La mensajería segura llega a Twitter, más o menos. ‘No confíes todavía’, advierte Musk

Gorjeo lanzó mensajería encriptada el miércoles, ofreciendo a usuarios selectos la capacidad de comunicarse de manera más segura. Pero su nuevo servicio es mucho más un pequeño paso que un gran paso adelante.

Para empezar, carece de las protecciones básicas que los expertos en seguridad consideran esenciales para proteger los mensajes de los piratas informáticos y otras miradas indiscretas. Los remitentes y receptores también deben estar suscritos al servicio Blue de Twitter por $11 al mes ($8 solo para escritorio) o afiliados a una organización «verificada» por Twitter por $1,000 al mes más $50 por usuario.

El mensaje oficial de la compañía anunciando el lanzamiento prometía funciones adicionales pronto. Pero el CEO Elon Musk ofreció su propia advertencia a través de un tweet: » Pruébelo, pero no confíe en él todavía. »

¿QUÉ ES LA MENSAJERÍA ENCRIPTADA DE NUEVO?

Los mensajes ordinarios enviados a través de Internet, ya sea por correo electrónico, mensaje directo, Twitter u otros medios, generalmente son vulnerables a la intercepción que podría permitir que otras personas u organizaciones los lean. Eso incluye a las empresas que ofrecen los servicios de mensajes. A esas empresas también se les puede exigir que produzcan mensajes de usuario en respuesta a una citación legal u orden judicial.

La tecnología de cifrado ofrece protección contra espías y vecinos entrometidos en línea mediante la codificación de mensajes para que solo el remitente y el destinatario puedan descifrarlos.

ENTONCES, ¿CÓMO SE COMPARA EL NUEVO CIFRADO DE TWITTER?

No muy bien. El estándar de oro en la mensajería segura lo establecen servicios como Signal y ProtonMail, que utilizan un fuerte cifrado de «extremo a extremo» para proteger los mensajes de modo que nadie más, ni siquiera las propias empresas, puedan leerlos.

El servicio de Twitter actualmente no hace eso. Por el momento, sus mensajes encriptados son vulnerables al llamado ataque «man-in-the-middle» que permite a un atacante introducirse en una conversación encriptada para escuchar e incluso modificar los mensajes a medida que se envían. Twitter mismo, de hecho, tiene la capacidad de hacer esto.

«La prueba de fuego es que no pude ver tus DM incluso si hubiera una pistola en mi cabeza». Musk tuiteó el martes. Pero Twitter aún no está allí.

Twitter tampoco ofrece ninguna forma de denunciar mensajes cifrados por acoso o abuso, aunque será posible bloquear remitentes individuales.

¿HAY OTROS INCONVENIENTES?

Sí. Por ejemplo, los mensajes cifrados de Twitter solo se pueden enviar a otra persona. Twitter dice que «pronto» expandirá el cifrado a los grupos. Los mensajes encriptados también se limitan a texto y enlaces; las fotos, videos y otros archivos adjuntos aún no son compatibles, dice la compañía.

El cifrado de Twitter tampoco proporciona lo que se denomina «secreto directo», lo que evitaría que un atacante que obtenga la clave privada de un usuario la use para leer mensajes anteriores y posteriores.

En su documento oficial, Twitter dice que las técnicas de confidencialidad directa no son compatibles con las expectativas de los usuarios de que siempre podrán obtener sus mensajes históricos de la nube. Como resultado, la compañía no planea ofrecer ningún tipo de confidencialidad directa.

Un problema final: los usuarios no tendrán ninguna forma de hacer que los mensajes cifrados sean una configuración predeterminada; tendrán que elegir deliberadamente el cifrado cada vez que inicien una nueva conversación.

© 2023 Prensa Asociada. Reservados todos los derechos. Este material no puede ser publicado, transmitido, reescrito o redistribuido sin permiso.