Cuando comencé a usar Internet hace casi 20 años, había muchas opciones de mensajería instantánea disponibles. Desde MSN Messenger hasta Yahoo Messenger y ICQ, los he usado todos.
El problema, sin embargo, era que no estaban seguros. Si el foro de discusión o un gobierno quisieran escuchar sus conversaciones, podrían hacerlo fácilmente. Pero gracias a Edward Snowden, finalmente descubrimos la poca privacidad que tenemos en línea.
Desde entonces, se han logrado grandes avances para dificultar que las personas escuchen nuestras conversaciones. Entre ellos se encuentra una aplicación de escritorio y teléfono inteligente fuertemente encriptada llamada Señal, hecho por el maravillosamente nombrado Moxie marlinspike.
A continuación, describiré las funciones que hacen que Signal sea tan seguro y cómo habilitar esas funciones. Como estoy usando un iPhone, me centraré en este dispositivo, pero lo siguiente también se aplica a los teléfonos Android.
Asegúrese de leer también mis artículos anteriores sobre este tema: ¿Su aplicación de correo es realmente segura? y las mejores aplicaciones de mensajería cifrada, la última de las cuales habla sobre algunas otras aplicaciones de mensajería segura que puede usar.
Fuerte cifrado de extremo a extremo y sin registro de usuario
La única debilidad del canal de Signal es que debe registrar un número de teléfono válido para usar la aplicación. Hasta que encuentren una forma de evitar esto, no habrá realmente un 100% de anonimato en Signal.
Pero para equilibrar esto se requiere un cifrado de extremo a extremo muy fuerte y sin registro de usuario. Esto significa que Signal no guarda ningún registro de sus llamadas, excepto la última vez que inició sesión en el servicio. Por lo tanto, su número de teléfono puede revelar que es un usuario de Signal, pero nadie sabrá nunca con quién está hablando o de qué está hablando.
Establecer un PIN de bloqueo de pantalla en la propia señal
Si tiene un teléfono celular, debe tener un código PIN de bloqueo de pantalla. Es simplemente obvio. Pero también puede agregar un PIN de bloqueo de pantalla adicional a Signal para mayor seguridad. También puede usar Touch ID para abrir Signal, pero eso no sería recomendable.
Para agregar un PIN de bloqueo de pantalla a Signal, ve a configuraciones->Vida privada. Desplácese hacia abajo hasta «Bloqueo de pantalla» y mueva el interruptor para que esté activado.
También se le preguntará cuándo desea que caduque el bloqueo de pantalla. Recomiendo elegir «Instante«.
Ocultar mensajes que no aparecen en su pantalla de bloqueo
Si Signal está bloqueado, se vuelve un poco irónico si los mensajes de personas comienzan a aparecer en la pantalla de bloqueo de su teléfono. Este tipo de juego da juego, ¿no es así?
Entonces, en lugar de ver el mensaje completo en la pantalla, puede personalizar las notificaciones para que solo obtenga el nombre del remitente (que, francamente, sigue siendo demasiada información), o mi opción preferida, que es una notificación que solo dice «Nuevo mensaje«.
Una vez en la configuración, vaya a Notificaciones y entonces «Contenido de la notificación«.
Ahora decide cuál quieres.
Asegúrate de hablar con la persona adecuada
Dado que existe un cifrado de extremo a extremo, las posibilidades de un ataque «man-in-the-middle» son escasas. Aquí es donde un intruso se encuentra en medio de dos personas hablando e intercepta mensajes que se hacen pasar por una de las personas en una llamada o conversación.
Pero nada está garantizado en la vida excepto la muerte y los impuestos. Es por eso que aún debe tomar medidas adicionales para asegurarse de que la persona con la que está hablando sea la persona adecuada.
Hay dos métodos de verificación. Uno para llamadas de voz y otro para chats de texto.
Con la llamada de voz, después de que se conecta la llamada, aparece una frase de verificación de dos palabras en la pantalla. Ambos lados lo ven en su pantalla.
Entonces, una persona dice la primera palabra y la otra persona dice la segunda palabra (por ejemplo). Cualquiera que intente entrar en la conversación y hacerse pasar por una de las personas que llaman no sabrá cuál es la frase porque no la tendrá en su teléfono.
Para los chats de texto es un poco más complicado, pero la ventaja es que solo tienes que hacerlo una vez (o hasta que registren un nuevo dispositivo con Signal).
Primero, cuando le envías un mensaje a alguien, se descarga una clave de identidad de esa persona en tu dispositivo y Signal confía automáticamente en que esa clave proviene de la persona adecuada. Pero si desea verificar la buena fe de la persona, es simple.
Simplemente toque su nombre en la parte superior de la pantalla de chat.
Ahora presione «Mostrar número de seguridad».
Esto luego le presenta la clave de identidad con un código QR. Si la persona está contigo físicamente, puedes escanear el código QR y Signal lo aprobará instantáneamente (o no). De lo contrario, pídale a la persona a través del chat de texto que vuelva a ingresar la clave de identidad por usted.
Cuando se haya confirmado, puede presionar el botón «Marcar como verificado».
Mensajes de autodestrucción
Finalmente, como cualquier buen criminal le dirá, si no quiere que lo atrapen, debe deshacerse de las pruebas.
Esto significa que si dices un denunciante, no querrás dejar ninguna evidencia de tus conversaciones en tu aplicación Signal, si alguien ha logrado acceder a ella.
Por supuesto, puede eliminar mensajes, pero al ser humano, es muy fácil olvidarlo. Es por eso que los mensajes desaparecidos de Signal son realmente geniales.
Aquí es donde envías un mensaje a uno de tus contactos de Signal, y una vez que se ha leído el mensaje, se borra de tu dispositivo y del de ellos, sin forma de recuperarlo.
Para activar «Mensajes que desaparecen», toque el nombre del contacto en la parte superior de la ventana de chat.
Ahora desplácese hacia abajo hasta «Mensajes perdidos» y enciéndalo. A continuación, verá un control deslizante donde puede especificar cuándo deben desaparecer los mensajes. Póntelo como prefieras, pero debes darle a la otra persona un tiempo razonable para leer el mensaje.
Ahora, cuando envíe un mensaje, aparecerá una cuenta atrás en la pantalla hasta que el mensaje desaparezca.
Conclusión
Hay varias otras características interesantes que hacen de Signal una aplicación muy segura, como un bloqueo de registro que evita que alguien anule el registro de su número de teléfono, así como retransmitir sus llamadas de voz a través de los servidores de Signal para ocultar su dirección IP.
Pero los que he detallado son los mejores e ilustran por qué debería deshacerse de WhatsApp a favor de la alternativa de Moxie.