¿Problemas con WhatsApp? Pásate a Signal

A partir de 2021, comenzamos a recomendar Matrix/Element.
¿Por qué? Te lo contamos en otro artículo.

Parece que está habiendo una movida de gente desde WhatsApp a Telegram, y por eso se nos ocurrió escribir un artículo, como para colaborar en la reflexión sobre cuál es el mensajero que mejor protege tu privacidad.

Nos preguntamos si esta nueva afluencia al Telegram puede deberse al movimiento que está habiendo en Facebook con respecto a WhatsApp. Esta imagen que seguramente ha aparecido en tu WhatsApp explica un poco ¿qué es lo que está ocurriendo?:

Ya lo sabemos hace algunos años: Facebook compró WhatsApp e Instagram y lentamente los va integrando a su plataforma de cosecha de metadatos para sus negocios y su espionaje.

Si esto resulta o no relevante, depende de cada persona y organización: sin embargo a quiénes nos preocupa la privacidad, esto es un paso más en la consolidación de la vigilancia masiva¹ y el control.

Es así que mucha gente está buscando alternativas hacia donde moverse para tener una comunicación más segura. El problema es que Telegram es «pan para hoy y hambre para mañana». ¿Por qué? Porque es una aplicación centralizada, cuyo servidor no es software libre (por lo tanto no es auditable), que además no adopta «cifrado punto a punto» de forma predeterminada, ni en grupos y además carece de otras funciones esenciales de protección.

Cuidado, ninguna aplicación es infalible. Hay ejemplos recientes que muestran los riesgos de creer que Telegram es la panacea de la seguridad. Entre ellos te dejamos dos casos:

• Filtraciones de conversaciones del juez Moro en Brasil que expuso las manipulaciones contra Lula
• Filtraciones de conversaciones de Ricardo Roselló en Puerto Rico que terminó con su dimisión

De todos modos ambos casos demuestran que si tu oponente es demasiado poderoso, pueden intervenir tu dispositivo y todas las consideraciones de cifrado en los mensajes ya pasan a un segundo plano.

Pero no vayamos por la negativa: en vez de ello te proponemos saltar un nivel y pensar cómo sería una aplicación móvil con «privacidad por diseño». ¿Qué significa eso?

La Privacidad por Diseño es un principio proactivo por el cual la protección de datos es incorporada en productos y servicios desde su concepción como un factor predeterminado, de manera que los datos personales sean tratados conforme a lo estipulado por el responsable a través de todo el ciclo de vida de esa información, desde su captación hasta su supresión definitiva

Fuente: https://www.forbes.com.mx/privacidad-por-diseno-obligatoria

Es entonces cuando llegamos a Signal: que no tiene publicidad, ni rastreo y tampoco almacena metadatos de las personas.

Antes de seguir sobre las características de Signal, hablemos un poco sobre los metadatos y veamos una comparación recientemente publicada en Forbes sobre qué datos almacena cada uno de los mensajeros. Comencemos de la app que menos almacena a la que más:

De entre las 4 aplicaciones comparadas, se observa con claridad cuál es extremadamente superior en la protección de tus datos personales: Signal.

Veamos ahora cuáles son sus características más sobresalientes de este mensajero:

• Es software libre, tanto en el «cliente» (la app misma) como en el «servidor» (lo que permite que la comunicación se realice)
  • Esto permite que personas externas a sus creadores, puedan realizar auditorías independientes para controlar que no haya comportamientos no deseados y que el cifrado se haga de forma correcta
• Cuenta con cifrado de extremo a extremo, de forma predeterminada
  • Esto evita el acceso al contenido de tus mensajes en caso de interceptación por terceros
  • Esta característica no se puede deshabilitar y funciona tanto para mensajes individuales como grupales
• Tiene su base de mensajes cifrada
  • Protege los mensajes en caso de que tu teléfono caiga en manos no deseadas (técnicos, otras apps, atacantes)
  • Incluso aunque el adversario tenga técnicas avanzadas de informática y pueda leer el almacenamiento de tu dispositivo, no podría leer tus mensajes de Signal sin tu contraseña
• Protección de la cuenta con pin
  • Además de tu número de teléfono, la cuenta de Signal se vincula y protege con un pin
  • Tu cuenta en Signal incluye perfil, configuraciones, y personas bloqueadas pueden ser recuperadas utilizando este pin
  • El pin puede ser numérico y alfanumérico y tiene que tener un mínimo de 4 dígitos
• Autodestrucción de mensajes
  • Permite establecer un tiempo para que los mensajes se borren de tu dispositivo y el de tu contraparte: esto hace que tu dispositivo «esté limpio»
  • En caso que te obliguen a mostrar los mensajes, tu historial estará vacío o semi-vacío
  • Puedes configurar para cada chat que la autodestrucción se realice en minutos, días, o luego de 1 semana
• Llamada y videollamada con cifrado de extremo a extremo
  • desde sus inicios tiene llamadas cifradas y recientemente ha incorporado las videollamadas grupales
• Cliente de escritorio
  • Además de utilizarlo en tu dispositivo móvil, puedes vinclularlo a tu escritorio (Mac, Windows o Linux) y utilizar toda la potencia de este mensajero en cualquiera de tus dispositivos
• Limpieza de metadatos y borroneo de imágenes
  • Al enviar imágenes con Signal, se borran los metadatos, tanto del nombre del archivo, como otra información: modelo del celular, geográfica, fecha y hora, etc.
  • Recientemente incorporó una herramienta que permite el borroneo de rostros de forma automática o el borroneo manual de cualquier parte de una foto
  • Puedes leer más sobre esta funcionalidad en nuestro artículo «Signal te protege mejor»
• Notas personales:
  • Permite auto-enviarte texto, imágenes o videos para verlos luego o para accederlos desde otro dispositivo
  • Se puede configurar con autodestrucción
  • Típicamente se puede utilizar para pasar cosas de tu celular a tu computadora y viceversa
• Aceptación de mensajes no deseados: muchas veces recibimos mensajes no deseados, a veces por publicidad (SPAM), a veces por acoso y otro tipos de violencia
  • Cuando alguien que no está en tus contactos te envía un mensaje, Signal te pregunta si deseas recibirlo o no.

Además, otras cosas interesantes:

• Stickers
  • Al igual que WhatsApp y Telegram, Signal ha incorporado la posibilidad de crear, importar y enviar stickers para expresar mejor lo que sentís. Siempre con todo el cuidado de la privacidad.
  • Puedes acceder y descargar stickers de Signal aquí: https://signalstickers.com
• Grupos «2.0»; Recientemente ha mejorado su sistema de grupos, donde además de cifrado punto a punto (ya lo tenía), incorpora:
  • Enlaces de grupo (para poder invitar personas)
  • Menciones: colocando un @ adelante de la persona, podrás llamar su atención
  • Puedes leer más sobre los nuevos grupos aquí: https://www.signal.org/blog/new-groups/
• «Reacciones» a los mensajes
  • Signal te permite reaccionar a un mensaje, colocando un emoji encima de un mensaje recibido, sin necesidad de contestarlo. Simplemente como si fuera una medalla que le colocas, por ejemplo, uno de estos: ❤ ? ? o cualquier otro emoji.

Espero toda esta información te sirva para comprender por qué, si eliges salir de WhatsApp deberías elegir Signal y por supuesto convencer a las personas que tienes cerca de que también lo hagan.

Por si no te decidís, aquí el consejo de Edward Snowden y Elon Musk:

1. El concepto de vigilancia masiva aparece en «Cryptopunks» el libro de Assange de 2012 y refiere a la capacidad de los grandes Estados y empresas, de almacenar metadatos sobre poblaciones enteras.