5 razones de seguridad para cambiar de WhatsApp a Signal

WhatsApp intensificó su juego de seguridad al implementar el cifrado de extremo a extremo para sus 700 millones de usuarios a principios de este año. La señal de Open Whisper System, lanzada en 2014, es relativamente nueva en el juego, pero ha acumulado muchos discípulos centrados en la seguridad debido a su gran cifrado. Para los no iniciados, muchas de las aplicaciones de mensajería privadas como WhatsApp, Facebook Messenger, Google Allo utilizan el protocolo seguro del sistema Open Whisper para aplicar el cifrado. Para el usuario promedio, si todas estas aplicaciones de mensajería ya tienen el cifrado fuerte del sistema Open Whisper, ¿por qué tanto alboroto al cambiar a Signal? Entonces, hoy señalaré 5 razones de seguridad para cambiar de WhatsApp a Signal:

1. WhatsApp no ​​cifra los metadatos

Déjame darte una idea rápida de lo que significa metadatos. De Techterms.com: “Los metadatos describen otros datos. Proporciona información sobre el contenido de un determinado elemento. Por ejemplo, una imagen puede incluir metadatos que describen qué tan grande es la imagen, la profundidad del color, la resolución de la imagen, cuándo se creó la imagen y otros datos ".  

Del mismo modo, en el contexto de la mensajería, metadatos significa los datos sobre el mensaje de texto real que puede incluir el número de teléfono del remitente, el número de teléfono del destinatario, la fecha y la hora del mensaje. A primera vista, es fácil descartar metadatos de mensajes, ya que puede parecer trivial. Pero no te confundas. Usando metadatos, los investigadores pueden crear un red que describe con quién y cuándo se comunica el individuo. Por ejemplo, en 2013, el equipo de investigación de Microsoft publicó un artículo que describía un sistema para discernir su edad, género y sexualidad únicamente en función de lo que le gustaba en Facebook. Bastante espeluznante, cierto?

Del mismo modo, aunque WhatsApp no ​​puede leer su mensaje real, puede entregar los metadatos del mensaje para cumplir con las leyes. Las autoridades legales pueden analizar estos datos para averiguar la fecha, la hora y todas las personas con las que ha estado en contacto. Señal, el chico bueno se enorgullece de reconocer que cifra estos metadatos, así que cuando llega el momento, prácticamente no tiene nada sustancial que entregar.

2. WhatsApp carece de cifrado en la aplicación

WhatsApp habilitó el cifrado de extremo a extremo para los mensajes que atraviesan Internet pero perdió una funcionalidad básica - sin cifrado para los mensajes almacenados en su teléfono. Entonces, ¿de qué sirve el cifrado de mensajes a través de la red si alguien roba su dispositivo sin un código de acceso? Obviamente pueden revisar todos tus mensajes.

Para combatir esto, Signal lo alienta a configurar una frase de contraseña propia. Entonces todo los mensajes de texto en Signal se cifran con su frase de contraseña antes de almacenarse localmente. También puede optar por bloquear la señal automáticamente después de un cierto período de tiempo.

3. Las copias de seguridad en línea de WhatsApp no ​​están encriptadas

Hacer una copia de seguridad de sus mensajes de WhatsApp en su Google Drive puede ser muy útil. Después de todo, no se sabe cuándo su teléfono podría fallar o, peor aún, ser robado. Restaurar mensajes de Google Drive podría ser un salvavidas en esas situaciones. Desafortunadamente, almacenar sus datos en la nube plantea un riesgo aún mayor cuando se trata de seguridad. Como los datos de respaldo se almacenan en Google Drive, sus credenciales de Google son la única capa de seguridad aquí. ¿No confías en mi? Vea esta captura de pantalla de la configuración de WhatsApp, que dice claramente que los mensajes que respaldas no están protegidos por cifrado de extremo a extremo mientras estás en Google Drive:

Si Dios no lo permite, su Gmail es pirateado, o si Google tiene que cumplir con una orden judicial, recuerde que todas sus conversaciones estarán expuestas. Pero eso no es todo. Incluso si tiene las copias de seguridad en línea deshabilitadas, pero la otra parte con la que está conversando lo tiene habilitado, también estará cayendo. ¿Sabes el momento en que tienes que sufrir por las faltas de los demás? Sí, este es uno de esos momentos.

Signal resuelve bien este problema, al no proporcionar una opción de copia de seguridad con todas las funciones. Solo incluye un simple copia de seguridad / restauración manual a la opción de texto sin formato si necesita.

Puede que esta no sea la opción más conveniente, pero al final, todo se reduce a una sola cosa: características frente a seguridad. Y Signal hace lo que hace mejor: centrarse en la seguridad.

4. WhatsApp es propiedad (¡y es propiedad de Facebook!)

El cifrado de extremo a extremo proporciona solo un lado de la historia. Para la imagen completa, es necesario entender cómo El cifrado ha sido integrado. Con aplicaciones de código cerrado como WhatsApp, es casi imposible revisar el código y ver qué tan bien se ha integrado el cifrado. Por otra parte, La base del código de Signal es de código abierto y pueden ser analizados por investigadores para determinar si las medidas de seguridad se aplican correctamente.

Además, Facebook posee WhatsApp, y el modelo de negocio de Facebook se basa en la publicidad. Recuerde, ¿cómo en agosto WhatsApp declaró que compartirán algunos de sus datos con la empresa matriz Facebook? Principalmente, compartió su número de teléfono para ofrecer sugerencias de mejores amigos y, por supuesto,, anuncios más relevantes! Incluso si se excluyó durante el período de 30 días, aún compartió algunos datos con Facebook.

En contraste, Open Whisper Systems es una comunidad de voluntarios sin fines de lucro, así como un pequeño equipo de desarrolladores dedicados financiados por subvenciones..

5. Signal tiene mejores configuraciones centradas en la seguridad

También me gustaría señalar dos pequeñas configuraciones centradas en la seguridad que tiene Signal. El primero es "Mensajes que desaparecen", Que se mantiene fiel a su nombre y le permite enviar mensajes autodestructivos. Tiene la opción de enviar mensajes, que se autodestruyen después de 5 segundos hasta una semana.

El segundo es "Seguridad de la pantalla", Lo que evita que alguien tome una captura de pantalla de su conversación. Obviamente, no es infalible ya que alguien siempre podría tomar una foto desde otro teléfono.

Además, tu conversación no muestra una vista previa en la ventana Señal, cuando presionas el botón reciente / multitarea en Android. Consulte la imagen a continuación para una mejor comprensión.

Aunque estos dos no son características que captan los titulares, pequeños detalles como estos son la razón por la que me inclino por Signal.

Exactamente qué tan segura es la señal?

Signal proporciona cifrado de primer nivel, la razón por la cual incluso el denunciante de la NSA Edward Snowden recomienda usarlo. Si realmente quiere saber qué datos puede compartir Signal sobre usted, si llega el momento, es este: el momento de la creación de su cuenta de Signal y la fecha de la última conexión a los servidores de Signal, eso también con precisión reducida a un día. Eso es practicamente todo. No realmente. Ni siquiera los metadatos, y mucho menos el contenido real del mensaje. Como referencia, Signal fue citado recientemente y aquí está la información que revelaron.

VEA TAMBIÉN: Cómo cifrar su dispositivo Android para proteger sus datos personales

Entonces, ¿estás haciendo el cambio a la señal??

Estas fueron mis cinco razones de seguridad sobre por qué debería cambiar a Signal. Desde una perspectiva de seguridad, Signal emerge como un claro ganador. Si está buscando una experiencia de paquete más destacado, probablemente esté mejor con WhatsApp o Telegram. Sin embargo, si eres paranoico con respecto a tu privacidad, cambia a Signal hoy!

Descargar: Signal para Android | Señal para iPhone