgracia, muchos mensajeros carecen de ella. Más información en nuestro reciente artículo sobre las peores aplicaciones en cuanto a privacidad. 
2. Telegram tiene varias características importantes de seguridad online. Entre ellas se encuentran los chats secretos, los protocolos de seguridad y otras medidas de privacidad adicionales de las que hablaremos próximamente.
3. Telegram es relativamente independiente. A diferencia de WhatsApp y Messenger, que pertenecen a Facebook (una de esas corporaciones famosas por recopilar toneladas de datos de sus clientes), Telegram depende menos de influencias políticas y de marketing.

Al mismo tiempo, Telegram no es 100% seguro. También tiene sus fallos y vulnerabilidades que exploraremos más adelante. Por ahora, vamos a profundizar en las características de seguridad más significativas que ofrece este servicio de mensajería. 

Principales funciones de seguridad de Telegram

Como ya hemos mencionado, existen varias funciones de seguridad en la aplicación Telegram para proteger la comunicación de los usuarios. Pero, ¿son lo suficientemente eficientes? Vamos a echarles un vistazo para averiguarlo.

Cifrado de Telegram

Esencialmente, el cifrado de extremo a extremo es la protección definitiva de tus comunicaciones en línea. Cuando envías un mensaje, se transforma en un texto ininteligible para impedir que cualquiera, incluido el propio servicio, pueda acceder a él y leerlo. Sólo el remitente y el destinatario del mensaje pueden descifrarlo. Pero, ¿está Telegram cifrado de extremo a extremo?

Por desgracia, Telegram no proporciona cifrado de extremo a extremo para los chats privados y de grupo comunes. Esto significa que el servicio almacena (y, por tanto, puede acceder) a tus mensajes. Sin embargo, proporciona una función de chat secreto. Estos chats están totalmente encriptados, y Telegram no los almacena en sus servidores. A continuación te explicamos cómo configurar un chat secreto: 

1. Abre el perfil de un usuario con el que quieras comunicarte.
2. Haga clic en el icono de los tres puntos situado debajo de la foto de perfil del usuario. 
3. Selecciona la opción Iniciar chat secreto. 

Ten en cuenta que los mensajes que envías a través de un chat secreto tampoco se almacenan en la nube. Así que solo podrás acceder a ellos desde el dispositivo en el que iniciaste dicho chat. 

Además, puedes enviar mensajes autodestruibles que desaparecen en un momento determinado después de que otro usuario los abra. A continuación te explicamos cómo enviar un mensaje de este tipo en Telegram:

1. Inicia un chat secreto con otro usuario. 
2. Toca el icono de los tres puntos en la esquina superior derecha de la ventana de chat.
3. Seleccione la opción Borrado automático.
4. Establece la hora a la que quieres que desaparezca tu mensaje. 

Protocolo de seguridad MTProto

MTProto es un protocolo de seguridad diseñado específicamente para Telegram. Permite el acceso a la API del servidor en dispositivos móviles. Sin embargo, MTProto no es una bala de plata, y los expertos en ciberseguridad descubrieron sus importantes vulnerabilidades en el pasado. Tras varios informes, Telegram actualizó MTProto y eliminó sus principales debilidades con MTProto 2.0, introducido en 2017.

Sin embargo, el principal problema de usar MTProto es que no es de código abierto, mientras que el resto del código de Telegram sí lo es. Como resultado, los desarrolladores de terceros no pueden detectar fácilmente los puntos débiles de este protocolo para ayudar a la compañía a solucionarlos.

Privacidad de los clientes

Telegram afirma tratar con seriedad la privacidad de los usuarios. En concreto, no guarda grandes cantidades de datos de los usuarios y los elimina con el tiempo. Sin embargo, parte de tu información sigue almacenada en los servidores del servicio.

Problemas de privacidad en Telegram

Ahora es el momento de determinar si el almacenamiento de los datos de los usuarios y otras preocupaciones relacionadas con la privacidad compensan las ventajas de Telegram enumeradas anteriormente.

Recogida de datos

Telegram recopila y almacena una cantidad determinada de tus datos, entre los que se incluyen tu dirección IP, nombre de usuario, número de teléfono, contactos y detalles del dispositivo. Según la Política de Privacidad del servicio, esto es necesario para que la aplicación funcione bien. El servicio guarda esta información hasta un año. Ahora bien, ¿supone algún riesgo para tu ciberseguridad?

En primer lugar, tus metadatos (incluida tu IP) almacenados en los servidores de Telegram pueden quedar expuestos debido a una filtración de datos. En segundo lugar, la capacidad de la aplicación para acceder a tu lista de contactos es un poco preocupante; algunos incluso suponen que Telegram puede escanear los números de teléfono y nombres de tu lista antes de que crees tu cuenta. Sin embargo, puedes gestionar el acceso de la aplicación a tu información en la configuración de privacidad y seguridad de tu smartphone.

Actividades ilícitas 

Aparte de ser famosa por su alto nivel de cifrado y seguridad, Telegram tiene una reputación un tanto controvertida. El problema es que actores maliciosos, hackers y organizaciones ilegales pueden aprovecharse de la comunicación privada a través de Telegram para llevar a cabo actividades ilícitas. Debido al cifrado de extremo a extremo, es más difícil para la policía y otras autoridades rastrear a los ciberdelincuentes que operan en los grupos de Telegram (que, por cierto, pueden estar formados por hasta 200.000 miembros). En otras palabras, Telegram se ha convertido en la web oscura en el mundo de las aplicaciones de mensajería. 

Estos son solo algunos ejemplos de actividades ilegales asociadas a Telegram.

• Phishing. Los actores de amenazas pueden generar y compartir enlaces sospechosos utilizando bots de Telegram.
• Fraudes financieros y de criptomonedas. En particular, Business Insider informó de numerosas estafas con criptomonedas organizadas en grandes grupos de Telegram.
• Canales de pirateo. Un estudio reciente afirma que muchos ciberdelincuentes están pasando de los foros turbios a mensajeros cifrados de extremo a extremo como Telegram, que están mejor protegidos y son más fáciles de usar.
• Tráfico de drogas. Según los últimos informes, los narcotraficantes de todo el mundo también aprovechan el anonimato de Telegram para ocultar sus actividades turbias y comunicarse con sus clientes.
• Terrorismo y extremismo. Ya se ha demostrado que muchos grupos extremistas, desde ISIS hasta Hamás, utilizan mensajeros cifrados como Telegram para reclutar nuevos miembros, promover la violencia y recaudar fondos. Sin embargo, vale la pena señalar que en 2019, Telegram realmente ayudó a Europol a eliminar numerosas cuentas que difundían propaganda del Estado Islámico a través del mensajero.

Riesgo de violación de datos

Por último, a pesar de todas las características de seguridad mencionadas anteriormente, tus datos almacenados en Telegram también pueden caer en las manos equivocadas debido a un ciberataque. De hecho, este tipo de brechas se han producido en varias ocasiones. Estos son los casos más significativos. 

• En junio de 2019, se produjo un ataque masivo de denegación de servicio distribuido (DDoS) contra Telegram. Estaba dirigido principalmente contra usuarios de Estados Unidos y Hong Kong. Poco después, Pavel Durov, fundador de Telegram, sugirió que el gobierno chino podría haber sido el responsable del ataque.
• En 2020, un grupo de hackers desconocidos expuso casi 900 MB de datos personales de usuarios de Telegram en foros sospechosos. La información comprometida contenía números de teléfono, nombres e identificadores de perfil únicos (aun así, los investigadores afirmaron que la mayoría de esos datos estaban desactualizados o eran irrelevantes). 

Ahora que ya conoces las posibles trampas de Telegram en materia de privacidad, vamos a ver cómo defenderte de posibles amenazas.

Cómo proteger tus comunicaciones en Telegram

Aquí tienes varias medidas sencillas que puedes tomar para mejorar tu privacidad y seguridad cuando te comuniques a través de Telegram. 

• Utiliza chats secretos para cifrar tus mensajes. Dado que solo los chats secretos están cifrados de extremo a extremo en Telegram, es una buena idea activar esta función para asegurarte de que tus conversaciones privadas no se vean comprometidas.
• Ajusta tu configuración de privacidad. Puedes cambiar la configuración de Telegram para limitar la información que otros usuarios pueden conocer sobre ti. Solo tienes que ir a Telegram > Ajustes > Privacidad y seguridad. De esta forma, podrás ocultar tu número de teléfono, fotos de perfil, mensajes reenviados y mucho más. 
• Utiliza la función de borrado automático de mensajes. Como ya hemos dicho, esta función te permite borrar los mensajes que envíes en el momento elegido. Puedes aplicarla a los textos más sensibles que quieras proteger de miradas indiscretas.
• Activa la autenticación de dos factores. Con la ayuda de esta función, puedes añadir otra capa de verificación para asegurarte de que nadie obtiene acceso no autorizado a tu aplicación de Telegram. Para activarla, ve a Telegram > Ajustes > Privacidad y Seguridad. A continuación, activa la verificación en dos pasos y crea una contraseña segura. También puedes añadir una pista en caso de que olvides tu contraseña y proporcionar un correo electrónico de recuperación. De esta forma, si alguien intenta acceder a tu Telegram sin que lo sepas, no podrá hacerlo sin introducir esta contraseña de seguridad. 
• Inicia sesión en Telegram con otro número de teléfono. Puedes utilizar una tarjeta SIM adicional cuando te registres en Telegram y otros mensajeros. De esta forma, aunque tu número de teléfono quede expuesto a hackers o terceros, no podrán hacer uso de él. También puedes ocultar tu número de teléfono en la configuración de privacidad y seguridad de Telegram. Para ello, toca Nadie junto a la sección “¿Quién puede ver mi número de teléfono?”.
• Utiliza una red privada virtual (VPN). Por último, pero no por ello menos importante, descarga una VPN fiable en tu dispositivo. Esta herramienta añade una capa de seguridad adicional al cubrir tus actividades en línea con un cifrado de extremo a extremo. Una VPN oculta tu IP y la sustituye por una dirección alternativa. Como resultado, los servicios que utilices, incluidos Telegram y otros mensajeros, no accederán a tu IP real. Además, una VPN es una forma eficaz de protegerte frente a diversas ciberamenazas, desde estafas de phishing y enlaces maliciosos hasta malware y ataques DDoS.

Después de todo, ¿hasta qué punto es segura la aplicación Telegram?

En definitiva, Telegram es una aplicación de mensajería relativamente segura, pero sólo si la usas con cuidado. También encripta tus mensajes dentro de los chats secretos y te permite ajustar funciones de privacidad y seguridad bastante eficientes en los ajustes de la app. 

Sin embargo, hay varios riesgos relacionados con el uso de Telegram, así que asegúrate de tomar algunas precauciones adicionales. Y aquí, VeePN es tu mejor opción. Es un servicio VPN de buena reputación con múltiples funciones potentes que te protegen de las ciberamenazas. En particular, NetGuard te mantendrá alejado de rastreadores de terceros, sitios web sospechosos y enlaces peligrosos. Kill Switch, por su parte, evita que tus datos privados se filtren incluso si tu conexión VPN falla de repente. Además, VeePN cubre tu tráfico de Internet con un cifrado AES-256 de primer nivel gobernado por los protocolos de tunelización más potentes hasta la fecha. 

Descargue VeePN ahora con una garantía de devolución del dinero de 30 días.

Escrito por VeePN Research Lab VeePN Research Lab is dedicated to provide you latest posts about internet security and privacy.

El conocimiento es poder,
VeePN es libertad

Obtener VeePN ahora