La messagerie Telegram est souvent présentée comme une alternative particulièrement sûre à WhatsApp. Mais tient-elle vraiment ses promesses en matière de sécurité ? Dans les milieux spécialisés, le service est régulièrement critiqué. La sécurité du chat et la structure d’entreprise peu claire de Telegram sont régulièrement mises en avant.
Nous avons donc examiné Telegram de plus près et résumé pour vous les aspects les plus importants.
- Telegram est, comme WhatsApp, une application permettant d’envoyer des messages et jouit d’une popularité croissante auprès des utilisateurs.
- Telegram est considérée comme une messagerie à la sécurité particulièrement élevée, mais les milieux spécialisés critiquent régulièrement ce point.
- Comme souvent en matière de sécurité et de protection des données, cela dépend en fin de compte de vos propres priorités et exigences.
Table des matières
1. sécurité Telegram : fonctions et chats
WhatsApp est certes toujours la messagerie pour smartphone la plus utilisée, mais depuis son rachat par Facebook, de nombreux utilisateurs se sont tournés vers des alternatives. La raison en est généralement des inquiétudes concernant la protection des données. Depuis, Telegram jouit d’une popularité croissante et se vante d’être une messagerie particulièrement sûre. En termes de fonctionnalités, l’application offre en outre quelques fonctions supplémentaires que WhatsApp ne possède pas. En matière de sécurité, il convient toutefois de rester critique.
Cette vidéo montre les avantages de Telegram :
1.1 Pas de cryptage par défaut
Telegram a été fondée en 2013 en Russie par les frères Pavel et Nikolai Durov. L’application peut être téléchargée aussi bien pour Android que pour iOS et se vante d’accorder une importance particulière au cryptage et à la protection des données. Contrairement à d’autres messageries, le cryptage de bout en bout n’est toutefois pas activé par défaut. Pour les propriétaires de smartphones qui ne le savent pas, cela représente bien sûr un certain risque – d’autant plus que Telegram leur fait croire qu’ils sont en principe très sûrs.
1.2 Seul un chat secret offre la sécurité
Contrairement à la plupart des autres messageries, Telegram est basée sur le cloud. Tous les chats ne sont donc pas enregistrés sur le téléphone portable, mais dans le cloud. Cela présente le grand avantage de pouvoir utiliser Telegram sur plusieurs appareils à la fois. Toutefois, cela a également des conséquences sur la sécurité, car les messages des chats privés et de groupe ne sont envoyés qu’avec un simple cryptage serveur-client et ne sont pas cryptés de bout en bout. Ainsi, les messages pourraient théoriquement être lus par toute personne ayant accès au serveur.
Pour envoyer des messages avec un cryptage de bout en bout, il faut ouvrir un chat secret . Celui-ci n’est toutefois pas enregistré dans le cloud, de sorte qu’il ne peut pas être transféré sur un autre appareil. En revanche, vous avez la possibilité d’activer la suppression automatique des messages après une période définie.
1.3 Paramètres de sécurité dans l’application
Dans la comparaison Telegram vs WhatsApp, les deux apps s’en sortent de manière assez similaire dans le domaine de la sphère privée : Telegram elle-même ne peut pas être protégée par un mot de passe contre un accès non autorisé, mais certains chats peuvent être bloqués avec un code PIN. Dans les paramètres, vous pouvez en outre bloquer des contacts et définir qui peut vous contacter par appel vocal, vous inviter à des discussions de groupe et si votre statut en ligne est affiché. Il est également possible de retirer des messages déjà envoyés sans que le destinataire n’en soit averti.
Par ailleurs, Telegram supprime automatiquement l’ensemble du compte avec tous les messages et les contacts si vous êtes resté inactif pendant six mois. Mais vous pouvez aussi adapter cette période à vos besoins.
2) Critique de la structure de l’entreprise
Le BKA espionne Telegram
Apparemment, il est facile pour le BKA d’espionner Telegram. Comme l’indique cet article de Vice, cela a même déjà été fait à de nombreuses reprises, car le service facilite grandement la tâche des enquêteurs.
Tant la fondation Warentest que différents experts en informatique considèrent que le manque de transparence de la structure de l’entreprise est particulièrement critique. Telegram est organisée de manière décentralisée et ne possède donc pas de siège social fixe. Cela doit protéger les données enregistrées contre les perquisitions de l’État. Cela semble à première vue très judicieux, mais malheureusement, l’entreprise échappe ainsi à tout contrôle de sérieux.
En outre, dans sa nouvelle déclaration de protection des données du 14 août 2018, Telegram indique qu’elle transmettra l’adresse IP et le numéro de téléphone des « terroristes présumés » aux autorités de sécurité. Toutefois, Telegram ne précise pas ce qu’il entend exactement par « suspect de terrorisme ».
Contexte : dans le passé, des terroristes ont utilisé le service en raison de la possibilité de créer des groupes de plusieurs centaines de participants. Telegram indique désormais vouloir dissuader les terroristes de l’utiliser en modifiant sa déclaration de confidentialité.
2.1 Manque de transparence des politiques de sécurité
Le manque de transparence de l’entreprise concerne également le cryptage : au lieu d’un protocole de cryptage éprouvé comme étant sûr, Telegram utilise son propre procédé cryptographique qui n’est pas divulgué.
Telegram s’octroie en outre le droit d’enregistrer tous les contacts du carnet d’adresses sans le consentement de l’utilisateur. Et même si la messagerie indique qu’elle ne transmet pas les données des utilisateurs à des tiers, la politique de sécurité interne déguisée ne permet pas de vérifier si elle transmet des données et à qui.
3ème conclusion : la sécurité de Telegram
Telegram n’est pas une mauvaise messagerie en soi, elle offre de nombreuses fonctions intéressantes, est facile à utiliser et peut tout à fait rivaliser avec WhatsApp. Si vous tenez avant tout à ce que Facebook ne collecte pas vos données, Telegram est certainement une bonne alternative. Mais si vous attachez beaucoup d’importance à une communication sûre et à la protection de votre vie privée, Telegram présente malheureusement quelques lacunes.
Le problème n’est pas que la messagerie n’est pas sûre, mais que sa structure d’entreprise n’est pas transparente. Certains aspects de la sécurité ne peuvent donc pas être vérifiés, de sorte que vous ne pouvez vous fier qu’aux déclarations de l’entreprise. En fin de compte, c’est à vous de déterminer si cela vous suffit.
Conseil : Si vous êtes à la recherche d’un service de messagerie sécurisé, de nombreux experts comme Edward Snowden ou Bruce Schneier recommandent l’application Signal. Pour savoir pourquoi, consultez le Spiegel.