Signal App, alternativa de mensajería segura

Fiser

En un mundo donde la privacidad y la seguridad de nuestras comunicaciones son cada vez más importantes, elegir la plataforma adecuada para comunicarse es crucial. Signal se destaca como una de las mejores opciones para mantener nuestras conversaciones privadas y seguras. A continuación, se detallan los beneficios de Signal en comparación con otras aplicaciones populares como WhatsApp y Telegram.

Beneficios de Signal

Cifrado de Extremo a Extremo por Defecto:
Signal utiliza cifrado de extremo a extremo para todas las comunicaciones, lo que significa que solo el remitente y el receptor pueden leer los mensajes. Ni siquiera los servidores de Signal pueden acceder a los contenidos de los mensajes.
Código Abierto:
El código de Signal es completamente abierto y está disponible en GitHub. Esto permite a la comunidad de desarrolladores revisar el código y garantizar que no haya vulnerabilidades o puertas traseras.
Protección de Metadatos:
Signal minimiza la cantidad de datos que almacena sobre sus usuarios. No guarda registros de tus mensajes ni de tus contactos. Solo retiene la fecha y hora de registro y la última conexión.
Autenticación de Identidad:
Signal permite verificar la identidad de tus contactos mediante la comparación de códigos de seguridad únicos. Esto asegura que estás comunicándote con la persona correcta y no con un impostor.
Funcionalidades de Privacidad Avanzadas:
- Mensajes Temporales: Puedes configurar los mensajes para que desaparezcan después de un tiempo determinado.
- Bloqueo de Capturas de Pantalla: Impide que se tomen capturas de pantalla de las conversaciones.
- Mensajes Desenfocados: Permite desenfocar automáticamente las caras en las imágenes para proteger la privacidad.

Comparación con WhatsApp y Telegram

WhatsApp

Propiedad de Facebook: WhatsApp es propiedad de Facebook, una empresa con un historial de problemas de privacidad y escándalos de datos.
Cifrado: Aunque WhatsApp utiliza cifrado de extremo a extremo, existen preocupaciones sobre la cantidad de metadatos que recopila y cómo los comparte con Facebook.
Código Cerrado: El código de WhatsApp no es de código abierto, lo que significa que no puede ser auditado públicamente para garantizar su seguridad.

Telegram

Cifrado: Telegram no ofrece cifrado de extremo a extremo por defecto en todos los chats, solo en los "chats secretos". Los chats regulares están cifrados entre el cliente y el servidor, pero pueden ser accesibles para los operadores de Telegram.
Código Abierto Parcial: Aunque el cliente de Telegram es de código abierto, el servidor no lo es, lo que genera preocupaciones sobre la seguridad y privacidad en el lado del servidor.
Almacenamiento en la Nube: Telegram almacena mensajes en la nube de manera predeterminada, lo que puede ser conveniente pero también plantea riesgos de privacidad.

¿Qué riesgos no cubre?

A pesar de los robustos mecanismos de seguridad que ofrece Signal, existen ciertos riesgos de seguridad que la aplicación no puede mitigar:

Compromiso del Dispositivo:
Si tu dispositivo o el dispositivo del destinatario es hackeado o comprometido, un atacante podría acceder a tus mensajes y datos personales directamente desde el dispositivo. Esto incluye malware, spyware o cualquier forma de acceso físico no autorizado.
Capturas de Pantalla:
Aunque Signal puede bloquear capturas de pantalla en la aplicación, no puede evitar que alguien use otro dispositivo para fotografiar la pantalla de tu teléfono.
Ingeniería Social:
Los ataques de ingeniería social, donde un atacante manipula a una persona para que revele información confidencial, pueden ser efectivos incluso contra usuarios de Signal. Por ejemplo, alguien podría hacerse pasar por un contacto confiable para obtener acceso a tu información.
Intercepción de Comunicaciones:
Si bien Signal cifra los mensajes durante el tránsito, un atacante con acceso a uno de los dispositivos podría interceptar las comunicaciones antes de que sean cifradas o después de que sean descifradas.
Respaldo en la Nube:
Signal no realiza copias de seguridad automáticas en la nube para proteger la privacidad, pero si un usuario decide realizar una copia de seguridad manualmente y almacenarla en un servicio no seguro, esto podría comprometer la seguridad de los mensajes.
Versión de Store vs Compilado:
La versión de la aplicación de la App Store o la Play Store puede ser segura o puede no serla. Si imaginamos el escenario en el que se subiese a las tiendas una versión de la aplicación comprometida ninguno de los puntos mencionados anteriormente importarían y estaría expuesta. Este riesgo (muy bajo) podría mitigarse si compilamos la aplicación por nuestra cuenta en vez de usar la aplicación oficial distribuida.
La cuenta requiere de número de teléfono
Este me parece el punto más criticable de Signal, es que hay que meter un número de teléfono para crearnos la cuenta. No afecta a la privacidad de los mensajes de por sí pero lo veo innecesario y por algún motivo lo siguen solicitando.

Alternativa: Threema

Esta aplicación la conozco desde hace tiempo pero apenas lo he investigado. Sin embargo, tiene alguna de las características principales de Signal.

Privacidad y Anonimato: Threema permite el uso sin necesidad de un número de teléfono o dirección de correo electrónico, protegiendo la identidad del usuario.
Cifrado de Extremo a Extremo: Ofrece cifrado de extremo a extremo para mensajes, llamadas de voz, y archivos.
Código Abierto: Threema es de código abierto y permite auditorías de seguridad por parte de la comunidad.

Conclusión

Signal se destaca como la opción más segura y privada para la comunicación en comparación con WhatsApp y Telegram. Su enfoque en la privacidad, el cifrado robusto y el código abierto lo convierten en la mejor opción para aquellos que valoran la seguridad de sus comunicaciones.

Para más información y para descargar Signal, visita signal.org.

Post redactado con la inestimable ayuda de ChatGPT

Por Tierra Mar y Aire