WhatsApp mejoró su juego de seguridad al implementar el cifrado de extremo a extremo para sus 700 millones de usuarios a principios de este año. La señal de Open Whisper System, lanzada en 2014, es relativamente nueva en el juego, pero ha acumulado muchos discípulos centrados en la seguridad debido a su gran encriptación. Para los no iniciados, muchas de las aplicaciones de mensajería privada como WhatsApp, Facebook Messenger, Google Allo utilizan el protocolo seguro de Open Whisper System para imponer el cifrado. Para el usuario promedio, si todas estas aplicaciones de mensajería ya tienen el cifrado sólido del sistema Open Whisper, ¿por qué tanto alboroto al cambiar a Signal? Por lo tanto, hoy señalaré 5 razones de seguridad para cambiar de WhatsApp a Signal:
1. WhatsApp no encripta los metadatos
Déjame darte una rápida información sobre lo que significa metadatos. Desde Techterms.com: “Los metadatos describen otros datos. Proporciona información sobre el contenido de un determinado artículo. Por ejemplo, una imagen puede incluir metadatos que describen qué tan grande es la imagen, la profundidad del color, la resolución de la imagen, cuándo se creó la imagen y otros datos ".
De manera similar, en el contexto de la mensajería, metadatos significa los datos sobre el mensaje de texto real que pueden incluir el número de teléfono del remitente, el número de teléfono del destinatario, la fecha y la hora del mensaje. A primera vista, es fácil descartar los metadatos de los mensajes, ya que puede parecer trivial. Pero no se equivoquen. Usando metadatos, los investigadores pueden crear una red que describa con quién y cuándo se comunica el individuo . Por ejemplo, en 2013, el equipo de investigación de Microsoft publicó un artículo en el que describía un sistema para discernir su edad, género y sexualidad basándose únicamente en lo que le gustaba en Facebook. Bastante espeluznante, ¿verdad?
Del mismo modo, si bien WhatsApp no puede leer su mensaje real, puede entregar los metadatos del mensaje para cumplir con las leyes. Las autoridades legales pueden analizar estos datos para averiguar la fecha, la hora y todas las personas con las que ha estado en contacto. Señal, el hombre bueno se enorgullece de reconocer que encripta estos metadatos, de modo que cuando llega el momento, prácticamente no tiene nada importante que entregar.
2. WhatsApp carece de cifrado en la aplicación
WhatsApp habilitó el cifrado de extremo a extremo para los mensajes que pasan a través de Internet pero perdió una funcionalidad básica, sin cifrado para los mensajes almacenados en su teléfono . Entonces, ¿de qué sirve el cifrado de los mensajes a través de la red si alguien roba su dispositivo sin un código de acceso? Obviamente pueden pasar por todos tus mensajes.
Para combatir esto, Signal lo alienta a configurar su propia frase de contraseña. Luego, todos los mensajes de texto en Signal se cifran con su frase de contraseña antes de ser almacenados localmente . También puede elegir bloquear la señal automáticamente después de un cierto tiempo.
3. Las copias de seguridad en línea de WhatsApp no están encriptadas
Copia de seguridad de sus mensajes de WhatsApp a su Google Drive puede ser muy útil. Después de todo, no se sabe cuándo su teléfono podría fallarle o, lo que es peor, ser robado. Restaurar mensajes de Google Drive podría resultar un salvavidas en esas situaciones. Desafortunadamente, almacenar sus datos en la nube representa un riesgo aún mayor cuando se trata de seguridad. Como los datos de copia de seguridad se almacenan en Google Drive, sus credenciales de Google son la única capa de seguridad aquí. No confias en mi Vea esta captura de pantalla de la configuración de WhatsApp, que dice claramente que los mensajes que copia de seguridad no están protegidos por cifrado de extremo a extremo mientras se encuentra en Google Drive :
Si Dios no lo permite, tu Gmail es hackeado, o si Google tiene que cumplir con una orden judicial, recuerda que todas tus conversaciones serán expuestas. Pero eso no es todo. Incluso si tiene las copias de seguridad en línea deshabilitadas, pero la otra parte con la que está conversando la tiene habilitada, usted también está inactivo . ¿Sabes el momento en que tienes que sufrir por las faltas de los demás? Sí, este es uno de esos momentos.
Signal resuelve este problema bien, no proporcionando una opción de copia de seguridad con todas las funciones. Solo incluye una opción manual de copia de seguridad / restauración a texto sin formato si es necesario.
Puede que esta no sea la opción más conveniente, pero al final, todo se reduce a una sola cosa: características frente a seguridad. Y Signal hace lo que mejor hace, enfocándose en la seguridad.
4. WhatsApp es propiedad (¡y es propiedad de Facebook!)
El cifrado de extremo a extremo proporciona solo un lado de la historia. Para obtener una imagen completa, es necesario comprender cómo se ha integrado el cifrado. Con aplicaciones de código cerrado como WhatsApp, es casi imposible revisar el código y ver qué tan bien se ha integrado el cifrado. Por otro lado, el código base de Signal es de código abierto y puede ser analizado por los investigadores para determinar si las medidas de seguridad se aplican correctamente.
Además, Facebook posee WhatsApp, y el modelo de negocio de Facebook se basa en la publicidad. Recuerde, ¿cómo en agosto WhatsApp declaró que compartirán algunos de sus datos con la empresa matriz Facebook? Principalmente, compartió su número de teléfono para ofrecer sugerencias de mejores amigos y, por supuesto, ¡ anuncios más relevantes ! Incluso si optó por no participar durante el período de 30 días, aún compartió algunos datos con Facebook.
En contraste, Open Whisper Systems es una comunidad de voluntarios sin fines de lucro, así como un pequeño equipo de desarrolladores dedicados financiados por subvenciones.
5. La señal tiene mejores configuraciones centradas en la seguridad
También me gustaría señalar dos pequeños ajustes centrados en la seguridad que tiene Signal. El primero es " Mensajes que desaparecen ", que se mantiene fiel a su nombre y le permite enviar mensajes autodestructivos. Tiene la opción de enviar mensajes, que se autodestruyen después de 5 segundos hasta una semana.
El segundo es " Seguridad de pantalla ", que evita que alguien tome una captura de pantalla de su conversación. Obviamente, no es infalible ya que alguien siempre puede tomar una foto desde otro teléfono.
Aunque estos dos no son características que acaparan titulares, pequeños detalles como estos son la razón por la que me inclino por Signal.
¿Exactamente qué tan segura es la señal?
Signal proporciona un cifrado de primer nivel, la razón por la cual incluso el informante de la NSA, Edward Snowden, recomienda su uso. Si realmente quiere saber qué datos puede compartir Signal sobre usted, si llega el momento, es esta: la hora de creación de su cuenta de Signal y la fecha de la última conexión a los servidores de Signal, también con una precisión reducida de un día. Eso es practicamente todo. No realmente. Ni siquiera los metadatos, y mucho menos el contenido del mensaje real. Para referencia, Signal fue citado recientemente y aquí está la información que revelaron.
Entonces, ¿estás haciendo el cambio a la señal?
Estas fueron mis cinco razones de seguridad sobre por qué debería cambiar a Signal. Desde una perspectiva de seguridad, Signal emerge como un claro ganador. Si está buscando una experiencia más destacada, probablemente esté mejor con WhatsApp o Telegram. Sin embargo, si está paranoico con respecto a su privacidad, ¡cambie a Signal hoy!
Descargar: Signal para Android | Señal para iphone
