{"id":22141,"date":"2024-08-30T15:37:58","date_gmt":"2024-08-30T13:37:58","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=22141"},"modified":"2024-08-30T15:37:58","modified_gmt":"2024-08-30T13:37:58","slug":"telegram-privacy-security-backup-aug2024","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/telegram-privacy-security-backup-aug2024\/22141\/","title":{"rendered":"S\u00e9curit\u00e9 de Telegram : point sur la situation actuelle"},"content":{"rendered":"

Au moment de la publication, Pavel Durov, qui a \u00e9t\u00e9 arr\u00eat\u00e9 en France, a \u00e9t\u00e9 remis en libert\u00e9 contre une caution de 5\u00a0millions d\u2019euros et a re\u00e7u une interdiction de quitter le territoire fran\u00e7ais. On ne sait pas encore comment les choses se d\u00e9rouleront devant les tribunaux, mais en attendant, les escrocs exploitent d\u00e9j\u00e0 l\u2019attention massive et la panique qui entourent Telegram, tandis que de nombreux conseils douteux circulent sur les r\u00e9seaux sociaux \u00e0 propos des mesures \u00e0 prendre d\u00e9sormais avec l\u2019application. Notre avis en bref\u00a0: les utilisateurs de Telegram doivent garder leur calme et agir en fonction des faits dans l\u2019\u00e9tat actuel des choses. Passons maintenant \u00e0 ce que nous pouvons recommander aujourd\u2019hui plus en d\u00e9tail\u2026<\/p>\n

La confidentialit\u00e9 des discussions et les \u00ab\u00a0cl\u00e9s de Telegram\u00a0\u00bb<\/h2>\n

En bref, la plupart des discussions sur Telegram ne peuvent pas \u00eatre consid\u00e9r\u00e9es comme confidentielles<\/strong> \u2013 et cela a toujours \u00e9t\u00e9 le cas<\/a>. Si vous avez \u00e9chang\u00e9 des informations sensibles sur Telegram sans utiliser de discussions secr\u00e8tes, consid\u00e9rez-les comme compromises. Transf\u00e9rez vos communications priv\u00e9es vers une autre messagerie en suivant ces recommandations<\/a>.<\/p>\n

De nombreux organes de presse sugg\u00e8rent que la principale plainte contre Durov et Telegram est le refus de coop\u00e9rer avec les autorit\u00e9s fran\u00e7aises et de fournir les \u00ab\u00a0cl\u00e9s de Telegram\u00a0\u00bb. M. Durov poss\u00e9derait des cl\u00e9s cryptographiques qui lui permettraient de lire les messages des utilisateurs. En r\u00e9alit\u00e9, peu de gens connaissent vraiment la structure du serveur Telegram, mais d\u2019apr\u00e8s les informations disponibles<\/a>, on sait que la majeure partie de la correspondance est stock\u00e9e sur les serveurs sous une forme peu chiffr\u00e9e \u2013 c\u2019est-\u00e0-dire que les cl\u00e9s de d\u00e9chiffrement sont stock\u00e9es au sein de ladite infrastructure Telegram. Les cr\u00e9ateurs affirment que les conversations sont stock\u00e9es dans un pays et les cl\u00e9s dans un autre, mais \u00e9tant donn\u00e9 que tous les serveurs communiquent entre eux, il n\u2019est pas certain que cette mesure de s\u00e9curit\u00e9 soit efficace dans la pratique. Cette mesure pourrait \u00eatre utile si les serveurs \u00e9taient saisis dans un des pays, mais c\u2019est \u00e0 peu pr\u00e8s tout. Le chiffrement de bout en bout, qui est la norme dans les autres messageries (WhatsApp<\/a>, Signal<\/a> et m\u00eame Viber), est appel\u00e9 \u00ab\u00a0\u00e9change secret\u00a0\u00bb dans Telegram. Cette fonction est en quelque sorte cach\u00e9e dans les recoins de l\u2019interface<\/a> et doit \u00eatre activ\u00e9e manuellement. Toutes les discussions de groupe, les canaux et la correspondance personnelle standard ne sont pas chiffr\u00e9s de bout en bout et peuvent \u00eatre lus au moins sur les serveurs de Telegram. En outre, pour les \u00e9changes secrets comme pour tout le reste, Telegram utilise son propre protocole non standard \u2013 MTProto \u2013 qui s\u2019est av\u00e9r\u00e9 contenir de s\u00e9rieuses vuln\u00e9rabilit\u00e9s cryptographiques<\/a>. Par cons\u00e9quent, les messages \u00e9chang\u00e9s via Telegram peuvent th\u00e9oriquement \u00eatre lus par\u00a0:<\/p>\n