Telegram dichiara di avere “circa 30 ingegneri”; gli esperti di sicurezza affermano che questo non è un buon segno: La Verità

Telegram: Sicurezza e Gestione alla Luce delle Recenti Dichiarazioni di Pavel Durov

Telegram, la popolare app di messaggistica istantanea, ha recentemente attirato l’attenzione degli esperti di sicurezza dopo che il suo fondatore Pavel Durov ha affermato in un’intervista di essere l’unico responsabile del prodotto e di impiegare solo “circa 30 ingegneri”. Questa dichiarazione ha suscitato alcune preoccupazioni sulla capacità di Telegram di garantire la sicurezza e la protezione dei dati degli utenti, soprattutto alla luce del fatto che la piattaforma non offre crittografia end-to-end per impostazione predefinita.

La Crittografia di Telegram e la Mancanza di End-to-End

Uno dei principali punti di forza di Telegram è la sua crittografia. Durov ha ammesso che l’algoritmo di crittografia utilizzato dalla piattaforma è stato sviluppato da suo fratello. Tuttavia, Telegram ha chiarito che i suoi protocolli di crittografia sono completamente documentati e che le app sono open source, permettendo a qualsiasi ricercatore di verificare l’integrità e l’implementazione della crittografia di Telegram. Ricercatori dell’Università di Udine, Italia, hanno confermato l’affidabilità della crittografia utilizzata dalla piattaforma. A oggi, non sono stati trovati mezzi efficaci per violare la crittografia di Telegram.

La Posizione dei Server di Telegram e i Rischi per la Sicurezza

Un altro aspetto discusso è la posizione dei server di Telegram. Secondo alcune affermazioni, i server si troverebbero negli Emirati Arabi Uniti, il che rappresenterebbe un rischio significativo. Tuttavia, Telegram ha chiarito che non ha data center negli Emirati Arabi Uniti e che nessun dato utente è memorizzato lì, contrariamente a quanto affermato in alcuni articoli.

La Struttura del Team di Telegram e le Sue Capacità

Uno degli aspetti più discussi è il numero esiguo di ingegneri impiegati da Telegram. Durov ha menzionato “circa 30 ingegneri”, ma Telegram ha chiarito che il team principale è composto da circa 60 persone, inclusi esperti nei loro rispettivi campi. Questo team è intenzionalmente piccolo per rispondere più velocemente alle necessità della piattaforma, a differenza delle aziende con grandi team e lunghe catene di comando. In aggiunta a questi 60 membri del team principale, Telegram ha team separati dedicati alla moderazione e alla gestione degli abusi, garantendo un’efficace gestione della piattaforma.

Telegram come Piattaforma di Social Media e i Rischi Associati

Telegram non è solo un’app di messaggistica, ma anche una piattaforma di social media. Questo significa che Telegram detiene una quantità enorme di dati degli utenti, oltre ai contenuti delle comunicazioni che non sono crittografate end-to-end. Tuttavia, Telegram offre la possibilità di avviare “chat segrete” che abilitano la crittografia end-to-end, rendendo i messaggi illeggibili per chiunque altro tranne che per i destinatari previsti.

La Moderazione e la Gestione degli Abusi su Telegram

La moderazione dei contenuti e la gestione degli abusi sono aspetti cruciali per Telegram. Nonostante le preoccupazioni sollevate sulla capacità di Telegram di affrontare queste sfide, la piattaforma ha confermato l’esistenza di team separati dedicati a questi compiti, garantendo un ambiente sicuro e moderato per gli utenti.

Telegram come Bersaglio per gli Hacker

Data la sua popolarità, in particolare nel settore delle criptovalute, Telegram è considerato un bersaglio interessante per hacker, criminali e agenzie governative. Tuttavia, fino ad oggi, non sono stati trovati mezzi efficaci per violare la crittografia utilizzata da Telegram, e la piattaforma continua a migliorare le sue misure di sicurezza.

La Necessità di una Maggiore Trasparenza e di Investimenti in Sicurezza

Alla luce delle preoccupazioni sollevate, gli esperti di sicurezza invitano Telegram a essere più trasparente riguardo alle sue pratiche di sicurezza e al numero di persone effettivamente dedicate a questo compito. Telegram è l’unico messenger popolare a supportare build riproducibili sia su iOS che su Android, permettendo ai ricercatori di verificare che le app pubblicate siano costruite dal medesimo codice, aumentando così la trasparenza e la fiducia degli utenti.

Telegram e la Sicurezza degli Utenti a Rischio

Gli esperti avvertono che gli utenti, in particolare quelli che trattano argomenti sensibili o che appartengono a gruppi vulnerabili, dovrebbero essere cauti nell’utilizzo di Telegram. La possibilità di avviare “chat segrete” per abilitare la crittografia end-to-end e l’impegno costante della piattaforma nel migliorare la sicurezza rendono Telegram un’opzione valida per coloro che seguono pratiche di sicurezza consapevoli.

Fonte dell’articolo qui.