Telegram
Si possible, évitez d’utiliser Telegram. Le logiciel côté serveur n’est pas open source et la couche de cryptographie permettant de chiffrer les conversations n’est pas open source et ne peut donc être facilement auditée. Cependant, son utilisation est très répandue, en particulier dans certaines régions comme en Asie centrale. Voici donc quelques conseils pour rendre l’utilisation de Telegram un peu plus sûre.
Options de sécurité générales
- Activez l’authentification à 2 facteurs :
- Pour activer l’authentification à 2 facteurs, allez dans : Paramètres → Confidentialité et sécurité → Vérification en 2 étapes.
- Utilisez un pseudonyme et partagez-le à la place du numéro de téléphone
- À la différence des numéros de téléphone les pseudonymes peuvent être modifiés
- Cependant, tous les noms d’utilisateur sont consultables et n’importe qui peut vous envoyer des messages via t.me/pseudonyme
Messages privés
Telegram propose des groupes et des discussions entre utilisateurs. Les deux types de chat peuvent être sécurisés, mais seul le chat entre utilisateurs peut être chiffré de bout en bout
La conversations entre utilisateurs n’est pas chiffré de bout en bout par défaut. Pour les chiffrer, vous devez activer une fonction appelée Échange secret. Pour lancer une conversation secrète :
- sur iPhone : lancez un nouveau message (touchez l’icône dans le coin supérieur droit dans Messages). Cliquez ensuite sur “Nouveau chat secret”.
- sur Android : Balayez vers la droite pour ouvrir le menu, puis cliquez sur “New secret chat’”.
- Sur ordinateur : malheureusement ce n’est pas possible. Les conversations secrètes ne sont pas disponibles sur les clients Telegram pour ordinateur pour l’instant.
- La fonction Chats secrets permet de chiffrer les communications entre deux utilisateurs. Les administrateurs de Telegram ne peuvent pas les lire.
- Si vous supprimez un message, la copie du message chez le destinataire sera également supprimée.
- Vous pouvez utiliser la fonction message éphémère et définir un délai àla suiteduquel le message sera supprimé
- Ces deux fonctions sont utiles en cas de saisie ou de vol de l’appareil.
- Vous pouvez activer les notifications pour savoir votre correspondant·e fait des captures d’écran. Cette fonction n’est cependant pas disponible sur toutes les plateformes (notamment Android)
Les groupes télegram
Si vous gérez un groupe sur Telegram :
- Les groupes sont privés par défaut. Ils peuvent être rendus publics.
- Permissions du groupe : Il est utile d’interdire à tous les membres de publier des types de contenu spécifiques s’ils sont inappropriés.
- L’administrateur peut supprimer le contenu inapproprié.