Conforme detalhado em uma postagem feita hoje, a Virgil Security, uma startup estadunidense, identificou diversas vulnerabilidades no novo aplicativo de verificação de identidade, chamado Passport. Embora a companhia tenha elogiado o Telegram por publicar a API do aplicativo como open source, permitindo que o código seja checado por outros especialistas, a empresa detalhou dois problemas do aplicativo: como ele encripta os dados e como ele protege dados armazenados.
“O compromisso deles com a transparência dá aos especialistas em segurança a oportunidade de avaliar a implementação do aplicativo e, idealmente, ajudar a melhorá-lo,” afirmou Alexey Ermishkin, da Virgil Security, na postagem da companhia.
O Telegram nunca anunciou ou confirmou publicamente a existência de sua ICO bilionária. Contudo, conforme os documentos começaram a vazar no início do ano, tornou-se claro que a companhia, mais conhecida pelo seu aplicativo de mensagens, objetiva competir com muitos dos serviços – desde compartilhamento de dados até navegador encriptado – que diversas cripto startups já oferecem ou ofereceram.
Ademais, a empresa quer implementar pagamentos baseados em blockchain em seu aplicativo de mensagens, que nos últimos anos se tornou muito popular junto à cripto comunidade.
Pagamentos e verificação de identidade andam de mãos dadas, tornando o Passport uma oferta inicial natural da companhia. Além disso, superar aplicativos de identidade digital como o Equifax, que mantem seus dados em bases centralizadas, vulneráveis a invasão e abuso, tem sido um objetivo compartilhado da comunidade das criptomoedas, sendo este um bom lugar para o Telegram começar.
Em sua postagem sobre o novo produto, o Telegram prometeu que seus documentos de identidade e dados pessoais serão armazenados na nuvem da empresa, utilizando encriptação de ponta a ponta. Eles são encriptados com uma senha que apenas você saberá, de forma que o Telegram não tenha acesso a estes dados.
A empresa promete ainda que, eventualmente, estes dados serão armazenados de forma descentralizada. Identidade foi um dos componentes do ambicioso sistema baseado em blockchain que o Telegram prometeu em seu whitepaper.
Contudo, tendo em vista as descobertas da Virgil Security, o Telegram precisa voltar para a fase de planejamento.