Philip Houska En la sociedad moderna, donde la gran mayoría de la información privada y sensible llega al destinatario gracias a las aplicaciones de comunicación, cada vez más personas se interesan por saber si los datos enviados y recibidos están correctamente cifrados. Algunos servicios tienen esta característica configurada de forma nativa, otros requieren activación manual y el resto de plataformas no la tienen en absoluto. Al mismo tiempo, este aspecto debería ser clave. Los expertos también coinciden en esto y no recomiendan en absoluto descargar comunicadores inseguros. Entre ellos se encuentra, por ejemplo, el nuevo servicio Allo de Google.
El tema de los servicios de comunicación cifrados se volvió muy popular en el primer semestre de este año, principalmente porque el caso de Apple vs. FBI, cuando el gobierno exigió que Apple hiciera jailbreak al iPhone de uno de los terroristas detrás de los ataques en San Bernardino, California. Pero ahora una nueva aplicación de comunicación está detrás de los rumores. google Allo, lo que no requirió mucho desde el punto de vista del cifrado y la seguridad del usuario.
Google Allo es una nueva plataforma de chat basada en inteligencia artificial parcial. Aunque el concepto de un asistente virtual que responda a las preguntas de los usuarios pueda parecer prometedor, carece del elemento de seguridad. Dado que Allo analiza cada texto para proponer una respuesta adecuada basada en la función Asistente, carece de soporte automático para el cifrado de extremo a extremo, es decir, formas de comunicación segura en las que los mensajes entre el remitente y el destinatario difícilmente pueden no dividirse. de todos modos.
Al respecto también comentó el controvertido Edward Snowden, ex empleado de la Agencia de Seguridad Nacional de Estados Unidos, que publicó información sobre la vigilancia de ciudadanos por parte del gobierno estadounidense. Snowden ha mencionado varias veces en Twitter dudas sobre Google Allo y ha subrayado que la gente no debería utilizar la aplicación. Además, no fue el único. Muchos expertos coincidieron en que sería más seguro no descargar Allo en absoluto, ya que la mayoría de los usuarios simplemente no configuran dicho cifrado manualmente.
Gratis para descargar hoy: Google Mail, Google Maps y Google Surveillance. Eso es todo #Hola. No uses Allo. https://t.co/EdPRC0G7Py
- Edward Snowden (@Snowden) 21 de septiembre de 2016
Pero no se trata sólo de Google Allo. A diario El Wall Street Journal en su comparación señala que Messenger de Facebook, por ejemplo, no tiene cifrado nativo de extremo a extremo. Si el usuario quiere controlar sus datos deberá activarlos manualmente. También es poco halagador que dicha seguridad solo se aplique a dispositivos móviles, no a computadoras de escritorio.
Los servicios mencionados al menos ofrecen esta función de seguridad, aunque no de forma automática, pero hay un número considerable de plataformas en el mercado que no consideran en absoluto el cifrado de extremo a extremo. Un ejemplo sería Snapchat. Se supone que este último elimina inmediatamente de sus servidores todo el contenido transmitido, pero el cifrado durante el proceso de envío simplemente no es posible. WeChat también se enfrenta a un escenario casi idéntico.
Tampoco es completamente seguro Skype de Microsoft, donde los mensajes se cifran de cierta manera, pero no según el método de extremo a extremo, ni Google Hangouts. Allí, todo el contenido ya enviado no está protegido de ninguna manera, y si el usuario quiere protegerse, es necesario borrar el historial manualmente. El servicio de comunicación BBM de BlackBerry también está en la lista. Allí, el cifrado irrompible sólo está habilitado en el caso del paquete empresarial llamado BBM Protected.
Sin embargo, existen excepciones recomendadas por los expertos en seguridad en comparación con las mencionadas anteriormente. Paradójicamente, estos incluyen WhatsApp, adquirido por Facebook, Signal de Open Whisper Systems, Wickr, Telegram, Threema, Silent Phone, así como los servicios iMessage y FaceTime de Apple. El contenido enviado dentro de estos servicios se cifra automáticamente de extremo a extremo, e incluso las propias empresas (al menos Apple) no pueden acceder a los datos de ninguna manera. la prueba soy yo altamente calificado por EFF (Electronic Frontier Foundation), que trata este tema.
En el caso de iMessage, no se menciona que iMessage se puede romper de otra manera; por ejemplo, si hace una copia de seguridad de su teléfono en iCloud, Apple tiene todas las claves y puede descifrar los mensajes respaldados (para poder restaurar todo). incluso en un dispositivo eliminado cuando se pierden las claves o en un dispositivo completamente diferente)…
¿Pero solo ese usuario puede leerlo con su ID de Apple y contraseña o no?
(No lo he investigado, solo pregunto)
Quizás un artículo innecesariamente acalorado.