eldiario.es

Síguenos:

Boletines

Boletines

Menú

Diario Turing Diario Turing

9 apps para cifrar llamadas, SMS y mensajes en el móvil

Cada vez intercambiamos más información a través de dispositivos móviles, ya sea a través de mensajes de texto o bien mediante llamadas de voz.

Sin embargo, las aplicaciones que habitualmente usamos no son los canales más idóneos para compartir ciertos datos sensibles. Si queremos proteger el secreto de nuestras comunicaciones, no es aconsejable recurrir a servicios como WhatsApp o el tradicional SMS.

- PUBLICIDAD -
bittorrent-bleep.jpg

BitTorrent Bleep es una aplicación para iOS y Android que nos permite realizar llamadas e intercambiar mensajes a través de canales seguros

Tras las revelaciones del caso Snowden y los programas de espionaje masivo, los usuarios nos hemos concienciado sobre la importancia del secreto de nuestras comunicaciones y, por tanto, comenzamos a tomar en consideración el grado de privacidad a la hora de usar un servicio u otro.

Google anunció el cifrado extremo a extremo entre los usuarios de Gmail, precisamente, para garantizar a los usuarios de su servicio el secreto de sus comunicaciones. Siguiendo esta senda han surgido extensiones como ShadowCrypt para cifrar mensajes o el desarrollo de proyectos como Dark Mail para implementar un sistema de correo electrónico seguro e "inmune" al espionaje e intromisiones no autorizadas.

Si tenemos en cuenta que a través de conversaciones telefónicas, o incluso a través de servicios de mensajería, podemos llegar a intercambiar información sensible, tiene bastante sentido que tomemos en consideración la privacidad de nuestras conversaciones y, por tanto, que busquemos aplicaciones y servicios que garanticen el cifrado "extremo a extremo" en los dispositivos que usamos a diario.

La EFF (Electronic Frontier Foundation) publicó, el pasado mes de noviembre, un informe en el que evaluaba la seguridad de los servicios de mensajería más utilizados por los usuarios de smartphones que, precisamente, no dejaba en demasiado buen lugar a los servicios más utilizados (WhatsApp, BlackBerry Messenger, etc.).

Que un servicio ofrezca un canal cifrado entre nuestro terminal y sus servidores no garantiza el secreto de nuestras comunicaciones, debe existir un canal cifrado "extremo a extremo" (de terminal a terminal), es decir, en los servidores del servicio no debería estar accesible nuestra conversación.

Otro detalle importante es la posibilidad de hacer auditorías a los servicios que usamos, si el código fuente está accesible, al menos se puede revisar por terceros independientes y verificar que las especificaciones declaradas se cumplen y que no hay "funcionalidades ocultas" no declaradas.

Signal app ios movil.jpg

Cada vez podemos encontrar más aplicaciones de mensajería que ofrecen canales seguros para intercambiar mensajes escritos o, incluso, hacer llamadas de VoIP

Llamadas cifradas desde el móvil: Android y iOS

Afortunadamente, cada vez tenemos más opciones disponibles tanto para iOS como para Android.

Signal es uno de los productos que han desarrollado desde Open Whisper Systems y que está orientado a realizar llamadas telefónicas seguras entre dispositivos iOS (basándose en una comunicación cifrada extremo a extremo).

El uso es extremadamente sencillo: instalar la aplicación e indicar nuestro número de teléfono. Acto seguido la aplicación exporta nuestra agenda de contactos para verificar qué contactos usan el servicio y, a partir de ahí, podremos llamarles (aunque, eso sí, será una comunicación sobre la red de datos puesto que es una llamada IP sobre canal seguro).

En el caso que usemos un dispositivo Android, la misma compañía nos ofrece la aplicación RedPhone para que podamos realizar también llamadas de voz sobre un canal seguro de comunicaciones (usando, igualmente, nuestra conexión de datos o bien a través de una conexión Wi-Fi).

¿Y qué pasa si queremos establecer una comunicación entre iOS y Android? No hay ningún problema, Signal y RedPhone son interoperables; por tanto, desde Signal se pueden realizar llamadas a usuarios de RedPhone y viceversa. En ambos casos, el código de las aplicaciones está disponible para ser auditados y las comunicaciones se apoyan sobre el protocolo seguro ZRTP por lo que, a priori, es un servicio confiable.

Signal app ios.jpg

Signal, de Open Whisper Systems, ofrece a los usuarios de iOS llamadas de voz a través de canales seguros y también mensajería de texto

Mensajería cifrada tanto desde escritorio como en dispositivos móviles

Hay varias opciones para proteger nuestros mensajes, algunas tan conocidas como Telegram que, en su modalidad de chat secreto, ofrece cifrado extremo a extremo y en esta opción las conversaciones no están accesibles desde los servidores de Telegram.

Otra opción conocida, y extendida en el mercado, son los servicios iMessage y FaceTime de Apple; disponibles en OS X e iOS, estos servicios de mensajería y videollamadas ofrecen también cifrado extremo a extremo aunque, eso sí, el código fuente no está accesible a terceros, y debemos confiar en Apple para su secreto. 

RedPhone android.jpg

RedPhone es la opción para Android de Open Whisper Systems. También nos permite realizar llamadas de voz a través de un canal cifrado pero, para intercambiar mensajes de texto, es necesario combinar su uso con TextSecure

Si lo que queremos cifrar son los SMS, una tercera alternativa para comunicarnos de manera segura desde Android es Text Secure aunque, eso sí, está orientada únicamente a mensajería instantánea vía texto.

En el caso de iOS, Signal incluye tanto llamadas como mensajería escrita; en Android, hay que recurrir a dos aplicaciones distintas, por un lado RedPhone para llamadas y, por otro lado, a Text Secure para mensajes de texto (puesto que esta aplicación sustituye al contenedor de SMS del terminal para usar un almacén seguro y cifrado y que requiere de contraseña para acceder a los mensajes almacenados).

Cryptocat.jpg

Si disponemos de un dispositivo iOS y equipos de escritorio, con Cryptocat podemos establecer sesiones de chat a través de un canal seguro

Otro servicio interesante, y además multiplataforma, es CryptoCat. Disponible tanto para iOS como para navegadores de escritorio, este servicio de chat (mensajería escrita) nos permite cifrar los mensajes que se intercambian los usuarios (salen cifrados y no se descifran hasta que la información llega al cliente destino) y, además, es un proyecto en código abierto por lo que se puede someter a auditoría para verificar su funcionalidad. En principio, el canal de comunicación es seguro aunque desde el servicio intentan ser algo conservadores y advierten claramente que "no es una herramienta infalible a la que debas confiar tu vida" (un dato a tener en cuenta).

Cryptocat lanzó el año pasado una campaña de crowdfunding con el objetivo de poder extender sus funcionalidades pero, finalmente, lo consiguió la cantidad que se había marcado (así que, por ahora, los chats de audio y vídeo y la aplicación para Android tendrán que esperar).

BitTorrent hace tiempo que desarrolla un sistema de mensajería instantánea segura y descentralizada que, al no depender de la nube, hace que la información circule de manera directa entre los usuarios sin necesidad de pasar por servidores intermedios. Bleep, que es como se llama este servicio, pretende ser una alternativa segura y descentralizada a WhatsApp o Telegram, ofreciendo cifrado extremo a extremo y disponible tanto en iOS como en Android.

Que la comunicación sea directa entre los usuarios y, además cifrada, colocan a Bleep como una de las mejores opciones a tener en cuenta a la hora usar una aplicación para establecer comunicaciones seguras (al no pasar por servidores intermedios).

Finalmente, los usuarios de dispositivos Android deberían tener en cuenta a Surespot que podría considerarse una especie de combinación entre WhatsApp y Snapchat con cifrado de comunicaciones. El servicio nos permite intercambiar imágenes, texto o mensajes de voz mediante un canal seguro (comunicaciones cifradas punto a punto con clave simétrica AES-GCM de 256 bits utilizando claves creadas con 521 bits ECDH) y con la posibilidad de poder borrar, a voluntad, mensajes que ya hemos enviado (manteniendo siempre el control de la información que intercambiamos).

El servicio de Surespot se apoya sobre servidores intermedios, por tanto, es un factor a tener en cuenta a la hora de evaluar su uso.

- PUBLICIDAD -

Comentar

Enviar comentario

Enviar Comentario

Comentarios

Ordenar por: Relevancia | Fecha