Ce que les Russes doivent garder à l’esprit lorsqu’ils utilisent Telegram

L’application de messagerie populaire n’est pas cryptée de bout en bout, ce qui rend ses utilisateurs vulnérables.

Les Russes se sont tournés vers la populaire application de forum de messagerie hybride Telegram pour des nouvelles et des conversations sur la guerre en Ukraine qui n’est pas la version des événements officiellement sanctionnée par l’État. Mais certains de ces utilisateurs de Telegram pourraient vouloir marcher légèrement.

Telegram a la réputation d’être une application de messagerie sécurisée, mais contrairement à cette réputation, toutes les communications sur la plate-forme n’ont pas le plus haut niveau de sécurité. Contrairement à Signal ou WhatsApp, les messages sur Telegram ne sont pas cryptés de bout en bout par défaut. Le cryptage de bout en bout empêche même la plate-forme de connaître le contenu des messages des utilisateurs. Au lieu de cela, Telegram utilise un type de cryptage différent qui ne protège pas la confidentialité des conversations de Telegram lui-même. Voici la répartition détaillée de Indigo Buzz sur l’angle mort de la confidentialité de Telegram.

Les utilisateurs de Telegram peuvent activer le chiffrement de bout en bout pour certains messages en les rendant « secrets ». », mais ce n’est pas la valeur par défaut, et elle est limitée aux discussions en tête-à-tête et non étendue aux messages de groupe privés. C’est particulièrement inquiétant pour les experts en matière de confidentialité, car les messages de groupe sont l’endroit où se déroulent de nombreuses organisations contre la guerre en Russie, d’après Eva Galperindirecteur de la cybersécurité de l’Electronic Frontier Foundation.

Les Ukrainiens utilisent également Telegram et l’application de messagerie cryptée de bout en bout Signal. Mais la question de la cybersécurité est peut-être moins importante pour les personnes menacées d’attentat que pour les personnes en Russie qui peuvent s’organiser ou dénoncer le gouvernement.

Cela fait craindre à Galperin que certains de ces utilisateurs russes de Telegram puissent être vulnérables à la divulgation de leurs informations privées, ce qui pourrait se produire de plusieurs manières. La première est que le gouvernement russe pourrait exiger que Telegram remette ces informations d’utilisateur. Telegram a résisté à la Russie en 2018, alors que la Russie l’exigeait auparavant, et la Russie a poursuivi Telegram en justice. La Russie a rejeté l’affaire en 2020. Pourtant, l’utilisation de Telegram signifie que les conversations et les métadonnées des utilisateurs ne sont pas protégées de la plate-forme elle-même.

« Toutes ces données sont disponibles pour Telegram en tant qu’entreprise, et à cause de cela, vous faites essentiellement confiance à Telegram pour ne pas les transmettre », a déclaré Galperin.

Mais Galperin pense que la plus grande menace n’est pas liée à la fiabilité de Telegram, mais à sa sécurité.

« Ce en quoi j’aurais beaucoup moins confiance, c’est la capacité de Telegram à protéger ces données contre le piratage ou les menaces internes », a déclaré Galperin.

Dans ce scénario, un pirate pourrait accéder aux enregistrements de Telegram afin de transmettre les données à des tiers. Pire encore, ce que Galperin pense être « la source de menace la plus probable »: quelqu’un au sein de Telegram pourrait compromettre cette sécurité, accéder et transférer les données des utilisateurs, sans que l’entreprise et le public ne soient plus avertis.

Pourtant, Telegram a été une source précieuse de contre-propagande pour les Russes. Ce qui rend un autre scénario possible : la Russie coupant entièrement l’accès à Telegram.

« Je me demande si le gouvernement va très bientôt accélérer ses tentatives pour bloquer Telegram », a déclaré par e-mail Ian Garner, un historien russe qui a documenté les tendances des médias sociaux dans la guerre en Ukraine.

Galperin a déclaré que cela serait techniquement possible. Et ne pas avoir de pipeline d’informations – même défectueux sur le plan cryptographique – est préoccupant en soi.

« Fondamentalement, oui, les gens devraient se préoccuper de l’utilisation de Telegram », a averti Galperin. « Mais de manière réaliste, les gens ont juste besoin d’être conscients des risques pour pouvoir prendre une décision éclairée. »