Las características que hacen de Signal la aplicación de mensajería más segura que existe

Cuando comencé a usar Internet hace casi 20 años, había muchas opciones de mensajería instantánea disponibles. Desde MSN Messenger hasta Yahoo Messenger y ICQ, los usé todos.

Sin embargo, el problema era que no estaban seguros. Si la plataforma de chat o un gobierno quisieran escuchar a escondidas sus conversaciones, muy fácilmente podrían hacerlo. Pero gracias a Edward Snowden, finalmente descubrimos la poca privacidad que tenemos en línea.

Desde entonces, se han logrado grandes avances para hacer más difícil que las personas escuchen nuestras conversaciones. Entre ellos se encuentra una aplicación de escritorio y teléfono inteligente fuertemente encriptada llamada Señal, hecho por el maravillosamente nombrado Moxie Marlinspike.

A continuación, describiré las funciones que hacen que Signal sea tan seguro y cómo activar esas funciones. Dado que uso un iPhone, me centraré en ese dispositivo, pero lo siguiente también se aplica a los teléfonos Android.

Asegúrese de leer también mis publicaciones anteriores sobre este tema: ¿Su aplicación de mensajería es realmente segura? y las mejores aplicaciones de mensajería cifrada, la última de las cuales habla sobre un par de otras aplicaciones de mensajería segura que puede usar.

Cifrado sólido de extremo a extremo y sin registros de usuario

La única debilidad en la cadena de Signal es que debe registrar un número de teléfono válido para usar la aplicación. Hasta que encuentren una forma de evitar esto, no habrá un 100% de anonimato en Signal.

Pero equilibrar esto es un cifrado de extremo a extremo muy fuerte y no hay registros de usuario. Esto significa que Signal no mantiene registros de sus llamadas, excepto la última vez que inició sesión en el servicio. Por lo tanto, su número de teléfono puede revelar que es un usuario de Signal, pero nadie sabrá nunca con quién está hablando o de qué está hablando.

Establecer un PIN de bloqueo de pantalla en la propia señal

Si tiene un teléfono móvil, debe tener un PIN de bloqueo de pantalla. Eso es solo un hecho. Pero también puedes agregar un adicional de PIN de bloqueo de pantalla para Signal para mayor seguridad. También puede usar Touch ID para abrir Signal, pero eso no sería recomendable.

Para agregar un PIN de bloqueo de pantalla a Signal, ve a Configuraciones->Intimidad. Desplácese hacia abajo hasta “Bloqueo de pantalla” y mueva el interruptor para que esté activado.

También se le preguntará cuándo desea que se apague el bloqueo de pantalla. Recomiendo elegir “Instante”.

Ocultar mensajes para que no aparezcan en la pantalla de bloqueo

Si tienes Signal bloqueado, se vuelve un poco irónico si los mensajes de personas comienzan a aparecer en la pantalla de bloqueo de tu teléfono. Eso delata el juego, ¿no?

Entonces, en lugar de ver el mensaje completo en la pantalla, puede adaptar las notificaciones para que solo obtenga el nombre del remitente (que, francamente, sigue siendo demasiada información), o mi opción preferida, que es una notificación que solo dice “Nuevo mensaje”.

Una vez en la Configuración, vaya a Notificaciones y entonces “Contenido de la notificación”.

Ahora decide cuál quieres.

Asegúrese de estar hablando con la persona correcta

Dado que existe un cifrado de extremo a extremo, las posibilidades de un ataque “man-in-the-middle” son escasas. Aquí es donde un intruso se mete en medio de dos personas hablando e intercepta mensajes haciéndose pasar por una de las personas en la llamada o el chat.

Pero nada está garantizado en la vida excepto la muerte y los impuestos. Es por eso que aún debe tomar medidas adicionales para asegurarse de que la persona con la que está hablando sea la persona adecuada.

Hay dos métodos de verificación. Uno para llamadas de voz y otro para chats de texto.

Con la llamada de voz, una vez que se conecta la llamada, aparece una frase de verificación de dos palabras en la pantalla. Ambos lados ven esto en su pantalla.

Entonces, una persona dice la primera palabra y la otra persona dice la segunda palabra (por ejemplo). Cualquiera que intente entrar en la conversación y hacerse pasar por una de las personas que llaman no sabrá cuál es la frase porque no la tendrá en su teléfono.

Para los chats de texto, es un poco más complicado, pero la ventaja es que solo tienes que hacer esto una vez (o hasta que registren un nuevo dispositivo con Signal).

Primero, cuando le envías un mensaje a alguien, se descarga una clave de identidad de esa persona en tu dispositivo y Signal confía automáticamente en que esa clave proviene de la persona adecuada. Pero si desea volver a verificar la buena fe de la persona, es simple.

Simplemente toque su nombre en la parte superior de la pantalla de chat.

Ahora toca “Ver número de seguridad”.

Esto luego le presenta la clave de identidad junto con un código QR. Si la persona está físicamente contigo, puedes escanear el código QR y Signal lo aprobará instantáneamente (o no). De lo contrario, pídale a la persona a través del chat de texto que le escriba la clave de identidad.

Una vez confirmado, puede tocar el botón “Marcar como verificado”.

Mensajes autodestructivos

Finalmente, como le dirá cualquier buen criminal, si no quiere que lo atrapen, debe deshacerse de las pruebas.

Esto significa que si usted es un denunciante, no querrá dejar ninguna prueba de sus conversaciones en su aplicación Signal, si de alguna manera alguien logró acceder a ella.

Por supuesto, puede eliminar mensajes, pero al ser humano, es muy fácil de olvidar. Esta es la razón por la que “Mensajes que desaparecen” de Signal es realmente genial.

Aquí es donde envías un mensaje a uno de tus contactos de Signal, y una vez que se ha leído el mensaje, se borra de tu dispositivo y del de ellos, sin forma de recuperarlo.

Para habilitar “Mensajes que desaparecen”, toque el nombre del contacto en la parte superior de la ventana de chat.

Ahora desplácese hacia abajo hasta “Mensajes que desaparecen” y actívelo. Debajo de eso, verá un control deslizante donde puede especificar cuándo deben desaparecer los mensajes. Póngalo a su gusto, aunque debe darle a la otra persona una cantidad de tiempo razonable para leer el mensaje.

Ahora, cuando envíe un mensaje, aparecerá un temporizador en la pantalla con una cuenta regresiva hasta que desaparezca el mensaje.

Conclusión

Hay varias otras características interesantes que hacen de Signal una aplicación muy segura, como un bloqueo de registro que evita que alguien cancele el registro de su número de teléfono, así como retransmitir sus llamadas de voz a través de los servidores de Signal para ocultar su dirección IP.

Pero los que he explicado con más detalle son los mejores, e ilustran por qué debería deshacerse de WhatsApp a favor de la alternativa de Moxie.