Telegram

La ficha de Telegram abre con la escala — «una de las 5 aplicaciones más descargadas del mundo, con más de 1.000 millones de usuarios activos», una cifra de la empresa que no hemos verificado — y después lo organiza todo bajo una columna de encabezados en mayúsculas. El encabezado que más importa aquí es SECURE: dice que «todo en Telegram, incluidos los chats, los grupos, los medios, etc. está cifrado», y los cifrados que nombra son AES de 256 bits y RSA de 2048 bits. El cifrado de extremo a extremo aparece en la ficha exactamente una vez, más abajo, y se ofrece como un extra para «quienes buscan la máxima privacidad» en lugar de como el ajuste por defecto.

Te registras con un número de teléfono y tus mensajes se sincronizan en todos los dispositivos, incluidas las aplicaciones de escritorio, que según la ficha funcionan por sí solas y no a través del teléfono. Los grupos admiten hasta 200.000 miembros, los archivos de cualquier tipo llegan hasta 2 GB cada uno, y se pueden configurar bots para tareas concretas: la escala y el tamaño de los archivos son lo que la ficha entiende por «potente». Los medios y el historial de chat viven en la nube de Telegram y no en tu dispositivo, que es lo que hace funcionar la sincronización entre varios dispositivos. Los Secret Chats son el modo aparte: hay que activarlos, no se sincronizan con la nube y se pueden programar para que se autodestruyan desde ambos dispositivos.

La ficha afirma «100% FREE & OPEN» y señala una API gratuita documentada, aplicaciones de código abierto y compilaciones verificables que permiten a cualquiera comprobar que la aplicación coincide con el código publicado. No describe ninguna suscripción ni ningún nivel de pago en ningún sitio, así que la afirmación de gratuidad llega sin matices: quien lee se entera de que la ficha dice que todo es gratis, y nada sobre si se vende algo.

Esta es la sección de cifrado más interesante de las cuatro analizadas aquí, por lo que dice y por dónde lo dice. El encabezado SECURE dice que todo está cifrado y nombra AES de 256 bits, RSA de 2048 bits y un intercambio de claves Diffie–Hellman — todo lo cual describe cómo se protege el tráfico y cómo se almacenan los datos, y nada de eso es una afirmación de que Telegram no pueda leer tus mensajes. El cifrado de extremo a extremo, que es esa afirmación, se menciona una vez y se asocia a los Secret Chats, descritos como para quienes quieren la «máxima privacidad». Merece la pena ser preciso con la distinción: un mensaje en un chat normal de Telegram va cifrado por el camino y está cifrado en la nube de Telegram, pero no está cifrado de extremo a extremo, y la ficha nunca dice que lo esté. El párrafo de privacidad hace tres afirmaciones más — sin acceso de terceros, sin anuncios basados en tus datos y la posibilidad de borrar cualquier mensaje para ambas partes sin dejar rastro — y la última es la que hay que leer con atención, porque borrar un mensaje de los dos dispositivos no es lo mismo que no haberlo entregado nunca.

Personas que quieren un mensajero rápido con grupos muy grandes, archivos grandes y sincronización entre varios dispositivos, y que leerán la sección de cifrado en lugar de hojearla. Quien necesite que el cifrado de extremo a extremo sea el ajuste por defecto debe saber que aquí vive en los Secret Chats, y debería fijarse en Signal en su lugar.

El mensajero más denso en funciones de los analizados aquí y el más cuidadoso con lo que afirma: todo está cifrado y el cifrado de extremo a extremo es un modo que eliges tú. Eso no es un truco — la ficha enuncia ambos hechos con exactitud —, pero premia una lectura lenta, porque «cifrado» es la palabra que se lleva quien lee en diagonal y no es la palabra que importa para una conversación privada. Los grupos de 200.000, los archivos de 2 GB y la verdadera sincronización entre dispositivos son capacidad real, y la afirmación de gratuidad no tiene matices; el coste es que la protección más fuerte hay que activarla y quien lee tiene que saber que existe para buscarla.