La señal no es el lugar para las comunicaciones de alto secreto, pero podría ser la elección correcta para usted

Cuando los principales líderes de defensa de la Casa Blanca y seguridad nacional discutidos planes para un ataque En los objetivos en Yemen sobre la señal de la aplicación de mensajería, planteó muchas preguntas sobre seguridad operativa y mantenimiento de registros y leyes de seguridad nacional. También se pone Señal en el centro de atención.

¿Por qué hacer tantos funcionarios gubernamentales, activistas y periodistas ¿Usar señal para mensajes seguros? La respuesta corta es que utiliza el cifrado de extremo a extremo, lo que significa que nadie en posición para espiar la comunicación, incluida la señal misma, puede leer mensajes que interceptan.

Pero Signal no es la única aplicación de mensajería que utiliza el cifrado de extremo a extremo, y el cifrado de extremo a extremo no es la única consideración al elegir una aplicación de mensajería segura. Además, las aplicaciones de mensajería seguras son solo parte de la imagen cuando se trata de mantener sus comunicaciones privadas, y no existe la seguridad perfecta.

Soy un profesor de ciberseguridad quien trabajó durante varias décadas Asesorar a las empresas sobre ciberseguridad. Estos son algunos de los factores que recomiendo considerar al buscar una aplicación de mensajería segura:

Opciones de aplicaciones seguras

El protocolo de mensajería más común, SMS, está integrado en cada teléfono inteligente y es fácil de usar, pero no cifra mensajes. Dado que no hay cifrado, los transportistas o agentes gubernamentales con una orden judicial, que generalmente son presentadas por la policía y emitidos por un juez, pueden leer el contenido del mensaje. También pueden ver los metadatos del mensaje, que incluyen información sobre usted y su destinatario, como una dirección de Internet, nombre o ambos.

La mensajería verdaderamente segura se basa en la criptografía, un método matemático para revisar los datos y hacerlo ilegible. Las aplicaciones de mensajería más seguras manejan el proceso de lucha y descripción de la falta de inscribencia para usted. El estándar de oro para la mensajería segura es el cifrado de extremo a extremo. El cifrado de extremo a extremo significa que su mensaje está completamente encriptado mientras está en tránsito, incluso mientras transmite las redes del proveedor de comunicaciones. Solo el destinatario puede ver el mensaje. El proveedor de comunicación no tiene ninguna clave de cifrado.

Los mensajes de Apple iMessage y Google usan cifrado de extremo a extremo, y ambos son ampliamente utilizados, por lo que muchos de sus contactos ya están utilizando uno de ellos. Las desventajas son el cifrado de extremo a extremo es solo iPhone a iPhone y Android a Android, respectivamente, y Apple y Google pueden acceder a sus metadatos, con quien se comunicó y cuándo. Si una empresa tiene acceso a sus metadatos, puede verse obligado a compartirla con una entidad gubernamental.

Whatsapppropiedad de Meta, es otra aplicación de mensajería ampliamente utilizada. Su cifrado de extremo a extremo funciona en iOS y Android. Pero Meta tiene acceso a sus metadatos.

Hay una serie de aplicaciones de mensajería seguras independientes para elegir, incluida Brezo, Sesión, Señal, Simplex, Telegrama, Threema, Vibrar y Cable. Puede usar más de uno para adaptarse a sus necesidades individuales.

El cifrado predeterminado de extremo a extremo es solo el primer factor a considerar al pensar en la seguridad de los mensajes. Dependiendo de sus necesidades, también debe considerar si la aplicación incluye chats y llamadas grupales, mensajes de autodestructación, sincronización de datos de servicio cruzado y herramientas de edición de fotos y videos. La facilidad de uso es otro factor.

También puede considerar si la aplicación utiliza un protocolo de cifrado de código abierto, código de código abierto y una red de servidor descentralizada. Y puede sopesar si la compañía de aplicaciones recopila datos del usuario, qué información personal se requiere al registrarse y, en general, cuán transparente es la empresa.

Factores humanos

Más allá de la aplicación de mensajería, es importante practicar la higiene de seguridad segura, como el uso de la autenticación de dos factores y un administrador de contraseñas. No tiene sentido enviar y recibir mensajes de forma segura y luego filtrar la información a través de otra vulnerabilidad, incluido el compromiso de su teléfono.

Las personas pueden ser atraídas para comprometer sus aplicaciones y dispositivos al dar acceso involuntariamente a un atacante. Por ejemplo, los agentes rusos supuestamente Tropas ucranianas engañadas en dar acceso a sus cuentas de señal.

Además, si usa la señal, probablemente debería Use su función de apodos Para evitar agregar a la persona equivocada a un chat grupal, como el asesor de seguridad nacional Michael Waltz aparentemente hizo en el escándalo de Signalgate.

Este artículo se republicó de La conversación bajo una licencia Creative Commons. Leer el artículo original.