Signal, WhatsApp e Telegram: veja qual aplicativo de mensagens seguro você deve usar –
Procurando um aplicativo de mensagens mais seguro? Dividimos as principais diferenças entre três dos aplicativos mais populares, incluindo o recomendado por Elon Musk.
Se a sua escolha de aplicativo de mensagens criptografadas for uma disputa entre Signal, Telegram e WhatsApp, não perca seu tempo com nada além do Signal. Não se trata de qual deles tem recursos mais atraentes, mais sinos e assobios ou é o mais conveniente de usar: trata-se puramente de privacidade. E se você procura privacidade, nada supera o Signal.
Você provavelmente já sabe o que aconteceu. Em um tweet ouvido em todo o mundo em janeiro passado, o magnata da tecnologia Elon Musk continuou sua rivalidade com o Facebook, defendendo que as pessoas abandonassem seu mensageiro WhatsApp e usassem o Signal. O então CEO do Twitter, Jack Dorsey, retuitou a ligação de Musk. Na mesma época, a rede social de direita Parler fechou após os ataques ao Capitólio, enquanto boicotadores políticos fugiram do Facebook e do Twitter. Foi a tempestade perfeita: o número de novos usuários migrando para o Signal e o Telegram aumentou dezenas de milhões.
O choque também reacendeu o escrutínio de segurança e privacidade em aplicativos de mensagens de forma mais ampla. Entre os principais jogadores que atualmente dominam os números de download, existem alguns pontos em comum. Todos são aplicativos móveis disponíveis na Google Play Store e na App Store que oferecem suporte a mensagens entre plataformas, possuem recursos de bate-papo em grupo, oferecem autenticação multifator e podem ser usados para compartilhar arquivos e multimídia. Todos eles também fornecem criptografia para mensagens de texto, chamadas de voz e vídeo.
Signal, Telegram e WhatsApp usam criptografia de ponta a ponta em algumas partes do aplicativo, o que significa que, se alguém de fora interceptar seus textos, eles devem estar embaralhados e ilegíveis. Isso também significa que o conteúdo exato de suas mensagens supostamente não pode ser visualizado por funcionários dessas empresas quando você está se comunicando com outro usuário privado. Isso impede que a aplicação da lei, sua operadora de celular e outras entidades bisbilhoteiras possam ler suas mensagens mesmo quando as interceptam (o que acontece com mais frequência do que você imagina).
As diferenças de privacidade e segurança entre Signal, Telegram e WhatsApp não poderiam ser maiores. Aqui está o que você precisa saber sobre cada um deles.
Imagens Getty/SOPA Sinal Não coleta dados, apenas seu número de telefoneGratuito, sem anúncios, financiado pela Signal Foundation sem fins lucrativos Totalmente de código abertoCriptografia: Signal ProtocolSignal é um aplicativo típico de instalação com um toque que pode ser encontrado em mercados normais, como Google Play e App Store da Apple e funciona assim como o aplicativo de mensagens de texto usual. É um desenvolvimento de código aberto fornecido gratuitamente pela Signal Foundation sem fins lucrativos e tem sido usado há anos por ícones de privacidade de alto nível, como Edward Snowden. A principal função do Signal é que ele pode enviar – para um indivíduo ou um grupo – – mensagens de texto, vídeo, áudio e imagem totalmente criptografadas, depois de verificar seu número de telefone e permitir que você verifique de forma independente a identidade de outros usuários do Signal. Para um mergulho mais profundo nas possíveis armadilhas e limitações dos aplicativos de mensagens criptografadas, o explicador de Laura Hautala da é um salva-vidas. Quando se trata de privacidade, é difícil superar a oferta do Signal. Ele não armazena seus dados de usuário. E além de sua proeza de criptografia, ele oferece opções de privacidade estendidas na tela, incluindo bloqueios específicos de aplicativos, pop-ups de notificação em branco, ferramentas antivigilância de desfoque facial e mensagens que desaparecem. Bugs ocasionais provaram que a tecnologia está longe de ser à prova de balas, é claro, mas o arco geral da reputação e os resultados do Signal o mantiveram no topo da lista de ferramentas de proteção de identidade de todas as pessoas com experiência em privacidade. The Guardian, The Washington Post, The New York Times (que também recomenda o WhatsApp) e The Wall Street Journal recomendam o uso do Signal para contatar seus repórteres com segurança. Durante anos, o principal desafio de privacidade do Signal não estava em sua tecnologia, mas em sua adoção mais ampla. Enviar uma mensagem criptografada do Signal é ótimo, mas se o destinatário não estiver usando o Signal, sua privacidade pode ser nula. Pense nisso como a imunidade coletiva criada pelas vacinas, mas para a privacidade de suas mensagens. Agora que os endossos de Musk e Dorsey enviaram uma onda de usuários para obter uma chance de aumentar a privacidade, no entanto, esse desafio pode ser coisa do passado. Veja no sinal
Getty/NurPhoto Telegrama Dados vinculados a você: nome, número de telefone, contatos, ID do usuário Grátis, próxima plataforma de anúncios e recursos premium, financiados principalmente pelo fundador Apenas parcialmente de código aberto Criptografia: MTProtoTelegram fica em algum lugar no meio da escala de privacidade e se destaca de outros aplicativos de mensagens por causa de seus esforços para criar um ambiente de estilo de rede social. Embora não colete tantos dados quanto o WhatsApp, também não oferece chamadas em grupo criptografadas como o WhatsApp, nem tanta privacidade de dados do usuário e transparência da empresa quanto o Signal. Os dados coletados pelo Telegram que podem estar vinculados a você incluem seu nome, número de telefone, lista de contatos e ID de usuário. O Telegram também coleta seu endereço IP, outra coisa que o Signal não faz. E, ao contrário do Signal e do WhatsApp, as mensagens individuais do Telegram não são criptografadas por padrão. Em vez disso, você deve ativá-los nas configurações do aplicativo. As mensagens de grupo do Telegram também não são criptografadas. Os pesquisadores descobriram que, embora parte do esquema de criptografia MTProto do Telegram fosse de código aberto, algumas partes não eram, então não está totalmente claro o que acontece com seus textos quando eles estão nos servidores do Telegram. O Telegram sofreu várias violações. Cerca de 42 milhões de IDs de usuário e números de telefone do Telegram foram expostos em março de 2020, considerados obra de funcionários do governo iraniano. Seria a segunda violação massiva ligada ao Irã, depois que 15 milhões de usuários iranianos foram expostos em 2016. Um bug do Telegram foi explorado pelas autoridades chinesas em 2019 durante os protestos de Hong Kong. Depois, havia o bot deepfake no Telegram que tinha permissão para criar nus forjados de mulheres a partir de fotos normais. Mais recentemente, seu recurso habilitado para GPS, permitindo que você encontre outras pessoas perto de você, criou problemas óbvios de privacidade. Entrei em contato com o Telegram para descobrir se havia algum plano importante de segurança em andamento para o aplicativo e quais eram suas prioridades de segurança após o último surto de usuários. Vou atualizar esta história quando eu ouvir de volta. Veja no Telegram
Angela Lang/CNET Whatsapp Dados vinculados a você: Muito para listar (veja abaixo) Gratuito; versões comerciais disponíveis gratuitamente, financiadas pelo FacebookNão é de código aberto, exceto para criptografiaCriptografia: Signal Protocol Sejamos claros: há uma diferença entre segurança e privacidade. Segurança é proteger seus dados contra acesso não autorizado, e privacidade é proteger sua identidade, independentemente de quem tenha acesso a esses dados. No quesito segurança, a criptografia do WhatsApp é a mesma do Signal, e essa criptografia é segura. Mas esse protocolo de criptografia é uma das poucas partes de código aberto do WhatsApp, então estamos sendo solicitados a confiar mais no WhatsApp do que no Signal. O aplicativo real do WhatsApp e outras infraestruturas também enfrentaram hacks, assim como o Telegram. O telefone de Jeff Bezos foi notoriamente hackeado em janeiro de 2020 por meio de uma mensagem de vídeo do WhatsApp. Em dezembro do mesmo ano, o procurador-geral do Texas alegou – embora não tenha provado – que o Facebook e o Google fecharam um acordo de bastidores para revelar o conteúdo das mensagens do WhatsApp. Um fornecedor de spyware visou uma vulnerabilidade do WhatsApp com seu software para hackear 1.400 dispositivos, resultando em um processo do Facebook. O recurso de backup baseado em nuvem não criptografado do WhatsApp há muito é considerado um risco de segurança por especialistas em privacidade e foi uma maneira de o FBI obter evidências sobre o notório agente político Paul Manafort. Para completar, o WhatsApp também se tornou conhecido como um refúgio para golpistas e fornecedores de malware ao longo dos anos (assim como o Telegram atraiu sua própria parcela de abuso de plataforma, detalhado acima). Apesar dos hacks, não é o aspecto de segurança que me preocupa tanto no WhatsApp quanto a privacidade. Não estou ansioso para que o Facebook tenha mais um software instalado no meu telefone do qual possa selecionar ainda mais dados comportamentais por meio de um aplicativo fácil de usar com uma interface bonita e mais segurança do que o seu mensageiro regular. Quando o WhatsApp diz que não pode visualizar o conteúdo das mensagens criptografadas que você envia para outro usuário do WhatsApp, o que ele não diz é que há uma lista de outros dados que ele coleta que podem estar vinculados à sua identidade: seu dispositivo exclusivo ID, dados de uso e publicidade, histórico de compras e informações financeiras, localização física, número de telefone, suas informações de contato e de sua lista de contatos, com quais produtos você interagiu, com que frequência você usa o aplicativo e como ele funciona quando Você faz. A lista continua. Isso é muito mais do que Signal ou Telegram. Quando perguntei à empresa por que os usuários deveriam se contentar com menos privacidade de dados, um porta-voz do WhatsApp apontou que limita o que faz com esses dados do usuário e que a coleta de dados se aplica apenas a alguns usuários. Por exemplo, a coleta de dados de transações financeiras seria relevante apenas para os usuários do WhatsApp no Brasil, onde o serviço está disponível. “Não compartilhamos seus contatos com o Facebook e não podemos ver sua localização compartilhada”, disse o porta-voz do WhatsApp à “Enquanto a maioria das pessoas usa o WhatsApp apenas para conversar com amigos e familiares, também começamos a oferecer a possibilidade de as pessoas conversarem com empresas para obter ajuda ou fazer uma compra, com autoridades de saúde para obter informações sobre o COVID, com apoio à violência doméstica agências e com verificadores de fatos para fornecer às pessoas a capacidade de obter informações precisas”, disse o porta-voz. “Conforme expandimos nossos serviços, continuamos protegendo as mensagens das pessoas e limitando as informações que coletamos.” O WhatsApp é mais conveniente que o Signal e o Telegram? Sim. É mais bonito? Claro. É tão seguro? Não saberemos a menos que vejamos mais de seu código-fonte. Mas é mais privado? Não quando se trata de quantos dados ele coleta comparativamente. Para privacidade real, continuo com o Signal e recomendo que você faça o mesmo. Veja no WhatsApp