Cambios a Política de privacidad de WhatsApp llevó a millones de nuevos usuarios a la aplicación de mensajería Signal, que prioriza la privacidad, en 2021. Pero, ¿exactamente qué tan seguro es Signal?

La aplicación de mensajería cuenta con funciones como cifrado de extremo a extremo, llamadas de voz y video, chats grupales e incluso pegatinas cifradas. Además, no tiene publicidad, su uso no cuesta nada y afirma no tener vínculos con ninguna empresa tecnológica importante.

Signal ha recibido elogios de personas como el denunciante Edward Snowden y el fundador de Twitter Jack Dorsey, pero ¿por qué confían en él?

Ya hemos mirado WhatsApp y Telegram. Ahora, nos comunicamos con expertos en seguridad para obtener más información sobre Signal, cómo maneja sus datos y si debería usarlo como su aplicación de mensajería principal…

¿Es seguro Signal?

Signal es más seguro que muchas aplicaciones de mensajería porque utiliza encriptación de extremo a extremo, lo que garantiza que nadie (ni siquiera Signal) pueda interceptar y leer tus mensajes.

A diferencia de Telegram, que también se beneficia del cifrado de extremo a extremo en sus «chats secretos», Signal tiene la función habilitada de forma predeterminada, por lo que no tendrá que realizar ningún paso adicional para obtener esta capa adicional de privacidad.

“Signal es seguro de usar, principalmente porque proporciona cifrado de extremo a extremo, lo que significa que los mensajes están protegidos antes de enviarse y solo se descifran una vez que llegan al dispositivo del destinatario”, explicó el vicepresidente de McAfee, Antony Demetriades.

“Esencialmente, codifica su mensaje para que solo el dispositivo del destinatario pueda desbloquearlo”.

También hay opciones para usuarios que no desean conectar su cuenta de Signal con su número de teléfono personal o historial de iCloud.

«Si bien la plataforma requiere su número de teléfono móvil para registrarse, puede configurar esto usando un número de voz de Google, mientras que los usuarios de Apple pueden evitar que su historial se sincronice con la nube al desactivar ‘Mostrar llamadas recientes’ en la configuración», agregó Demetriades. .

Signal frente a otras aplicaciones de mensajería

Entonces, ¿cómo se compara Signal con otras aplicaciones de mensajería populares como WhatsApp y Telegram?

“De las tres aplicaciones, Signal tiene la mejor reputación en seguridad y privacidad mediante el uso de encriptación publicada que ha sido minuciosamente examinada y sin ningún incentivo para capturar su información personal”, dijo el CTO y cofundador de Searchlight Security, el Dr. Gareth Owenson.

“WhatsApp es seguro porque utiliza el mismo cifrado seguro que Signal, pero es propiedad de Facebook, una empresa que históricamente ha monetizado la información personal (principalmente para publicidad). WhatsApp ha sido objeto de críticas recientemente por intentar ampliar la cantidad de datos compartidos con Facebook”.

Telegram tiene una reputación más confiable que WhatsApp y ofrece más funciones que Signal, pero esto le ha ganado a la aplicación algunos usuarios desagradables.

“Telegram tiene la reputación de ser una aplicación de mensajería segura, pero esto se debe en gran parte al conjunto de funciones que ofrece más que al cifrado sólido”, explicó el Dr. Owenson.

“La investigación realizada por Royal Holloway encontró recientemente vulnerabilidades en la criptografía utilizada por Telegram. Telegram también es popular entre los delincuentes de la web oscura y otros actores maliciosos debido a su seguridad percibida”.

Sin embargo, la aplicación que elija se reducirá en última instancia a lo que necesita de su servicio de mensajería.

“Para la persona promedio, todas las aplicaciones brindan la seguridad adecuada y es posible que prefieran WhatsApp debido al número o a sus contactos que lo usarán. Para los verdaderamente paranoicos, quédense con Signal”.

Signal y tus datos

Hemos mencionado cómo la empresa matriz de WhatsApp, Facebook (ahora Meta), tiene un historial de monetización de información personal, pero ¿qué pasa con Signal?

Según nuestros expertos, hay pocas razones para preocuparse por el hecho de que Signal comparta sus datos con otras empresas, especialmente si se compara con otras aplicaciones de mensajería.

«WhatsApp y Telegram han tenido una relación difícil con los datos de los usuarios», dijo Tom Gaffney, consultor de seguridad de F-Secure.

“Ambos estuvieron implicados en las filtraciones de Snowden y ninguno de los dos ha proporcionado evidencia de auditoría de código independiente o análisis de seguridad. Tienen términos opacos relacionados con el uso de datos y, en el caso de WhatsApp, la empresa matriz, Facebook, obtiene la mayor parte de su dinero del uso de los datos que recopila. Entonces, desde una perspectiva de privacidad, no es tan seguro como Signal”.

Gaffney no recomendaría ninguna aplicación para mensajes privados sobre Signal.

“Signal, por otro lado, es completamente transparente en sus operaciones relacionadas con la seguridad y la privacidad y no comparte ni utiliza los datos recopilados para obtener ganancias comerciales. Es ampliamente respetado en el mundo de la seguridad”.

Según la propia Signal, la empresa tampoco tiene planes de ser adquirida por una importante empresa tecnológica.

“Signal es una organización sin fines de lucro independiente. No estamos vinculados a ninguna de las principales empresas tecnológicas, y tampoco podemos ser adquiridos por ninguna. El desarrollo está respaldado por subvenciones y donaciones de personas como tú”, afirma la empresa en su sitio web.

¿Deberías mover tus chats a Signal?

Quizás la pregunta más importante es si debe mover todas sus conversaciones y chats grupales a Signal, y la respuesta es complicada.

“La elección de la aplicación de mensajería de la mayoría de las personas no se basa en qué aplicación es la mejor; elegimos usar aplicaciones de mensajería porque nuestros amigos y otros contactos las usan”, dijo Paul Bischoff, defensor de la privacidad en Comparitech.

“Sí, Signal sería una mejora de seguridad para todos, pero el efecto de red impide la adopción masiva”.

Duncan Brown, vicepresidente de European Enterprise Research de IDC, compartió un sentimiento similar.

“Puede hacerlo, pero tenga cuidado con el número relativamente bajo de usuarios. Por lo tanto, deberá convencer a sus contactos para que descarguen y usen Signal si esa es su aplicación de mensajería preferida. Pero si está buscando un alto nivel de seguridad, Signal es perfecto para esto”, dijo Brown.

Si está dispuesto a trabajar para convencer a sus amigos y familiares de que salten las aplicaciones, Signal es una opción fácil para cualquier persona preocupada por sus datos.

“Si está interesado en la privacidad, entonces Signal es la aplicación para usted”, dijo Demitriades.

«Su mayor atractivo para muchos usuarios es el cifrado de extremo a extremo que garantiza que nadie más que el dispositivo del remitente y el receptor pueda acceder a la información, ya sean gobiernos, piratas informáticos, individuos o Signal».