Si bien hay una serie de aplicaciones de mensajería entre las que elegir, solo una docena tiene seriedad en el mercado. Las más conocidas y utilizadas suelen ser las que vienen con tu smartphone: las apps de Mensajes de Google, Samsung y Apple, los Messenger de Facebook y los Whatsapps del mundo. La mayoría de las personas ni siquiera piensan en su aplicación de mensajería; lo dan por hecho y simplemente revisan las notificaciones con regularidad.
Pero existen diferencias entre ellos, y los más importantes tienen que ver con la seguridad, porque todos los mensajes son rápidos y prácticamente instantáneos. ¿Es posible que los piratas informáticos accedan a su dispositivo conectado a través de una vulnerabilidad en la aplicación de mensajería? Apuesto a que es posible, y los robos allí son más comunes de lo que piensas.
Por ejemplo, probablemente todos hemos recibido mensajes falsos supuestamente de un amigo que contiene un enlace a un video («Creo que te ven en este video… mira esto!»). ¡Ay de aquellos que caen en esta artimaña! Por lo tanto, la seguridad y el cifrado de los mensajes es una consideración seria cuando se trata de mensajería, que es, de lejos, el método favorito de comunicación entre los Millennials, la gente de la Generación Z y los más jóvenes.
Tenga en cuenta que el cifrado de extremo a extremo no es una panacea de seguridad que lo protegerá de la vigilancia. Incluso si usa una aplicación de mensajería segura, un dispositivo no seguro puede permitir que cualquier persona acceda a sus mensajes. La mejor manera de proteger sus aplicaciones de mensajería es con una contraseña separada o el uso de datos biométricos (rostro, huella digital, iris) en su dispositivo.
Hemos identificado cinco de las aplicaciones de mensajería más seguras (y más utilizadas) disponibles.
Compatible sistemas operativos: Windows, Mac OS, Linux, Android, iOS
Precio: Libre
Signal es probablemente la mejor apuesta cuando se trata de funciones de alcance, seguridad y privacidad. Sin embargo, carece del usuario de las aplicaciones Messages y Messenger porque no es una aplicación predeterminada precargada dentro de los teléfonos. El desarrollo de Signal fue iniciado por Open Whisper Systems, creador de TextSecure, que utilizó cifrado de extremo a extremo para proteger la transmisión de mensajes instantáneos, mensajes grupales, archivos adjuntos y mensajes multimedia a otros usuarios de TextSecure. En 2015, TextSecure se fusionó con una aplicación de llamadas de voz encriptada llamada RedPhone, y toda la empresa pasó a llamarse Signal. Signal se ha convertido en el favorito de la comunidad de seguridad de la información desde su lanzamiento, pero también ha ganado popularidad entre los usuarios comunes. Sin embargo, todavía no tiene la misma cantidad de usuarios activos que los mencionados anteriormente.
Características/atributos clave
- De forma predeterminada, Signal proporciona E2EE para todas las llamadas de voz, videollamadas y mensajes instantáneos; utiliza su propio protocolo.
- Esta tecnología es 100% de código abierto, lo que significa que su seguridad es examinada por expertos en ciberseguridad y su tecnología ha sido adoptada por otros servicios de mensajería como WhatsApp y Skype.
- Signal también te permite asegurar la aplicación con una contraseña para que puedas proteger tus mensajes si caen en las manos equivocadas. También hay una opción para enviar mensajes autodestructivos.
ventajas
- Libre
- Compatible con muchos sistemas operativos
- Tecnología de código abierto
Contras
- Requiere un número de teléfono para registrarse
Sistemas operativos compatibles: Android, ventanas
Precio: Gratis (Google Messages actualmente viene con dispositivos Android no fabricados por Samsung)
Seguridad: Seguridad de Knox (Samsung); seguridad estándar del dispositivo (Google)
Es fácil confundir los Mensajes de Samsung y los Mensajes de Google, ya que se encuentran en los teléfonos Android que se usan en todo el mundo. Samsung Messages, incluido solo en los teléfonos Samsung, tiene una interfaz que puede ser un poco más fácil de usar. Sin embargo, la principal ventaja de Google Messages es la disponibilidad de RCS (servicios de comunicación enriquecidos) de forma predeterminada, sin importar dónde viva o qué operador utilice. Puede tener RCS con mensajes de Samsung, pero solo si su operador lo admite. Todos los planes de Verizon, por ejemplo, ahora son compatibles con Google Messages.
RCS es un protocolo SMS (servicio de mensajes cortos) de próxima generación que actualiza los mensajes de texto estándar. Las características incluyen pagos, uso compartido de fotos/archivos de alta resolución, uso compartido de ubicaciones, videollamadas y otras que se envían a la aplicación de mensajería predeterminada de un dispositivo. El protocolo de seguridad E2EE de Knox, con su encriptación de grado militar, es una gran ventaja para los usuarios de Samsung Messages.
Características/atributos clave
- De manera predeterminada, ambos mensajes brindan cifrado de extremo a extremo para todas las llamadas de voz, videollamadas y mensajes instantáneos.
- Ambos mensajes están construidos a partir de un código fuente abierto, lo que significa que la seguridad es examinada regularmente por expertos en seguridad cibernética. Esta tecnología ha sido adoptada por otros servicios de mensajería, incluidos WhatsApp y Skype.
- Google Messages muestra una línea de vista previa de texto, mientras que Samsung Messages muestra dos líneas.
ventajas
- E2EE por defecto
- Las llamadas de voz, las videollamadas y los mensajes instantáneos están encriptados
- La tecnología es examinada por expertos en ciberseguridad
Contras
- Solo funciona entre dispositivos Android
Compatible sistemas operativos: Mac OS, iOS
Precio: Gratis (en dispositivos Apple)
Apple Messages se usa solo en dispositivos Apple, pero es ejemplar cuando se trata de funciones de seguridad. Además de ofrecer cifrado de extremo a extremo entre usuarios, Apple Messages permite a los usuarios controlar cuánto tiempo permanece activo el mensaje y cuántas veces el destinatario puede ver el mensaje (aunque esta función solo está disponible para aquellos que tienen iOS 10 y superior). ).
Independientemente del dispositivo Apple que esté utilizando, ya sea iOS, watchOS o iPadOS, sus mensajes están encriptados de extremo a extremo y no se puede acceder a ellos sin un código de acceso. Los usuarios de FaceTime de Apple también pueden estar tranquilos sabiendo que sus videollamadas también cuentan con la tecnología E2EE.
Características/atributos clave
- Mensajes solo está disponible en dispositivos Apple, lo que significa que cualquier mensaje que envíe a través de Mensajes a un dispositivo que no sea de Apple no se codificará. Una laguna de seguridad importante es la opción de hacer una copia de seguridad de sus mensajes en iCloud. En la nube, los mensajes están encriptados por claves controladas por Apple, lo que significa que si su iCloud alguna vez fuera pirateado o citado, esos mensajes podrían revelarse.
- El CEO de Apple, Tim Cook, ha dicho que Apple «cree que la privacidad es un derecho humano fundamental», y al menos en sus aplicaciones Messages y FaceTime parece tomarse este compromiso en serio. Simplemente evite almacenar sus mensajes en plataformas basadas en la web como iCloud: desactive los mensajes en la configuración para que no se almacenen en la nube.
ventajas
- Las llamadas FaceTime también son E2EE
- Controle cuánto tiempo permanece activo un mensaje y cuántas veces puede verlo
Contras
- Solo funciona entre usuarios de Apple
- Hacer una copia de seguridad de sus mensajes en iCloud puede ser una laguna de seguridad
Compatible sistemas operativos: Windows, MacOS, Android, iOS, KaiOS
Precio: Libre
WhatsApp puede ser utilizado por más personas que muchas de las aplicaciones anteriores, pero su propiedad por parte de Meta (anteriormente Facebook) es preocupante. Los fundadores de WhatsApp en 2009 originalmente pretendían que las personas publicaran actualizaciones de estado, similares a los estados de Facebook. Sin embargo, fue la función de mensajería la que vendió la aplicación a Meta, que la compró en 2014. WhatsApp está encriptado de extremo a extremo, pero su propiedad continúa generando preocupaciones sobre cómo podría usarse en el futuro.
Características/atributos clave
- En cuanto a la seguridad, el E2EE predeterminado de WhatsApp mejora su privacidad y seguridad frente a actores malintencionados. Han surgido problemas de seguridad en el pasado, pero si los ciberdelincuentes violaron WhatsApp hoy, no podrían descifrar sus conversaciones.
- También tiene lo que ahora se pueden considerar funciones estándar, como videollamadas, mensajes de voz y uso compartido de archivos.
ventajas
- Funciona en muchos sistemas operativos
- Herramientas de personalización de la privacidad
Contras
Compatible sistemas operativos: Windows, Mac OS, Linux, Android, iOS
Precio: Libre
Una característica clave de Telegram es que proporciona a sus usuarios dos capas de cifrado seguro. Tanto los chats en la nube privados como los grupales admiten el cifrado de servidor a cliente, mientras que los chats secretos se benefician del cifrado de cliente a cliente. En ambos casos, los mensajes están encriptados. Telegram ha ganado popularidad recientemente para organizar protestas en gran parte porque permite grandes grupos de chat de hasta 10,000 miembros. Esto a su vez ha llamado la atención de actores estatales.
Características/atributos clave
- La aplicación te da la opción de encriptar mensajes, que puedes habilitar como chats secretos para encriptarlos. Cuando está habilitado, puede configurar los mensajes para que se autodestruyan en todos sus dispositivos automáticamente o en un momento determinado.
- Si no cifra su chat, sus datos se almacenan en los servidores de Telegram, lo que pone en riesgo la seguridad de sus mensajes.
- Telegram tampoco tiene E2EE de forma predeterminada; deberá usar su función de chats secretos para habilitarlo.
ventajas
- Compatible con todos los principales sistemas operativos
- Cifra chats grupales de hasta 200,000 personas
Contras
- No tiene E2EE por defecto
¿Cuál es la mejor aplicación de mensajería encriptada?
Signal es nuestra mejor opción para la mejor aplicación de mensajería encriptada debido a su amplia gama de sistemas operativos compatibles, protección adicional a través de contraseñas y tecnología de código abierto. Sin embargo, si es un usuario de Apple, Apple Messages le brindará un excelente E2EE, y lo mismo ocurre con los usuarios de Android con Samsung y Google Messages.
Sin embargo, si desea chatear entre sistemas operativos, Telegram y WhatsApp también son opciones decentes que brindan capacidades E2EE para mantener sus mensajes seguros.
|
Aplicación de mensajería cifrada |
Precio |
SO compatibles |
E2EE por defecto? |
|
Señal |
Libre |
Windows, Mac OS, Linux, Android, iOS |
Sí |
|
Mensajes de Samsung y Google |
Libre |
Android y Windows |
Sí |
|
Mensajes de manzana |
Libre |
Mac OS e iOS |
Sí |
|
|
Libre |
Windows, MacOS, Android, iOS, KaiOS |
Sí |
|
Telegrama |
Libre |
Windows, Mac OS, Linux, Android, iOS |
No |
¿Cuáles son algunas aplicaciones de mensajería que no incorporan la seguridad E2EE de forma predeterminada?
- Gorjeo
- Snapchat (tiene E2EE para fotos y videos)
- Hangouts de Google
- Línea (opt-in E2EE)
- Skype (optar por E2EE)
- Telegram (opt-in E2EE)
¿El contenido de IM califica como un registro federal?
La definición legal de registros (44 USC 3301) incluye todos los materiales legibles por máquina hechos o recibidos por una agencia del gobierno de los EE. UU. bajo la ley federal o en relación con la transacción de negocios públicos. Las agencias que permiten el tráfico de mensajes instantáneos en sus redes deben reconocer que dicho contenido puede ser un registro federal según esa definición y deben administrar los registros en consecuencia. La naturaleza efímera de la mensajería instantánea aumenta la necesidad de que los usuarios sean conscientes de que pueden estar creando registros utilizando esta aplicación, y que administren y conserven adecuadamente el contenido de los registros. El personal de administración de registros de la agencia determina el estado del registro del contenido de IM en función de las políticas y prácticas generales de administración de registros de su agencia.
¿Cuáles son las mejores prácticas actuales para capturar contenido de mensajería instantánea?
Casi todo el software de cliente de MI tiene la capacidad de capturar el contenido como un archivo de texto sin formato o en un formato nativo para ese cliente. Generalmente, la ubicación y el tamaño máximo de ese archivo están determinados por una opción de configuración en el cliente. Las aplicaciones certificadas DoD 5015.2 tienen la capacidad de capturar y administrar registros en cualquier formato electrónico. Dichos formatos incluyen los archivos producidos por los diversos clientes de mensajería instantánea.
Además, varios productos de gestión de IM tienen la capacidad de abordar el monitoreo y la gestión del contenido de IM, ya sea de aquellos clientes que forman parte de la empresa de la agencia o de los diversos clientes públicos. Por lo general, estos productos funcionan a nivel de servidor y deberían poder capturar sesiones de mensajería instantánea independientemente de la configuración del cliente individual.
Determinar qué solución es adecuada para su agencia implica la colaboración entre el personal del programa, el personal de tecnología de la información (TI), el personal de administración de registros y NARA.
¿Cómo elegimos estas aplicaciones de mensajería encriptada?
Solo discutimos las aplicaciones de mensajería que usan (o pueden usar opcionalmente) el cifrado de extremo a extremo (E2EE), un método de cifrado de datos que solo permite que el remitente y el receptor del mensaje descifren y lean los mensajes que se transmiten entre ellos. Más importante aún, el cifrado evita que las aplicaciones almacenen copias de sus mensajes en sus servidores.
¿Existen aplicaciones alternativas de mensajería encriptada a considerar?
Aquí hay algunas otras opciones para investigar:
