Chatgebruikers die veiligheid belangrijk vinden kunnen beter voor Signal dan Telegram kiezen, maar beide zijn een betere optie dan WhatsApp, zo stelt een onderzoeker van de University of Italian Switzerland. Signal en Telegram worden vaak als eerste genoemd wanneer het over veilige chatapps gaat.

Toch zijn er enkele belangrijke verschillen. Zo is in Signal alle communicatie end-to-end versleuteld, terwijl bij Telegram dit niet standaard in chats staat ingeschakeld. Het is daarnaast alleen beschikbaar voor de zogeheten Secret Chats tussen twee gebruikers. Voor groepsgesprekken is end-to-end encryptie niet in te stellen.

Volgens onderzoeker Cecilia Boschini zijn er drie redenen waarom de veiligheidsinfrastructuur van Signal beter is dan die van Telegram. Signal vraagt gebruikers niet om Signal te vertrouwen, terwijl Telegram dit wel doet. Telegram-gesprekken zijn dan wel versleuteld, maar in de standaardinstelling kan de server de gesprekken ontsleutelen. Hierdoor moet de gebruiker Telegram vertrouwen.

Verder is alle communicatie in Signal end-to-end versleuteld, ook de groepsgesprekken. Bij Telegram zijn groepsgesprekken niet end-to-end te versleutelen. "Zelfs als je aanneemt dat encryptie geen zin heeft voor openbare groepen met duizenden leden, lijkt het ontbreken van end-tot-end encryptie voor kleine groepen onnodig problematisch", merkt Boschini op (pdf).

Als laatste staat end-to-end encryptie standaard bij Signal ingeschakeld en is niet uit te schakelen. Dat is bij Telegram niet het geval en noemt de onderzoeker een slechte ontwerpkeuze. "Als je security belangrijk vindt, gebruik Signal. Als je coole stickers en enorme groepen leuk vindt en de mensen van Telegram vertrouwt, kies dan voor Telegram", concludeert Boschini. Zowel Signal als Telegram zijn volgens haar betere keuzes dan WhatsApp waarvan de broncode niet openbaar is.

Wel hekelt de onderzoeker de aankondiging van Telegram dat het advertenties in de chats tussen twee personen gaat tonen om zo inkomsten te generen. "Een dergelijk businessmodel gecombineerd met de lagere veiligheidsgarantie van de app kan zich eenvoudig tegen de Telegramgebruikers keren. Er is geen infrastructuur aanwezig om te voorkomen dat Telegram de potentiële toegang tot berichten die niet end-to-end zijn versleuteld misbruikt om de inkomsten door bijvoorbeeld gerichte advertenties te vergroten", aldus Boschini.