Durante el fin de semana, un fragmento de una reciente entrevista con el fundador de Telegram, Pavel Durov, se volvió semi-viral en X (anteriormente Twitter). Durov le cuenta a Tucker Carlson que él es el único gerente de producto en la compañía y que solo emplea «unos 30 ingenieros».
Interesting Telegram operating details in this interview with founder Pavel Durov:
— Trung Phan (@TrungTPhan) April 18, 2024
— ~1 billion users
— Never ran an ad
— Only 30 full-time employees
— He’s the sole director, equity holder and product manager (works directly with every engineer and designer)
— No HR (he… pic.twitter.com/NvYZBEBC70
Preocupaciones de los Expertos en Seguridad
Los expertos en seguridad afirman que, aunque Durov presumía de que su compañía con sede en Dubái es «super eficiente», lo que dijo es en realidad una señal de alarma para los usuarios.
«Sin cifrado de extremo a extremo, con un gran número de objetivos vulnerables y servidores ubicados en los Emiratos Árabes Unidos, parece que sería una pesadilla de seguridad», dijo Matthew Green, experto en criptografía de la Universidad Johns Hopkins. (El portavoz de Telegram, Remi Vaughn, disputó esto, afirmando que no tienen centros de datos en los Emiratos Árabes Unidos).
Cifrado y Vulnerabilidades en Telegram
Green se refería al hecho de que, por defecto, los chats en Telegram no están cifrados de extremo a extremo como lo están en Signal o WhatsApp. Un usuario de Telegram debe iniciar un «Chat Secreto» para activar el cifrado de extremo a extremo, haciendo que los mensajes sean ilegibles para Telegram o cualquier persona que no sea el destinatario previsto. Además, a lo largo de los años, muchas personas han cuestionado la calidad del cifrado de Telegram, dado que la empresa utiliza su propio algoritmo de cifrado propietario, creado por el hermano de Durov, como mencionó en una versión extendida de la entrevista con Carlson.
Telegram: Más que una Aplicación de Mensajería
Eva Galperin, directora de ciberseguridad en la Fundación Frontera Electrónica y experta de larga data en la seguridad de usuarios en riesgo, destacó que es importante recordar que Telegram, a diferencia de Signal, es mucho más que una aplicación de mensajería.
«Lo que hace que Telegram sea diferente (¡y mucho peor!) es que no es solo una aplicación de mensajería, también es una plataforma de redes sociales. Como plataforma de redes sociales, está sentada sobre una enorme cantidad de datos de usuarios. De hecho, está sentada sobre el contenido de todas las comunicaciones que no son mensajes uno a uno que han sido específicamente cifrados de extremo a extremo», explicó Galperin.
Implicaciones para la Seguridad y Gestión
«Treinta ingenieros significa que no hay nadie para luchar contra las solicitudes legales, no hay infraestructura para lidiar con el abuso y los problemas de moderación de contenido», continuó Galperin. «Y yo incluso argumentaría que la calidad de esos 30 ingenieros no es tan buena. Además, si yo fuera un actor de amenazas, definitivamente consideraría esto como una noticia alentadora. A todo atacante le encanta un oponente profundamente subestimado y sobrecargado de trabajo».
