Gadgetshowto
WhatsApp intensificó su juego de seguridad al implementar el cifrado de extremo a extremo para sus 700 millones de usuarios a principios de este año. Signal de Open Whisper System, lanzado en 2014, es relativamente nuevo en el juego, pero ha acumulado muchos discípulos centrados en la seguridad debido a su excelente cifrado. Para los no iniciados, muchas de las aplicaciones de mensajería privada como WhatsApp, Facebook Messenger, Google Allo utilizan el protocolo seguro de Open Whisper System para hacer cumplir el cifrado. Para el usuario promedio, si todas estas aplicaciones de mensajería ya tienen el fuerte cifrado del sistema Open Whisper, ¿por qué tanto alboroto al cambiar a Signal? Entonces, hoy señalaré 5 razones de seguridad para cambiar de WhatsApp a Signal:
1. WhatsApp no cifra los metadatos
Déjame darte un rápido aviso sobre lo que significan los metadatos. De Techterms.com: “Los metadatos describen otros datos. Proporciona información sobre el contenido de un determinado elemento. Por ejemplo, una imagen puede incluir metadatos que describen el tamaño de la imagen, la profundidad del color, la resolución de la imagen, cuándo se creó la imagen y otros datos ".
De manera similar, en el contexto de la mensajería, los metadatos son los datos sobre el mensaje de texto real que pueden incluir el número de teléfono del remitente, el número de teléfono del destinatario, la fecha y la hora del mensaje. A primera vista, es fácil descartar los metadatos de los mensajes, ya que puede parecer trivial. Pero no se equivoque. Usando metadatos, los investigadores pueden crear un red que describe con quién y cuándo se comunica el individuo. Por ejemplo, en 2013, el equipo de investigación de Microsoft publicó un artículo que describía un sistema para discernir su edad, género y sexualidad únicamente sobre la base de las cosas que le gustaban en Facebook. Bastante espeluznante, ¿verdad??
Del mismo modo, aunque WhatsApp no puede leer su mensaje real, puede entregar los metadatos del mensaje para cumplir con las leyes. Las autoridades legales pueden analizar estos datos para averiguar la fecha, la hora y todas las personas con las que ha estado en contacto.. Signal, el bueno se enorgullece de reconocer que encripta estos metadatos, así que cuando llega el momento, prácticamente no tiene nada sustancial que entregar.
2. WhatsApp carece de cifrado en la aplicación
WhatsApp habilitó el cifrado de extremo a extremo para los mensajes que pasan a través de Internet pero perdieron una funcionalidad básica - sin cifrado para los mensajes almacenados en su teléfono. Entonces, ¿de qué sirve el cifrado de mensajes a través de la red si alguien roba su dispositivo sin un código de acceso? Obviamente, pueden revisar todos tus mensajes..
Para combatir esto, Signal lo alienta a configurar una frase de contraseña propia. Entonces todo Los mensajes de texto en Signal se cifran con su frase de contraseña antes de almacenarse localmente. También puede optar por bloquear Signal automáticamente después de un cierto período de tiempo.
3. Las copias de seguridad en línea de WhatsApp no están encriptadas
Hacer una copia de seguridad de sus mensajes de WhatsApp en su Google Drive puede ser muy útil. Después de todo, no se sabe cuándo su teléfono podría fallar o, lo que es peor, ser robado. Restaurar mensajes de Google Drive podría resultar un salvavidas en esas situaciones. Desafortunadamente, almacenar sus datos en la nube presenta un riesgo aún mayor cuando se trata de seguridad. Como los datos de respaldo se almacenan en Google Drive, sus credenciales de Google son la única capa de seguridad aquí. ¿No confías en mi? Vea esta captura de pantalla de la configuración de WhatsApp, que dice claramente que los mensajes de los que realiza una copia de seguridad no están protegidos por cifrado de extremo a extremo mientras se encuentran en Google Drive:
Si Dios no lo quiera, su Gmail es pirateado, o si Google tiene que cumplir con una orden judicial, recuerde que todas sus conversaciones estarán expuestas. Pero eso no es todo. Incluso si tiene las copias de seguridad en línea deshabilitadas, pero la otra parte con la que está conversando las tiene habilitadas, usted también se cae. ¿Sabes el momento en que tienes que sufrir por las faltas de otros? Si, este es uno de esos momentos.
Signal resuelve bien este problema y no proporciona una opción de copia de seguridad con todas las funciones. Solo incluye un simple copia de seguridad / restauración manual a la opción de texto sin formato si lo necesita.
Puede que esta no sea la opción más conveniente, pero al final, todo se reduce a una sola cosa: características versus seguridad. Y Signal hace lo que mejor sabe hacer: centrarse en la seguridad.
4. WhatsApp es propietario (¡y propiedad de Facebook!)
El cifrado de extremo a extremo proporciona solo un lado de la historia. Para obtener una imagen completa, es necesario comprender cómo el cifrado se ha integrado. Con aplicaciones de código cerrado como WhatsApp, es casi imposible revisar el código y ver qué tan bien se ha integrado el cifrado. Por otro lado, La base del código de Signal es de código abierto y pueden ser analizados por investigadores para determinar si las medidas de seguridad se aplican correctamente..
Además, Facebook es propietario de WhatsApp y el modelo de negocio de Facebook se basa en la publicidad. Recuerda, ¿cómo en agosto WhatsApp declaró que compartirán algunos de tus datos con la empresa matriz Facebook? Principalmente, compartió su número de teléfono para ofrecer mejores sugerencias de amigos y, por supuesto,, anuncios más relevantes! Incluso si optó por no participar durante el período de 30 días, aún compartió algunos datos con Facebook.
Por el contrario, Open Whisper Systems es una comunidad de voluntarios sin fines de lucro, así como un pequeño equipo de desarrolladores dedicados financiados por subvenciones..
5. Signal tiene una mejor configuración centrada en la seguridad
También me gustaría señalar dos pequeñas configuraciones centradas en la seguridad que tiene Signal. El primero es "Mensajes que desaparecen“, Que se mantiene fiel a su nombre y te permite enviar mensajes autodestructivos. Tiene la opción de enviar mensajes, que se autodestruyen después de 5 segundos hasta una semana.
El segundo es "Seguridad de la pantalla“, Lo que evita que alguien pueda tomar una captura de pantalla de su conversación. Obviamente, no es infalible, ya que alguien siempre puede tomar una foto desde otro teléfono..
Además, tu conversación no muestra una vista previa en la ventana Señal, cuando presionas el botón reciente / multitarea en Android. Consulte la imagen de abajo para una mejor comprensión.
Aunque estas dos no son características que acaparen los titulares, pequeños detalles como estos son la razón por la que me inclino por Signal.
Exactamente qué tan segura es la señal?
Signal proporciona un cifrado de primer nivel, razón por la cual incluso el denunciante de la NSA, Edward Snowden, recomienda su uso. Si realmente quieres saber qué datos puede compartir Signal sobre ti, si llega el momento, es este: la hora de creación de tu cuenta de Signal y la fecha de la última conexión a los servidores de Signal, eso también con precisión reducida a un día. Eso es practicamente todo. No realmente. Ni siquiera los metadatos, y mucho menos el contenido real del mensaje. Como referencia, Signal fue citada recientemente y aquí está la información que revelaron..
VEA TAMBIÉN: Cómo cifrar su dispositivo Android para proteger los datos personales
Entonces, ¿estás haciendo el cambio a la señal??
Estas fueron mis cinco razones de seguridad por las que debería cambiarse a Signal. Desde una perspectiva de seguridad, Signal surge como un claro ganador. Si está buscando una experiencia de paquete más destacado, probablemente esté mejor con WhatsApp o Telegram. Sin embargo, si está paranoico acerca de su privacidad, cambie a Signal hoy!
Descargar: Signal para Android | Señal para iPhone
