Afrontémoslo: no podemos imaginar nuestra vida sin Internet y la mensajería instantánea. El mercado global de chats está en auge, con una variedad de opciones para múltiples casos de uso, pero sigue estando muy fragmentado. Sin embargo, las aplicaciones de mensajería instantánea aún tienen algo en común: todas las soluciones populares están centralizadas, por lo que mientras las uses, las corporaciones recopilarán y monetizarán tus datos a cambio de sus servicios.
Al usar las aplicaciones de mensajería más populares, sacrificas tu privacidad en aras de la comodidad. Los ejemplos son innumerables: desde WhatsApp introduciendo una nueva política de privacidad y transfiriendo tus datos personales a Facebook, hasta Telegram bloqueando usuarios a petición de las autoridades locales e infringiendo la libertad de expresión. Para las organizaciones preocupadas por la seguridad, todavía hay una salida: las aplicaciones de mensajería descentralizadas locales, las cuales pueden reducir significativamente la influencia dañina de las grandes corporaciones y garantizar la privacidad de tus comunicaciones en el mundo digital.
Hay dos factores que aceleran la necesidad de servicios de mensajería descentralizados:
- La demanda de apps resistentes a la censura.
- La falta de confianza en la protección de datos por parte de los proveedores centralizados.
Las aplicaciones de chat descentralizadas son una solución prometedora contra la censura, ya que garantizan que nadie pueda controlar o censurar las opiniones de los usuarios. Para ilustrar este punto, podemos ver el caso de Facebook Messenger, Facebook está monitoreando y eliminando mensajes privados, incluso aquellos que se envían a uno mismo. Tus palabras se rastrean y evalúan en tiempo real; eso es lo que hace que las personas busquen soluciones y recurran a sistemas de mensajería descentralizados.
Lea nuestro artículo para obtener información sobre la plataforma de comunicaciones más popular entre los expertos en seguridad.
¿Cómo funcionan los sistemas de mensajería descentralizados?
Las aplicaciones de mensajería más seguras tienen una conexión totalmente encriptada. Los mensajes son reenviados por una selección de nodos al azar y se utiliza un nuevo conjunto de nodos para cada mensaje. Si un nodo malicioso estaba tratando de recopilar información sobre la actividad de mensajería de los usuarios, solo podría hacerlo para los mensajes transmitidos directamente a través de él, una pequeña parte de las conversaciones totales.
¿Por qué el envío de mensajes descentralizados no está muy extendido?
A pesar del potencial de los productos descentralizados, la adopción de estas soluciones se han retrasado significativamente con respecto a los gigantes de plataformas más grandes como Telegram, WhatsApp y WeChat. Esto se debe a la competencia entre ellos, así como a la falta de una interfaz fácil de usar para productos descentralizados. Además, existe una falta de conocimiento público sobre cómo funcionan estos productos, lo que agrega otra barrera para la adopción.
Es bastante difícil persuadir a los usuarios para que cambien sus hábitos y prueben nuevas plataformas, sin embargo, estas empresas necesitan una forma de impulsar rápidamente la adopción. Esto se puede lograr creando una experiencia intuitiva y atractiva para el usuario, así como ofreciendo funciones que demuestren claramente por qué la nueva plataforma es superior en comparación. Adoptar una nueva aplicación de chat dentro de una organización puede ser todo un desafío debido al hecho de que requiere una inversión significativa de tiempo, recursos y esfuerzo de marketing para lograr que los usuarios participen y se familiaricen con la plataforma.
¿Por qué los sistemas de mensajería descentralizados son mejores que los centralizados?
Los sistemas de mensajería centralizados a veces usan los mismos protocolos de seguridad que los descentralizados, pero los servicios descentralizados son más seguros. A diferencia de con los sistemas de mensajería centralizados, no necesitas enviar ningún dato personal como tu número de teléfono o dirección de correo electrónico para crear una cuenta.
¿Debería pasarse a una aplicación de mensajería descentralizada ahora mismo?
Como casi todo, los sistemas de mensajería descentralizados tienen margen de mejora. Pueden ser lentos y limitados en el espacio de almacenamiento, pero están en constante evolución y, sin duda, son una protección para tu privacidad. Así que es hora de pensar y pasar a alternativas seguras.
Las 4 mejores aplicaciones de mensajería descentralizadas
TrueConf
TrueConf es una solución segura, alojada localmente, para videoconferencias empresariales y mensajería en equipo. TrueConf funciona en redes cerradas sin conexión a Internet, puede ser escalada fácilmente, la plataforma, según sus necesidades o construir su propia red de comunicaciones unificadas gracias a la federación. Además de los mensajes de equipo, TrueConf ofrece videoconferencias para hasta 1,000 participantes, chat corporativo, integración con sistemas de salas de reuniones y mucho más.
TrueConf no es de código abierto, ya que funciona con su propio protocolo patentado, lo que trae ventajas y desventajas.
Ventajas:
- TrueConf es una solución lista para usar, que funciona de inmediato y no requiere de habilidades especiales de desarrollador para su implementación. Además, el equipo de soporte técnico de TrueConf puede manejar sus problemas y resolver cualquier situación que surja.
- TrueConf funciona con su propio protocolo patentado. Ofrece aplicaciones nativas para todos los sistemas operativos populares y no depende de cambios en la tecnología WebRTC.
- El producto se mejora, mantiene y actualiza regularmente.
- Dado que el código fuente no es de dominio público, existen menos vulnerabilidades.
Desventajas:
- El TrueConf Server es un producto comercial, por lo que debe comprar una licencia para usarlo.
- TrueConf sigue un modelo de licenciamiento concurrente, lo que significa que usted paga por los usuarios en línea.
- Hay una versión gratuita para hasta 12 usuarios..
Funciones de TrueConf:
Local y asequible
Puede alojar su servidor en sus propias instalaciones, tal vez en una PC vieja que tenga por ahí o en una computadora de placa única como Raspberry Pi. Alternativamente, puede optar por una nube híbrida y desplegarlo en AWS. Este enfoque le da la libertad de ser el jefe de su propio equipo y colocarlo muy cerca de usted.
Federación
Gracias al protocolo federado, los usuarios de diferentes servidores pueden comunicarse entre sí, formando así una federación.
Sincronización en todas las plataformas
Al usar TrueConf en múltiples dispositivos simultáneamente: su historial de llamadas y chat se sincroniza automáticamente dondequiera que vaya.
Cifrado
El tráfico servidor-servidor está encriptado con TLS. El tráfico cliente-servidor está encriptado en la capa de transporte. Saber más.
Video conferencias
Videoconferencias con hasta 1,000 usuarios, 4 modos para diferentes propósitos, gestión avanzada de conferencias.
Mensajes de texto
Los usuarios pueden comunicarse en chats personales y grupales utilizando funciones avanzadas como (respuestas, reenvíos, menciones, etc.).
integración de VoIP
Los protocolos SIP y H.323 tienen integración con todas las terminales de videoconferencias populares, soluciones en la nube como Zoom, PBX corporativas, etc.
Transmisión en vivo y Seminarios web
Si deseas transmitir la conferencia a una gran audiencia o traer a invitados, puedes usar la función de seminarios web o transmisión a plataformas populares como Twitch o YouTube.
SDK y API
Puede integrar videoconferencias en sus aplicaciones o soluciones utilizando las herramientas de desarrollo. Hay muchos ejemplos de integraciones tan exitosas, como el Nuevo Aeropuerto de Estambul. TrueConf SDK para Windows se integró en quioscos interactivos de autoservicio. Los quioscos de autoservicio redujeron la base de costos para el aeropuerto de Estambul en comparación con el modelo tradicional de servicio al cliente, al mismo tiempo que mantuvieron una excelente calidad de la experiencia.
Matrix
Matrix es un protocolo abierto para la comunicación descentralizada en tiempo real. Se puede usar para mensajes de texto, chats grupales, llamadas de audio/video y creación de bots. Desde 2014, Matrix.org Foundation ha sido desarrollado por entusiastas.
Las especificaciones del protocolo, así como la parte cliente-servidor, son de dominio público, a diferencia de Telegram, que actualmente solo mantiene público su cliente, lo que genera muchas preguntas sobre la seguridad del uso del protocolo MTProto.
Funciones de Matrix:
Replicación
La característica más inusual del protocolo es la replicación. El contenido de la sala se replica entre todos los servidores participantes, lo que significa que no hay un único punto de control o falla. Pero puede crear una sala local a la que solo puedan acceder los usuarios del servidor.
Puentes
Otra característica inusual son los puentes. Con su ayuda, puede recopilar en un solo lugar todos sus chats y comunicarse con usuarios de diferentes sistemas de mensajería. De hecho, es por eso que Matrix se llama así, porque combina muchos servicios diferentes en una sola matriz. A menudo puede encontrarse con salas donde se comunican los usuarios de IRC, XMPP y Telegram.
Matrix tiene varios puentes con soporte oficial. Estos incluyen Slack, IRC, XMPP y Gitter. Sin embargo, dado que hay una comunidad activa alrededor de Matrix, hay muchas otras para elegir. Por ejemplo, Discord, Facebook Messenger, Telegram, Signal, WhatsApp, SMS, Instagram y muchos otros.
Widgets
Los widgets se pueden usar para integrar aplicaciones de terceros en las salas. Los widgets para la edición colaborativa de documentos, el calendario y más ya están disponibles. También puede usar widgets personalizados que son extremadamente útiles para las alertas.
Bots
Matrix tiene una gran funcionalidad para la creación de bots personalizados. El cliente de Element ya es compatible con algunos de los bots listos para usar, como un bot para integrar fuentes RSS en salas y muchos otros.
Mensajes de texto
Los usuarios pueden dar formato a los mensajes usando Markdown o un editor visual, lo que más les convenga.
Llamadas de Audio/video
Las llamadas de audio/video se implementan a través de WebRTC. Esto plantea dudas, porque las llamadas WebRTC abren una gran cantidad de conexiones TCP y UDP para evitar NAT. Esto provoca mayores dificultades de administración y está mal supervisado. El navegador es un software atacado con frecuencia, por lo que abrirlo a los piratas informáticos es simplemente peligroso. Además, el propio Google marca el vector del desarrollo de esta tecnología.
Wickr
Al igual que muchas aplicaciones de mensajería modernas, Wickr Me protege sus conversaciones y llamadas con cifrado de extremo a extremo. El servicio utiliza el protocolo de mensajería segura de Wickr. Garantiza una transferencia de datos fiable entre usuarios debido a varios factores:
- Algoritmos de cifrado avanzados probados que se respetan en criptografía: AES 256, SHA 256, ECDH 521, RSA 4096 TLD.
- Almacenamiento de claves de cifrado en la aplicación Wickr. No hay riesgo de que terceros (tanto intrusos como empleados de Wickr) obtengan acceso a su correspondencia.
- Tecnología Perfect Forward Secrecy. Evita que las claves de sesión se vean comprometidas si alguien obtiene una sola clave de un conjunto de claves a largo plazo.
- Protección de metadatos: los mensajes transmitidos no contienen información sobre la ubicación, los nombres del remitente y el destinatario.
- Además, Wickr Me tiene un temporizador de autoeliminación para mensajes que van desde un minuto hasta seis días. En el messenger es imposible copiar o reenviar mensajes a terceros y no puedes hacer capturas de pantalla. Otra característica de Wickr Me es el registro, que no requiere que ingreses ninguna información personal: solo un nombre de usuario y una contraseña.
Wickr Me es una combinación bastante buena de funciones clásicas de mensajería con un alto nivel de seguridad reconocido por muchos expertos. Resulta que atrae no solo a buenos ciudadanos, sino también a muchos delincuentes que usan Wickr Me para planificar y llevar a cabo acciones ilegales.
Características de Wickr Me:
Trituradora
Puedes eliminar de forma irremediable todos los mensajes, imágenes y videos eliminados de un dispositivo. También puedes establecer un tiempo de caducidad para todos tus mensajes. Wickr elimina todos los registros, etiquetas geográficas e información de identificación de sus mensajes y medios.
Seguridad
Como todos tus datos se almacenan en tus servidores corporativos, todos los mensajes, documentos, imágenes, videos y archivos de audio están completamente seguros.
Anónimato
Tu ID de Wickr es anónimo para nosotros y para cualquier persona fuera de tu red de Wickr. Tus conversaciones no pueden ser rastreadas, interceptadas o monitoreadas.
Grupos
Comunícate con grupos de hasta 10 contactos. Comparte archivos, imágenes, videos en grupos y chats personales.
Temporizador Configurable
Establezca el tiempo de caducidad en todo tu contenido de mensajería.
Signal
Signal, creada en 2013 y propiedad de la fundación sin ánimo de lucro del mismo nombre, es de código abierto. El dinero para desarrollar la aplicación proviene de donaciones privadas.
Anteriormente, esta aplicación era utilizada por personas con una mayor necesidad de privacidad: activistas, miembros de la oposición de diferentes países, políticos, periodistas, etc. El sistema de mensajería implementa el cifrado de extremo a extremo (E2EE), lo que significa que nadie tiene acceso a la información excepto los participantes de la conversación; ni siquiera los desarrolladores pueden leer su correspondencia. El mensajero no recopila datos sobre los usuarios y no muestra anuncios.
Características de Signal:
Mensajería
Signal es un sistema de mensajería clásico. La aplicación te permite escribir mensajes, crear chats individuales y grupales (hasta con 1,000 participantes como máximo), hacer llamadas de voz o videollamadas (de hasta 8 usuarios simultáneamente), compartir fotos, emojis y videos, compartir tu ubicación y contactos. La aplicación incluso se puede utilizar para enviar mensajes de texto.
Signal se basa en su propio protocolo. Cifra todo tipo de intercambio de información excepto los SMS clásicos. Y solo los que se envían a contactos no registrados en el mensajero.
Uso de múltiples dispositivos
Cuando instalas el sistema de mensajería en otro teléfono inteligente o cambias el número, la correspondencia, los archivos y otros datos se pierden. Después de todo, la aplicación lo almacena en el dispositivo y no se sincroniza con los servidores. Tienes que pagar por la privacidad completa con este tipo de inconvenientes.
Aplicaciones
El sistema de mensajería funciona en Windows, macOS, Linux, Android, iPhone y iPad. Por razones de seguridad, no hay un cliente web, solo la aplicación. Con un mismo número, el mensajero se puede instalar en hasta cinco dispositivos diferentes simultáneamente. Para mayor seguridad, no debe haber dos teléfonos inteligentes a la vez entre estos cinco dispositivos.
Conclusiones
Las soluciones de mensajería descentralizada y las aplicaciones de mensajería instantánea aparentemente tienen un gran potencial en el mercado, ya que las comunicaciones siguen siendo una esfera muy delicada que debe tomarse en serio. Las soluciones de comunicación populares, como Whatsapp o Facetime, no ofrecen el nivel de seguridad requerido o pueden transmitir su información personal a terceros.
El número de empresas y organizaciones que eligen plataformas de mensajería descentralizadas crece constantemente. Por ejemplo, parece que muchas agencias gubernamentales, unidades militares y organizaciones del sector público usan TrueConf como su solución de colaboración de video predeterminada para optimizar las comunicaciones internas, mientras que Edward Snowden dice que usa Signal todos los días.
Entonces, ¿qué sistema de mensajería elegirás? La elección depende en gran medida de las preferencias personales de los usuarios y de cuánto valoran la privacidad de sus propias comunicaciones. Si necesitas una aplicación para la comunicación personal, puedes considerar soluciones como Signal, mientras que para uso corporativo, las soluciones de nivel empresarial y listas para usar, como TrueConf, son mucho más preferibles.