Telegram is een berichten-app die in recente jaren enorm is gestegen in populariteit. Momenteel heeft de Russische app wereldwijd 800 miljoen gebruikers en deze wordt door velen gezien als een van de grootste concurrenten van WhatsApp. Dit heeft meerdere redenen. Telegram is open source, waardoor de code inzichtelijk is voor iedereen. Dit vinden wij natuurlijk fantastisch!
Telegram heeft ook de zogeheten ‘Open Groups’ grootgemaakt. Open Groups zijn chatrooms waar mensen aan kunnen deelnemen zonder door een specifiek iemand toegevoegd te hoeven worden. Als een groepseigenaar daarvoor kiest, kunnen alle leden andere mensen uitnodigen. Deze groepen worden gebruikt voor het voeren van gesprekken, maar ook voor het posten van interessante links. Veel mensen gebruiken dit soort chats om op de hoogte te blijven van het nieuws via bepaalde bronnen. Daarnaast geeft Telegram op zijn website aan dat alle chats privacy-vriendelijk zijn, wat de indruk wekt dat men niet bang hoeft te zijn voor pottenkijkers of andere indringende entiteiten.
Dit klinkt natuurlijk heel goed. Een populaire open-source-app die groepschats toegankelijk maakt en privacy-vriendelijk is! Hoewel de eerste twee standpunten waar zijn, is het privacy-vriendelijk zijn van Telegram ver van de waarheid, maar waarom? Een essentiële functie van een berichten-app welke niet mag ontbreken is End-to-End Encryption (versleuteling). Berichten die via Telegram worden verzonden en ontvangen zijn standaard niet versleuteld. Dit zorgt ervoor dat ze niet alleen kunnen worden onderschept door hackers, maar ook door andere instanties zoals Big Tech-bedrijven, overheden en vooral ook Telegram zelf.
‘Secret chats’ zijn optioneel en onveilig
Je kunt 1-op-1-chats (wel) versleutelen door een zogeheten Secret Chat te starten. Deze optie staat niet standaard aan, waardoor de functionaliteit handmatig ingeschakeld moet worden. Wij zijn bij proprivacy.io absoluut geen voorstander van optionele privacy. Dit om de doodsimpele reden dat mensen dit in de praktijk altijd vergeten. De harde realiteit is vervolgens dat bijna niemand zo’n functionaliteit gebruikt.
Daarnaast is deze optie enkel een mogelijkheid voor 1-op-1-chats. Naast dat je berichten niet standaard worden versleuteld, geldt dit ook voor alle bijbehorende content zoals foto’s, video’s, links, audio-opnames, etc. Telegram vereist voor het gebruik een telefoonnummer (en dus een simkaart). De private-messaging-app Signal doet dit ook, maar dan versleuteld (standaard en automatisch) voor alle vormen van chats, inclusief groepchats. Mocht je nu denken: zolang ik maar 1-op-1-chats gebruik en ik de Secret Chat-functie inschakel, ben ik veilig, dan loop je alsnog tegen de versleutelmethode aan die Telegram gebruikt. De app gebruikt een versleutelprotocol dat ze zelf hebben ontwikkeld, genaamd MT Proto (Mobile Telegram Protocol). Dit wordt door veel veiligheidsexperts gezien als een onveilig en ouderwets protocol dat niet meegaat met de veiligheidsstandaarden van vandaag de dag.
Heeft Telegram zelf toegang tot de data?
Een belangrijk punt van aandacht is ook de reputatie van een applicatie. In het geval van Telegram zijn er in het verleden verdachte situaties geweest waarin Telegram betrokken is geweest bij de overdracht van data aan overheden. Telegram is in 2018 verbannen uit Rusland omdat het weigerde gegevens van een persoon af te geven aan de Russische overheid. Een nobel standpunt natuurlijk, en dit heeft Telegram in de privacywereld veel goede publiciteit gebracht.
Echter, Rusland heeft er later voor gekozen om Telegram toch weer toe te laten. Waarom? Omdat Telegram heeft toegezegd te helpen met onderzoeken die gericht zijn op ‘extremisme’. In 2023 werd Telegram verbannen door Irak omdat er sprake was van een ‘veiligheidsrisico’ waarbij contactgegevens werden verspreid. De Iraakse overheid verzocht Telegram om de bronnen te achterhalen van deze lekken. De ban werd weer opgeheven nadat Telegram besloot om ‘mee te werken’. Tot op de dag van vandaag is het nog steeds gissen welke afspraak er hier precies is gemaakt. Een ding weten we in ieder geval wel: Telegram heeft zelf toegang tot de data. Dit is op zichzelf al een probleem, want het creëert een ‘central point of failure’. Telegram kan door externe entiteiten onder druk gezet worden om data af te staan.
End-to-end-Encryptie is altijd de norm
Onze favoriete privacy-vriendelijke messaging-apps zijn Signal en Session. De berichten die je via deze applicaties uitwisselt, worden altijd end-to-end-encrypted (E2EE). De versleuteling vindt plaats op het apparaat van de verzender, waar daarna de decodering van de gegevens plaatsvindt op het apparaat van de ontvanger. Zowel Signal als Session hebben dus geen toegang tot de berichten die je uitwisselt!
Van Signal weten we dat ze geen enkele data in de vorm van contactgegevens en chats opslaan. In het verleden heeft Signal overheidsverzoeken om data te verkrijgen geweigerd, simpelweg omdat het de gegevens niet heeft. Signal krijgt enkel een code te zien die wordt gegenereerd bij het aanmaken van een nieuw account. Deze code wordt ook gelogd tijdens alle vormen van activiteit op Signal. Deze unieke code kan echter niet worden gelinkt aan een identiteit, wat er weer voor zorgt dat deze niet naar een persoon kan worden herleid. Dus ook niet het telefoonnummer dat je gebruikt om toegang te krijgen tot Signal. Signal is op dit moment zelfs bezig om berichtuitwisseling zonder de uitwisseling van een telefoonnummer te testen. Dit is iets waar wij heel vrolijk van worden!
Onze andere favoriete E2EE-messagingapp is Session. Session vereist geen telefoonnummer om te kunnen werken en dus ook geen simkaart. De app heeft je contacten niet nodig, omdat je met Session handmatig mensen kunt toevoegen aan je contactenlijst met een link of QR-code. Session heeft dus geen reden om je contacten te kunnen inzien. Daarnaast heeft Session geen centrale servers zoals Signal en Telegram. Als de servers plat liggen bij Signal en/of Telegram, kun je geen berichten sturen via deze apps. Dankzij het decentrale Blockchain-netwerk van Session is deze app nog nooit offline geweest! Alle communicatie is E2EE en Session heeft daarmee dus ook geen ‘central point of failure’.
De Pro Privacy Phone en het Pro Privacy Platform
Voor zowel Signal als Session hebben we zeer uitgebreide handleidingen op ons Pro Privacy Platform. Hier leggen we je uit hoe je deze berichtenapps kunt gebruiken en met welke instellingen je je privacy en veiligheid het beste kunt waarborgen.
Op het Pro Privacy Platform beantwoorden we nog veel meer vragen, zoals: ‘Hoe kan je veilig je wachtwoorden beheren?’, ‘Hoe kan je YouTube kijken zonder Google?’ en ‘Hoe kan je alle muziek luisteren zonder Spotify?’ en ‘Hoe kan je veilig en privacyvriendelijk mailen?’ En nog veel meer.
Op ons Pro Privacy Platform vind je verder:
- Een applicatielijst met privacyvriendelijke apps die door ons goedgekeurd zijn. Deze lijst wordt constant door ons onderhouden.
- Bijbehorende applicatie-handleidingen: wij leggen je precies uit hoe je deze apps kunt gebruiken om je privacy op de Pro Privacy Phone tot een nog hoger niveau te kunnen tillen. Deze handleidingen worden constant door ons onderhouden en geüpdatet.
- Een start-handleiding waarin we je de basiswerking van de telefoon uitgebreid uitleggen.
- Een verhuis-handleiding om de overstap vanaf je iPhone of je Android zo gemakkelijk mogelijk te maken.
- Persoonlijke ondersteuning via mail en telefoon: kom je ergens niet uit? Dan kan je gerust even contact met ons opnemen! We helpen je graag verder.
Het terugwinnen van je privacy is een leerproces waarin je zelf kunt bepalen hoe ver je wilt gaan. Wij nemen je bij de hand en loodsen je erdoorheen!