Dos días tarde, por que voy de culo de curro, voy a hacer el hilo para responder a un reciente "amigo de Twitter" @SergioAG_ sobre la seguridad en Telegram i por que creo que NO hay que usarlo, sin saber almenos esto:
Primero dos axiomas, gracias a mi amigo @arnaugamez. La seguridad absoluta no existe. Y, la seguridad en abstracto, tampoco, existen condiciones materiales tales como marcos legales o conocimientos desiguales, entre muchas otras condiciones.
Luego, la privacidad y la seguridad son conceptos diferentes. De nada sirve una aplicación que garantice mi privacidad, pero esa privacidad se vulnere por cualquier agente externo. O viceversa, de nada sirve un servicio seguro, si mi privacidad es explotada por el propio servicio
En este sentido lo que buscamos en una aplicación de mensajería privada es ambas cosas: privacidad y seguridad. Me voy a centrar en cosas como el envío de mensajes, trato de datos o la visibilidad de perfiles en @WhatsApp, @telegram y @signalapp.
1. Envío de mensajes: Whatsapp y Signal son los más seguros y privados, pues implementan el mismo sistema de cifrado, exceptuando pequeñas diferencias (si queréis el detalle os dejo al gran @raulsiles ). Ya que implementan cifrado punto a punto por defecto.
El cifrado punto a punto, es un tipo de cifrado que cierra con llave los mensajes entre receptor y transmisor y mientras pasan por el servidor del proveedor de mensajería instantánea. En cambio en Telegram el cifrado solo se da entre cliente y servidor.
Por lo tanto si en algún momento Telegram tiene un fallo gordote de seguridad en sus servidores (leak) no sé como acabaría la película. Si es cierto que tiene el cifrado punto a punto en los chats secretos, pero en mi opinión la seguridad debería venir por defecto.
2. Todo lo anterior no sirve de nada, si otras partes estan comprometidas. En WhatsApp si tenéis activados las copias de seguridad en Google Drive, opción que mucha gente debe tener por ya sabes "seguridad", pueees las copias de son en texto plano! Están ahí en tu Drive.
Esto mismo pasa en los mensajes que quedan guardados en los teléfonos. De nada sirve cifrar punto a punto una comunicación si dejamos copia en dos terminales. elconfidencial.com/espana/2017-11…
Por eso es importante buscar soluciones que automaticen el borrado de mensajes automático. En este sentido Signal lo implementa en sus chats y Telegram en los secretos. Hasta ahora he hablado de aspectos más relacionados con la seguridad, vamos con la privacidad:
3. El trato de los metadatos, es un tema de privacidad individual y colectiva. A día de hoy somos trabajadores a vida completa para las compañías tecnológicas que se dedican a explotar metadatos, los metadatos son una forma de plusvalía.
Cuando un servicio es gratis y no tienes acceso íntegro a su código, no eres el cliente eres el producto. Tanto Whatsapp como Telegram explotan tus metadatos más allá de si pueden leer tus mensajes o si estos no se filtraran nunca (o sí). Aquí, Signal es el único de los 3 q gana.
4. Y ya paro, que hay que cenar. Gestión de contactos, aquí es de celebrar la simplicidad y la capacidad de Telegram para agregar usuarios por pseudonimo. En Whatsapp ya sabemos que hay descubrimiento total del teléfono. Y Signal tiene una política de bloqueo/descubirmiento,
que no es muy amable de usar. Es de esperar que eventualmente implementen algo similar a Telegram. Que la gente ya lo pide: github.com/signalapp/Sign…
CONCLUSIÓN Y OPINIÓN: Signal y Whatsapp cumplen los roles antagonistas de aplicaciones de mensajería, siendo la primera la versión libre y la segunda la de Facebook. Telegram es una red social, se comporta a todos los efectos como tal. Por lo tanto,
mi consejo es que: canales, juegos, supergrupos, stickers, bots y gifs a tope con Telegram. Nudes, organizarse, revoluciones, discusiones, etc, siempre por Signal. Y apagad WhatsApp.
@threadreaderapp unroll
