Los altos funcionarios del gobierno invitaron por error al editor en jefe del Atlántico a un chat grupal en la señal de la aplicación de mensajería, donde el enfoque de la conversación period los ataques aéreos estadounidenses contra los grupos rebeldes en Yemen. El uso de la aplicación por funcionarios de seguridad nacional de alto rango ha planteado la pregunta: ¿Qué tan segura es la señal de todos modos?
El 11 de marzo, Jeffrey Goldberg del Atlántico fue invitado accidentalmente por el asesor de seguridad nacional de la administración Trump para conectarse en la señal. En los días siguientes, Goldberg se agregó a un chat grupal que hablaba de “detalles operativos de las próximas huelgas sobre Yemen, incluida la información sobre objetivos, armas que Estados Unidos se desplegarían y la secuenciación de ataque”, según su informe.
La señal es una aplicación gratuita que los expertos en ciberseguridad consideran uno de los servicios de mensajería más seguros debido a su cifrado de extremo a extremo.
En pocas palabras, usted, el remitente y quien esté en su chat de grupo de señales.
“No podemos leer sus mensajes ni escuchar sus llamadas, y nadie más puede”, cube el sitio internet de Sign.
Si está utilizando solo la aplicación de mensajería predeterminada de su teléfono inteligente, como los mensajes iMessage o Google de Apple, existe la posibilidad de que sus mensajes no sean seguros. Esto sucede cuando eres un usuario de iPhone que le envía mensajes de texto a un usuario de Android, porque estás enviando mensajes desde diferentes plataformas. Los mensajes están encriptados de extremo a extremo solo si ambas personas están utilizando la misma aplicación.
La señal también promociona la protección del usuario porque no usa anuncios y no rastrea los datos del usuario. Él recopila solo datos de usuario mínimos, Como su número de teléfono, la fecha en que se unió a la señal y la última fecha en la que inició sesión en la aplicación.
Además de los altos funcionarios del gobierno, periodistas y defensores usan la aplicación, pero no se limita a estos grupos de personas.
Con la señal en las noticias, los expertos intervienen si el usuario promedio debe considerarlo como una opción para su comunicación diaria.
¿Por qué debería preocuparse por los mensajes cifrados?
Mensajes cifrados “protege más que los secretos nacionales; protege la privacidad cotidiana”, dijo Vahid Behzadan, profesor asistente de ciberseguridad y redes, datos e informática en la Universidad de New Haven.
La mayoría de las personas comparten sin saberlo información confidencial a través de texto, como direcciones personales, contraseñas para Netflix y otras cuentas, o fotos, según Iskander Sánchez-Rola, director de inteligencia synthetic e innovación para Norton.
Las aplicaciones cifradas aseguran que sus mensajes sean vistas solo por la persona a la que pretendía llegar, y no a terceros. Eso también significa que su “proveedor de servicios de Web o cualquier posible actor malicioso en su pink tampoco podrán verlos”, dijo Sánchez-Rola.
Los ciberdelincuentes están prestando atención a sus mensajes.
En Diciembre El FBI y la Agencia de Seguridad de Ciberseguridad e Infraestructura declaró que los piratas informáticos afiliados al gobierno de China, llamado Salt Hurricane, libraron un ataque a las compañías comerciales de telecomunicaciones para robar los datos de los usuarios y llevaron a las autoridades federales a recomendar que todos usen solo comunicaciones cifradas de extremo a extremo.
“Noventa por ciento De todos los cibernétricos, ahora se originan en las estafas y las amenazas de ingeniería social, una cifra que casi se ha triplicado desde 2021 “, dijo Sánchez-Rola.” Las actividades cotidianas como reenviar mensajes o incluso hacer clic en los enlaces y los archivos adjuntos pueden abrir la puerta a los riesgos si su información no está protegida correctamente “.
Al utilizar una aplicación de mensajería que garantice el cifrado de extremo a extremo, dijo Behzadan, se está protegiendo de las violaciones de datos y el robo de identidad, y el seguimiento corporativo y la publicidad específica, y garantizando la confidencialidad en las comunicaciones profesionales o legales, la libertad de la vigilancia o el acceso no autorizado y el seguro contra posibles políticas o cambios gubernamentales que pueden erosionar los derechos de privacidad.
“En resumen, el cifrado ayuda a preservar la dignidad digital y la autonomía en un mundo cada vez más conectado”, dijo.
¿Cómo se destaca la señal de otras aplicaciones de mensajería cuando se trata de privacidad?
Todas las comunicaciones (mensajes, llamadas y chats de video) están encriptadas de extremo a extremo de manera predeterminada, por lo que no tiene que hacer todo lo posible para asegurarse de que sea una función “, dijo Behzadan.
A diferencia de muchas plataformas, Sign no almacena metadatos sobre con quién se comunican los usuarios, cuándo o dónde.
“Su protocolo de cifrado, el protocolo de señal de código abierto, es ampliamente considerado como el estándar de oro en mensajes seguros e incluso es utilizado por WhatsApp y Fb Messenger para ciertas chats”, dijo.
La estructura sin fines de lucro de Sign también lo distingue: la organización no monetiza los datos del usuario, lo que scale back los incentivos para la vigilancia o las características publicitarias.
Sánchez-Rola agregó algunas características más que amplifican la obtención de su privacidad:
- Bloqueador de capturas de pantalla. Esto evita que las aplicaciones maliciosas en su teléfono accedan a capturas de pantalla, pero no impide que otras personas tomen capturas de pantalla de sus conversaciones.
- Mensajes de desaparición. Los mensajes se eliminan automáticamente después de un tiempo establecido, configurable de cinco segundos a cuatro semanas, después de haber sido leídos. Entonces, incluso si una aplicación maliciosa obtiene acceso a su teléfono, no podrá recuperar mensajes que se han eliminado.
- Medios de visión única. Esto le permite enviar fotos, movies y mensajes de voz que se eliminan automáticamente del dispositivo del destinatario después de que se hayan abierto una vez.
- Teclado de incógnito. Esto evita que las aplicaciones de teclado de terceros recopilen datos sobre su escritura, ofreciendo una capa adicional de privacidad, especialmente al enviar información confidencial.
- Nombres de usuario versus números de teléfono. Puede hablar con las personas en señal sin necesidad de conocer su número de teléfono, solo utilizando su nombre de usuario de señal. Esto proporciona una capa adicional de privacidad.
¿Qué tan efectiva es la señal para proteger su privacidad?
Los Términos de servicio de Sign State Usted “es responsable de mantener su dispositivo y su cuenta de señal segura y segura”.
“La efectividad del cifrado no se trata solo de la tecnología; también depende de cómo la usan las personas. El cifrado funciona mejor como parte de una estrategia de seguridad cibernética más grande”, dijo Sánchez-Rola.
Behzadan compartió algunas mejores prácticas importantes. Ellos incluyen:
- Habilitando mensajes de desaparición para chats confidenciales.
- Verificación de números de seguridad con contactos de confianza.
- Establecer un pin fuerte o habilitar el bloqueo biométrico.
- Manteniendo la aplicación y el dispositivo actualizados.
- Evitar capturas de pantalla o almacenar información confidencial sobre dispositivos no garantizados.
“El reciente incidente que involucra a funcionarios estadounidenses subraya esto: incluso la tecnología más segura no puede evitar el error humano, como agregar a la persona equivocada a un chat grupal”, dijo Behzadan. “En la ciberseguridad, el vínculo más débil es a menudo el elemento humano”.
¿Cuáles son otras aplicaciones de mensajería cifradas?
Si bien Sign es la principal recomendación entre los expertos en seguridad, otras aplicaciones ofrecen mensajes encriptados con compensaciones variables:
- Whatsapp: Utiliza el protocolo de señal, pero es propiedad de Meta y recoge más metadatos.
- Threema: Una aplicación basada en suiza que no requiere un número de teléfono y se centra en la privacidad, aunque tiene una base de usuarios más pequeña.
- Elemento (Protocolo de matriz): Una opción descentralizada y de código abierto, fashionable entre las comunidades expertas en tecnología.
- Wickr: Utilizado en entornos empresariales y gubernamentales y ahora propiedad de Amazon.
La mejor opción depende de sus necesidades específicas, su modelo de amenaza y qué plataformas usan sus contactos, porque el cifrado solo funciona si ambas partes usan la misma plataforma segura.
