¿Qué es Signal y por qué la recomendamos?

(Redactado sin Chatbots de IA)

Signal es una aplicación de mensajería instantánea, «similar a WhatsApp» y que tiene muchísima de su funcionalidad, así como unas cuantas protecciones de tu privacidad y seguridad. Es una aplicación de código abierto que está creada y gestionada por una fundación sin fines de lucro que se financia con donaciones: es decir, que la extracción de datos no forma parte de su modelo de negocios y por tanto no comercializan la información de las personas.

¿Por qué no preferimos WhatsApp?

Hablemos primero de WhatsApp que es una potente herramienta que muchas organizaciones y personas utilizan a diario. Probablemente sea una de las aplicaciones de mensajería más utilizadas en el mundo. Sin embargo queremos dejar aquí planteadas algunos inconvenientes que nos parecen muy importantes a considerar:

• WhatsApp es de código cerrado: su funcionamiento no se puede auditar libremente, lo que impide verificar si existen vulnerabilidades o puertas traseras (backdoors)
• A través de diversas técnicas analiza tu comportamiento y metadatos de tus comunicaciones: recopila información detallada sobre con quién hablás, a qué hora, desde dónde te conectás y la frecuencia de tus interacciones, entre otras.
• Incorpora «Inteligencia Artificial» de forma predeterminada: esto profundiza el análisis de los datos e interacciones de las personas usuarias dentro de la plataforma
• Conforma una infraestructura de vigilancia centralizada orientada entre otras a publicidad. WhatsApp al igual que Instagram pertenece a Meta. Su modelo de negocios principal es el perfilamiento de las personas para el negocio de la publicidad y propaganda dirigidas.

Privacidad por diseño

En cambio queremos proponer Signal, que es una aplicación de mensajería instantánea y llamadas de código abierto diseñada con el concepto de privacidad por diseño. Esto significa que desde el momento de su concepción y desarrollos iniciales, ya se tomaron en consideración medidas para proteger la privacidad de las personas.

Cifrado E2E

Este es uno de los elementos más importantes en cuanto a protección de las comunicaciones. Signal utiliza cifrado de extremo a extremo (E2E) en todos los chats, tanto individuales como grupales, lo que impide que «terceros» puedan acceder fácilmente a tus comunicaciones. ¿Quiénes podrían acceder a tus comunicaciones si no usás cifrado E2E? Atacantes que estén escaneando tu red o redes a las que te conectas, las proveedoras de Internet, la empresa que provee la herramienta y hasta el propio gobierno a través de sus servicios de vigilancia.

Sin embargo cabe aclarar que el cifrado E2E no hace que tus comunicaciones sean 100% seguras, pues hay muchas otras «superficies de ataque». Un ejemplo de ataque podría ser la instalación un «malware» (como Pegasus), que permita un control remoto de tu dispositivo y leer así los mensajes antes que se encripten.

Lo que sí garantiza este tipo de cifrados es que los mensajes que se intercambian en la comunicación misma, sean ilegibles por terceros.

Protección de metadatos y seguridad de dispositivo

Signal presenta algunas características que permiten proteger ciertos metadatos, es decir, información contextual más allá de la comunicación misma. Algunas de esas son:

• Remitente oculto (Sealed Sender): oculta la información sobre quién envía el mensaje. El servidor de Signal sabe a quién va dirigido el paquete para entregarlo, pero no necesita saber quién lo envió, reduciendo al mínimo los metadatos almacenados
• Teclado de incógnito (Incognito Keyboard): desactiva el aprendizaje personalizado del teclado de tu teléfono (como Gboard o SwiftKey) mientras usas Signal, evitando que el sistema registre palabras, nombres o hábitos de escritura en su diccionario local o en la nube
• Protección de pantalla (Screen Security): impide tomar capturas de pantalla dentro de la aplicación y bloquea la vista previa del contenido del chat cuando cambias entre aplicaciones recientes. Cuidado que de todos modos esto no evita que se capture pantalla con herramientas externas.

Sin rastreo, sin anuncios

Signal no recopila datos de la persona usuaria, ni metadatos de las comunicaciones y tampoco contiene anuncios. Es decir no guarda información sobre con quién hablás, a qué hora o desde qué ubicación.

En pocas palabras, no espía ni usa información de las personas para publicidad. Tampoco comercializa datos, ya que pertenece a una fundación sin fines de lucro, e incluye «Remitente oculto» para que el servidor ni siquiera sepa quién envía cada mensaje.

Es una herramienta libre

Signal es una herramienta de software libre, lo que significa que su código fuente está disponible en GitHub y puede ser auditado por cualquier persona. Esto ayuda a detectar vulnerabilidades más rápido, controlar que no existan comportamientos no deseados ni recolección oculta de datos, y verificar que el cifrado se ejecute de forma correcta.

Mensajes efímeros

Ofrece la opción de configurar mensajes temporales que desaparecen tras un tiempo establecido, manteniendo así los chats “limpios”. Esto es importante porque aunque el dispositivo fuese confiscado, desbloqueado y roto cualquier cifrado, esos mensajes ya no existen, entonces no queda registro. De todos modos es importante ver el apartado de respaldos, más abajo.

Alias

Habitualmente los mensajeros utilizan la tarjeta SIM o número de teléfono como identificador personal. Cuando intercambias contactos con alguien, a través de tu teléfono le estás dando tu identificación completa, pues para tener una SIM, las proveedoras suelen exigir documentos de identidad.

El alias en Signal, sirve para intercambiar contactos sin necesidad de compartir tu número de teléfono, manteniendo tu identidad privada. Evita que desconocidos tengan acceso directo a tu número de teléfono, ya que al compartir tu alias, la persona te puede encontrar y comenzar a chatear. Lo interesante además es que podés cambiar tu alias cada cierto tiempo.

Difuminado de rostros

Con Signal tenemos la opción de protección de identidad en fotos mediante el difuminado automático o manual de rostros. Tanto a la hora de tomar una foto, como de utilizar una de tu galería, Signal permite borronear rostros de forma automática o manual. Esto significa que podés decirle «borrame todos los rostros de esta foto», o tocar con tu dedo y borrar solo los rostros que quieras proteger.

Protección de la cuenta con PIN

Además de tu número de teléfono, la cuenta de Signal se vincula y protege con un PIN, es decir un código numérico que evita que otra persona registre tu número en otro dispositivo. Entonces así como muchas veces la contraseña es el primer factor y el código numérico el segundo, aquí es un poco diferente: la SIM con tu número es el primer factor y el PIN elegido es el segundo. Esta es una capa extra de protección a tu cuenta.

Respaldos

Signal permite realizas copias de seguridad o respaldos de tu base de mensajes, lo que si es gestionado correctamente, permite recuperar tus mensajes en caso de pérdida o robo del dispositivo. Pero esta funcionalidad a veces también puede servir a los vigilantes para extraer información de tus comunicaciones, sea en el teléfono mismo o el alguna nube.

Si eliminás las copia de seguridad, reducís el riesgo de que alguien acceda a conversaciones antiguas, es decir, si no existe una copia, no hay posibilidad de que esa información sea extraída desde un respaldo.

Cabe destacar que al eliminar las copias de seguridad y activar la auto-destrucción de mensajes, tu historial será muy breve y limpio. Esto podría ser una incomodidad para las personas que utilizan estos mensajeros como “memoria”.

Apodos

Asigna apodos a tus contactos conocidos o de confianza: podes cambiar el nombre que se muestra en la app de las personas con las que estás chateando. Los apodos que elijas serán visibles solo para ti. Seguirás viendo cualquier cambio en el nombre del perfil de esa persona.

Protección de dirección IP en llamadas

Por defecto, las llamadas de Signal se conectan directamente entre tú y la otra persona. Esto significa que el dispositivo de la otra persona puede ver tu dirección IP. Con una orden judicial a tu proveedor de Internet, tu dirección IP puede usarse para identificarte específicamente.

Activar «Siempre retransmitir llamadas» encamina tus llamadas a través de los servidores de Signal, ocultando tu dirección IP a la otra parte.

Multiplataforma

Además de poder utilizarlo en tu celular, tiene versiones de escritorio para Windows, Mac y Linux. Significa que podés usarla casi en cualquier dispositivo. Eso hace que sea más cómodo porque podés seguir conversando desde donde quieras sin depender solo del teléfono.

Evitar bloqueos de red (Domain Fronting / Anti-censura)

Signal incluye herramientas para seguir funcionando incluso si tu proveedor de Internet, una red WiFi pública o un gobierno intentan bloquear la aplicación.

• Evasión de bloqueos: si Signal detecta que la red no te deja conectar, disfraza de forma automática sus mensajes para que parezcan tráfico web común y corriente (como si estuvieras visitando una página de Internet cualquiera). De esta forma, los filtros de la red no descubren que estás usando Signal y te permiten seguir chateando.
• Uso de proxies en la app: si el bloqueo en tu red es muy estricto y la app no logra conectar, puedes activar un «proxy» directamente en los ajustes de Signal. Un proxy funciona como un puente o desvío seguro que esquiva el bloqueo y te ayuda a enviar tus mensajes sin problemas.

Notas personales

Permite auto-enviarte texto, imágenes o videos para verlos luego o para acceder a ellos desde otro dispositivo. Además esta funcionalidad que se llama “Notas privadas”, también se puede configurar con auto-destrucción.

Por todo esto, si te preocupa tu privacidad, así como tu seguridad y la de tus grupos u organizaciones, puede ser un buen momento de darle una oportunidad a Signal. También puede servir para separar los chats personales de los laborales o simplemente para tener un lugar para conversar sin la vigilancia activada y reduciendo tu huella digital.

Aprendé más en la página oficial de Signal: https://signal.org/es/