La mensajería privada y segura no es sólo para espías, informantes y revolucionarios. Es una herramienta importante y poderosa para mantener segura su identidad e información importante de la que todos deberían beneficiarse.
No se trata de mantener en secreto tus planes de robo a un banco o tu plan para dominar el mundo; Se trata de asegurarte de que lo que escribes sólo lo lean las personas que quieres que lo lean. No importa cuán mundanos sean tus mensajes de texto, es una buena práctica que todo sea súper seguro de forma predeterminada. De esta manera, no necesitarás hacer nada especial cuando quieras compartir una contraseña, un número de tarjeta de crédito o cualquier otra cosa sensible a través de SMS.
La buena noticia es que enviar mensajes cifrados y seguros no es una fantasía de James Bond. Es tan simple como enviar mensajes sin protección y sin cifrar, siempre y cuando utilices una aplicación de mensajería cifrada diseñada desde cero para mantener la privacidad de tus comunicaciones. Miré más de 20 aplicaciones de mensajería diferentes que dicen ser seguras y encontré tres que se destacan y que mantienen tus secretos (y tus planes para la cena) completamente seguros.
He estado escribiendo sobre seguridad durante más de una década (y publicando durante mucho más tiempo), y la ciberseguridad y la criptografía son parte de mi trabajo en Popular Science. Pero sobre todo me especializo en dejar las cosas en manos de expertos más cualificados. Para evaluar la seguridad de diferentes aplicaciones de mensajería cifrada, no me basé sólo en mi propio criterio. En cambio, me basé en las evaluaciones y opiniones de investigadores y expertos en seguridad como Bruce Schneier y Brian Krebs. Dicho esto, aquí están nuestras tres aplicaciones de mensajería segura favoritas.
Las aplicaciones de mensajería más seguras
- Signal la mejor aplicación de mensajería profesional segura disponible
- Session en la mejor aplicación de mensajería completamente anónima
- WhatsApp es la mejor aplicación de mensajería segura utilizada por todos
¿Qué hace que la aplicación de mensajería sea la mejor?
La mejor aplicación de mensajería cifrada es, ante todo, muy segura. Todo lo demás es irrelevante si delincuentes, gobiernos o empleados de empresas tecnológicas pueden acceder a sus mensajes, ya sea a través de piratas informáticos, el sistema legal o herramientas de gestión. Ninguna cantidad de leyes diseñadas para mantener sus datos seguros o la promesa de que no serán utilizados ni accedidos es suficiente para superar el hecho de que, si es posible, la gente lo hará.
El estándar de oro en comunicaciones seguras es el cifrado de extremo a extremo. Esto significa que desde el momento en que el mensaje sale del teléfono hasta que llega al destinatario, es sólo una serie de galimatías. No importa si alguien puede acceder a su “mensaje” mientras está en tránsito: sin la clave de cifrado que sólo tiene el destinatario previsto, no se puede leer. Ni siquiera la empresa tecnológica que gestiona todo el sistema puede ver el contenido de tus mensajes.
El principio subyacente que permite el cifrado de extremo a extremo se llama criptografía de clave pública y la forma en que funciona es increíblemente interesante. Para simplificar las cosas, cada usuario tiene un par de claves: una clave pública y una clave privada. Cualquiera puede ver la clave pública de alguien, pero la clave privada se mantiene completamente secreta. Para enviar un mensaje cifrado a alguien, lo cifra con su clave pública. Para leerlo utilizan la clave privada correspondiente para desbloquear el mensaje. Debido a las matemáticas involucradas, la clave pública no se puede utilizar para descifrarlo, razón por la cual el sistema es tan efectivo. (De hecho, las aplicaciones más seguras ahora usan claves que cambian periódicamente, por lo que incluso si alguien intercepta un mensaje, no podrá leer mensajes futuros).
Hay algunas características importantes relacionadas con el cifrado de un extremo a otro. En la aplicación de mensajería más segura, puedes comprobar si estás hablando con la persona que crees que eres, los datos se almacenan cifrados en tu dispositivo y puedes restablecer las claves de cifrado en cualquier momento. Cuando preparé esta lista, buscaba una implementación integral de las mejores prácticas de cifrado de extremo a extremo. Por ejemplo, Twitter (loable) solo intentó agregar cifrado de extremo a extremo a los mensajes directos, pero lo hizo de maneras que están muy lejos de estos estándares.
Otro aspecto importante de una aplicación de mensajería segura es que es abierta sobre cómo se cifra y verifica todo. Usar correctamente algoritmos poderosos es mucho más efectivo que tratar de evitar que los delincuentes descubran cómo funciona una aplicación (una técnica llamada “ seguridad a través de la oscuridad ”). La mayoría de las mejores aplicaciones seguras son de código abierto, lo que significa que cualquiera que quiera puede mirar el código en GitHub y ver si hace lo que dicen los desarrolladores. Otra opción aquí es que la aplicación haya sido examinada por empresas de seguridad externas acreditadas, aunque esto no es preferible.
Además de los mensajes de texto seguros, había algunos otros factores que estaba buscando:
- El menor historial posible de violaciones de la privacidad de los desarrolladores. Si bien las personas malas pueden crear buenas aplicaciones, es mejor para los intereses de los usuarios alinearse con las posiciones declaradas y demostradas de los desarrolladores en lo que respecta a la seguridad.
- Fácil de usar. Hay muchas aplicaciones de mensajería cifrada disponibles, por lo que si buscas la mejor, querrás una que sea realmente agradable de usar. Todas nuestras selecciones son excelentes aplicaciones para enviar mensajes de texto y también son súper seguras.
- Gratis (o al menos barato). Debido a la naturaleza política de la mensajería, muchas aplicaciones seguras son creadas por fundaciones sin fines de lucro y desarrolladores activistas. Esto es fantástico para nosotros porque no es necesario gastar una fortuna para obtener un cifrado de alta calidad. Todas las aplicaciones de esta lista son gratuitas.
Consideré y probé más de 20 aplicaciones de mensajería segura diferentes. La parte más importante era asegurarse de que siempre estuvieran seguros y no tuvieran problemas sin resolver. Esto eliminó aproximadamente la mitad de las aplicaciones de la lista porque no estaban cifradas de un extremo a otro o solo estaban cifradas de un extremo a otro en circunstancias específicas. Para las aproximadamente 10 aplicaciones que cumplían con mis criterios de seguridad, profundicé un poco más y las usé durante unos días para ver cómo funcionaban. Envío muchos mensajes de texto, por lo que fue bastante fácil determinar si las aplicaciones eran un reemplazo digno para SMS o Facebook Messenger.
Y eso fue suficiente para reducir la lista a sólo tres excelentes opciones seguras.
La mejor aplicación de mensajería profesional segura
Signal
Beneficios de Signal:
- Literalmente escribió el protocolo de cifrado estándar de la industria.
- Una aplicación de mensajería hermosa y moderna.
Contras de Signal:
- Tendrás que convencer a la gente para que lo utilice.
Signal es la aplicación de mensajería segura de referencia: está recomendada por casi todos los profesionales de la seguridad. Se trata de intentar abiertamente y sin pedir disculpas mantener las conversaciones en privado, ya sean sobre el clima o la resistencia un gobierno autoritario. Básicamente, Signal está gestionada por la Signal Technology Foundation, una organización sin fines de lucro. Se financia en su totalidad con donaciones, por lo que no se realizan anuncios, seguimiento ni otros sacrificios de privacidad en nombre de la monetización.
Signal desarrolló y utiliza el protocolo Signal de código abierto para cifrar todo. Está revisado por pares, es rápido y eficiente y, como habrás adivinado, increíblemente seguro. Es una implementación tan buena del cifrado de extremo a extremo que aplicaciones de grandes empresas tecnológicas como WhatsApp y Google Messages la utilizan para sus mensajes cifrados.
Además de ser la aplicación de mensajería segura más respetada, Signal es simplemente el paquete de comunicaciones completo. Puede enviar mensajes de texto, imágenes, videos, archivos, notas de voz, calcomanías y todo lo que esperaría a contactos individuales o chats grupales. Puede realizar llamadas de voz y vídeo cifradas de extremo a extremo con hasta 40 personas al mismo tiempo. También hay historias. De hecho, lo único malo es que a la app le falta personalidad y personalización. Es limpia y minimalista, pero otras aplicaciones de mensajería parecen un poco más divertidas.
Signal ha ganado popularidad en los últimos años, por lo que es muy probable que algunos de tus contactos ya lo utilicen. De lo contrario, es una venta muy fácil. Es gratis y tan buena como cualquier otra opción no segura.
Precio de Signal: Gratis
La mejor aplicación de mensajería anónima
Session
Beneficios de Session:
- No está vinculado a un número de teléfono, dirección de correo electrónico ni a cualquier otra cosa que pueda identificarlo.
- Fácil de usar en múltiples dispositivos
Contras de sesión:
- Muy tosco comparado con Signal y WhatsApp
Signal almacena la menor cantidad posible de metadatos sobre ti. Pero como su cuenta está vinculada a un número de teléfono, la conexión es débil. Dudamos mucho que Signal revele voluntariamente esta información, pero al menos en teoría, un gobierno autoritario podría obtener una lista de todos los números de teléfono con una cuenta de Signal, compararla con compañías de telefonía celular y arrestar a todos los disidentes de Signal. . . ¿Improbable? Claro, pero este es el tipo de vector de ataque que los investigadores de seguridad deberían considerar.
Session, que comenzó como una “bifurcación” del código base de Signal, resuelve este problema al no requerir un número de teléfono o una dirección de correo electrónico al registrarse. Su cuenta es simplemente una cadena larga llamada ID de sesión. Para iniciar una conversación con alguien, toque Iniciar una sesión y luego escanee un código QR o ingrese el ID de sesión del destinatario. Después de eso, es una aplicación de mensajería normal. Puede enviar mensajes de texto, fotografías, archivos e incluso mensajes de voz a destinatarios individuales o grupos. Los desarrolladores están trabajando en llamadas de voz y video cifradas, pero actualmente solo están disponibles en versión beta.
Para acceder a su cuenta de sesión (no es que realmente sea una cuenta), necesita una frase de recuperación larga; El que me asignaron tiene 13 palabras. Es un sistema inteligente, ya que significa que puede mantener activo su ID de sesión y cambiar entre dispositivos, sin que Session necesite verificar un número de teléfono, dirección de correo electrónico o cualquier otra cosa que lo identifique. (Por supuesto, si alguien te golpea con una llave inglesa y te obliga a revelar tu frase de recuperación, puede leer tus mensajes, pero eso es sólo un problema con todas las aplicaciones).
Session está diseñada para recopilar la menor cantidad de metadatos posible. La aplicación no rastrea su dirección IP, detalles del dispositivo, ubicación ni nada más. Mientras que Signal utiliza servidores centrales, Session está completamente descentralizado. Sus mensajes cifrados se envían mediante una » onion network «, que enruta las solicitudes a través de múltiples servidores para ocultar su dirección IP. Por el momento, mis mensajes pasan por un servidor en Estados Unidos y luego por dos en Francia. Durante el tránsito, sus mensajes se almacenan en un «enjambre» de nodos. Se eliminan tan pronto como los recibe. En última instancia, esto hace que el uso de Session sea increíblemente anónimo y negable. No hay forma de vincular a una persona específica a una cuenta específica sin tener su dispositivo (en cuyo caso probablemente tendrás problemas mayores).
La mayor desventaja de Session es que no es tan hermoso ni tan rico en funciones como Signal o WhatsApp. Si no necesita un anonimato total, es más difícil recomendarlo. Además, se desarrolló en Australia, donde el gobierno históricamente ha estado en contra del cifrado. La buena fe criptográfica de Session es sólida, pero si el gobierno llama a la puerta, los desarrolladores, en teoría, podrían verse obligados a debilitar la seguridad de sus aplicaciones. Queda por ver cómo podrían ocultar esto en una base de código fuente abierto, pero nuevamente, el objetivo de este tipo de experimentos mentales es resaltar los casos extremos.
Session es excelente y casi con seguridad es segura y anónima, pero es importante comprender dónde puede salir mal si la vas a utilizar para planificar un brunch.
Precio de la Session: gratis
La mejor aplicación de mensajería segura que la gente ya usa
Ventajas de WhatsApp:
- Cifrado estándar de extremo a extremo para más de dos mil millones de personas
- Una de las mejores aplicaciones de mensajería disponibles, independientemente de las funciones de seguridad.
Desventajas de WhatsApp:
- Su empresa matriz, Meta, tiene un historial deficiente en materia de protección y respeto de la privacidad de los usuarios.
WhatsApp, con más de dos mil millones de usuarios activos en todo el mundo, es, con diferencia, la aplicación de mensajería cifrada de extremo a extremo más utilizada. Es genial de usar y todos tus mensajes de texto, fotos, mensajes de voz, llamadas telefónicas y de video, archivos y todo lo que envías están encriptados usando el protocolo de señal entre tú y los dispositivos del destinatario.
O deberían estarlo.
En realidad, WhatsApp fue diseñado para ser una plataforma de comunicación segura y cifrada. Consulta tus controles de seguridad y explicaciones técnicas. Utiliza uno de los mejores protocolos de cifrado disponibles. Es el verdadero asunto. El problema es que es propiedad de Meta (antes conocida como Facebook), que no tiene un gran historial en la protección y respeto de la privacidad de sus usuarios.
Independientemente de los diversos escándalos que rodean a Facebook y Facebook Messenger (que no están cifrados de extremo a extremo), los empleados de Meta leen mensajes privados de WhatsApp cuando se denuncia a los usuarios, y la empresa ha cooperado y proporcionado información a los investigadores. También recopila muchos metadatos, como con quién hablas, con qué frecuencia y desde dónde. Son muchos más metadatos que los que almacena Signal, aunque exactamente cuántos más no son de dominio público. Sigue siendo nuestra aplicación de mensajería favorita por una razón. Es, con diferencia, el mejor producto de Meta y el que uso a diario.
Precios de WhatsApp: Gratis
¿Por qué faltan algunas aplicaciones de mensajería en esta lista?
Signal es la elección correcta si buscas la mejor aplicación de mensajería cifrada; Session es útil si quieres más anonimato; y WhatsApp es lo suficientemente seguro para el uso diario de la mayoría de las personas y es, con razón, popular. Pero hay algunas aplicaciones que puedes esperar ver en esta lista, así que quería ver algunas de las razones por las que quedaron fuera.
- iMessage: iMessage de Apple está cifrado de extremo a extremo, pero no está disponible en todas las plataformas móviles. Tampoco me gustó el hecho de que los iMessages cifrados y los SMS completamente no cifrados se envíen desde la misma aplicación (y si no se envía un iMessage, se puede reenviar automáticamente como un SMS). Si lo usa, es casi seguro que sus datos estarán seguros, pero estos pequeños problemas fueron suficientes para mantenerlo fuera de la lista.
- Telegram: Telegram no utiliza cifrado de extremo a extremo de forma predeterminada. Afirma que su protocolo móvil MTProto es suficiente, pero suficientes expertos e investigadores en seguridad encuentran problemas que no permiten recomendarla por completo. También hay informes de arrestos de activistas que los utilizaron .
- Messenger de Facebook: Messenger no utiliza cifrado de extremo a extremo de forma predeterminada. No lo utilice si le preocupa la seguridad.
- Las diversas opciones de mensajería de Google: Los diferentes servicios de mensajería de Google (Meet, Chat y Messages) admiten diferentes niveles de cifrado. La experiencia de usuario generalmente pobre (y el hecho de que Google no optó por una sola plataforma de mensajería) fue suficiente para mantenerlos fuera de la lista.
- SMS: Los SMS son un protocolo terrible y obsoleto. Es vulnerable a una variedad de diferentes hacks y estafas. Los delincuentes pueden llamar a su ISP, hacerse pasar por usted y reenviar todos sus mensajes entrantes (incluidos los tokens 2FA) a una nueva tarjeta SIM.
- Threema : Threema es una aplicación de comunicación fantástica y súper segura con sede en Suiza. Su único inconveniente es que cuesta $5, y si bien eso puede no ser un problema para quienes se preocupan por la seguridad, sí lo es cuando intentas convencer a tus amigos de que se registren en otra aplicación de mensajería.
Entonces es eso. En caso de duda, elija Signal. Si ya usas WhatsApp, probablemente estés bien. Y no toques el SMS. En serio, nada de mensajes de texto.
