Chats seguros: ¿existen, por qué son necesarios y por qué es importante?

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

Los recientes acontecimientos políticos y escándalos en muchos países, incluida Rusia, hacen que la gente se preocupe cada vez más por proteger su privacidad. Las fronteras que las estructuras gubernamentales no pueden cruzar se están borrando gradualmente. Pronto puede que no se queden …

Qué esta pasando

Todas las corporaciones grandes y pequeñas cooperan con los organismos encargados de hacer cumplir la ley, sujetos a las leyes de los países en los que operan. Google, Apple, Facebook, Skype, WhatsApp, Viber y muchas otras redes sociales y mensajería instantánea comparten cierta cantidad de datos de usuario con las autoridades. Alguien sirve más, alguien menos, pero la amarga verdad es que todo el mundo lo hace.

Luchadores por la libertad de Showcase revelarán todos tus secretos sin pestañear. Por ejemplo, los creadores del popular mensajero Viber, que, según la ley rusa, estaban obligados a transferir servidores al territorio de la Federación de Rusia, cumplieron con los requisitos de las autoridades a fines del año pasado. Oficialmente, este paso se explica por la necesidad de almacenar datos personales en servidores dentro del país, pero todos conocemos los verdaderos motivos: se trata del deseo de los servicios especiales de acceder a la correspondencia.

Los operativos que conocía me dijeron algo que había estado esperando durante mucho tiempo: reciben cualquier correspondencia en Viber incluso más fácil que las impresiones de SMS.

Publicado por Alexander Kovalenko el 1 de marzo de 2016

Bajo "más fácil" en este caso, queremos decir que la vigilancia ni siquiera requiere la interacción con los operadores de redes celulares: todas las herramientas necesarias están a disposición de las autoridades pertinentes. Lo mismo se aplica a WhatsApp, Skype y otros mensajeros instantáneos, sin mencionar los SMS regulares. Además, no solo los servicios especiales pueden leer su correspondencia, sino también la competencia, los enemigos y, en general, cualquier persona que utilice los servicios de los servicios especiales. Son económicos y fáciles de buscar en Google si se solicita "Impresión de SMS".

Cuando las agencias de aplicación de la ley no pueden obtener los datos que necesitan con la influencia que tienen, toman medidas drásticas. Literalmente a principios de marzo, por negarse a cooperar con la policía brasileña, el vicepresidente de la rama latinoamericana de Facebook. El tema de controversia fue la información sobre usuarios de la red social, presuntamente involucrados en la distribución de drogas.

En diciembre de 2015, un tribunal brasileño bloqueó WhatsApp (propiedad de Facebook) en el país tras negarse a brindar información sobre la correspondencia de los presuntos delincuentes. Como resultado, todos sufrieron: la policía desconectó a unos 100 millones de usuarios locales, provocando una reacción violenta en las redes sociales y la indignación del jefe de Facebook, Mark Zuckerberg.

Aún más revelador en la lucha por la privacidad de los datos personales es el enfrentamiento entre Apple y el FBI, que aún no se ha resuelto. Los servicios secretos hablan de prevenir ataques terroristas y garantizar la seguridad nacional, no queriendo admitir que el crimen no puede ser derrotado de esta manera. El principal asesor legal de Apple en una audiencia en el Congreso dijo que incluso si los servicios de inteligencia tuvieran la oportunidad de piratear cualquier iPhone, los criminales habrían encontrado formas de comunicación secreta de todos modos, y citaron al mensajero Telegram como ejemplo.

Hay un truco contra la chatarra

El representante de Apple tiene razón: hay muchos métodos de correspondencia seguros y no se inventaron ayer. Telegram, una creación de Pavel Durov, es el primero que me viene a la mente debido a su popularidad y reputación inquebrantable: nadie ha recibido aún los 200.000 dólares asignados en 2013 por piratear la correspondencia cifrada de Telegram.

Esta invulnerabilidad se explica por el propio principio de trabajo de los mensajeros seguros en general y de Telegram en particular. Este último utiliza el protocolo MTProto especialmente desarrollado y el cifrado de doble capa con una clave AES de 256 bits: proporcionan alta velocidad y fiabilidad. Y en Telegram, además de los chats habituales, existen los llamados Secret Chats. En ellos, la correspondencia se cifra sin la participación del servidor, y todos los mensajes se envían directamente desde el dispositivo del remitente al dispositivo del destinatario (peer-to-peer). Incluso si asumimos que los datos pueden ser interceptados, simplemente será imposible descifrarlos sin las claves almacenadas en los dispositivos de los participantes en la conversación.

Otra ventaja de la transmisión P2P es que no se puede bloquear el mensajero: cuando no hay servidores, simplemente no hay nada que bloquear.

Los gobiernos de países autoritarios a menudo pecan al bloquear servicios no deseados. Por ejemplo, todo el mundo sabe que Facebook está bloqueado en casi toda China. En octubre del año pasado, debido a la negativa a brindar la oportunidad de espiar a los usuarios, Telegram fue primero parcialmente bloqueado y luego completamente bloqueado en Irán. Tales situaciones se pueden evitar con la ayuda de una conexión P2P, que Pavel Durov prometió implementar después de este incidente.

@emmanuelksvz Estamos trabajando en una solución P2P que hará que el servicio sea imbloqueable. Tomará algo de tiempo.

Se utiliza un enfoque similar en varios mensajeros seguros con cifrado de extremo a extremo. El método de transferencia de claves puede diferir, pero el principio sigue siendo el mismo: la información se envía directamente de un dispositivo a otro sin la participación de servidores intermedios.

Algo como esto también puede aparecer pronto en Facebook Messenger. Los periodistas de The Information tienen comentarios bastante interesantes en el código de la aplicación iOS. Apuntan a un cierto análogo de Apple Pay, que le permite pagar bienes y enviar dinero a los usuarios, así como la funcionalidad de acompañamiento de chats secretos. Todavía es difícil juzgar la forma en que se implementan tales conversaciones: Facebook puede seguir la ruta de Telegram e implementar el cifrado, o simplemente puede agregar la capacidad de ocultar correspondencia y contactos individuales. En cualquier caso, aunque se tome la decisión a favor de la primera opción, no será tan fácil atraer usuarios y demostrarles que los chats secretos en Messenger son realmente seguros.

Cómo ser

Para aquellos para quienes la confiabilidad del canal de comunicación juega un papel importante, deben prestar atención a los mensajeros seguros con el cifrado mencionado. Serán útiles no solo para las personas paranoicas, sino también para todos los que estén relacionados con los negocios y tengan acceso a cualquier información más o menos importante que no esté destinada a miradas indiscretas. Hay una gran cantidad de soluciones disponibles, pero no las consideraremos todas, sino que nos centraremos en las tres más convenientes.

Chats secretos de Telegram

Gracias al uso generalizado del mensajero, los chats secretos de Telegram pueden considerarse una opción ideal. Garantizan la seguridad de la información enviada, tienen la función de autodestruirse mensajes (incluyendo fotos y archivos) después de cierto tiempo y no permiten enviar correspondencia a otras personas. Para mayor seguridad con un usuario, puede crear múltiples conversaciones y discutir diferentes temas en ellas.

Crear un chat secreto es simple: haga clic en el icono Nuevo mensaje → Nuevo chat secreto y seleccione el contacto deseado. Será posible iniciar una correspondencia tan pronto como la persona aparezca en la Web. Debido a la falta de servidores intermedios, es imposible enviar un mensaje sin conexión. Además, todos los mensajes no enviados se almacenan solo en su dispositivo. Puede comprender que el chat es secreto, y no ordinario, por el icono de candado junto al nombre del contacto.

Confiar

A diferencia de Telegram, Confide se diseñó originalmente para ofrecer la máxima seguridad. El mensajero también es bastante popular en su nicho, es gratuito y tiene clientes para todas las plataformas de escritorio y móviles. Confide utiliza cifrado de extremo a extremo y no almacena mensajes en ningún otro lugar que no sea el dispositivo del remitente y el destinatario. Además, el Messenger ni siquiera muestra el texto completo del mensaje recibido, sino que lo divide en bloques y lo muestra en partes cuando pasa el cursor o lo toca con el dedo. Los mensajes leídos se destruyen inmediatamente. Aquellos que quieran guardar el contenido usando una captura de pantalla de la pantalla fallarán: el texto se eliminará instantáneamente y el remitente recibirá una notificación sobre el intento fallido del interlocutor.

Una cuenta en Confide está vinculada a un correo electrónico, después de registrarse puede conectar sus redes sociales y permitir el acceso a los contactos. Si alguien que conoces tiene instalada la aplicación, puedes mantener correspondencia, enviar fotos y documentos de forma segura.

Threema

Y esta aplicación ya es para los verdaderos paranoicos. Es de pago, no es tan conveniente, tiene una interfaz menos fácil de usar, pero está aún más enfocado en la seguridad y solo funciona con encriptación directa. Aquí no se utiliza ni el número de teléfono ni el correo electrónico. Para que Threema funcione, necesita un par de claves que generará usted mismo cuando inicie por primera vez: una de ellas es privada y está almacenada en su dispositivo, la otra es pública y se envía a su interlocutor. Después de eso, se le asignará un identificador mediante el cual se le podrá encontrar. Puede agregar un contacto por correo electrónico o por teléfono (si una persona lo ha vinculado a una cuenta), así como escaneando un código QR en persona (esta es la opción más segura).

Threema le permite intercambiar no solo mensajes de texto, sino también fotos, videos, documentos y geoetiquetas. Hay aplicaciones para iOS, Android y Windows Phone.

Señal

El propio Edward Snowden recomienda Signal, lo que en sí mismo ya significa algo. Al igual que las anteriores, esta aplicación utiliza encriptación de extremo a extremo, pero se diferencia en que, además de enviar mensajes de texto, fotos y archivos, también admite llamadas de voz. Signal se une a su número de teléfono y le permite comunicarse de forma segura con los contactos de su directorio telefónico. En Android, incluso se puede convertir en la aplicación predeterminada para realizar llamadas y enviar mensajes. Signal está disponible recientemente en computadoras de escritorio como una aplicación de Chrome.

¿Qué opinas de los mensajeros seguros? ¿Vale la pena cambiar a ellos o es solo para los paranoicos? Díganos si utiliza chats seguros y, de ser así, cuáles prefiere y por qué.