Sin duda alguna, actualmente las aplicaciones móviles de mensajería instantánea más seguras son Telegram y Signal, y en este artículo analizaremos las características de cada una y trataremos de determinar cuál de las dos es más segura.
Empezemos con Telegram
Telegram es una aplicación de mensajería muy popular en este momento. Esta aplicación es una de las principales alternativas a WhatsApp y está repleta de funciones. El fundador Pavel Durov de Telegram ha hablado varias veces sobre el enfoque de la aplicación en respetar la privacidad del usuario.
Telegram ofrece varias funciones y herramientas, y algunas de ellas se centran únicamente en hacer que los usuarios de Telegram se sientan más seguros y en control de su privacidad. A continuación, presentamos las principales funciones de privacidad de Telegram.
Bloquear chats
Telegram te permite bloquear tus chats. Este bloqueo se puede omitir con una entrada rápida de PIN o incluso a través del sensor de huellas dactilares de su teléfono. La función es ideal en caso de que la interfaz de usuario estándar de su teléfono no ofrezca bloqueo de aplicaciones. Para habilitar el bloqueo de chat, puede dirigirse a Configuración/ Privacidad y seguridad/ Bloqueo de contraseña.
Chats secretos
Los chats predeterminados de Telegram están respaldados por la nube segura de la plataforma. Esto le permite usar la misma cuenta en varios dispositivos, incluida su computadora portátil. Sin embargo, estos chats no están encriptados de extremo a extremo, ya que Telegram necesita acceso a sus chats para que estén disponibles en otros dispositivos en los que haya iniciado sesión.
Telegram, sin embargo, le permite usar chats secretos con contactos junto con sus chats regulares. La ventana de chat secreto para ese contacto está encriptada de extremo a extremo, y ningún tercero, excepto el remitente y el receptor, tiene acceso a este chat, ni siquiera Telegram. Esto los convierte en la forma más segura de comunicarse a través de la aplicación. Sin embargo, perderá funciones útiles como la compatibilidad con múltiples dispositivos en chats secretos.
Medios autodestructivos
Los mensajes de autodestrucción no son nuevos en Telegram, pero anteriormente solo se podía acceder a la función a través de los chats secretos de la aplicación. Ahora, después de una actualización reciente, Telegram también le permite enviar mensajes autodestructivos en chats regulares.
Para enviar algo con un temporizador, dirígete al chat en particular y abre tu galería y toca una vista previa para seleccionar una imagen o video. Busque el ícono del temporizador con forma de cronómetro en las cuatro opciones debajo de los medios (Junto a recortar, editar, etc.). Aquí puede configurar un temporizador después del cual caducará el medio.
Telegram, privacidad de Telegram, características de Telegram, Telegram ahora permite la autodestrucción de mensajes multimedia en chats normales y chats secretos. (Foto exprés)
Verificación de dos pasos
La autorización de dos pasos ofrece una capa extra de seguridad, y es una característica obligatoria en las aplicaciones actuales, y Telegram cuenta con ella. Una vez habilitada, la función requiere ingresar una contraseña cada vez que inicie sesión en Telegram desde un dispositivo nuevo o antiguo. La contraseña es necesaria además de la OTP o contraseña de un solo uso, que aparece cuando configura la cuenta en un nuevo dispositivo. Esto protege su cuenta del robo de identidad en caso de que alguien descubra su contraseña, ya que aún necesitará la contraseña para iniciar sesión. Para habilitar esto, dirígete a Configuración/Privacidad y seguridad/Verificación en dos pasos.
Servidores proxy
Telegram también admite servidores proxy. Esto permite a los usuarios ocultar su dirección IP al conectarse a un servidor proxy personalizado. Esto funciona de manera similar a una conexión VPN, pero es una función que debe usar solo si sabe lo que está haciendo. Si bien un proxy no es tan seguro como una conexión VPN, tiene la ventaja de no afectar la velocidad de Internet. Para configurar un servidor proxy, los usuarios pueden navegar a Configuración/ Datos y almacenamiento/ Configuración de proxy.
Eliminar mensajes del remitente
Telegram permite a los usuarios eliminar tanto sus propios mensajes, así como también los enviados por otros en chats privados uno a uno. Esta característica puede parecer un poco rara y puede ser contraproducente, es una gran ayuda para aquellos que desean privacidad absoluta en sus chats. Y puede ser hasta ideal, por ejemplo, si le roban el dispositivo a una de las partes y desea borrar cualquier tipo de mensaje confidencial del chat.
Para eliminar los mensajes del remitente, solo mantenga presionado
Haga clic en cualquier mensaje de chat y presione el ícono de eliminar en la parte superior, similar a como eliminaría sus propios mensajes. A diferencia de WhatsApp, no hay límite de tiempo para eliminar mensajes y puede navegar a mensajes más antiguos y eliminarlos también.
Controla quién puede (y no puede) agregarte a grupos
Telegram le permite ajustar y configurar permisos para agregar su cuenta a grupos. Esto evita que extraños aleatorios y contactos molestos lo agreguen a grupos sin su permiso. Puede configurar esto dirigiéndose a Configuración/Privacidad y seguridad/Grupos.
Aquí simplemente puede configurar el menú desplegable en Mis contactos para que ningún extraño pueda agregarlo en grupos. Además, puede agregar más excepciones en las opciones a continuación para que determinados contactos se incluyan en la lista negra/lista blanca para agregarlo.
Telegram, privacidad de Telegram, funciones de Telegram, Telegram te permite controlar quién puede agregarte a grupos.
Ver y deshabilitar sesiones activas de Telegram
Telegram permite la compatibilidad con varios dispositivos, lo que significa que puede tener la misma cuenta de Telegram abierta en varios dispositivos al mismo tiempo. Con el tiempo, es posible que olvide que ha iniciado sesión en algún teléfono/computadora portátil y eso puede ser mal utilizado. Para asegurarte de que esto no suceda, puedes ver todos los dispositivos en los que tu cuenta de Telegram ha iniciado sesión. Para ello, ve a Ajustes/ Privacidad y Seguridad/ Sesiones activas.
Si ve alguna sesión que aún está conectada y desea finalizarla, simplemente haga clic en esa sesión y presione «Terminar» para finalizarla.
Temporizador ‘Eliminar mi cuenta’
En caso de que planee usar Telegram por un tiempo específico, Telegram le permite eliminar su cuenta si no la usa activamente durante un período prolongado de tiempo. Los usuarios tienen la opción de establecer el período de tiempo límite antes de que su cuenta se elimine de forma permanente. Para configurar esto, vaya a Configuración/ Privacidad y almacenamiento/ Eliminar mi cuenta. Puedes elegir entre 1 mes, 3 meses, 6 meses y 1 año.
Ahora veamos las características de Signal
En principio, todos los usuarios de Signal gozan de cifrado de extremo a extremo, almacenamiento seguro de datos y la capacidad de ver el código de Signal.
Cifrado de extremo a extremo: un pilar de la privacidad
Una de las ventajas indiscutibles de Signal es su uso predeterminado de cifrado de extremo a extremo. Eso significa que solo las partes que chatean entre sí pueden leer sus mensajes de texto y nadie, ni siquiera los desarrolladores de la aplicación, pueden escuchar llamadas individuales o grupales. El uso de cifrado de extremo a extremo es una forma importante de mejorar la seguridad de la mensajería.
En muchos sentidos, fue gracias a Signal que el cifrado de extremo a extremo se volvió tan ampliamente utilizado en las aplicaciones de mensajería. Incluso los competidores WhatsApp, Facebook Messenger y Skype usan Signal Protocol para una comunicación segura. Pero, en comparación, Signal encripta muchos más datos.
A diferencia de Telegram, cuyo cifrado de extremo a extremo funciona solo en los llamados chats secretos para dos usuarios, Signal también cifra los chats grupales y las llamadas de extremo a extremo. Además, el servicio no almacena información del grupo, como participantes, título y avatar.
Los desarrolladores de Signal también protegen los metadatos del chat (información adicional sobre quién le escribió a quién), que pueden ser tan sensibles como el contenido del chat y es una fuente frecuente de filtraciones de información confidencial.
Finalmente, Signal también encripta la información del perfil del usuario. Solo los usuarios que aprueba (contactos, personas a las que ha escrito y aquellos a los que les permite expresamente ver los datos de su cuenta) pueden ver su nombre, avatar y estado.
Privacidad de contactos y enclaves seguros
Signal emplea los llamados enclaves seguros, almacenamiento aislado en sus servidores a los que ni siquiera los propietarios del servidor tienen acceso. Es debido a ese aislamiento que puede saber cuáles de sus contactos usan Signal sin revelar su libreta de direcciones a los desarrolladores. La aplicación envía una solicitud cifrada al enclave; este último compara sus contactos con los números de los usuarios registrados y devuelve una respuesta cifrada. Ninguna otra alma viviente verá el contenido de tu solicitud.
Política de transparencia
Como proyecto de código abierto, Signal hace que su código esté disponible gratuitamente, por lo que un usuario experto en tecnología puede leer o crear código para el software de servidor de Signal, las aplicaciones de Android e iOS y las versiones de escritorio para Windows, macOS y Linux, para asegurarse de que no contienen puertas traseras que proporcionen acceso a los datos confidenciales de los usuarios.
Configuración de la señal
Más allá de la seguridad inherente de la aplicación, Signal permite a los usuarios optar por una mayor privacidad y seguridad con una variedad de configuraciones.
PIN de señal
Puede usar un PIN de Signal para recuperar su perfil, así como la configuración y los contactos que guarda en la aplicación (es decir, los contactos que no están presentes en su libreta de direcciones) y la lista de sus contactos bloqueados, en caso de que pierda su dispositivo o vuelva a instalarlo. la aplicación.
La información de los usuarios realmente se almacena en los servidores, pero no se puede robar porque está encriptada y guardada en los enclaves seguros mencionados anteriormente, y la única clave es ese PIN, que solo usted conoce.
La aplicación solicita a los usuarios que configuren un PIN al registrarse, y puede cambiar el suyo en la configuración. En caso de que no confíes lo suficiente en el PIN y los enclaves, puedes desactivar la función, ya sea durante el registro o a través de la configuración. Sin embargo, si lo hace, si elimina la aplicación, también eliminará todos los datos almacenados en su dispositivo, incluidos los contactos que no están en su libreta de direcciones.
Además, si no tiene PIN, otra persona puede potencialmente registrarse en Signal usando su número de teléfono, por ejemplo, usando el intercambio de SIM. Lo mismo puede suceder si no ha usado el número el tiempo suficiente para que se desconecte y se envíe a otra persona.
La configuración de privacidad
Para proteger sus chats de cualquier persona que toque su teléfono inteligente, le recomendamos que active la función de bloqueo de pantalla en la configuración de la aplicación. Una vez que esté activo, deberá usar el mismo código, huella digital o Face ID para acceder a la aplicación que usa para desbloquear el teléfono.
De forma predeterminada, la aplicación no se bloquea cuando la colapsas, así que asegúrate de cambiar esa configuración. Tanto los usuarios de Android como los de iOS pueden establecer una duración de tiempo de espera de bloqueo de pantalla en la configuración de privacidad o elegir Instantáneo. Una vez bloqueado, Signal requerirá tu código, huella digital o Face ID cada vez que vuelvas a la aplicación.
Los usuarios de Android, además de depender de un tiempo de inactividad, pueden bloquear la aplicación manualmente desde la barra de notificaciones.
La versión de Android de Signal tiene otra función de privacidad útil en la configuración: el teclado de incógnito. Si lo enciende, su teléfono inteligente ya no aprenderá las palabras y frases nuevas y más utilizadas y le pedirá que las escriba mientras viaja, lo que significa que la aplicación de teclado no procesará ni conservará el texto que escriba. Es posible que el teclado de incógnito no funcione con algunos dispositivos, en cuyo caso la aplicación te avisará cuando intentes activar la función.
Finalmente, puede elegir si desea que sus contactos vean si ha leído un mensaje entrante o si está escribiendo texto. Similares a otras aplicaciones de mensajería, una vez que desactives la opción, ya no recibirás la misma información sobre otros usuarios.
Conectando dispositivos
Puede chatear en Signal en su teléfono inteligente, tableta y computadora al mismo tiempo; solo tienes que vincular los dispositivos adicionales a tu cuenta.
Para hacer eso, vaya a Dispositivos vinculados y presione + para activar la cámara y recibir un código QR para escanear. Luego, ejecute Signal en el segundo dispositivo (por ejemplo, su PC) y siga las instrucciones.
Verá una lista de todos sus dispositivos vinculados en la configuración de la aplicación. Recomendamos revisar esa lista de vez en cuando en busca de dispositivos desconocidos, es decir, usuarios no autorizados. Además, no olvides desvincular los dispositivos que ya no necesites.
Copias de seguridad de chat
De forma predeterminada, Signal no crea copias de seguridad de los chats, pero puedes activar la función para que puedas recuperar tus chats si es necesario. Siga las instrucciones en la configuración y asegúrese de guardar la frase de contraseña de 30 caracteres que la aplicación crea para usted. Pierda eso y su copia de seguridad se vuelve inútil.
Signal almacena copias de seguridad en su dispositivo, por lo que si necesita recuperar sus datos en un teléfono nuevo, aún necesitará acceder a su dispositivo anterior. Eso significa que si pierde su teléfono inteligente o se rompe, no podrá restaurar sus chats.
Configuración avanzada (para los más precavidos)
Estas opciones ocultarán por completo sus actividades de mensajería de miradas indiscretas.
En Chats, desactive la recuperación de vistas previas de enlaces para sus mensajes. Esto evitará que Signal envíe una consulta web adicional al sitio web al que se hace referencia, que de otro modo estaría disponible para su proveedor de servicios de Internet.
En la configuración de privacidad avanzada, configure las llamadas de voz para conectarse a través de los servidores de Signal en lugar de conectarse directamente con su contacto. Si lo hace, ocultará su dirección IP, lo que puede resultar útil en determinadas circunstancias, aunque los desarrolladores advierten que puede reducir la calidad de la llamada.
Active un proxy para evitar la vigilancia potencial de manera aún más efectiva. Aquí, un proxy es un elemento de protección entre su dispositivo y los servidores de la aplicación (el sitio web del servicio contiene instrucciones detalladas). Con un proxy, incluso Signal no sabrá nada sobre tu dirección IP. Esta opción también será útil en países que bloquean Signal.
Conclusión
En conclusión, tras haber considerado las características tanto de Telegram como de Signal, es posible afirmar que en cuanto a seguridad y privacidad del usuario, Signal lleva la delantera con respecto a Telegram, dado que, a diferencia de Telegram, cuyo cifrado de extremo a extremo funciona solo en los llamados chats secretos para dos usuarios, Signal también cifra los chats grupales y las llamadas de extremo a extremo; y como extra, Signal no almacena información del grupo, como participantes, título y avatar, y garantiza completa anonimidad.