Signal (software)

aplicación libre de mensajería cifrada

Signal (anteriormente TextSecure) es una aplicación de mensajería instantánea y llamadas, libre y de código abierto, con énfasis en la privacidad y la seguridad.[1][2]​ Puede ser utilizada para enviar y recibir SMS, MMS y mensajes de datos cifrados.[3]​ Por defecto, la aplicación cifra la base de datos de mensajes en el dispositivo del usuario, así como ambos extremos de la comunicación, con el objetivo de proteger todos los mensajes que son enviados a otros usuarios.[2][4][5]​ Con anterioridad a noviembre de 2015, la aplicación utilizaba el nombre TextSecure, que hasta el momento sólo permitía la mensajería instantánea. Junto con el nuevo nombre, se incorporó la funcionalidad de llamadas de la aplicación RedPhone. En marzo de 2017, Signal pasó a un nuevo sistema de llamadas basado en WebRTC que también introdujo la posibilidad de realizar videollamadas.[6][7]

Signal
Información general
Tipo de programa Mensajes y llamadas cifrados
Autor Moxie Marlinspike
Desarrollador Moxie Marlinspike
Lanzamiento inicial 29 de julio de 2014
Licencia Clientes: GPLv3
Servidor: AGPLv3
Información técnica
Programado en
Plataformas admitidas iOS, Android y Windows
Versiones
Última versión estable 6.46 (iOS)
6.36.5 (Android)
6.35.0 (escritorio) ()
Última versión en pruebas v6.31.0-beta.213 de septiembre de 2023
Historial de versiones iOS 6.46
Lanzamientos
TextSecure y RedPhone
Signal
Asistencia técnica
https://support.signal.org/hc/es
Enlaces

Historia editar

 
Icono del cliente Android desde febrero de 2015 hasta marzo de 2017

El especialista en seguridad informática Moxie Marlinspike y el especialista en robótica Stuart Anderson fueron los cofundadores de Whisper Systems en 2010.[8][9]​ Además de lanzar TextSecure en mayo de ese mismo año, la empresa lanzó RedPhone, una aplicación que permite realizar llamadas de voz cifradas a través de la red de datos.[10]​ También desarrollaron un firewall y diversas herramientas para cifrado de datos.[8]

El 28 de noviembre de 2011, Twitter anunció la adquisición de Whisper Systems por una suma que no trascendió.[11]​ Un mes después, el código fuente de TextSecure fue liberado bajo licencia GPL.[8][12]​ Desde entonces, ha estado bajo desarrollo activo por parte de la comunidad y ha tenido varias versiones basadas en dichos aportes. La empresa pasó a llamarse a partir de entonces Open Whisper Systems, reflejando la naturaleza abierta de los proyectos.[13]

Desde marzo de 2013, se ha estado trabajando en una versión para iOS.[14][15][16]​ En septiembre del mismo año, se anunció que el protocolo de TextSecure se integró exitosamente con CyanogenMod, aumentando su base de usuarios.[17][18][19]

En la conferencia South by Southwest realizada en marzo de 2014, Edward Snowden brindó una charla elogiando las aplicaciones de Open Whisper Systems por su facilidad de uso y sus características de seguridad y privacidad.[20][21]​ En octubre de ese mismo año, la Electronic Frontier Foundation (EFF) incluyó a TextSecure en una guía de defensa contra la vigilancia.[22]​ Al mes siguiente, TextSecure recibió de la EFF la máxima calificación para aplicaciones seguras de mensajería, junto con ChatSecure, Orbot, Cryptocat, RedPhone, Silent Phone, Silent Text y los chats secretos de Telegram.[23][24]

En octubre de 2019, se supo que el Parlamento de la UE no permitiría el uso del Signal por parte de los parlamentarios debido a que no sería un software estándar, y los parlamentarios seguirían siendo remitidos a WhatsApp. Esto dio lugar a quejas, ya que WhatsApp estaba enviando metadatos al Grupo de Facebook. Por lo tanto, los administradores del sistema están investigando actualmente el uso de Signal.[25]

Desde febrero de 2020, Signal es la aplicación recomendada para la mensajería instantánea por la Comisión Europea y su personal.[26]

En abril de 2020, los operadores apelaron a los ciudadanos y a los responsables de la toma de decisiones para que rechazaran el proyecto de ley llamado "Earn IT Act". La ley dispone que los proveedores pueden ser considerados responsables si no dan a los organismos de represión información sobre las comunicaciones cifradas de los usuarios. Sin embargo, Signal no puede cumplir con esto debido a su encriptación de extremo a extremo.[27]

El 7 de enero de 2021, Signal experimentó un aumento en los registros de nuevos usuarios, lo que superó temporalmente la capacidad de Signal para enviar mensajes de verificación de cuentas.[28]

En el 2022, Signal contrató a Meredith Whittaker, una experta en inteligencia artificial que había trabajado en Google por más de una década, como su presidente.[29]

Usuarios editar

Signal tiene 40 millones de usuarios activos (enero de 2021),[30]​ mientras que WhatsApp es utilizado por 1.600 millones y Telegram por 500 millones, aunque las cifras de crecimiento de los usuarios de Signal son particularmente pronunciadas en los países considerados corruptos, según un estudio de Apptopia.[31][32]

Con las políticas que WhatsApp comenzó a anunciar a principios de enero de 2021, muchos usuarios migraron a esta plataforma, a la que consideraban más segura, aumentando su base de usuarios en varios millones. A esto ayudaron los medios, la rápida difusión de estas alternativas en redes sociales, y personajes de importancia como Elon Musk, con su tuit "Use Signal".[33]

Características editar

 
La aplicación evita la captura de pantalla por defecto, como una medida de privacidad.

Signal permite a los usuarios enviar mensajes de texto, documentos, imágenes, videos e información de contacto a través de Wi-Fi, 3G o LTE a otros usuarios que posean la misma aplicación, representando una alternativa a los SMS tradicionales para poseedores de smartphones que ejecuten Android 2.3 o posterior.

El programa puede utilizar SMS o MMS convencionales para comunicarse con otros usuarios que no lo tengan instalado. Estos mensajes pueden ser identificados según el color. Si la burbuja de texto es verde, el mensaje se ha enviado por mensajería convencional, mientras que si es azul, se ha enviado a través de la red de datos.

Por defecto, Signal enviará los mensajes a través de la red de datos siempre que sea posible.[4][5]​ Esto significa que si el usuario envía el mensaje a otro usuario de la aplicación, no hay costos adicionales por dicho mensaje (sólo es una transferencia de datos como cualquier otra). Si la conexión de datos no está disponible, el programa enviará los mensajes vía SMS/MMS.[4][34]​ Estas opciones pueden modificarse en la configuración, si se desea que el programa sólo envíe mensajes a través de la red de datos y nunca por mensajería convencional.

La aplicación cifrará automáticamente todas las conversaciones mantenidas con otros usuarios registrados. En la interfaz, los mensajes cifrados se muestran con el icono de una cerradura. Los archivos multimedia u otros adjuntos serán también cifrados. Sin importar si los mensajes fueron enviados o no a otro usuario, Signal puede almacenar los mensajes en una base de datos cifrada, dentro del dispositivo local, si el usuario activa la opción de utilizar una contraseña.[10]​ También permite a los usuarios establecer conversaciones grupales, las que estarán automáticamente cifradas y se canalizarán a través de la red de datos, siempre que todos los participantes sean usuarios registrados de la aplicación.[3][35]​ Open Whisper Systems garantiza no tener acceso al contenido de los mensajes, por la naturaleza del servicio. Además, pone a disposición el código fuente completo, tanto para el cliente como para el servidor, en el sitio web GitHub. Esto permite que cualquier persona interesada pueda examinar el código y ayudar a los desarrolladores, para mejorar el programa y verificar que funcione correctamente. También permite que usuarios más avanzados compilen sus propias versiones de la aplicación y las comparen con las distribuidas por Open Whisper Systems.[36]

Open Whisper System se ha mostrado en contra de clientes de terceros.[37][38][39]

En octubre de 2016, Signal incorporó la funcionalidad de mensajes temporales, que desaparecen al cabo de cierto tiempo.[40][41]

En marzo de 2017, Signal pasó a un nuevo sistema de llamadas basado en WebRTC que también introdujo la posibilidad de realizar videollamadas.[6][7]

Entre noviembre de 2019 y febrero de 2020, Signal añadió soporte para iPads, imágenes y vídeos de una sola vista, pegatinas y reacciones. También anunciaron planes para un nuevo sistema de mensajería de grupo y un "método experimental para almacenar contactos encriptados en la nube".[42]

Véase también editar

Referencias editar

  1. «TextSecure on GitHub». Consultado el 26 de febrero de 2014. 
  2. a b Molly Wood (19 de febrero de 2014). «Privacy Please: Tools to Shield Your Smartphone». The New York Times. Consultado el 26 de febrero de 2014. 
  3. a b DJ Pangburn (3 de marzo de 2014). «TextSecure Is the Easiest Encryption App To Use (So Far)». Motherboard. Archivado desde el original el 14 de marzo de 2014. Consultado el 14 de marzo de 2014. 
  4. a b c Moxie Marlinspike (24 de febrero de 2014). «The New TextSecure: Privacy Beyond SMS». Open Whisper Systems. Consultado el 26 de febrero de 2014. 
  5. a b Martin Brinkmann (24 de febrero de 2014). «TextSecure is an open source messaging app with strong security features». Ghacks Technology News. Consultado el 26 de febrero de 2014. 
  6. a b Marlinspike, Moxie (14 de febrero de 2017). «Video calls for Signal now in public beta». Open Whisper Sysems. Consultado el 30 de septiembre de 2017. 
  7. a b Marlinspike, Moxie (13 de marzo de 2017). «Video calls for Signal out of beta». Open Whisper Systems. Consultado el 30 de septiembre de 2017. 
  8. a b c Garling, Caleb (20 de diciembre de 2011). «Twitter Open Sources Its Android Moxie | Wired Enterprise». Wired.com. Consultado el 21 de diciembre de 2011. 
  9. «Company Overview of Whisper Systems Inc.». Bloomberg Businessweek. Consultado el 4 de marzo de 2014. 
  10. a b Andy Greenberg (25 de mayo de 2010). «Android App Aims to Allow Wiretap-Proof Cell Phone Calls». Forbes. Consultado el 28 de febrero de 2014. 
  11. Tom Cheredar (28 de noviembre de 2011). «Twitter acquires Android security startup Whisper Systems». VentureBeat. Consultado el 21 de diciembre de 2011. 
  12. Pete Pachal (20 de diciembre de 2011). «Twitter Takes TextSecure, Texting App for Dissidents, Open Source». Mashable. Consultado el 1 de marzo de 2014. 
  13. «A New Home». Open Whisper Systems. 21 de enero de 2013. Consultado el 1 de marzo de 2014. 
  14. DJ Pangburn (3 de marzo de 2014). «TextSecure Is the Easiest Encryption App To Use (So Far)». Motherboard. Archivado desde el original el 14 de marzo de 2014. Consultado el 14 de marzo de 2014. 
  15. Brian Donohue (24 de febrero de 2014). «TextSecure Sheds SMS in Latest Version». Threatpost. Consultado el 1 de marzo de 2014. 
  16. Christine Corbett (27 de marzo de 2013). «Sure!». Open Whisper Systems. Consultado el 16 de marzo de 2014. 
  17. Andy Greenberg (9 de diciembre de 2013). «Ten Million More Android Users' Text Messages Will Soon Be Encrypted By Default». Forbes. Consultado el 28 de febrero de 2014. 
  18. Seth Schoen (28 de diciembre de 2013). «2013 in Review: Encrypting the Web Takes A Huge Leap Forward». Electronic Frontier Foundation. Consultado el 1 de marzo de 2014. 
  19. Moxie Marlinspike (9 de diciembre de 2013). «TextSecure, Now With 10 Million More Users». Open Whisper Systems. Consultado el 28 de febrero de 2014. 
  20. Max Eddy (11 de marzo de 2014). «Snowden to SXSW: Here's How To Keep The NSA Out Of Your Stuff». PC Magazine: SecurityWatch. Archivado desde el original el 16 de marzo de 2014. Consultado el 16 de marzo de 2014. 
  21. Hanno Böck (11 de marzo de 2014). «Snowden empfiehlt Textsecure und Redphone» (en alemán). Golem.de. Consultado el 16 de marzo de 2014. 
  22. «Surveillance Self-Defense. Communicating with Others». Electronic Frontier Foundation. 23 de octubre de 2014. 
  23. «Secure Messaging Scorecard. Which apps and tools actually keep your messages safe?». Electronic Frontier Foundation. 4 de noviembre de 2014. Archivado desde el original el 29 de diciembre de 2014. Consultado el 22 de diciembre de 2014. 
  24. Stephanie Mlot (18 de noviembre de 2014). «WhatsApp Rolling Out End-to-End Encryption». PC Magazine. Consultado el 24 de noviembre de 2014. 
  25. barbara.wimmer. «EU-Parlament lässt Abgeordnete kein Signal installieren». futurezone.at (en alemán). Consultado el 24 de abril de 2020. 
  26. Cerulus, Laurens (20 de febrero de 2020). «EU Commission to staff: Switch to Signal messaging app». POLITICO. Consultado el 24 de abril de 2020. 
  27. at 20:09, Shaun Nichols in San Francisco 9 Apr 2020. «Signal sends smoke, er, signal: If Congress cripples anonymous speech with EARN IT Act, we'll shut US ops». www.theregister.co.uk (en inglés). Consultado el 24 de abril de 2020. 
  28. Hardwick, Tim. «Encrypted Messaging App Signal Sees Surge in Popularity Following WhatsApp Privacy Policy Update». MacRumors (en inglés). Consultado el 9 de enero de 2021. 
  29. Conger, Kate (6 de septiembre de 2022). «Signal, the Encrypted Messaging App, Appoints a President». The New York Times. Consultado el 12 de septiembre de 2022. 
  30. Curry, David (26 de enero de 2021). «Signal Revenue & Usage Statistics (2021)». Business of Apps (en inglés estadounidense). Archivado desde el original el 26 de enero de 2021. Consultado el 28 de enero de 2021. 
  31. «Signal Private Messenger». MobileAppAaily (en inglés). Consultado el 24 de abril de 2020. 
  32. Hughes, Matthew (23 de enero de 2018). «Signal and Telegram are growing rapidly in countries with corruption problems». The Next Web (en inglés estadounidense). Consultado el 24 de abril de 2020. 
  33. «Elon Musk tweet about Signal ("Use Signal")». 
  34. Dean Takahashi (29 de julio de 2010). «How to hide yourself from Google and cell phone carriers». VentureBeat. Consultado el 28 de febrero de 2014. 
  35. Moxie Marlinspike (5 de mayo de 2014). «Private Group Messaging». Open Whisper Systems. Consultado el 9 de julio de 2014. 
  36. Open Whisper Systems. «Is it secure? Can I trust it?». Archivado desde el original el 14 de marzo de 2014. Consultado el 13 de marzo de 2014. 
  37. moxie0. 5 May 2016.
  38. «The perils of federated protocols»
  39. «The ecosystem is moving»
  40. Coldewey, Devin. «Signal gets disappearing messages — but for tidiness, not privacy». TechCrunch. Consultado el 29 de noviembre de 2016. 
  41. Greenberg, Andy. «Signal, the cypherpunk app of choice, adds disappearing messages». WIRED (en inglés estadounidense). Consultado el 29 de noviembre de 2016. 
  42. «Signal Is Finally Bringing Its Secure Messaging to the Masses». Wired (en inglés). ISSN 1059-1028. Consultado el 24 de abril de 2020. 

Enlaces externos editar