La suma de noticias como la obligatoriedad de aceptar unos términos y condiciones abusivos junto con la noticia de que WhatsApp lleva compartiendo una ingente cantidad de datos personales de sus usuarios a Facebook desde hace más de 4 años ha ido convenciendo a sus usuarios de la existencia de alternativas algo más éticas para con sus usuarios que sea alternativa y respete de mayor manera su privacidad.
Antes de opciones y mejoras, la prioridad real se encuentra en el cifrado de extremo a extremo como un requisito básico para cualquier aplicación de mensajería que diga ser segura y privada. Esto significa que los mensajes están cifrados directamente en el dispositivo y solo pueda ser descifrado en el móvil de destino.
Facebook dice que WhatsApp utiliza cifrado de extremo a extremo, y de algún modo no miente del todo, lo que se le olvida mencionar es del enorme abuso y recopilación de los datos personales de los usuarios como, por ejemplo:
- Con quien te comunicas
- Desde dónde te estás conectando
- A qué hora estás conectado o más activo
- Con qué frecuencia
- Desde qué dispositivo.
Otro dato a tener en cuenta como ventaja es el uso de código abierto permitiendo a toda al comunidad o al mundo conocer, descubrir y cerrar posibles errores de seguridad así como, especialmente, revisar que la mensajería se limite a lo que se supone que debe hacer.
Por esos dos requisitos, la lista de alternativas a WhatsApp la he limitado a aquellas que cumplen esos dos requisitos, tener encriptación de extremo a extremo y ser de código abierto además de ser extendidas en España aunque muy en menor medida en comparación a WhatsApp, Signal y Telegram.
Signal
Ventajas
- Gratis
- Excelente cifrado
- Apenas se conservan metadatos de los usuarios
- Auditado de forma independiente
- Sin necesidad de curva de aprendizaje en su uso
- Mensajes con autodestrucción
- Cifrado de Extremo a Extremo para grupos, voz y vídeos
Contras
- Requiere un número de teléfono válido para registrarse
- Alojado en Amazon Web Services (AWS)
El protocolo de mensajería Signal es un protocolo de mensajería de extremo a extremo desarrollado por Signal Foundation, una organización sin fines de lucro fundada por el criptógrafo y activista de privacidad Moxie Marlinspike. El Protocolo de Signal es de código abierto, ha sido auditado profesionalmente para detectar vulnerabilidades de seguridad y es ampliamente admirado por su fortaleza criptográfica.
Debido a la calidad del protocolo Signal, es utilizado por una variedad de aplicaciones de mensajería de terceros para proporcionar cifrado seguro de extremo a extremo para los mensajes. Estos incluyen WhatsApp, Facebook Messenger y Skype pero, a diferencia de éstas, Signal es 100% de código abierto.
Debido a las políticas de privacidad de WhatsApp, Signal y Signal Foundation casi no mantienen metadatos relacionados con el uso de la aplicación. Únicamente registra la fecha y hora en que un usuario se registró en Signal y la última fecha de conectividad de un usuario con el servicio Signal.
A diferencia de WhatsApp, Signal está diseñado para reemplazar la aplicación de mensajería SMS habitual de su teléfono. Los textos intercambiados a otros usuarios de Signal están cifrados de extremo a extremo, pero los textos a usuarios que no son de Signal sino que se utiliza la tecnología SMS no lo están. En ese caso Signal siempre es muy transparente respecto a ello.
Un gran contra es que Signal oblige al uso de un número de teléfono real para verificar al mismo aunque, por otra parte Signal no envía los datos de tus usuarios a sus servidores sino que siempre se mantendrán en el dispositivos.
Telegram
Pros
- Gratis
- Canales para transmitir mensajes
- Bots para administrar grupos
- Sincronización entre múltiples dispositivos (sin E2EE)
- Encuestas, pegatinas, compartir la ubicación en vivo, gestión de identidades
- Chat de texto, voz y video E2EE 1-1
Contras
- Falta de transparencia en el cifrado
- Solo los chats secretos son cifrados
- Los chats de grupo (texto o voz) no son E2EE
- Recopila excesivos metadatos
- No hay chats de video en grupo
- Requiere un número de teléfono válido para registrarse
- Con sede en los Emiratos Árabes Unidos. Un lugar que no suele ser recordado por su respeto a los derechos humanos o a la privacidad.
Actualmente con más de 200 millones de usuarios, Telegram es una alternativa a WhatsApp muy popular aunque gran parte de esta popularidad es una percepción errónea de que Telegram es altamente seguro, una percepción que se acrecienta debido a la suspensión y bloqueo de la misma en países como Indonesia, Rusia o Irán entre otros.
Sin embargo gran parte de las ventajas de Telegram es lo que hace que pueda haber dudas respecto a dicha privacidad. La ventaja de Telegram es la impresionante sincronización multidispositivo con una cuenta, la disposición de mensajes y adjuntos «en la nube» pero el contra de todas estas ventajas es que la encriptación y desencriptación no se puede hacer en los propios dispositivos lo que haría casi imposible la sincronización sino que el cifrado/descifrado se realiza en tránsito permitiendo que una intromisión pueda alcanzarlos o leerlos.
Únicamente los «chats secretos» son realmente seguros utilizando ciertamente de extremo a extremo pero esto evita que los chats secretos puedan ser utilizados simultáneamente en diferentes dispositivos o cifrar grupos o canales.
Telegram, a su vez, registra y recopila una excesiva cantidad de metadatos de los usuarios: «Podemos recopilar metadatos como su dirección IP, correos, dispositivos y aplicaciones de Telegram que ha utilizado, historial de cambios de nombre de usuario, avatares, adjuntos, etc.»
Más que por su privacidad, lo que lleva a algunos países la decisión de bloquear Telegram es por su capacidad de crear canales con capacidad para cientos de miles de personas lo que permite organizar cualquier tipo de manifestación, discrepancia o movimiento antigubernamental. Los canales públicos se pueden crear utilizando un alias y una URL a los que cualquiera puede suscribirse, haciendo de Telegram una poderosa herramienta para organizar la resistencia y difundir información en los países represivos.
Otras características que ayudan a hacer popular a Telegram es la cantidad de herramientas que el usuario siempre ha buscado en Whatsapp tales como encuestas, stickers, compartir ubicaciones en vivo en chats y un sistema de autorización y gestión de identidad en línea para aquellos que necesitan probar su identidad. Una función de bots ayuda a administrar grupos y canales. Muchas de las funciones lanzadas por Telegram fueron copiadas por Whatsapp más tarde.
Una ventaja de Telegram es que cuenta con chats de voz y video con otra persona que están totalmente cifrados de extremo a extremo, cosa que no sucede en chats de texto o vídeo en grupo.
Para finalizar, es importante tener en cuenta que a diferencia de Signal, Telegram no es una ONG sino una empresa y considera la posibilidad de monetizar con publicidad en el futuro.
Conclusión
Sin ningún tipo de duda, Signal es de las mejores opciones de privacidad existentes en la red y, si bien no pinto muy bien Telegram, sigo pensando que esta mensajería es una grandísima alternativa a WhatsApp como mensajería convencional pero no como un medio donde hablar de manera completamente abierta pensando que es seguro porque todo apunta a que sufre ciertas carencias al respecto pero si es una enorme alternativa como red social donde buscar canales y grupos afines y una mensajería seria y real a diferencia de Whatsapp.