Una app de mensajería segura como WhatsApp mantiene sus conversaciones privadas. Bueno, para ser más exactos, ¡en privado! Ya se trate de una anécdota embarazosa, chismes de la oficina o sus propios sentimientos, lo que menos quiere es que alguien vea sus mensajes o que los usen para ofrecerle publicidad. Si no usa una app de mensajería cifrada, lo está dejando todo al descubierto. Las apps de mensajería más populares del mundo El cifrado y la privacidad tienen un rol fundamental a la hora de elegir qué app de mensajería usar, aunque también necesitamos utilizar apps de mensajería recomendadas por nuestros amigos. Según Statista (2022), WeChat, WhatsApp y Facebook Messenger siguen siendo las apps de mensajería más populares del mundo pese a las cuestionables prácticas de privacidad de Facebook. Más del 90 % de la gente usa WhatsApp en los países donde es la app de mensajería líder. De hecho, WhatsApp es la app de mensajería más usada del mundo. En 2022, alrededor del 83 % de los estadounidenses usaba Facebook Messenger, mientras que la mayoría de los latinoamericanos optaba por WhatsApp. Meta es propietaria de dos de las apps líderes del mercado (WhatsApp y el Messenger de Facebook), de forma que la mayoría del mundo usa apps de mensajería controladas por Facebook. La mayoría de la gente en China usa WeChat, ya que apps como WhatsApp y el Messenger de Facebook están prohibidas. Telegram, conocida por sus estrictos controles de privacidad, no termina de conseguir llegar a un público general. La mayoría de sus usuarios se encuentra en Oriente Medio. La seguridad y la privacidad en las apps de mensajería son cada vez más importantes. Si la seguridad le preocupa más que la popularidad, siga leyendo. Cómo elegir una app de mensajería segura Elija una app que utilice cifrado de extremo a extremo y código abierto, y que no almacene sus datos. Muchas apps de mensajería no son tan seguras como dicen. De hecho, ni siquiera la app de mensajería más popular del mundo es inmune a las estafas. Para facilitarle la elección, hemos recopilado una lista de apps que ofrecen cifrado de extremo a extremo, lo que significa que nadie puede ver sus conversaciones, salvo que disponga de una clave privada para descifrar su mensaje. Lo que es más importante, eso significa que ni siquiera el proveedor del servicio puede ver sus mensajes, y tampoco las empresas abusivas, los hackers o los funcionarios del gobierno. Sin embargo, sus funciones adicionales –y sus defectos– son diferentes en cada caso. Vamos a revisar 10 apps de mensajería cifrada, y analizar sus ventajas y desventajas. Viber Cifrado E2E Mensajes que se autodestruyen Recopila datos sobre sus usuarios y sus contactos Rastrea la actividad de los usuarios en las redes sociales Viber, una de las principales competidoras de WhatsApp, fue diseñada en primera instancia para hacer llamadas a través de internet, pero pronto pasó a convertirse en una app de chat en toda regla. Puede usarla para enviar mensajes de voz y de texto, fotos y videos a otros usuarios y grupos de usuarios. Todos los chats, incluidos los de grupo, están totalmente cifrados. Puede usar Viber en smatphones y en la mayoría de los sistemas operativos de escritorio. Una de las características más atractivas de Viber son sus mensajes que se autodestruyen. Pero aquí es donde terminan las buenas noticias. La empresa es famosa por recopilar los nombres y números de teléfono de sus usuarios, así como los de sus contactos, incluso si estos contactos no usan Viber. Viber llega incluso a seguir la actividad de sus usuarios en las redes sociales. Utiliza todos los metadatos que puede obtener, así que usar los servicios de Viber es arriesgado. WhatsApp Usa el cifrado de Signal Probablemente la usa la mayoría de sus amigos Es fácil de usar y ofrece funciones adicionales Es propiedad de Facebook Ha sufrido una importante vulneración de datos. Con más de 1000 millones de usuarios, WhatsApp es una de las apps de mensajería más usadas del mundo. Es fácil de manejar, ofrece funciones como compartir ubicación, archivos o gifs, e incluso cuenta con versión de escritorio. También usa el potente protocolo de cifrado desarrollado para Signal por Open Whisper Systems, que está considerado el estándar del sector. El cifrado incluye Perfect Forward Secrecy (PFS). Esto significa que, si alguien consigue robar la clave de descifrado de su conversación, solo podrá ver el último mensaje que haya enviado. Todo lo demás seguirá siendo privado. Por otra parte, WhatsApp es propiedad de Meta, lo que genera enormes inquietudes en materia de seguridad. Recopilar datos de los usuarios es el centro del modelo de negocio de este gigante de las redes sociales, que ha fracasado en múltiples ocasiones a la hora de mantener a salvo los datos de sus usuarios. ¿Podemos realmente confiar en Facebook, a pesar del cifrado seguro? El 14 de mayo de 2019, unos hackers descubrieron una grave vulnerabilidad de WhatsApp y la usaron para instalar malware de vigilancia en una cantidad seleccionada de celulares. Este spyware se inyectaba a través de llamadas de voz de WhatsApp (no era necesario que la persona objetivo respondiera a la llamada), y daba a los hackers acceso a los mensajes de texto, correos electrónicos, mensajes de WhatsApp, datos de contacto, registros de llamadas, ubicación, micrófono y cámara de las víctimas. La vulnerabilidad ya ha sido parcheada. Facebook Messenger Es probable que la mayoría de sus amigos lo esté usando Puede usarlo aunque desactive su cuenta de Facebook El cifrado no está activo por defecto No cifra las conversaciones pasadas Rastrea su comportamiento Miles de millones de personas usan Facebook y sus servicios de mensajería, pero pocos saben que la app de la empresa ofrece un cifrado de extremo a extremo. Esto es porque Facebook se ha esforzado mucho por ocultar esta función. Es admirable que Facebook haya introducido esta función, pero eso no cambia el hecho de que el gigante de las redes sociales recopila datos como a quién envía mensajes o con qué frecuencia usa la app. Y no olvidemos que, en 2018, Facebook se hizo tristemente famosa por sus múltiples filtraciones de datos. ¡Es difícil confiar en que respeten su privacidad! {SHORTCODES.blogRelatedArticles} iMessage Cifrado activado por defecto Recopila información del usuario en función de su comportamiento No cifra otros datos sensibles como números de celular, metadatos, o datos almacenados en la nube. No hay duda de que los productos de Apple tienen una buena reputación en materia de ciberseguridad. La alternativa a los mensajes de texto de los usuarios de iPhone, iMessage, cuenta con un cifrado de extremo a extremo activo por defecto. Sin embargo, sigue presentando varias vulnerabilidades, y está muy lejos de ser la plataforma de mensajería más segura. La información como números de celular y listas de contactos se almacena en texto plano, igual que las marcas de tiempo y las direcciones IP. La app tampoco cifra sus metadatos ni los datos sincronizados con iCloud. Si alguien hackea su nube, tendrá una puerta trasera de acceso a su dispositivo. Telegram Ofrece mensajes que desaparecen, y otras funciones adicionales Interfaz fácil de usar Aunque la app es de código abierto, sus servidores no lo son El cifrado no está predeterminado Usa un protocolo de cifrado propietario Más de 100 millones de personas usan Telegram. Es cierto que la plataforma es fácil de usar, ofrece muchas funciones adicionales, y no está obligada a facilitar ninguna información de los usuarios a las agencias de inteligencia (que sepamos). Sin embargo, Telegram no es tan segura como nos quieren hacer creer. Primero, parece extraño que una app de mensajería tan orientada a la seguridad no tenga el cifrado activado por defecto. Mucha gente que usa Telegram no es consciente de este problema, lo que contradice el propósito de la app. El protocolo de cifrado de Telegram también es defectuoso. Fue desarrollado por un equipo interno con poca experiencia en criptografía. Los servidores de Telegram no son de código abierto, así que su código no ha sido auditado por terceros. Y la empresa tampoco proporciona informes de transparencia. Silence Solución SMS/MMS segura Gratis para todos Sin capturas de pantalla No requiere conexión a internet Solo para dispositivos Android Sin servicio de atención al cliente en vivo Base de usuarios limitada Silence es una app segura de SMS/MMS que se puede usar aunque no esté conectado a internet. Puede enviar mensajes a cualquiera, no solo a usuarios de Silence. Sin embargo, el cifrado de extremo a extremo solo está disponible al enviar mensajes a otros usuarios de la app Silence. Solo puede usarse en dispositivos Android. Todos los mensajes de Silence almacenados en su teléfono están cifrados, un teclado de incógnito olvida su historial de escritura, y una opción de pantalla de seguridad impide que los usuarios hagan capturas de pantalla. Desde el punto de vista de la seguridad, Silence es una de las apps de mensajería más robustas. Sin embargo, si quiere funciones más sofisticadas –como las videollamadas–, tendrá que buscarlas en otra parte. Threema No almacena datos ni registra direcciones IP Guarda una cantidad mínima de metadatos Los mensajes y contactos se almacenan en el dispositivo del usuario en lugar de en los servidores No tiene que proporcionar un correo electrónico o un número de teléfono para registrarse Base de usuarios limitada No tiene una versión gratuita Threema es una app de mensajería cifrada de pago que proporciona un alto nivel de anonimato. Ofrece mensajes de texto y voz privados, llamadas de voz y video, encuestas grupales y archivos compartidos. Ni siquiera tiene que dar su dirección de correo electrónico o su número de teléfono para registrarse. En lugar de esto, se le asigna un identificador generado de forma aleatoria. Puede verificar sus contactos mediante un código QR. Sus mensajes son eliminados de los servidores de Threema en cuanto se entregan, sin dejar rastro. Los metadatos no se almacenan, excepto la cantidad mínima necesaria para que la app funcione. En general, Threema ofrece servicios altamente seguros y somete su software a auditorías externas para confirmarlo, lo que la convierte en una de las apps de mensajería más robustas que existen. Hay un inconveniente, posiblemente temporal, que es su reducido número de usuarios: solo unos 11 millones en el último trimestre de 2022. Wire De código abierto Cumple con la legislación sobre datos de la Unión Europea Puede usarse en la mayoría de los navegadores de internet Recopila algunos datos sobre sus usuarios A simple vista, Wire cumple todos los requisitos de una app de mensajería realmente segura: ofrece un cifrado de extremo a extremo, cumple con todas las leyes de la Unión Europea sobre datos y privacidad, es de código abierto, y no está obligada a compartir sus datos con servicios de vigilancia. Además, puede usarla en los navegadores más populares, como Firefox, Chrome, Safari y Opera. Sin embargo, Wire recopila y almacena algunos datos de sus usuarios. Los creadores de la app admitieron que guardaban registros de las personas con las que contactaron los usuarios y, por desgracia, todo se almacena en texto sin formato. También almacena las direcciones de correo electrónico, números de teléfono y nombres de usuario. Según Wire, esta información facilita la sincronización entre dispositivos, y se elimina cuando se desactiva la cuenta. Wickr No necesita un número de teléfono ni una dirección de correo electrónico para registrarse De código abierto Ofrece una función de ‘trituradora’ No recopila datos de usuario ni almacena metadatos Ofrece una versión Pro para empresas Puede ser difícil cambiarse a Wickr desde otras plataformas de mensajería Wickr es una de las mejores apps de mensajería segura en el mercado. Es de código abierto y no recopila datos de usuario ni metadatos. También ofrece una función de ‘trituradora’, que elimina de forma automática todas las conversaciones y archivos compartidos en la plataforma. Puede establecer un temporizador para eliminarlos en un momento dado. Y, lo que es más importante, no necesita un número de teléfono ni una dirección de correo electrónico para registrarse, así que es incluso más fácil mantener su vida en privado. El único inconveniente de Wickr es que no es tan popular como Signal o Telegram. Inicialmente fue diseñada para negocios y empresas, con lo que no se publicitó mucho entre los usuarios particulares. Wickr sigue ofreciendo una versión Pro de pago donde puede hacer videollamadas cifradas en grupo, algo que ninguna otra app ofrece actualmente. Si no tiene una empresa y quiere usar Wickr, tendrá que convencer a sus amigos para que la usen. Signal Ofrece chats de grupo, SMS, mensajes de voz, video, documentos e imágenes Ofrece mensajes que desaparecen (con temporizador) Protocolo Signal De código abierto No almacena datos de usuario ni metadatos Apoyada por Edward Snowden Necesita un número de teléfono para registrarse Signal es la ganadora general tanto para usuarios de iOS como de Android. Signal creó un protocolo de cifrado que ahora está reconocido como el más seguro de todas las apps de mensajería disponibles. Ofrece todo lo que necesita la mayoría de los usuarios –SMS, videollamadas y llamadas de voz, chats de grupo, archivos compartidos y mensajes que desaparecen– sin saturar la app con anuncios ni recopilar datos. Además, es una plataforma de código abierto, con lo que cualquiera puede comprobar si presenta vulnerabilidades. Hablando de eso, una empresa de seguridad israelí parece haber encontrado un posible fallo de seguridad, así que es mejor usar siempre una VPN junto a sus apps de mensajería segura favoritas. ¿Necesito una app de mensajería cifrada? Sí, necesita usar alguna de las mejores apps de mensajería cifrada, porque el cifrado impide que sus comunicaciones sean interceptadas. En caso contrario, otros podrían leer fácilmente sus mensajes sin cifrar, mientras que los mensajes cifrados tienen una capa adicional de protección. El cifrado de extremo a extremo significa que solo los destinatarios del mensaje pueden leerlo, porque son los únicos que tienen la clave para descifrarlo. Con tantas amenazas online poniéndonos en peligro, lo inteligente es usar solo alguna de las apps de mensajería más seguras. Lo más probable es que la mayoría de sus amigos usen una, así que basta con elegir la suya en función de las descripciones que acabamos de ver. Consejos para proteger su app de mensajería Los mensajes cifrados son mucho más seguros que los no cifrados, pero aun así debe tener cuidado incluso al usar las apps de mensajería más seguras. Siga esta lista para mantener protegida su app de mensajería privada: Tenga cuidado con las redes Wi-Fi públicas. Estas redes suelen carecer incluso de las medidas de seguridad básicas, así que a los hackers les resulta mucho más fácil revisar su tráfico web. Si usa un servicio de mensajería sin cifrar en una Wi-Fi pública, los ciberdelincuentes pueden interceptar sus mensajes, fotos, contraseñas, y otra información confidencial que comparta. Una VPN segura puede ayudarle a protegerse ocultando su tráfico ante terceros y previniendo fisuras de seguridad. No facilite información privada en sus chats. Evite compartir contraseñas, información bancaria, inicios de sesión, y cualquier otra información sensible en los chats. Y nunca comparta este tipo de información con desconocidos. No haga clic en enlaces sospechosos. Si alguien desconocido le envía un mensaje de texto con un enlace, aunque parezca inocente, no haga clic en él. Los estafadores online son conocidos por enviar enlaces a webs de phishing de manera aleatoria. Use una VPN confiable. Cifre el tráfico de sus aplicaciones y el tráfico online de forma instantánea y robusta. Las VPN de pago como NordVPN dedican más recursos a su I+D de métodos de cifrado, así que le garantizan una seguridad superior dentro y fuera de las aplicaciones que utiliza. La función adicional de Protección contra amenazas de NordVPN lleva su seguridad aún más allá, bloqueando anuncios, rastreadores y malware. Incluso escanea sus archivos en busca de software malicioso durante las descargas, para que pueda tener la seguridad de que su dispositivo no se verá infectado aunque haga clic por accidente en un enlace sospechoso. ¿Por qué debería usar siempre una VPN? El cifrado de extremo a extremo no es infalible. Las puertas traseras de las apps cifradas son explotadas continuamente. En 2020, la empresa de seguridad Cellebrite (utilizada por el FBI, la policía de Myanmar y otros gobiernos) anunció que había sido capaz de burlar el cifrado de extremo a extremo de Signal. WhatsApp fue advertida por sus copias de seguridad sin cifrado de extremo a extremo, y, si no hace que sus chats de Telegram sean ‘secretos’, no estarán cifrados. Entonces, sea cual sea la app de mensajería cifrada que elija, haga que sea todavía más segura activando la app NordVPN, que oculta de inmediato su tráfico ante otras personas que podrían estar al acecho en la red.