Por qué Telegram almacena datos que le interesan a la Policía aunque tenga un sistema cifrado

La aplicación de mensajería Telegram utiliza por defecto un sistema cifrado de datos para las conversaciones, pero no de extremo a extremo (una opción que, no obstante, se puede habilitar en chats privados). Esto quiere decir que la app almacena tanto metadatos como conversaciones en la nube. Otras plataformas, como Signal, utilizan un sistema de código abierto que está cifrado de extremo a extremo, cuyo objetivo es mantener la privacidad de todos los mensajes que los usuarios se envían entre ellos.

¿Qué implica que una app no tenga un sistema cifrado de extremo a extremo en caso de que se requiera colaboración con las autoridades judiciales o policiales? Esta es una de las cuestiones que se han puesto de relieve tras la detención de Pavel Durov, fundador y director general de Telegram, en el aeropuerto de Le Bourget, en París, Francia.

• El Tribunal de Justicia de París emitió una orden de arresto contra el empresario tras una investigación preliminar por presuntos delitos que afectan a usuarios de su plataforma. La justicia le acusa de negarse a proporcionar información o documentos solicitados por las autoridades en el marco de la ley e investiga, entre otros delitos, transacciones ilícitas por banda organizada, con penas de hasta cinco años de prisión; difusión, oferta o puesta a disposición de imágenes de menores con carácter pornográfico, así como tráfico de drogas, entre otros.

Al no tener un sistema cifrado de extremo a extremo por defecto, la aplicación guarda datos y conversaciones de los usuarios, que pueden ser susceptibles de ser interceptados por la Policía en el marco de una investigación judicial.

• “Telegram dispone de su propio sistema de cifrado de datos, denominado MTProto, y es muy segura, aunque ha sufrido casos de hackeo”, afirma a Newtral.es Adrián Moreno, profesor de la Universidad Complutense de Madrid y experto en ciberseguridad, quien añade que pese a ser parcialmente de código abierto, “no tiene tanta privacidad como Signal”.

• Signal, en cambio, “no recopila datos, solo el número de teléfono del usuario para abrir la cuenta y es totalmente de código abierto”, destaca el experto, mientras que Telegram “almacena información de la dirección IP de los usuarios y su lista de contactos”.

Así, “los jueces pueden obligar a las aplicaciones de mensajería instantánea a proporcionar datos de sus usuarios, pero depende de la legislación del país donde se lleva a cabo la orden judicial, el tipo de dato personal y la cooperación de la empresa en cuestión”, detalla Moreno. Sin embargo, la manera en que una plataforma gestiona los datos de los usuarios puede ser clave en el caso de que reciba un requerimiento judicial o policial de acceso a su información.