Las implicaciones de la nueva política de divulgación de IPs de Telegram para tu privacidad

Ha pasado un mes desde la dramática detención del CEO de Telegram, Pavel Durov, en Francia, donde enfrenta acusaciones de que la plataforma estaba ignorando la necesidad de cooperar con las autoridades para combatir contenido terrorista y extremista. Aunque un mes puede parecer poco en el gran contexto de la existencia de Telegram —fundado en 2013—, los cambios en sus políticas ciertamente merecen atención. Y, a primera vista, son un mal augurio para el futuro.

Después de la liberación de Durov bajo una fianza de 5 millones de euros (5.6 millones de dólares) mientras espera juicio, Telegram realizó varias modificaciones en su sección de preguntas frecuentes (FAQ) y en su política de privacidad. Algunas parecen ser solo una cuestión de redacción —Telegram afirmó que la capacidad de reportar conversaciones a los moderadores de Telegram en canales públicos y privados no fue introducida recientemente, sino que ya existía. Sin embargo, otros cambios van más allá de la semántica y pueden tener implicaciones de largo alcance para los usuarios.

Telegram compartirá tu número de teléfono y dirección IP

El 23 de septiembre, Telegram actualizó su política de privacidad, anunciando que ahora compartirá direcciones IP y números de teléfono con las autoridades en respuesta a solicitudes "válidas" de asistencia. Anteriormente, la política especificaba que dichas solicitudes debían tener la forma de una "orden judicial". La redacción ahora se ha cambiado a "una orden válida de las autoridades judiciales competentes".

El cambio más significativo, sin embargo, es que el umbral para la divulgación de datos de los usuarios ha sido sustancialmente reducido. Antes, la dirección IP y el número de teléfono del usuario solo podían ser entregados si era sospechoso de un caso relacionado con terrorismo. Ahora, basta con que el usuario sea sospechoso en cualquier caso "que involucre actividades criminales que violen los Términos de Servicio de Telegram".

Puedes ver tanto la versión antigua como la nueva y actualizada de la política en las capturas de pantalla a continuación.

¿Qué significa esto para ti, usuario de Telegram?

En algunos países, los individuos pueden ser etiquetados como sospechosos en casos de terrorismo basados en fundamentos dudosos (estamos hablando de naciones no democráticas que pueden distorsionar la ley para usarla como una herramienta de caza de brujas). Por lo tanto, la especificación anterior de que solo los sospechosos de terrorismo podrían ver comprometida su privacidad ya era solo parcialmente tranquilizadora. Aun así, este nuevo desarrollo es muy preocupante.

La ampliación de lo que califica como "casos criminales" expande dramáticamente las circunstancias en las que Telegram se compromete a cumplir con las solicitudes gubernamentales. Este cambio significa que un número mucho mayor de usuarios podría potencialmente ver sus datos divulgados a las autoridades. Cuanto menos democrático sea el país, mayor es la amenaza de que las autoridades abusen de esta herramienta y de que los usuarios corran el riesgo de que sus datos personales sean divulgados a organismos gubernamentales.

El problema aquí radica en cómo Telegram aplicará esta nueva política, especialmente con respecto a la flexibilidad frente a las solicitudes gubernamentales. ¿Qué estándares internos utilizará para determinar si una solicitud es válida? Telegram afirma que hará un "análisis legal" de cada solicitud, pero aún no está claro qué tan rigurosos serán estos análisis y quién será responsable de ellos. Estas cuestiones definirán la conducta futura de Telegram en relación con las solicitudes de asistencia gubernamental.

Denis Vyazovoy, CPO de AdGuard VPN:

“Lo que más me preocupa en esta situación es cómo y a qué solicitudes responderá Telegram. Una cosa es tener una orden judicial y usar esta brecha para combatir el terrorismo, pero es totalmente diferente interferir en la vida privada de personas comunes que, por diversas razones, han llamado la atención de las agencias de inteligencia. Lamentablemente, cada día que pasa, la libertad en internet se está volviendo cada vez más restringida.”

Hasta que veamos los resultados de esta política, todo es especulación. Sin embargo, con Durov enfrentando una posible larga sentencia de prisión, sospechamos que Telegram será más flexible en relación con las solicitudes de los gobiernos en el futuro. Es probable que veamos los primeros indicios de esta cooperación más profunda en el próximo informe trimestral de transparencia de Telegram.

Cómo hacer que Telegram sea más privado para ti

Para empezar, Telegram no es la plataforma de mensajería más segura disponible. El hecho de que no todos tus mensajes directos estén cifrados de extremo a extremo por defecto —solo aquellos en "Chats Secretos" lo están— ya es un indicio de sus fallas en seguridad y privacidad.

Además de lo básico, como tener un número de teléfono separado para tus cuentas en redes sociales, aquí hay algunas formas de hacer que la plataforma sea más segura y privada para ti.

Cambia a Chats Secretos

Entonces, si deseas que tu comunicación en Telegram sea más privada, debes usar la aplicación solo en modo de Chat Secreto.

Cómo Iniciar un Chat Secreto:

• Abre Telegram: Inicia la aplicación en tu dispositivo móvil.
• Selecciona un contacto: Toca el ícono de chat para encontrar a la persona con la que deseas hablar.
• Inicia el Chat Secreto: Toca el nombre del contacto en la parte superior de la pantalla. En el menú que aparece, selecciona "Iniciar Chat Secreto".
• Comienza a enviar mensajes: Ahora estarás en un entorno seguro, donde tus mensajes estarán cifrados de extremo a extremo.

Sin embargo, ten en cuenta que esta opción solo está disponible en dispositivos móviles; el cliente oficial de escritorio de Telegram no incluye la función de “Chats Secretos”. Esta limitación se debe principalmente a preocupaciones de seguridad.

Así es como el propio Telegram lo explica:

La mayoría de nuestros competidores (notablemente, WhatsApp y iMessage) resuelven estos problemas de maneras que hacen que su cifrado de extremo a extremo sea inútil (este es un tema amplio, por lo que requiere un manual separado). Para resolverlos de manera segura, tendrías que sacrificar la usabilidad y algunas de las funciones a las que estás acostumbrado; el resultado nunca sería tan fluido y sencillo como lo que ofrecemos en los Chats en la Nube.

Usa una VPN

Una VPN oculta tu dirección IP real de tu proveedor de internet y, por lo tanto, de cualquier aplicación que uses mientras estás conectado a la VPN, incluido Telegram. Cuando te conectas a una VPN, esta enmascara tu IP real, redirigiendo tu tráfico de internet a través del servidor VPN. Esto significa que Telegram solo verá la dirección IP del servidor VPN, no tu IP real. Como resultado, incluso si Telegram cumple con solicitudes de datos de los usuarios, tu dirección IP real no será revelada.

Sin embargo, es importante señalar que el uso de una VPN no impide que Telegram conozca tu número de teléfono, si ya te has registrado con él. Telegram requiere un número de teléfono para la creación de la cuenta, y esta información es mantenida por la plataforma. Por lo tanto, si deseas aumentar tus posibilidades de mantener el anonimato, no uses tu número de teléfono principal para registrarte en Telegram.