Signal es privado, ¿pero es realmente tan seguro como crees?

Un día más, una nueva brecha de seguridad; esta vez, el incidente sucedió en un chat grupal. El lunes, el redactor jefe de The Atlantic, Jeffrey Goldberg, informó que fue añadido a una conversación en Signal con funcionarios de la administración Trump, incluyendo al Secretario de Defensa Pete Hegseth, al Vicepresidente JD Vance, al Secretario de Estado Marco Rubio y al Asesor de Seguridad Nacional Michael Waltz, quienes discutían detalles operativos altamente sensibles sobre ataques inminentes en Yemen.

Aunque Signal es una aplicación de mensajería segura, como servicio público disponible no está diseñada para coordinar operaciones militares (el gobierno de EE.UU. no permite su uso para comunicar información clasificada). A continuación, te explicamos para qué es ideal Signal y los límites de la privacidad que garantiza.

Cuándo deberías usar Signal

Signal es una aplicación de mensajería gratuita y de código abierto con cifrado de extremo a extremo, lo que permite a los usuarios mantener conversaciones (incluidos textos, imágenes, mensajes de audio y video, y llamadas) privadas y seguras. Es una de nuestras principales recomendaciones para comunicaciones seguras, y tanto la Fundación Frontera Electrónica como numerosos expertos en seguridad de datos elogian sus ajustes de privacidad y seguridad y su protocolo de código abierto.

Además del cifrado de extremo a extremo, Signal ofrece una función de mensajes que desaparecen, que elimina los chats después de un tiempo establecido, así como características como el desenfoque de fotos, ocultar tu número de teléfono por defecto y otros ajustes de seguridad para proteger tu identidad y tus datos.

Todos estos factores hacen de Signal una excelente opción para comunicaciones que deseas mantener privadas, ya sea que estés transmitiendo información personal o sensible, participando en activismo o simplemente deseas asegurarte de que nadie más que tú y el destinatario previsto puedan leer tus mensajes. Si utilizas un iPhone, puedes configurar Signal como la aplicación de mensajería predeterminada de tu dispositivo. (Signal solía admitir SMS/MMS en Android, permitiéndote usarlo como tu mensajero predeterminado, pero eliminó esa funcionalidad en 2022). Sin embargo, aún hay algunos puntos a considerar.

Signal todavía tiene riesgos de privacidad

Aunque Signal es una herramienta excepcional para la comunicación cifrada, no garantiza privacidad absoluta para la información clasificada, como aquella relacionada con asuntos de seguridad nacional.

Como muestran los eventos recientes, los usuarios pueden ser añadidos a chats grupales, por error o intencionalmente, lo que abre la posibilidad de que tus mensajes sean expuestos a alguien que no debería verlos. Deberías verificar la identidad de cada persona incluida en tus conversaciones antes de enviar información sensible a ellas, y considerar utilizar los ajustes de chat grupal de Signal para requerir la aprobación de nuevos miembros o restringir quién puede añadir miembros al grupo.

Si compartes información privada, también puedes verificar el número de seguridad de un contacto para asegurarte de que son quien crees que son.

Aun maximizando todos los ajustes de seguridad de Signal, el dispositivo móvil que utilizas podría estar comprometido por software espía, como ha advertido Apple a usuarios en más de 150 países. Estas campañas intentan instalar malware invasivo en smartphones para capturar la ubicación, los datos y la actividad del usuario, anulando cualquier beneficio de cifrado que Signal pueda ofrecer. Los actores malintencionados probablemente tengan como objetivo a políticos de alto perfil, activistas, periodistas y otros que tienen acceso a información clasificada o sensible.

Además, Signal también puede descargarse y accederse desde múltiples dispositivos, incluyendo una aplicación de escritorio, donde los datos pueden almacenarse de manera menos segura o estar comprometidos por malware.

Finalmente, siempre existe la posibilidad de que tu dispositivo simplemente sea robado, dejando tus datos accesibles a quien logre desbloquearlo (una buena razón para habilitar los mensajes que desaparecen).

Con eso en mente, aunque instalar Signal es un buen punto de partida, no debería ser la totalidad de tu rutina de privacidad. Si tienes un iPhone, aquí hay algunos pasos adicionales que puedes tomar para mantener tus datos seguros; quizás nuestros funcionarios gubernamentales también podrían beneficiarse de revisar esta lista.