Telegram (application)

La plate-forme est financée depuis sa création par la fortune de Pavel Dourov. Cependant, le nombre croissant d'utilisateurs implique des coûts d'infrastructure importants. Fin 2020, les créateurs ont donc annoncé la nécessité de trouver de nouvelles sources de financement. Ainsi, dès 2021, des fonctionnalités payantes et des publicités devront apparaitre. Elles devraient concerner uniquement les grands groupes de discussions et les entreprises. Les discussions privées n'afficheront pas de publicité[21].

Carte des pays bloquant Telegram

Pays bloquant totalement

Pays bloquant partiellement

Telegram est censurée et/ou voit sa disponibilité restreinte dans différents pays.

Le 13 avril 2018, un tribunal de Moscou ordonne le blocage de Telegram en Russie, au motif qu'elle a refusé de fournir au FSB les clés permettant de lire les messages des utilisateurs[22].

Selon la position des tribunaux russes sur la base de la « loi de Yarovaya (en) », Telegram est tenue de stocker les clés de chiffrement de toute la correspondance de l'utilisateur et de les fournir à la demande du FSB [23]^,[24]. La direction de Telegram insiste sur le fait que cette exigence est techniquement impraticable (les clés sont stockées sur les appareils des utilisateurs et ne parviennent pas jusqu'aux serveurs de la messagerie), et contredit également la constitution russe.

Une semaine après l'arrêt, Roskomnadzor (le Service fédéral de supervision des communications) a bloqué 19 millions d'adresses IP, dont beaucoup appartenant à Amazon Web Services ou Google Cloud, afin de bloquer Telegram, qui « jongle » avec ces adresses pour permettre les communications [25]. Utilisée avec succès, un an auparavant, contre Zello (en), la manœuvre a évidemment eu des effets collatéraux importants, entre autres sur le réseau MasterCard ou l'appli TamTam de Mail.Ru. Roskomnadzor a depuis réduit la portée de l'opération, tandis que le gouvernement a maintenu la pression sur Apple afin que la société cesse de proposer l'appli sur son AppStore [25].

Telegram est finalement toujours utilisable en Russie, y compris par certains fonctionnaires et organismes d'État[26]. Elle est officiellement débloquée par Roskomnadzor le 18 juin 2020[27]^,[26].

Bien qu'Apple ait refusé de céder sur ce point (alors qu'il l'a fait en Chine), il a accepté, en revanche, avec Google, de bloquer (en avril 2018) la technique du « domain fronting », sous la pression de Moscou [28]^,[29]. Cette technique est aussi utilisée par le réseau Tor ou l'application Signal [25].

Depuis avril 2019, les plus importants FAI d'Inde bloquent les accès à l'ensemble du domaine du service Telegram[30]^,[31].

En janvier 2018 Telegram révèle son intention de procéder à une ICO pour lever près d'un milliard de dollars et développer une plateforme de services décentralisés, basée sur sa propre blockchain[32]. Cependant la SEC, l'organisme de contrôle des marchés financiers américains, a poussé Telegram à abandonner son projet TON (Telegram Open Network). La société doit également payer une amende de 18,5 millions de dollars et rembourser ses investisseurs à hauteur de 1,22 milliard de dollars.[33]

La création d'un compte se fait de façon similaire à TOX (Logiciel libre), LINE[34], WhatsApp ou WeChat[35] avec une vérification par SMS ou appel téléphonique[36]. Il est possible d'accéder à son compte et de recevoir ses messages à la fois sur mobile et ordinateur. Il est possible de créer un pseudonyme afin d'envoyer et recevoir des messages sans divulguer son numéro de téléphone. Les comptes peuvent être supprimés à tout moment et le sont automatiquement après une durée d'inactivité paramétrable (6 mois par défaut).

Les messages sont chiffrés via un procédé de chiffrement maison nommé MTProto (cryptographie symétrique) et transitent via les serveurs de Telegram[37]. Les messages sont déchiffrables pour Telegram LLC et stockés durablement sur les serveurs de celle-ci. Les utilisateurs peuvent envoyer des messages, photos, GIFs animés (transformés au format MPEG-4), vidéos, fichiers sons et URL ainsi que des documents. La taille limite des pièces jointes est de 2 Go[3]. Il est possible d'envoyer des messages groupés ainsi que de créer des canaux publics. Les messages peuvent contenir des mots dièse (« hashtags »), permettant de les retrouver ensuite au moyen de la fonction de recherche. L'avertissement à un utilisateur se fait via le symbole arobase (@). Les URL envoyées sont décodées et permettent d'afficher directement l'image s'il s'agit d'une image, ou un entête et une image, s'il s'agit d'une page web.

Fin mars 2019, Telegram annonce qu'un utilisateur peut désormais supprimer tous les messages d'une conversation à laquelle il a participé sur tous les téléphones des participants aux échanges[38]. Pavel Durov, explique que cette nouvelle fonctionnalité permet aux utilisateurs de contrôler leur histoire numérique[39].

Une option de Telegram permet d'envoyer des messages chiffrés de bout en bout qui ne sont accessibles que sur l'appareil ayant initié ou accepté la discussion[40]. L'invitation et l'acceptation de la discussion secrète scellent l'envoi automatique des clés de chiffrement. Il est possible de fixer une autodestruction des messages dans la discussion secrète.

D'après Telegram, le secret chat atteindrait le niveau de confidentialité persistante[41]^,[42].

Aujourd'hui, les groupes Telegram entrent dans une tout autre dimension avec les salons vocaux[43] – des audioconférences persistantes que les membres peuvent rejoindre et quitter à leur guise. La 12ème mise à jour de 2020 les apporte juste à temps pour la période de Noël.

N'importe quel groupe Telegram peut maintenant devenir un salon permanent de discussion vocale. Les salons vocaux fonctionnent parallèlement aux échanges classiques de texte et de médias, apportant au groupe une dose de vie et de discussion éphémère. Ils peuvent être utilisés comme des espaces virtuels de travail en équipes, ou comme des salons informels pour n'importe quelle communauté.

Bien que les salons vocaux ne soient pas des appels de groupe, ils peuvent permettre d'atteindre des objectifs similaires – tout en offrant de la flexibilité en lieu et place de la planification classique. Dans des groupes plus larges, ils peuvent aussi apporter des occasions inespérées pour parler aux gens.

Depuis juin 2015, la plateforme Telegram est accessible aux développeurs externes afin de créer des robots[44]. Ces derniers sont des comptes Telegram opérés par des programmes informatiques. Ils peuvent lire et répondre à des messages ou être ajoutés à des groupes. Selon le fondateur de Telegram, l'une des sociétés créant ces robots aurait eu une proposition de rachat se chiffrant en dizaines de millions, symbole selon lui de la valeur de Telegram[12].

Telegram Messenger n'est que partiellement libre[45]. Tous les clients sont libres tandis que le code source côté serveur reste propriétaire. En avril 2019, Telegram a indiqué que le code source des serveurs devrait cependant être rendu public[46]. Selon Pavel Dourov, basculer totalement en logiciel libre demanderait une refonte majeure de l'architecture de Telegram^{[réf. nécessaire]}.

Telegram comporte une API pour des autocollants (stickers) vectoriels, pouvant également comporter des images bitmap, distribués sous forme de packs. Il comporte des autocollants statiques ainsi que des autocollants animés vectoriels.

Les autocollants animés reposent sur le format Lottie d'Airbnb, lequel encode en JSON des animations After Effects et a adapté pour cela son lecteur bodymovin qui est sous licence MIT[47]. La version « desktop » (de bureau) utilise une version avec rustine (« patch ») du lecteur qtLottie distribué sous licence GPLv3[48].

Le protocole créé par Nikolaï Dourov repose sur un chiffrement AES-256 mais demeure fermé et propriétaire.

Pour cette raison, certains chercheurs, dont Bruce Schneier [25], ont émis des doutes quant à la robustesse des moyens de cryptographie employés[49]^,[50], soulignant le caractère hasardeux de la création d'un nouveau cryptosystème par des non-spécialistes et l'opacité entourant son fonctionnement et ses caractéristiques, une pratique relevant de la « sécurité par l'obscurité »[51]. B. Schneier estime ainsi que pour la confidentialité, l'application est inférieure à Signal ou même à WhatsApp mais qu'en revanche elle fonctionne très bien là où les réseaux Internet sont de mauvaise qualité, d'où sa popularité en Iran ou en Afghanistan [25]. La raison principale pour laquelle la Russie essaie ainsi de bloquer Telegram serait, selon lui, que l'application permet une diffusion anonyme via les canaux publics : en d'autres termes, Moscou saurait sans doute déchiffrer les communications mais l'application favoriserait les formes de « journalisme citoyen » [25].

Le 19 décembre 2013, Pavel Dourov a annoncé qu'il offrait 200 000 dollars en bitcoin à quiconque réussirait à casser le chiffrement de Telegram[52]. Un an plus tard, il a renouvelé le défi en augmentant la somme de 100 000 dollars pour quiconque arriverait à casser celui des discussions secrètes[53]. Les conditions du défi lancé ont cependant fait l'objet de critiques accusant les développeurs de rendre l'exercice artificiellement impossible[54].

Le chercheur en sécurité informatique Alex Rad a émis des doutes quant au mode d'identification sur Telegram. Il serait en effet possible, selon lui, d'intercepter le code par SMS afin d'usurper une identité[55].

Le 10 juillet 2015, Telegram a connu en Asie-Pacifique une attaque par déni de service massive de 200 Gbit/s. Le service a été temporairement inactif pour 5 % des utilisateurs sans pour autant compromettre la sécurité des communications[56]^,[57].

Le 3 août 2016, l'agence Reuters fait part d'un « hack massif susceptible de menacer la vie privée d'activistes, de journalistes ou d'autres personnes aux postes clés en Iran ». Les méta-données publiques de 15 millions de comptes d'utilisateurs iraniens de Telegram auraient été collectées[58]. En Iran, le gouvernement propose sa propre version du client Telegram qui inclut probablement des portes dérobées.

En janvier 2018, le cryptographe Moxie Marlinspike déclare à propos de Telegram dans un article du Monde que le chiffrement de bout en bout n'est pas présent dans les conversations de groupe, contrairement à une idée répandue[59].

L'application est très prisée par les utilisateurs pratiquant la pornodivulgation et l'échange d'images pédopornographique car bien qu'interdits par la loi et par les règles d'usages de l'application, ils ne font l'objet d'aucune modération de la part de l'application, les laissant de fait dans l'impunité la plus totale[60].