Sécurité sur Telegram : Ce Que Vous Devez Savoir

Telegram, avec plus de 104 millions d’utilisateurs en Inde, présente des aspects sécuritaires à connaître pour une utilisation sûre au quotidien.

Bien que Telegram soit un service de messagerie de niche aux États-Unis et au Canada, il connaît un succès colossal dans le monde entier, avec plus de 104 millions d’utilisateurs rien qu’en Inde. Si vous découvrez ce service, ces statistiques peuvent sembler intimidantes, mais elles ne devraient pas l’être en soi. Voici ce que vous devez savoir sur la sécurité de Telegram, y compris comment rester en sécurité au quotidien.

Telegram est-il sûr et sécurisé ?

Dans l’ensemble, oui. Tous les appels et chats bénéficient d’un certain niveau de chiffrement, qui s’élève au chiffrement de bout en bout pour les appels ou les Chats Secrets entre deux personnes. Empêchant ainsi toute interception dans ces situations, même par Telegram. Vous pouvez également exiger que les messages, photos, vidéos et autres fichiers envoyés dans les Chats Secrets s’auto-détruisent après un certain temps une fois vus.

Les conversations de groupe (c’est-à-dire entre trois personnes ou plus) ne bénéficient pas du chiffrement de bout en bout ou des fonctionnalités d’auto-destruction, mais elles restent néanmoins l’un des points forts de l’application. Les gens créent régulièrement des groupes permanents ainsi que des Canaux, ces derniers pouvant servir à diffuser des messages à des centaines, des milliers, voire des millions de personnes.

Les groupes et les Canaux posent certains problèmes de sécurité uniques. Ils peuvent servir à diffuser des arnaques, de la pornographie et de la désinformation, et ont été impliqués dans l’incitation à la violence ou même au génocide dans des pays comme l’Inde, le Pakistan et le Myanmar. Telegram dispose de règles et d’algorithmes pour se prémunir contre ces problèmes, y compris la promotion de toute forme de violence, mais semble avoir du mal à les appliquer de manière cohérente. En fin de compte, il incombe aux utilisateurs finaux d’être sceptiques vis-à-vis des autres personnes et des messages qu’ils diffusent, et de signaler tout contenu problématique.

Pour ces raisons, il serait probablement préférable d’orienter les enfants vers d’autres plateformes. Si cela s’avère impraticable, vous pouvez toujours accéder à Paramètres > Confidentialité et Sécurité dans l’application et activer des options comme les contrôles de groupe et le Mode Restreint, ce dernier censurant le contenu tel que la nudité et la violence.

Une option que vous devriez probablement laisser désactivée est Personnes à proximité. Cela vous permet de voir d’autres utilisateurs de Telegram dans votre région, mais par le passé, il a été démontré qu’un pirate pourrait exploiter cette fonctionnalité pour trouver la localisation exacte d’une personne. Vous pouvez vous assurer que votre localisation est cachée en allant dans Contacts > Trouver des personnes à proximité et en choisissant de ne plus me montrer.

Un dernier point est que, bien que Telegram soit parfois étiqueté comme open-source, cela ne s’applique qu’au logiciel client. Du côté serveur, Telegram utilise un protocole propriétaire appelé MTProto pour le chiffrement des messages. En règle générale, les experts en sécurité préfèrent les bibliothèques de chiffrement standardisées où toutes les vulnérabilités potentielles sont connues et traitées.

Telegram collecte-t-il des données ?

Oui. Par nécessité, l’entreprise stocke des données telles que votre nom d’utilisateur, les informations sur votre appareil, vos habitudes d’utilisation et votre adresse IP de connexion. Si applicable, elle enregistre également d’autres applications Telegram que vous avez utilisées, ainsi que votre historique de changements de nom d’utilisateur. Ces métadonnées sont stockées pendant jusqu’à 12 mois, mais elles ne sont pas utilisées à des fins publicitaires ou commerciales.

Soyez conscient que les forces de l’ordre et les agences d’espionnage pourraient potentiellement demander à Telegram de remettre des données stockées sur le serveur, ou bien vous cibler directement en saisissant votre téléphone ou en lançant des attaques de phishing et de surveillance. Ces risques existent avec tout service en ligne, mais des incidents réels se sont déjà produits, impliquant des dissidents iraniens.

Comment rester en sécurité ?

De manière générale, vous ne devriez rencontrer aucun problème sur Telegram tant que vous suivez ces principes :

Utilisez la vérification en deux étapes. Vous trouverez l’option sous Paramètres > Confidentialité et Sécurité. Cela rendra beaucoup plus difficile pour quelqu’un de pirater votre compte.

Limitez la quantité d’informations que vous partagez. Cachez votre numéro de téléphone, et si les gens n’ont pas besoin de savoir à quoi vous ressemblez, vous pouvez utiliser une image de profil artistique à la place ou définir des photos publiques et privées séparément. Dans les conversations publiques, résistez à la tentation de partager des détails qui pourraient vous identifier, vos autres comptes ou votre emplacement spécifique.

Privilégiez autant que possible les appels en tête-à-tête et les Chats Secrets. Les amis et la famille peuvent souvent se trouver dans les mêmes groupes, mais le privé garantit à la fois un chiffrement de bout en bout et moins de chances de partager accidentellement des informations privées.

Réfléchissez de manière critique aux groupes et Canaux auxquels vous participez. Il est plus facile qu’il ne le devrait de se laisser emporter par une mentalité de foule, surtout lorsque des amis ou des membres de la famille vous incitent à participer, ou que vous êtes tenté par des récompenses. La popularité ou le zèle d’un groupe ne dit rien de la vérité de ses croyances. Exigez toujours logique et preuves, surtout si de l’argent, du sexe, de la politique, de la religion et/ou de la violence sont impliqués.

N’échangez pas d’argent ou de détails de compte avec des personnes que vous ne connaissez pas personnellement. Les escrocs peuvent essayer de se faire passer pour le support technique, un représentant de banque ou toute autre personne qu’ils peuvent penser occupant une position de confiance, mais personne dans cette situation ne va vous demander de l’argent ou des détails de compte de manière inopinée via Telegram. En cas de doute, vérifiez des détails comme le nom d’utilisateur de la personne et ses informations de contact disponibles. Vous pourriez même appeler un numéro de téléphone connu et leur demander de vérifier la conversation.

Ne vous attachez pas émotionnellement à des personnes que vous n’avez pas rencontrées en personne. Les arnaques à la romance/catfishing sont très courantes. Elles impliquent un escroc flirtant avec vous assez longtemps pour construire l’illusion d’une « relation », puis soudainement fabriquant une crise qui exige de l’argent, comme un visa ou un loyer impayé. Il existe même des menaces pires, telles que les prédateurs sexuels ou la traite des êtres humains. Si une relation est authentique, la personne ne s’opposera pas à une rencontre réelle dans un lieu public que vous acceptez. Envisagez d’amener un ou plusieurs amis pour plus de sécurité.

Évitez de cliquer sur des liens provenant d’inconnus. Si quelqu’un que vous ne connaissez pas vous incite à cliquer sur un lien web, surtout sous le couvert de quelque chose comme le support technique ou un cadeau, cela pourrait facilement être destiné à infecter votre appareil avec des logiciels malveillants ou des logiciels espions, ou vous tromper en partageant des informations privées via un site web factice (phishing).

Si c’est trop beau pour être vrai, c’est probablement le cas. Vous n’allez pas tomber par hasard sur des gains à la loterie, l’amour de votre vie, des réductions de luxe ou des opportunités d’investissement uniques grâce à des rencontres aléatoires sur Telegram. Restez sceptique en tout temps lors de vos interactions avec de nouvelles personnes.