Últimas notícias

Fique informado

Privacidade: diferenças entre WhatsApp, Telegram e Signal

1 de junho de 2021

Spotlight

Zero Trust e viagens pós-COVID ocupam o centro das atenções no Identity Week 2021

Identity Week 2021 será realizado de 22 a 23 de setembro de 2021 em Londres e reúne as mentes mais brilhantes do setor de identidades.

27 de setembro de 2021

NSA publica atualização sobre criptografia resistente a quantum

A NSA publicou o FAQ “Quantum Computing and Post-Quantum Cryptography. Confira nesse artigo!

3 de setembro de 2021

CertForum 21: evento on-line para quem quer saber tudo sobre identificação digital e documentos eletrônicos

O CertForum é realizado pelo Instituto Nacional de Tecnologia da Informação (ITI) e organizado pela Associação Brasileira das Empresas de Tecnologia em Identificação Digital (ABRID).

31 de agosto de 2021

Soluti e BSSP realizam a 2ª edição do Congresso Nacional Online Pensar Contabilidade

Congresso 100% gratuito e online destinado a profissionais e estudantes

21 de maio de 2021

Certisign: o que você precisa saber do Pix cobrança e QR Code para não cair em golpes digitais

Pix Cobrança, modalidade na qual o boleto bancário é substituído por um QR Code ja está em funcionamento

17 de maio de 2021

73,4% dos empreendedores estão vendendo online durante a pandemia, revela pesquisa da Serasa Experian

Redes sociais lideram a lista de canais mais usados pelas micro, pequenas e médias empresas para comercializar produtos e serviços, revela pesquisa da Serasa Experian

12 de maio de 2021

Entrevista com Oscar Zuccarelli da Certisign sobre segurança cibernética

Oscar Zuccarelli, Gerente de Segurança da Informação, Proteção de Dados e Prevenção a Fraudes da Certisign.

22 de abril de 2021

Veja o que diz a Serasa sobre as mudanças na declaração IRPJ 2021. Ouça

A Serasa Experian é líder na América Latina em serviços de informações para apoio na tomada de decisões das empresas.

3 de fevereiro de 2021

Veja o que diz Miguel Martins da AET Europe sobre gerenciamento de eIDS. Ouça

Como traçar a estratégia de IAM para sua organização? Confira o que diz a AET Europe, líder global em gerenciamento de identidades.

19 de janeiro de 2021

Tudo o que os comerciantes precisam saber sobre o PIX pela Soluti. Ouça

A Soluti, especialista em tecnologia da informação, explica em detalhes o funcionamento do PIX para os comerciantes

14 de dezembro de 2020

AET Europe e AARB reunem-se para gerar negócios para as ARs

AET Europe é uma empresa global na área de soluções de segurança digital. Com matriz na Holanda, escritórios na Suíça e em Portugal e representação no Brasil.

12 de abril de 2019

ESET analisa os recursos de segurança entre WhatsApp, Telegram e Signal para que os usuários escolham o que melhor se adapta às necessidades

Desde que o WhatsApp anunciou a atualização de seus termos e condições, um grande número de usuários decidiu migrar para outros aplicativos de mensagens, como Telegram ou Signal.

ESET, empresa líder em detecção proativa de ameaças, já mencionou que deixar de usar o WhatsApp não seria a solução para evitar possíveis problemas de privacidade e uso de informações pelas empresas.

Agora, a ESET analisa as principais características dos aplicativos de mensagens mais populares para que os usuários possam escolher aquele que melhor atende às suas necessidades.

Antes de iniciar essa análise, no entanto, a ESET apresenta o contexto de cada um dos apps:

O WhatsApp, atual líder em mensagens com mais de 2 bilhões de usuários, foi comprado em 2014 pelo Facebook. A partir dessa compra, o app cresceu em funcionalidades como canais e bate-papos em grupo, videochamadas, criptografia ponta a ponta e, recentemente, sistema de pagamento.

Ou seja, é a aplicação mais utilizada, com amplas funcionalidades, e pertence a um dos maiores conglomerados empresariais da Internet.

Telegram, com mais de 500 milhões de usuários, pertence a uma organização autofinanciada e sem fins lucrativos fundada pelos irmãos russos Nikolái e Pável Dúrov, atualmente com sede em Dubai.

Ele é um app gratuito e, embora os desenvolvedores tenham buscado como monetizá-lo em 2021 para cobrir despesas de infraestrutura, eles garantem que isso não será feito por meio de publicidade ou venda do app a uma empresa, mas com funcionalidades especiais para usuários comerciais ou premium.

Signal, ao contrário dos anteriores, é um aplicativo de código aberto, cujas bibliotecas e protocolos são publicados no github. Isso torna a implementação do aplicativo e seus protocolos de segurança facilmente verificáveis ​​por toda a comunidade.

Ainda que o Signal tenha começado a ganhar destaque em 2015, depois que Edward Snowden elogiou sua privacidade e segurança em uma conferência, atualmente ele tem mais de 10 milhões de usuários e um crescimento exponencial graças às recomendações de vários especialistas e figuras conhecidas como Elon Musk.

Cecilia Pastorino – Pesquisadora do Laboratório da ESET na América Latina

“Levar em consideração o contexto nos ajudará a entender melhor a posição que cada aplicativo tem em relação à privacidade e aos serviços que oferece aos seus usuários, bem como as vantagens e desvantagens de cada um deles. É importante levar em consideração a origem das aplicações quando se trata de questões de segurança e privacidade”, comenta Cecilia Pastorino, Pesquisadora do Laboratório da ESET na América Latina.

É recomendada a leitura dos termos de serviço e política de privacidade de cada um desses aplicativos, WhatsApp, Telegram e Signal.

“À primeira vista, a quantidade de dados que o WhatsApp coleta é surpreendente em comparação com o Telegram ou Signal. É claro que existem dados essenciais que facilitam o funcionamento desses aplicativos, como o número do telefone, o perfil do usuário ou os contatos.”

Enquanto o resto dos dados que o WhatsApp coleta são usados ​​para melhorar a experiência do usuário, dar suporte e integrá-lo com outros aplicativos do Facebook, entre outras coisas, também é um pouco excessivo em termos de privacidade”, acrescenta Pastorino.

Ao revisar as funcionalidades de cada aplicativo em termos de segurança, bem como as práticas para o usuário, como chamadas em grupo ou o uso de emojis, que são bastante semelhantes, a ESET analisa os aspectos relevantes de privacidade e proteção da segurança das mensagens e dados enviados.

O primeiro aspecto de segurança que a ESET destaca é que os três aplicativos possuem criptografia de ponta a ponta em suas mensagens. Isso significa que as mensagens são criptografadas no dispositivo do remetente e descriptografadas no do destinatário.

As mensagens trafegam criptografadas por toda a comunicação, não permitindo que os servidores de aplicativos as descriptografem. No entanto, o WhatsApp não criptografa os metadados, ou seja, informações adicionais como para quem é enviada a mensagem (e os dados mencionados no início) e esse tipo de informação pode ser usado para deduzir com quem você está falando, a que horas, há quanto tempo, etc.

No caso do Telegram, a criptografia ponta a ponta só está disponível em mensagens secretas. No entanto, as comunicações regulares também são criptografadas entre o cliente e o servidor com o protocolo do próprio Telegram, que se mostrou muito seguro.

Isso se deve principalmente ao fato de o Telegram ser um serviço baseado em nuvem, que apresenta algumas vantagens, como armazenar um backup criptografado e não depender da conexão telefônica para utilizar sua versão web ou desktop. Em caso de roubo do dispositivo móvel ou quando a bateria acabar, o serviço de mensagens pode continuar a ser usado a partir de um computador.

Entre outros aspectos, a ESET destaca a verificação em duas etapas, configuração essencial para evitar clonagem ou roubo de conta.

Todos os apps analisados têm a capacidade de bloquear o aplicativo com um PIN ou impressão digital, para evitar que terceiros leiam as mensagens quando o telefone está desbloqueado.

Além disso, o Telegram e o Sinal agregam a opção de receber notificações sem conteúdo para não revelar textos ou remetentes no recebimento de uma mensagem.

Quando se trata de excluir mensagens enviadas, os três têm essa opção. Além disso, o Signal e o Telegram têm a possibilidade de “autodestruir” uma mensagem depois de lida pelo receptor.

No caso do WhatsApp, a opção está disponível depois de decorridos 7 dias do recebimento da mensagem, tempo muito superior aos minutos ou segundos oferecidos por seus concorrentes.

Além disso, o Telegram e o Signal fornecem um sistema de bloqueio de captura de tela que, embora não garanta que uma foto não seja tirada de outro dispositivo, adiciona proteção extra.

Por fim, o Signal adiciona alguns pontos extras, pois permite anonimizar o endereço IP do remetente em chamadas de vídeo e enviar mensagens sem revelar o número de telefone ou perfil do remetente.

A pesquisadora da ESET conclui: “Cada aplicativo tem vantagens e desvantagens.”

O WhatsApp possui amplas funcionalidades de comunicação e é o mais utilizado, por isso provavelmente é mais prático para a comunicação diária ou com aqueles contatos que não utilizam outro aplicativo. No entanto, ao usá-lo, os dados e informações que estão sendo utilizados ​​pelo conglomerado do Facebook estão sendo transferidos.”

O Telegram ficaria em algum lugar entre o Signal e o WhatsApp, com um número crescente de usuários e cada vez mais popular. Embora pertença a uma empresa privada, ele coleta muito menos informações e tem os mesmos (ou até mais) recursos do WhatsApp. No entanto, se você decidir usá-lo, é importante lembrar-se de utilizar bate-papos secretos para comunicações privadas.”

“Por fim, o Signal é claramente o aplicativo que possui os melhores recursos de segurança, além de garantir a privacidade das informações. Porém, ainda é um aplicativo pouco conhecido e talvez muitos dos contatos não o utilizem”.

Sobre a ESET

Desde 1987, a ESET® desenvolve soluções de segurança que ajudam mais de 100 milhões de usuários a aproveitar a tecnologia com segurança. Seu portfólio de soluções oferece às empresas e consumidores de todo o mundo um equilíbrio perfeito entre desempenho e proteção proativa. A empresa possui uma rede global de vendas que abrange 180 países e possui escritórios em Bratislava, San Diego, Cingapura, Buenos Aires, Cidade do México e São Paulo.

Com apoio da Beijaflore, Memed implementa ações para proteger a privacidade dos usuários da plataforma

Seminário reúne especialistas internacionais para debater segurança e privacidade do cidadão na aplicação de políticas públicas

Associação Brasileira de Crédito Digital (ABCD) apresenta indicação ao Conselho Nacional de Proteção de Dados Pessoais e da Privacidade da ANPD

Acompanhe os principais movimentos brasileiros e mundiais em torno de Privacidade e Proteção de Dados aqui no Crypto ID.