Tecnología

Privacidad: mejor WhatsApp, Telegram o Signal

Una comparación entre tres programas informáticos para entender y elegir cuál es el mejor para nosotros, y nuestra privacidad.

V A

2/9/2021 9:07:00 PM

Abrumado por el revuelo causado por la última actualización de la "política de privacidad", en WhatsApp con los nuevos términos de servicio donde los usuarios se enfrentarán a una encrucijada: aceptar los nuevos términos de servicio o la eliminación de la cuenta. En esencia, Mark Zuckerberg se ha retractado de la promesa que hizo cuando compró Whatsapp de garantizar un alto nivel de privacidad a la plataforma de mensajería. Y por esta razón muchos usuarios están empezando a cambiar a nuevas aplicaciones .
 
Bastó un solo tuit de Elon Musk, el jefe de Tesla y Space X, en el que el multimillonario invitaba a todo el mundo a usar Signal para que esta app cayera en picado: millones de usuarios se apuntaron en 24 horas (de 10 millones a 50 millones de usuarios) y la plataforma no aguantó el golpe, cayendo durante unas horas. Signal es una aplicación de mensajería instantánea centralizada que permite realizar llamadas y chats de audio y vídeo cifrados. Disponible para las plataformas Android e iOS, así como para el escritorio en Windows, Linux y Mac, es un software libre y de código abierto, desarrollado por Signal Foundation y Signal Messenger LLC y está liberado bajo licencia GPLv3 y emplea un protocolo de seguridad llamado Signal Messaging Protocol, algoritmos de encriptación de extremo a extremo aseguran la información intercambiada, como audio, texto, archivos y video, utiliza el protocolo Open Whisper Systems para el cifrado E2E.

Pero Telegram también ha experimentado un gran aumento, ha superado los 500 millones de usuarios activos. En sólo 72 horas, más de 25 millones de nuevos usuarios de todo el mundo se han unido a Telegram." Con este mensaje, Telegram ha informado a sus usuarios de que en los últimos días la comunidad de Telegram se ha ampliado. Desarrollado en 2013 por la empresa sin ánimo de lucro Telegram LLC, con sede en Dubai, a la que pertenecen los hermanos Nikolaj y Pavel Durov, fundadores de la red social rusa VK. Es un servicio de mensajería instantánea y difusión basado en la nube, puedes intercambiar mensajes de texto entre dos usuarios o entre grupos de hasta 200.000 participantes, realizar llamadas de voz y videollamadas encriptadas punto a punto, intercambiar mensajes de voz, mensajes de vídeo, fotos, vídeos, pegatinas y archivos de cualquier tipo de hasta 2 GB. También es posible la transmisión de audio/vídeo y texto en directo a los miembros que se unen a través de los canales. También puedes establecer un temporizador de autodestrucción de mensajes que permita que el mensaje se elimine automáticamente una vez visto por el destinatario.

Hablemos de la privacidad de los tres software


WhatsApp, entre las tres apps de mensajería, es sin duda la que más datos recoge sobre los usuarios. Los chats están protegidos con encriptación de extremo a extremo, con el mismo protocolo que Signal, pero la plataforma recoge tal cantidad de datos, desde la ubicación precisa hasta la lista de contactos del smartphone, que incluso es difícil enumerarlos todos.

Telegram es más discreto que WhatsApp y recoge menos datos sobre el usuario: nombre, número de teléfono, contactos, ID de usuario y dirección IP. Nada más, pero para ser sinceros, eso no es mucho. Los chats están encriptados, pero con el estándar MTProto que es menos seguro que el de Signal, también utilizado por WhatsApp. Entre otras cosas, el cifrado debe ser activado por opciones, no está activo por defecto. Por desgracia, Telegram no tiene un historial de seguridad impecable y en el pasado ha sido "hackeada" varias veces con el resultado de que los datos de unos 60 millones de usuarios acabaron en la red. Telegram, por cierto, es una de las aplicaciones de mensajería favoritas de quienes buscan grupos sobre IPTV ilegal.

Signal es una mosca blanca en el panorama actual de la web: no recoge ningún dato del usuario, aparte del número de teléfono, está gestionada por una fundación sin ánimo de lucro y es totalmente de código abierto. El protocolo de cifrado, como su nombre indica, es Signal (sí, Signal es el nombre tanto del estándar de cifrado como de la aplicación). Signal siempre ha sido la aplicación preferida por los amantes de la privacidad. Los famosos mensajes que se autodestruyen nada más llegar a WhatsApp, por ejemplo, existen desde hace tiempo en Signal. Signal es tan segura y respetuosa con la privacidad que medios como The Guardian, The Washington Post, The New York Times y The Wall Street Journal la recomiendan a sus usuarios cuando quieren informar a los periodistas.

Cuál elegir : Empecemos por Whatsapp, la aplicación que todos conocemos. Facebook, propietaria de Whatsapp, dice que todas las conversaciones están cifradas de extremo a extremo mediante el protocolo de Signal. Sin embargo, la aplicación es de código cerrado, nadie puede comprobar que esto sea totalmente cierto. Whatsapp también recoge tu libreta de direcciones, los metadatos de las conversaciones y realmente mucho más. Esta información le gustaría entregarla a Facebook para que se anuncie, y eso es lo que ocurrirá fuera de la UE (Reglamento General de Protección de Datos, oficialmente Reglamento de la UE nº 2016/679 , es un reglamento de la Unión Europea sobre el tratamiento de datos personales y la privacidad, adoptado el 27 de abril de 2016, publicado en el Diario Oficial de la Unión Europea el 4 de mayo de 2016 y que entró en vigor el 24 de mayo del mismo año y operativo a partir del 25 de mayo de 2018 ). Facebook también es una empresa que, literalmente, vive de la publicidad. ¿Realmente confías en una empresa que está bloqueada de sus verdaderas intenciones sólo gracias a las leyes europeas?

Resumiendo con los cuatro puntos clave.

La funcionalidad es muy limitada en comparación con Telegram.

El anonimato no existe ya que para hablar con un contacto necesitas su número de teléfono y además es obligatorio compartir tu agenda con Whatsapp.

La privacidad de los usuarios no está totalmente protegida porque Facebook no es precisamente la empresa más concienciada con la privacidad.

Sólo ellos conocen la seguridad, todas sus aplicaciones son de código cerrado para que nadie pueda saber cómo funciona realmente el cifrado. La copia de seguridad está encriptada pero no con tu contraseña, así que es como si no lo estuviera porque el propio Whatsapp tiene la clave para desencriptarla.

Telegram, se han planteado muchas dudas. Telegram es la única aplicación de mensajería que tiene sus aplicaciones para Android e iOS de código abierto y con builds reproducibles. Una de las mayores críticas que se hacen es que no se puede confiar en Telegram ya que el código fuente de su servidor no es de código abierto.

Eso es cierto, sin embargo es importante decir que, a diferencia de las aplicaciones, no hay manera de comprobar que el código en el servidor es exactamente como se publicó. Por tanto, aunque el código se publicara mañana, no sería garantía de nada.

No es cierto que sea una app rusa como se oye decir a menudo, su fundador es ruso pero no hay servidores de Telegram en Rusia. Además, todos los datos de quienes se registran en Europa se guardan en los Países Bajos.

Telegram no tiene el cifrado de extremo a extremo activado por defecto, hay que activarlo en el chat individual cuando se quiere utilizar. Eso sí, esto no significa, como hemos leído por ahí de vez en cuando, que "los datos en Telegram se guardan en claro". Significa que están encriptados pero Telegram tiene la clave. Añadamos que según Telegram sólo pueden acceder a los datos coordinando diferentes peticiones a diferentes estados porque los datos están "fraccionados" en diferentes servidores.

Tener todo en la nube tiene pros y contras. Las ventajas están a la vista de todos los que lo utilizan: los bots, los grupos y los canales están siempre sincronizados. Todas las conversaciones se archivan y pueden recuperarse sin problemas ni dificultades. ¿Puede considerarse un buen compromiso? Sí, porque a día de hoy Telegram no utiliza datos ni metadatos para la elaboración de perfiles publicitarios y sólo utiliza sus propios servidores para funcionar sin tener que depender de Amazon u otras grandes tecnológicas para sobrevivir. Para los mensajes realmente privados puedes activar el chat secreto.

En resumen: las prestaciones están a años luz de la competencia, estamos hablando de otro mundo. Telegram requiere un número de teléfono para registrarse, sin embargo, no es obligatorio compartir la agenda, se puede ocultar el número de teléfono a todo el mundo y se puede hablar con personas ajenas utilizando sólo un apodo, por lo que el anonimato, al menos a nivel de chat con desconocidos, está asegurado.

Signal es otra aplicación de la que se está hablando mucho. A diferencia de Telegram, Signal también tiene el código fuente del servidor de código abierto. Esto es muy importante, pero nadie puede confirmar que el online sea realmente el que se ha publicado, aunque no hay razón para dudar de ello. Recientemente ha salido la noticia de que utiliza servidores de Amazon para funcionar: es cierto, pero esto no afecta en absoluto a su seguridad porque el cifrado utilizado es muy fuerte y ha sido validado por numerosos expertos y auditores independientes. También ha contado siempre con la aprobación de Snowden.

Sin embargo, el hecho de que utilice servidores de terceros es un problema potencial para una aplicación antisistema. Si Amazon se desconectara mañana, Signal no podría trabajar y, de hecho, en el pasado ha habido algunos problemas potenciales, desde hace algún tiempo ofrece grupos cifrados de extremo a extremo y también videollamadas cifradas de extremo a extremo (hasta 6 personas).

En resumen: es una aplicación perfecta para quienes buscan privacidad, ya que todo está encriptado de extremo a extremo y los únicos datos que guardan son la fecha de creación de la cuenta y la fecha de su último uso.

Según Signal nadie, ni siquiera los desarrolladores, puede conocer tus mensajes, los grupos a los que estás suscrito, tus contactos o cualquier otra cosa.

Sin embargo, no eres anónimo porque para chatear con alguien debes tener su número de móvil y él el tuyo.

Los servicios ofrecidos son bastante limitados, pero la seguridad es bastante alta. Cuando entres en Signal se notificará a los demás usuarios que te has inscrito.

Para finalizar, se trata de tres aplicaciones muy diferentes. Es casi imposible decir cuál es mejor en todos los sentidos que otro. Sin embargo hay muchas otras aplicaciones, en este artículo he querido escribir sólo sobre estas tres aplicaciones porque son las más utilizadas.

Tags