Telegram

A página do Telegram abre com escala — «um dos 5 aplicativos mais baixados do mundo, com mais de 1 bilhão de usuários ativos», um número que é da empresa e que não verificamos — e depois organiza tudo sob uma coluna de títulos em maiúsculas. O título que mais importa aqui é SECURE: ele diz que «tudo no Telegram, incluindo conversas, grupos, mídia etc. é criptografado», e as cifras que ele nomeia são AES de 256 bits e RSA de 2048 bits. A criptografia de ponta a ponta aparece na página exatamente uma vez, mais abaixo, e é oferecida como um extra para «quem se interessa pela privacidade máxima» em vez de como o padrão.

Você se cadastra com um número de telefone e suas mensagens sincronizam em todos os seus dispositivos, incluindo os aplicativos para desktop, que, como a página destaca, funcionam de forma autônoma e não através do seu telefone. Os grupos comportam até 200.000 membros, arquivos de qualquer tipo chegam a 2 GB cada, e é possível montar bots para tarefas específicas — escala e tamanho de arquivo são o que a página quer dizer com «poderoso». Mídia e histórico de conversas ficam na nuvem do Telegram e não no seu dispositivo, e é isso que faz a sincronização entre vários aparelhos funcionar. As Secret Chats são o modo separado: são opcionais, não são sincronizadas com a nuvem e podem ser programadas para se autodestruir nos dois dispositivos.

A página afirma «100% GRATUITO E ABERTO» e aponta para uma API gratuita documentada, aplicativos de código aberto e builds verificáveis que permitem a qualquer pessoa conferir se o aplicativo corresponde ao código publicado. Ela não descreve assinatura nem nível pago em lugar nenhum, então a afirmação de gratuidade chega sem ressalvas: o leitor fica sabendo que a página diz que tudo não custa nada, e nada sobre se algo é vendido.

Esta é a seção de criptografia mais interessante entre as quatro analisadas aqui, pelo que ela diz e por onde diz. O título SECURE diz que tudo é criptografado e nomeia AES de 256 bits, RSA de 2048 bits e uma troca de chaves Diffie–Hellman — tudo isso descreve como o tráfego é protegido e como os dados são armazenados, e nada disso é uma afirmação de que o Telegram não consegue ler suas mensagens. A criptografia de ponta a ponta, que é essa afirmação, é mencionada uma vez e ligada às Secret Chats, descritas como sendo para quem quer «privacidade máxima». Vale ser preciso sobre essa distinção: uma mensagem numa conversa comum do Telegram é criptografada no caminho e criptografada na nuvem do Telegram, mas não é criptografada de ponta a ponta, e a página nunca diz que é. O parágrafo de privacidade faz mais três afirmações — nenhum acesso de terceiros, nenhum anúncio construído sobre os seus dados e a possibilidade de apagar qualquer mensagem para os dois lados sem deixar rastro — e a última é a que se deve ler com atenção, porque apagar uma mensagem dos dois dispositivos não é o mesmo que ela nunca ter sido entregue.

Pessoas que querem um mensageiro rápido, com grupos muito grandes, arquivos grandes e sincronização entre vários aparelhos, e que vão ler a seção de criptografia em vez de passar os olhos por ela. Quem precisa que a criptografia de ponta a ponta seja o padrão deve observar que aqui ela mora nas Secret Chats, e deve olhar o Signal em vez disso.

O mensageiro mais denso em recursos entre os analisados aqui e o mais cuidadoso com o que afirma: tudo é criptografado, e a criptografia de ponta a ponta é um modo que você escolhe. Isso não é um truque — a página declara os dois fatos com precisão —, mas recompensa a leitura lenta, porque «criptografado» é a palavra que quem passa os olhos leva consigo e não é a palavra que importa para uma conversa privada. Grupos de 200.000 pessoas, arquivos de 2 GB e sincronização real entre vários aparelhos são capacidade de verdade, e a afirmação de gratuidade não tem ressalvas; o custo é que a proteção mais forte é opcional e o leitor precisa saber que deve procurá-la.