¿Qué son las aplicaciones de mensajería cifrada? ¿Son realmente seguros?

El cifrado es un tema candente en el mundo de la mensajería instantánea. Algunos adoptan un enfoque más serio de su seguridad, como Telegram y WhatsApp, mientras que otros todavía carecen de funciones en ese frente.

Incluso el Messenger de Facebook, que solía verse como una opción menos segura, ha implementado la funcionalidad de cifrado y sus desarrolladores han demostrado una gran atención a la seguridad.

Todos los usuarios se benefician activamente del uso de mensajes cifrados. Al mismo tiempo, no es una solución universal para algunos de los problemas con los que la gente lo asocia, por lo que es bueno tener una comprensión de los conceptos fundamentales y cómo todo esto te afecta personalmente.

Cómo funciona la mensajería cifrada

Mucha gente ha comenzado a mostrar interés en el cifrado. Hay varios factores que se pueden señalar como las razones probables de este creciente interés, pero lo importante es comprender cómo funcionan estas aplicaciones en primer lugar y qué aportan al usuario promedio.

Tradicionalmente, las aplicaciones de mensajería instantánea funcionan transmitiendo mensajes entre usuarios utilizando un servidor como punto intermedio. Es decir, cuando envía un mensaje a uno de sus contactos, el mensaje se envía realmente a uno de los servidores de la empresa, que luego lo reenvía al destinatario previsto.

Un problema obvio con esta configuración es que cualquier persona con acceso a esos servidores puede potencialmente interceptar las comunicaciones e incluso modificarlas sobre la marcha.

Además, un intruso no necesita acceder a los servidores de la empresa. Siempre que puedan insertarse en cualquier punto de la cadena de comunicación, pueden obtener el mismo nivel de acceso.

Esto significa que una red Wi-Fi comprometida podría potencialmente leer sus mensajes y reenviarlos a terceros. Siempre que esté utilizando una aplicación no cifrada, eso es.

Las aplicaciones de mensajería cifrada solucionan este problema cifrando sus mensajes de un extremo a otro . Eso significa que su aplicación cifra (es decir, codifica) sus mensajes antes de enviarlos al servidor, y el destinatario los descifra localmente. Incluso los operadores de la empresa no pueden acceder a ninguna de sus comunicaciones, siempre que las claves de cifrado no se vean comprometidas.

El cifrado no era un gran problema hace aproximadamente una década (al menos para la mayoría de los usuarios), pero las cosas han ido cambiando rápidamente. La gente tiene menos confianza en los gobiernos y las organizaciones privadas para mantener sus datos seguros en estos días.

Casos de alto perfil como las filtraciones de Snowden parecieron solidificar aún más esas nociones. Las personas que no tienen nada que ocultar prefieren usar la mensajería encriptada de forma predeterminada, solo porque entienden que es un nivel por encima de todas las demás formas de comunicación en caso de que alguien más esté mirando.

También existen preocupaciones como la incautación de dispositivos personales en el curso de las investigaciones, los aeropuertos que requieren acceso a dispositivos para viajes internacionales y varios otros incidentes que han llevado a más y más personas a explorar sus opciones en el mercado de mensajería encriptada.

Relacionado: ¿Qué aplicaciones utilizan el cifrado de extremo a extremo para mejorar la privacidad en línea?

Y como se puede esperar, ese mercado también ha experimentado un gran crecimiento como resultado. Mucha gente ha comenzado a esperar que se ofrezcan capacidades de cifrado de forma predeterminada en este punto, y es probable que las cosas sigan avanzando en esa dirección.

¿Por qué debería preocuparse por el cifrado?

Esto lleva a la pregunta obvia de si debería importarle. En general, puede suponer que mientras no envíe ningún contenido inapropiado o ilegal, es irrelevante si usa mensajes encriptados o no.

Pero se trata de mucho más que eso. La mensajería cifrada significa que los piratas informáticos no podrían interceptar sus comunicaciones y extraer detalles como información de pago o datos personales que luego se pueden usar para acceder a las cuentas.

Relacionado Cómo habilitar el cifrado de un extremo a otro en los mensajes de Android

Teniendo en cuenta que las aplicaciones de mensajería más populares vienen con capacidades de cifrado listas para usar en estos días, no tiene sentido evitarlas en este momento. Todo el trabajo pesado ocurre detrás de escena y no tienes que esforzarte por ti mismo, incluso para la configuración inicial.

Puede haber algunos obstáculos que superar si desea aprovechar las funciones de cifrado más avanzadas, pero para las necesidades de la mayoría de las personas, eso no debería ser necesario.

¿Son realmente seguras las aplicaciones de mensajería cifrada?

¿Pueden estas aplicaciones realmente mantener sus comunicaciones seguras? Si y no. Es importante comprender que el cifrado, como todas las demás tecnologías, tiene sus limitaciones y desventajas.

Si las claves de cifrado alguna vez se ven comprometidas, por ejemplo, un atacante podría acceder a su comunicación sin ningún esfuerzo adicional. También es importante recordar que no tiene un control real sobre la implementación real de ese cifrado.

Lo que esto significa es que una aplicación podría estar mintiendo acerca de encriptar su comunicación , y es difícil averiguarlo de cualquier manera. Puede realizar un análisis de red para averiguar qué tipo de datos se están transmitiendo, pero eso no necesariamente le dirá nada útil.

Si la aplicación tiene una puerta trasera que proporciona acceso a las claves de cifrado a sus desarrolladores, por ejemplo, esto invalidará todo el esfuerzo para mantener sus comunicaciones seguras.

Si al final no le importa el cifrado, normalmente está bien. Solo recuerde que el uso de aplicaciones obsoletas con vulnerabilidades de seguridad podría tener algunas repercusiones que es posible que no considere de inmediato. Por otro lado, poner demasiada confianza en las plataformas encriptadas es posiblemente igual de malo, porque lo expone a un riesgo severo cuando baja la guardia en las conversaciones.

Es mejor ceñirse al término medio razonable, aprovechar lo que estas aplicaciones tienen para ofrecer, pero no confiar en ellas para nada que no le gustaría que se publicara en línea.

Cosas a tener en cuenta

Recuerde que es probable que estas aplicaciones también sigan ganando popularidad. A medida que más y más personas comiencen a mostrar interés en mantener sus comunicaciones seguras y privadas, es probable que veamos más soluciones en ese frente y menos aplicaciones de mensajería sin cifrar.

Teniendo esto en cuenta, es posible que en algún momento no tenga otra opción en el futuro; usar una aplicación como esta será la norma. En ese caso, asegúrese de comprender las implicaciones de esta tecnología, incluso si es una fuerza positiva.