{"id":49653,"date":"2014-03-05T10:19:37","date_gmt":"2014-03-05T10:19:37","guid":{"rendered":"http:\/\/onsoftware.softonic.it\/?p=49653"},"modified":"2024-03-08T01:25:41","modified_gmt":"2024-03-08T00:25:41","slug":"telegram-sicurezza-chat-segrete","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/telegram-sicurezza-chat-segrete\/","title":{"rendered":"Telegram: se non ti fidi di noi, usa le chat segrete"},"content":{"rendered":"

Telegram<\/a> \u00e8 un\u2019applicazione di messaggistica istantanea molto simile a WhatsApp<\/a>, ma che sostiene di essere molto pi\u00f9 sicura. Sar\u00e0 vero? In questo articolo raccogliamo le opinioni di alcuni esperti di sicurezza e degli autori del programma.<\/p>\n

Ormai avrai gi\u00e0 sentito parlare di Telegram Messenger<\/a>, l’applicazione di chat e messaggi creata dai fondatori di VK, il Facebook russo. Il programma nasce nell’agosto 2013, nel pieno dello scandalo della NSA<\/a>. La sua icona, un aeroplano di carta su uno sfondo blu, simboleggia la libert\u00e0 delle comunicazioni<\/strong>.<\/p>\n

\"\"<\/p>\n

Telegram \u00e8 disponibile per Windows grazie a Telegram for Desktop<\/a><\/em><\/p>\n

Il lancio di Telegram non ha segnato alcuna rivoluzione nell\u2019ambito della messaggistica istantanea, ma ha apportato un grande contributo in termini di sicurezza: Telegram copia l’aspetto e le caratteristiche di WhatsApp, aggiungendo un maggior grado di sicurezza nonch\u00e9 la possibilit\u00e0 di usare delle applicazioni esterne per chattare dal browser o dal desktop. Improvvisamente, molti utenti si sono resi conto che avrebbero potuto vivere la stessa esperienza offerta da WhatsApp, ma senza i suoi pericoli. Da allora, il successo di Telegram \u00e8 stato notevole<\/strong> e su Google Play si trova al primo posto delle applicazioni pi\u00f9 popolari.\"\"<\/p>\n

Telegram Messenger si trova al primo posto delle applicazioni pi\u00f9 popolari di Google Play<\/em><\/p>\n

Abbiamo deciso di raccogliere pi\u00f9 informazioni sulla sicurezza offerta da questa applicazione e, a tal proposito, abbiamo contattato Markus Ra di Telegram<\/strong>, che ci ha fornito la versione ufficiale degli eventi. Allo stesso tempo, per confermare le sue affermazioni, ci siamo messi in contatto con alcuni tra i migliori esperti di sicurezza informatica<\/strong>: Lorenzo Mart\u00ednez<\/a>, Chema Alonso<\/a> e Geoffroy Couprie<\/a>.<\/p>\n

Telegram \u00e8 come WhatsApp, ma pi\u00f9 sicuro<\/strong><\/h3>\n

\"\"<\/p>\n

A sinistra, Telegram; sulla destra, WhatsApp. La somiglianza \u00e8 evidente…<\/em><\/p>\n

Per quanto riguarda l\u2019aspetto e le funzioni, Telegram \u00e8 un clone quasi perfetto di WhatsApp<\/strong>, da cui \u00e8 possibile inviare messaggi di testo, immagini ed emoticon dal cellulare o dal PC. Ci\u00f2 che veramente distingue Telegram da WhatsApp \u00e8 la sicurezza: Telegram si avvale di un sistema di codifica forte, delle chat segrete e d\u00e0 la possibilit\u00e0 di distruggere i messaggi dopo pochi secondi. WhatsApp non ha nulla di tutto ci\u00f2. Telegram ha ottenuto tutto questo con solo 10 programmatori.<\/p>\n

“Telegram vuole portare pi\u00f9 sicurezza tra le masse, che non sanno nulla di crittografia n\u00e9 gli interessa. Tuttavia, la sicurezza non \u00e8 sufficiente, deve anche essere veloce e facile da usare. Quindi, il programma si presenta come un\u2019alternativa potente e sicura alle altre applicazioni di messaggistica”. Markus Ra (Telegram)<\/strong><\/p>\n

“Telegram ha avuto successo soprattutto a causa delle carenze di sicurezza di WhatsApp, che non ha dato il giusto valore a questo elemento sin dal principio. Telegram almeno ci ho provato”. Lorenzo Mart\u00ednez<\/strong><\/p><\/blockquote>\n

Tale \u00e8 la fiducia di Telegram che gli autori hanno promesso una ricompensa di 200.000 dollari <\/strong>a chiunque trovi una falla nella sicurezza della sua applicazione, il cui protocollo \u00e8 stato progettato da zero da un team di matematici. Il concorso<\/a>, che si concluder\u00e0 a marzo 2014, ha gi\u00e0 avuto un impatto positivo, come la scoperta di potenziali vulnerabilit\u00e0 che sono state risolte velocemente dagli autori.<\/p>\n

\"\"<\/p>\n

\u201cNon sappiamo quanti ci hanno provato, ma sappiamo che finora nessuno ci \u00e8 riuscito. Inoltre, questa iniziativa \u00e8 servita ad attirare l’attenzione degli esperti di sicurezza di tutto il mondo. Grazie a ci\u00f2 abbiamo scoperto dei rischi teorici che ci hanno fatto cambiare <\/a>i nostri sistemi a dicembre\u201d. Markus Ra (Telegram)<\/strong><\/p><\/blockquote>\n

Tuttavia, secondo alcuni esperti, come Moxie Marlinspike<\/a>, le condizioni del concorso sono troppo complicate, a tal punto che anche WhatsApp potrebbe superare la prova. In un’altra analisi, Geoffroy Couprie ha confutato<\/a> molte affermazioni di Telegram, rivelando possibili falle nell’applicazione.<\/p>\n

In questo momento di incertezza e di intercettazioni, un programma che mette al primo posto la sicurezza potrebbe oscurare il protagonismo di WhatsApp, ma queste critiche mettono in discussione l\u2019effettiva sicurezza di Telegram. Possiamo fidarci di Telegram Messenger? \u00c8 davvero pi\u00f9 sicuro rispetto a WhatsApp?<\/p>\n

Sulla carta, la sicurezza di Telegram \u00e8 molto buona<\/strong><\/h3>\n

Telegram conserva solo lo stretto indispensabile: vengono salvati solo i dati necessari per il corretto funzionamento dell’applicazione, come il numero di telefono e l’immagine dell’account. Le chat segrete non vengono memorizzate da nessuna parte, in quanto vengono inviate direttamente al destinatario, mentre quelle normali sono salvate sul server di Telegram, ma sono crittografate e nemmeno i dipendenti possono accedervi. Inoltre, quando tutti cancellano la chat, questa svanisce definitivamente.<\/p>\n

“<\/em>La conversazione viene memorizzata finch\u00e9 fa parte della cronologia della chat di qualcuno. Quando tutti eliminano la conversazione, questa scompare per sempre. Anche con l\u2019eliminazione dell’account tutti i messaggi, i contatti e le credenziali vengono rimossi per sempre dai nostri server”. Markus Ra (Telegram)<\/strong><\/em><\/p><\/blockquote>\n

Sebbene sia un progetto non commerciale, l\u2019infrastruttura di Telegram \u00e8 distribuita a livello mondiale, in data center che si trovano in luoghi diversi come Londra o Singapore. Si tratta di una rete flessibile e decentrata<\/strong> in cui tutti i dati vengono memorizzati con sistemi di crittografia forte per impedire intrusioni locali o l\u2019accesso da parte delle autorit\u00e0. Ecco perch\u00e9 gli autori non esitano a dire che Telegram \u00e8 “a prova di NSA”, anche se con sfumature.<\/p>\n

“Telegram \u00e8 solo un passo nella lotta senza fine contro la sorveglianza. Le informazioni fornite da Snowden indicano che potrebbero esserci delle porte secondarie nei sistemi operativi iOS e Android. Quindi in questo momento nessuna applicazione pu\u00f2 essere considerata al 100% a prova di NSA”. Markus Ra (Telegram)<\/strong><\/p><\/blockquote>\n

I pericoli, tuttavia, non si nascondono solo nel sistema operativo. Secondo Geoffroy Couprie<\/strong>, qualcuno con accesso al server potrebbe modificare o analizzare i messaggi cifrati. Due settimane fa venne scoperto un errore<\/a> che avrebbe consentito un possibile attacco (Telegram lo ha risolto in due giorni<\/a>). “Questo \u00e8 successo perch\u00e9 Telegram utilizza la propria architettura piuttosto che seguire le pratiche accettate. Chiss\u00e0 cosa altro potrebbe nascondersi nel suo protocollo.\u201d Ha commentato Couprie.<\/p>\n

Un protocollo di crittografia proprio: coraggioso ma comprensibile<\/h3>\n

Per diffidenza o per innovazione, Telegram utilizza un proprio sistema di crittografia, chiamato MTProto<\/a> e che \u00e8 stato sviluppato da un team di matematici russi. Quando venne sviluppato, gli autori stavano cercando qualcosa di “veramente veloce”<\/strong> e che potesse proteggere le conversazioni con un sistema di crittografia che nemmeno i militari sarebbero riusciti a decifrare.<\/p>\n

\u201cCi sono innumerevoli modi per creare una codifica forte. Usiamo algoritmi classici e testati invece di ci\u00f2 che la NSA ha raccomandato. Le soluzioni che usiamo provengono da un periodo in cui la banda larga e la potenza del processore erano un bene molto pi\u00f9 raro”. Markus Ra (Telegram)<\/strong><\/p><\/blockquote>\n

Tuttavia, creare una sistema di crittografia da zero \u00e8 considerato molto rischioso<\/strong>, poich\u00e9 \u00e8 un campo in cui si preferisce utilizzare delle tecniche robuste e collaudate. Dei sistemi simili a quello usato da Telegram, come OTR<\/a>, sono stati sviluppati e testati per molto pi\u00f9 tempo, un nuovo protocollo potrebbe dar luogo a spiacevoli sorprese a chi lo usa per le proprie conversazioni private.<\/p>\n

Ma gli autori di Telegram non sono d’accordo: secondo loro, MTProto \u00e8 solido.<\/h3>\n

\u201cI punti deboli di questi algoritmi sono noti e sono stati sfruttati per decenni. Ma abbiamo combinato gli algoritmi affinch\u00e9 nessun attacco conosciuto possa avere successo. La cosa peggiore che gli esperti hanno detto sul nostro sistema di crittografia \u00e8 che \u00e8 inusuale e che richiede molte spiegazioni per essere compreso dagli esperti”. Markus Ra (Telegram)<\/strong><\/p><\/blockquote>\n

Geoffroy Couprie<\/strong> ritiene che la creazione di un nuovo protocollo, sebbene non ci sia niente di male, ha portato Telegram a ignorare il contributo di altri protocolli, come OTR<\/a>, utilizzato da molte applicazioni per aumentare la sicurezza delle comunicazioni. “Se qualcuno crea un protocollo da zero”, dice Couprie, “dovrebbe trovare una soluzione ai problemi che non sono ancora stati risolti. Telegram non lo ha fatto”.<\/p>\n

\"\"<\/p>\n

Schema del protocollo di sicurezza utilizzato da Telegram Messenger (fonte<\/a>)<\/em><\/p>\n

Tuttavia, altri esperti vedono positivamente gli sforzi di Telegram<\/strong>. Questo \u00e8 il caso di Lorenzo Mart\u00ednez, secondo cui ha senso creare un nuovo protocollo quando lo scandalo della NSA ha messo in questione qualsiasi sistema precedente, soprattutto se si tratta di un sistema creato dai russi, classici antagonisti degli americani e della NSA. Si tratta di una visione condivisa anche da Chema Alonso: “La sua implementazione \u00e8 nuova, forse per evitare la possibile esistenza di bug introdotti per facilitare la codifica”.<\/p>\n

Attenzione: le applicazioni non ufficiali sono un rischio potenziale<\/strong><\/h3>\n

La sua architettura aperta consente agli sviluppatori di applicazioni non ufficiali<\/strong> di collegarsi a Telegram. Ne esistono varie per Windows, Mac e Linux, ma questi programmi non hanno lo stesso grado di controllo e possono avere delle falle nella sicurezza.<\/p>\n

In breve, un programma non ufficiale potrebbe avere vulnerabilit\u00e0 aggiuntive.<\/p>\n

Un esempio dei rischi ci viene offerto da Webogram<\/a>, una versione di Telegram per browser che \u00e8 diventata molto popolare, ma la cui sicurezza \u00e8 stata compromessa in modo molto evidente pochi giorni fa<\/a> attraverso un semplice trucco: i titoli di altre conversazioni potevano essere visti senza autorizzazione. “Un errore minore”, secondo Telegram, che insiste sul fatto che la trasparenza \u00e8 la chiave per risolvere qualsiasi futura vulnerabilit\u00e0 nell’applicazione.<\/p>\n

\u201cCome qualsiasi applicazione, anche Telegram pu\u00f2 avere dei difetti. I nostri concorsi, le cacce ai bug e il sostegno della comunit\u00e0 open source garantiscono che le imperfezioni vengano rilevate e risolte velocemente senza danneggiare gli utenti”. – Markus Ra (Telegram)<\/strong><\/p><\/blockquote>\n

Questo \u00e8 vero per Telegram, ma pu\u00f2 non esserlo per le applicazioni non ufficiali. Secondo Lorenzo Mart\u00ednez, \u201cnessuno \u00e8 al sicuro da un falso Telegram<\/strong> e l’unico modo per mantenere la sicurezza \u00e8 diffidare di applicazioni che sono al di fuori dei mercati ufficiali\u201d. Telegram, nel frattempo, ha imposto delle regole<\/a> affinch\u00e9 un\u2019applicazione possa essere considerata sicura e presume che le applicazioni menzionate nella sua pagina seguano queste norme, ma altre potrebbero non farlo.<\/p>\n

Telegram: “se non ti fidi di noi, usa le chat segrete”<\/strong><\/h3>\n

La trasparenza di Telegram<\/strong>, tuttavia, \u00e8 superiore a quella mostrata da WhatsApp e da altre applicazioni popolari: il codice sorgente del programma \u00e8 disponibile e presto potrebbe esserlo anche quello dei server, sebbene \u201cpotrebbe non essere molto utile in questo momento”, aggiungono. “La nostra architettura \u00e8 unificata e si creerebbero due cloud diversi di Telegram, cosa non accettabile. Ancora non sappiamo se andremo in quella direzione o no, ma in ogni caso un giorno pubblicheremo il codice sorgente”.<\/p>\n

Sui vantaggi e i rischi della pubblicazione del codice sorgente dei server, Telegram ci ha detto che farlo “non aggiungerebbe molto alla fiducia”, dal momento che nessuno garantisce che il codice eseguito \u00e8 quello mostrato nelle fonti”. \u201cPer questo esistono le chat, qualcosa di cui ci si pu\u00f2 fidare anche se non ti fidi di noi<\/strong>. E, per assicurarsi che la chiave utilizzata \u00e8 veramente sconosciuta dal server, \u00e8 possibile confrontare le immagini delle chiavi: se sono uguali, non vi \u00e8 stata alcuna manipolazione”.<\/p>\n

\"\"<\/p>\n

Se l’immagine della chiave \u00e8 uguale su entrambi i telefoni, la chat segreta \u00e8 sicura<\/em><\/p>\n

Telegram \u00e8 pi\u00f9 sicura di altre applicazioni, ma non \u00e8 perfetta<\/strong><\/h3>\n

Quello che sappiamo finora suggerisce che Telegram \u00e8 pi\u00f9 sicuro di WhatsApp, LINE<\/a> e altre applicazioni. Se prendi alcune precauzioni, come impedire l’accesso fisico al telefono e non utilizzare applicazioni non ufficiali che non hanno superato il controllo di qualit\u00e0, \u00e8 molto difficile che qualcuno intercetti o decodifichi le chat. L’accesso fisico al telefono pu\u00f2 incrinare la sicurezza di Telegram.<\/p>\n

“\u00c8 un\u2019applicazione con alcune limitazioni e se qualcuno ha accesso locale al dispositivo potrebbe utilizzare un sistema come Telegram Anti-Delete Protection Tool <\/a>per evitare che i messaggi vengano eliminati e prenderli in futuro, come se fosse un keylogger”. – Chema Alonso<\/strong><\/p><\/blockquote>\n

Lorenzo Mart\u00ednez, invece, difende le intenzioni di Telegram: ” \u00e8 pi\u00f9 affidabile di altre applicazioni”.<\/strong> Questo non significa che \u00e8 completamente sicuro. Sarebbe una dichiarazione imprudente. Ma sono partiti con l’idea di creare un\u2019applicazione sicura”. \u00a0La sicurezza di Telegram, insomma, non \u00e8 perfetta, perch\u00e9 la perfezione \u00e8 impossibile da raggiungere, soprattutto in un settore come la sicurezza informatica, in cui lo scetticismo \u00e8 una regola.<\/p>\n

Extra: cosa usano gli esperti per chattare e cosa consigliano<\/strong><\/h3>\n

Spinti dalla curiosit\u00e0, abbiamo chiesto agli esperti quali applicazioni usano per chattare<\/strong> e cosa consigliano per comunicare in sicurezza. Lorenzo Mart\u00ednez ammette che continua ad usare WhatsApp perch\u00e9 “tutti lo usano”, ma che sta dando a Telegram una possibilit\u00e0 perch\u00e9 “pensa alla sicurezza e pu\u00f2 migliorare ancora di pi\u00f9”.<\/p>\n

\"\"<\/p>\n

Molto diversa \u00e8 la posizione di Geoffroy Couprie, che preferisce TextSecure<\/strong> per gli SMS e il sistema OTR<\/strong> per tutto il resto. A suo parere, si devono usare sistemi conosciuti, sviluppati da esperti e controllati per molto tempo. “Una volta che hai deciso quale applicazione userai”, aggiunge, “verifica come vengono stabilite le comunicazioni sicure, come si controllano le identit\u00e0 e come si informa sui problemi di sicurezza. Questi punti non sono sempre documentati, quindi non esitare a chiedere ai programmatori”.<\/p>\n

Telegram, tuttavia, invita all\u2019uso del buon senso: “ricordati che la sicurezza \u00e8 ci\u00f2 che fai, non quello che usi.<\/strong> Telegram pu\u00f2 dare un ragionevole grado di sicurezza contro i criminali, gli amministratori di rete e le autorit\u00e0, soprattutto se usi le chat segrete con i messaggi che si autodistruggono. Ma, tutto dipende da te. E non possiamo proteggerti da tua madre se ti prende il telefono e legge i tuoi messaggi prima che vengano distrutti…”.<\/p>\n

Il consiglio che ci \u00e8 piaciuto di pi\u00f9<\/strong>, per\u00f2, \u00e8 quello di Chema Alonso:”Io di solito mi metto a 100 metri nel mare, in costume da bagno, per parlare delle cose importanti…”.<\/p>\n

Cosa ne pensi di Telegram? Ti sembra un\u2019applicazione sicura?<\/strong><\/p>\n

[Adattamento di un articolo originale di Fabrizio Ferri-Benedetti<\/a> su Softonic ES<\/a>]<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Telegram \u00e8 un\u2019applicazione di messaggistica istantanea molto simile a WhatsApp, ma che sostiene di essere molto pi\u00f9 sicura. Sar\u00e0 vero? In questo articolo raccogliamo le opinioni di alcuni esperti di sicurezza e degli autori del programma. Ormai avrai gi\u00e0 sentito parlare di Telegram Messenger, l’applicazione di chat e messaggi creata dai fondatori di VK, il … Continue reading “Telegram: se non ti fidi di noi, usa le chat segrete”<\/span><\/a><\/p>\n","protected":false},"author":3020,"featured_media":49654,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[1],"tags":[2571],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-49653","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized","tag-app-subdomain-redirectiontelegram"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/49653","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/3020"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=49653"}],"version-history":[{"count":0,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/49653\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media\/49654"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=49653"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=49653"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=49653"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=49653"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=49653"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=49653"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}