Telegram messenger (for iphone) revisão e avaliação

O uso de um número de telefone também suscita algumas preocupações legítimas de privacidade, assim como a exigência do Telegram de exibir seus contatos para conectá-lo a outros usuários. Qualquer usuário do Telegram que tenha seu número de telefone na lista de contatos verá você nos contatos do Telegram. Isso faz parte do curso para esses aplicativos, mas ainda prefiro adicionar contatos nos aplicativos à moda antiga.

Ao contrário dos aplicativos de mensagens como o WhatsApp, o Telegram permite criar um nome de usuário especial no painel Configurações. Se sua conta tiver um nome de usuário, qualquer pessoa poderá pesquisar e encontrar você usando seu nome de usuário em vez do seu número de telefone. O telegrama também gera um link público que você pode compartilhar para permitir que seus amigos o encontrem facilmente. Eu particularmente gosto que você pode alterar seu nome de usuário a qualquer momento.

Telegrama no telefone

A primeira coisa que você nota ao fazer login no Telegram é que o aplicativo é muito bem projetado. É extremamente responsivo e tem todo o design de alta qualidade que esperamos de um aplicativo sofisticado para iPhone. O Google Allo tem uma interface semelhante e parece um pouco mais rápido, mas o Telegram não é desleixado.

As conversas encadeadas e as imagens enviadas no Telegram são excelentes e têm uma vibração distinta do WhatsApp. E, como no WhatsApp, você pode escolher uma de suas fotos ou uma das 33 imagens de bom gosto incluídas no Telegram como pano de fundo para seus bate-papos.

Segredos e super-segredos

Existem dois tipos de mensagens no Telegram. Por padrão, as mensagens entre dois usuários são chamadas de Mensagens na Nuvem. Eles são criptografados em repouso e em trânsito e são acessíveis a todos os seus dispositivos executando o Telegram. Isso é possível porque suas mensagens na nuvem, bem como as chaves criptográficas para lê-las, são armazenadas e gerenciadas pelo Telegram. É possível que um hacker possa roubar intimações, mensagens e chaves da aplicação da lei dos servidores da Telegram. Dependendo de como essas informações são armazenadas no final do Telegram, também é possível que essas mensagens sejam descriptografadas. O telegrama deixa essas limitações claras na documentação do serviço.

De que servem as mensagens na nuvem? Considere que, quando o FBI deseja ler uma mensagem criptografada, ele usa investigações do dispositivo físico (consulte a luta do FBI com a Apple) e intimações para obter informações de operadoras de telefonia celular e empresas como a Telegram. A NSA, por outro lado, observa os sinais enquanto eles viajam. Se a NSA ou um hacker espiasse seu tráfego na Web quando você estava conversando pelo Telegram, eles não veriam nada além de palavras sem sentido. Usar um bom serviço de VPN é outra maneira de manter seu tráfego protegido contra olhares indiscretos, que podem protegê-lo ainda mais, ocultando seu endereço IP.

Os outros tipos de mensagens são conhecidos como bate-papos secretos e trocam a acessibilidade das mensagens na nuvem para melhorar a segurança. Quando você inicia um bate-papo secreto, as chaves de criptografia das mensagens são gerenciadas nos dispositivos do remetente e do destinatário. Estes são os únicos dispositivos que podem ler os bate-papos secretos. Isso significa que suas conversas secretas não são realizadas na nuvem do Telegram e, por extensão, não estão disponíveis em nenhum dos seus outros dispositivos. Isso parece uma desvantagem, mas realmente é o melhor método para enviar uma mensagem que você deseja proteger da melhor maneira possível.

Muitos aplicativos de mensagens seguras buscam o que é chamado sigilo de encaminhamento perfeito, o que significa que a quebra de uma mensagem não permitirá que um invasor leia todas as suas mensagens antigas e futuras. O telegrama chega perto, destruindo as chaves de criptografia dos seus bate-papos secretos após cada 100 mensagens ou a cada sete dias, o que ocorrer primeiro. Escolha do editor O Wickr, por outro lado, cria novas chaves para cada mensagem. A Signal, também vencedora do Editors 'Choice, tem seu próprio esquema para garantir que uma chave quebrada não comprometa suas comunicações.

Confirmar que a pessoa no final da linha é quem ela diz ser sempre foi um problema para mensagens seguras. Afinal, se alguém empresta ou rouba seu telefone, pode se passar por você. Você pode evitar isso ativando a opção de exigir uma senha para abrir o aplicativo Telegram em qualquer dispositivo (e, é claro, definindo uma senha na tela de bloqueio do iPhone). O sinal soluciona o problema de identidade com um código QR digitalizável para confirmar a identidade e também exibe palavras-chave que podem ser pronunciadas em voz alta para impedir um ataque do tipo intermediário. Infelizmente, o Telegram não inclui os recursos de voz segura do Signal.

Nem todos os recursos estão disponíveis para todos os tipos de mensagens de telegrama. Por exemplo, bate-papos secretos podem ter um timer definido que exclui a mensagem do telefone e do telefone do destinatário após o tempo definido. Você também vê um aviso quando a pessoa com quem você está compartilhando um bate-papo secreto faz uma captura de tela no aplicativo. Esses recursos não estão disponíveis para as mensagens na nuvem, mas as mensagens na nuvem (incluindo mensagens de grupo, mas mais sobre as posteriores) podem ser encaminhadas para outros usuários, enquanto as conversas secretas não podem.

Uma palavra rápida sobre mensagens autodestrutivas: elas não são apenas um truque divertido como são para o Snapchat. Excluir uma mensagem é a melhor maneira de garantir que ela não seja interceptada ou descriptografada. O Wickr foi um dos primeiros aplicativos a introduzir mensagens seguras autodestrutivas e é um recurso que eu sempre gosto de ver em um aplicativo de mensagens seguras. O Google Allo, por exemplo, inclui um excelente recurso de autodestruição no modo de navegação anônima.

A maioria dos usuários não aceita a idéia de não ter acesso às mensagens o tempo todo, o que os impede de adotar plataformas de mensagens seguras. Para mim, bate-papos secretos são como deixar alguém de lado para sussurrar um segredo. Pode não fazer sentido o tempo todo, mas há algumas coisas melhor discutidas em particular.

Grupos, adesivos e muito mais

Os bate-papos secretos e as mensagens na nuvem fazem mais do que simplesmente enviar texto. Você pode enviar fotos, clipes de áudio e emojis, exatamente como faria no seu cliente SMS preferido. Você também pode enviar arquivos locais ou arquivos armazenados no iCloud Drive ou no Google Drive. O Telegram afirma que não há limite para o tamanho desses arquivos. O envio de arquivos grandes pode testar sua paciência e sua conta de dados, portanto, envie-os com sabedoria. O Telegram também suporta vídeos anexados, informações de contato e localização atual (ou próxima).

Observe que adesivos e anexos, por definição, precisam residir nos servidores do Telegram. Mas para anexos a Chats Secretos, o Telegram possui um esquema especial para lidar com esse problema. A documentação excelente e exaustiva do Telegram explica que os anexos são criptografados com uma chave separada, ela própria criptografada, juntamente com a localização do seu anexo. Esses anexos criptografados aparecem como dados aleatórios nos servidores do Telegram e são excluídos periodicamente.

Se você gosta dos adesivos do Facebook Messenger (e eu amo), você está com sorte, porque o Telegram tem a melhor e mais estranha coleção de adesivos que eu já vi. Os usuários são incentivados a criar suas próprias criações, o que significa que, na última contagem, há mais conjuntos de adesivos no Telegrama do que átomos no universo (confirmação pendente). No telefone, tenho adesivos muito bonitos de pegas de desenho animado, homens assustadores de corujas e um conjunto composto inteiramente de imagens do hit Murder: She Wrote.

A desvantagem do sistema de adesivos do Telegram é que não há loja centralizada; para encontrá-los, você precisa salvar um conjunto enviado a você por outro usuário ou pesquisar bots especiais do Telegram por meio de links públicos. O aplicativo mostrará adesivos de tendências, fornecendo algumas dicas sobre o que outras pessoas estão enviando no Telegram. O Facebook Messenger tem uma loja de adesivos enorme e, principalmente, gratuita. O aplicativo iOS 10 Messages também usa uma loja centralizada para sua crescente coleção de adesivos, mas geralmente custa dinheiro e a loja é difícil de navegar.

O Telegram também possui uma série de ferramentas surpreendentes de foto e vídeo. Tire uma foto e você pode ajustar a exposição, contraste, calor, saturação, tonalidade, desbotamento, destaques, sombras, vinhetas, granulação, desfoque, nitidez e até mesmo as curvas de sua imagem. Essas ferramentas não são tão poderosas quanto as do PicsArt, mas muito melhores do que outros aplicativos de mensagens.

Você também pode desenhar imagens, mas o Telegram agora também permite que você cole qualquer adesivo baixado. O aplicativo ainda inclui máscaras especiais destinadas a caber sobre as imagens. Como os pacotes de adesivos, estes são numerosos e de alta qualidade, com tudo, desde cabelos de cobra a óculos cibernéticos. Se você tocar no botão mudo após gravar um vídeo, o aplicativo o converterá em um GIF em loop e permitirá desenhar e adicionar adesivos e máscaras. É muito divertido.

Em momentos em que as mensagens individuais simplesmente não são suficientes, o Telegram oferece Grupos e Canais. Estes são muito semelhantes aos grupos do WhatsApp; escolha um nome, adicione alguns usuários e suas missivas serão entregues a todos. Os grupos podem ter um administrador específico ou compartilhar esses privilégios com todos, e qualquer um dos participantes pode silenciar suas próprias notificações ou sair de um grupo. Isso é ótimo. Os canais são como grupos maiores e mais públicos e são um tipo de recurso social que eu nunca vi em um aplicativo de mensagens seguro antes. Os Canais de Telegrama se parecem muito com as salas de bate-papo anônimas e criptografadas usadas pelo Cryptocat, mas o Cryptocat permite que qualquer usuário use qualquer nome de usuário a qualquer momento. O telegrama é um pouco menos flexível e, para mim, um pouco mais confiável.

Apple e Google lançaram novos esforços no espaço de mensagens que incorporam novos recursos. O aplicativo Apple Messages possui animações, adesivos e integrações de aplicativos de terceiros que permitem, por exemplo, procurar e comprar ingressos de cinema via Fandango sem deixar mensagens de texto. O Google Allo apresenta o Assistente do Google, que integra os resultados da pesquisa enquanto você conversa. O telegrama não pode corresponder a nenhum desses recursos e isso pode ser um grande problema nos próximos anos.

O que há em um protocolo?

Em vez de usar um protocolo de criptografia estabelecido, o Telegram decidiu criar o seu próprio. Chama-se MTProto e possui todos os tipos de palavras que você provavelmente conhece do mundo da segurança: criptografia AES simétrica de 256 bits, criptografia RSA 2048 e troca de chaves Diffie-Hellman.

Criar um protocolo personalizado é uma ação incomum e geralmente não aceita pela comunidade de segurança. Afinal, a criptografia é extremamente complicada, e criar a sua própria em vez de usar uma solução testada e comprovada é frequentemente visto como algo ruim. Para crédito do Telegram, a empresa abriu parte, mas não todo, do seu código-fonte para revisão. Felizmente, o Telegram continuará a abrir seu código e permitirá que o mundo o procure por erros e ajude a melhorá-lo.

Os pesquisadores de segurança tiveram algum sucesso ao atacar o Telegram, mas não o seu protocolo de criptografia. No ano passado, o Zimperium informou que havia encontrado uma maneira de acessar as informações do Telegram Secret Chat mantidas na memória do dispositivo em um dispositivo Android 4.4. Este é um ataque extremamente complexo e requer um invasor muito motivado que esteja direcionando seu dispositivo específico - o tipo de ataque que raramente é visto na natureza. Um ataque mais recente permitiu que alguém procurasse números de telefone, mas foi rapidamente conectado pelo Telegram.

A maior desvantagem do Telegram é, em minha opinião, seu sistema de criptografia personalizado. O sinal, por outro lado, usa seu próprio protocolo, mas é um projeto de código aberto. Qualquer pessoa pode escolher o código e enviar correções para problemas. Pode parecer contra-intuitivo, mas os especialistas em segurança concordam que o código aberto é melhor para segurança. O protocolo Signal também está sendo usado para proteger mensagens do WhatsApp, mensagens privadas do Facebook Messenger e o modo de navegação anônima do Google Allo. Isso significa que foi completamente testado e pode ser um dos sistemas de criptografia mais usados. O melhor de tudo é que o Signal é mantido pelo Open WhisperSystems, que usa voluntários e concede dinheiro para operar. A organização está ativamente desinteressada em monetizar seus usuários ou dados.

Mensagens divertidas e seguras

Com um design simples e bonito, excelente suporte a várias plataformas e vários recursos para proteger a integridade e a segurança de suas mensagens, o Telegram Messenger é uma das principais opções de mensagens no iOS. Além disso, possui vários recursos de decoração de fotos e vídeos que levam as fotos para o próximo nível. E embora sua loja de adesivos seja frequentemente bizarra, é uma experiência incomparável no espaço de mensagens.

A decisão do Telegram de não abrir seu protocolo de criptografia me dá uma pausa. Considero que é um excelente mensageiro de uso geral com inclinações de segurança e o que busco quando quero enviar mensagens divertidas aos amigos. Para mensagens verdadeiramente seguras (embora um pouco menos divertidas), recomendo o excelente sinal, que também é uma escolha dos editores.