A la hora de hablar de apps de mensajería, Signal es una de las más veteranas que podemos encontrar en el panorama móvil, aunque no la más vetusta. Su creación es curiosa pues aunque data del año 2015, sus orígenes se remontan a cinco años antes, y aunque siempre ha ofrecido ventajas sobre sus competidoras, sobre todo en materia de privacidad y seguridad, nunca ha llegado a convertirse en un servicio masivo al estilo de WhatsApp y compañía.

Pese a todo, la app ha sido pionera en algunos ámbitos como en el ya mencionado de la privacidad y la seguridad. Sin ir más lejos, su sistema de cifrado, diseñado años antes que la app por sus propios creadores, ha sido empleado por la mismísima WhatsApp. Así pues, vamos a tratar de explicar qué es Signal, algo de su historia y qué funcionalidades y ventajas ofrece.

Un poco de historia sobre Signal

Moxie Marlinspike

Signal fue creado por Matthew Rosenfeld, conocido también por su seudónimo Moxie Marlinspike y especialista en seguridad informática o hacker. Su empresa, Open Whisper Systems, no fue la primera que creó pues su actividad empresarial se remonta al año 2010, cinco años antes de la llegada de la propia Signal, cuando creó Whisper Systems junto a Stuart Anderson, especialista en robótica.

En Xataka Móvil

Hablar de censura en WhatsApp no tiene sentido: así funciona el cifrado de extremo a extremo

Rosenfeld y Anderson fueron los creadores de TextSecure, una aplicación de mensajería que se lanzó en mayor de 2010 y que ya contenía un algoritmo de cifrado que fue perfeccionándose con el tiempo. TextSecure fue evolucionando con el paso del tiempo, hasta tal punto que la empresa fue comprada por Twitter en 2013 y su creador principal, Marlinspike, fundó entonces la nueva Open Whister Systems para continuar con los desarrollos.

Como decimos, TextSecure evolucionó y llegó a un punto, en el año 2015, que ya no permitía enviar únicamente mensajes de texto sino que también permitió cifrar mensajes de voz así como archivos adjuntos. Fue el momento en que TextSecure cambió de nombre a Signal, la app que conocemos a día de hoy, y su protocolo sigue siendo considerado como el cifrado más potente del momento en el mundo de la mensajería.

Tanto es así que WhatsApp, por citar el competidor más reconocible, adoptó TextSecure justo un año después de la llegada "oficial" de Signal, en el año 2016 en un proyecto colaborativo entre la propia WhatsApp, Facebook y Open Whisper Systems. Así pues, el cifrado de extremo a extremo de WhatsApp está basado en el TextSecure de los creadores de Signal, y sigue siendo tan seguro como entonces.

Una de las características más llamativas de Signal es que se trata de una app de código abierto cuyo código está disponible en GitHub tanto en sus versiones móviles (iOS y Android) como en su versión de escritorio. Así lo quisieron sus creadores con la fundación de su nueva empresa, cuyo nombre "Open" no fue una casualidad.

Signal, la app de mensajería que hace gala de su seguridad y privacidad

Como hemos comentado anteriormente, Signal hace de TextSecure y hereda, lógicamente, su algoritmo de cifrado. Un algoritmo que aplica a todos sus procesos sin necesidad de que los usuarios tengan que activarlo, algo que también ocurre con WhatsApp desde la implementación de estos últimos. Todas las transacciones de información a través de Signal están cifradas automáticamente, independientemente de qué tipo de datos circulen entre chats o grupos de la plataforma.

El funcionamiento de Signal es muy parecido al de otras apps de mensajería, con un usuario marcado por el número de teléfono (aquí no hay nombres de usuario sustitutivos, sólo nombres a nivel informativo) y, eso sí, con un PIN que se asocia automáticamente a nuestro usuario y que será usado para cifrar absolutamente todas las transacciones de datos con la app. El pin se puede modificar siempre que queramos, desde los ajustes de nuestro usuario a través de una app que ya tengamos registrada y en uso.

Una vez salvamos este primer paso de registro y creación de nuestro usuario, con el aporte de una fotografía de perfil mediante (a la que podemos difuminar el rostro si lo deseamos), podemos empezar a usar Signal. Aunque el uso de la app no difiere del de otras de su competencia pues tendremos la posibilidad de enviar mensajes de texto, de audio, de vídeo y archivos adjuntos de todo tipo, además de poder enviar contactos de nuestra agenda e incluso nuestra posición en tiempo real. Como vemos, muy parecido al de apps de la competencia como Telegram, WhatsApp y compañía.

Merece la pena destacar las opciones de privacidad que Signal añade a nuestro uso diario, y que pueden encontrarse dentro del apartado 'Privacidad' de las opciones de la barra lateral desplazable de la app. Por ejemplo:

• Bloqueo de pantalla: Permite activar que Signal esté protegida tras nuestro PIN del teléfono o tras la huella dactilar. Así, la app sólo la abrirá el dueño del teléfono o alguien autorizado.
• Tiempo de inactividad para el bloqueo de pantalla: Esto establece cuánto tiempo tiene que pasar desde que has dejado de usar Signal para que vuelva a bloquearse tras el PIN o la huella.
• Seguridad de pantalla: para evitar que podamos hacer capturas de pantalla, ni desde dentro de la propia app ni desde la previsualización de la app que hace la multitarea del teléfono.
• Teclado incógnito: Impide que el teclado aprenda de lo que escribimos en Signal, es decir, que no sepa qué palabras escribimos ni en qué orden.

Además de todo esto, en Signal encontramos la posibilidad de activar la autodestrucción de los mensajes que enviamos con una cuenta atrás que comenzará desde el momento en que son leídos, y también podemos hacer que los mensajes desaparezcan (todos) una vez pasado determinado tiempo. También disponemos de llamadas de voz y chats grupales de voz.

Como vemos, Signal es una app bastante completa que presume, como hemos comentado anteriormente, de ser la más segura. Se basa en que utiliza el protocolo TextSecure y que, al contrario que WhatsApp, incorpora funciones de seguridad y privacidad extra. De ahí que personajes públicos como Edward Snowden la recomendasen en su día, o que otros como Elon Musk hayan provocado, con un único tweet, que su crecimiento se haya disparado en un porcentaje de hasta cuatro cifras.

Signal es una app de mensajería gratuita aunque acepta donaciones voluntarias de sus usuarios para continuar subsistiendo. Podemos encontrarla tanto en la tienda de aplicaciones de Android como en la de iOS, y también dispone de una versión para escritorio que podemos descargar para MacOS, para Windows y para Linux, además de contar con una web-app para ChromeOS.

Cada vez son más los usuarios preocupados por la privacidad en Android, y por lo tanto no es de extrañar que cada vez sean más la alternativas a las clásicas aplicaciones de mensajería que intentan sobresalir con la promesa de ofrecerles un cifrado End-to-End a todos sus usuarios. Gracias a este aliciente, aplicaciones como Telegram se han conseguido hacer un hueco en muchos móviles.

La última en llegar a Android se llama Signal, que es la fusión entre las aplicaciones TextSecure y RedPhone para ofrecer una única app que nos permita realizar llamadas y enviar mensajes de forma segura y privada. Esta aplicación viene apadrinada por el mismísimo Edward Snowden, que ha asegurado que es la que utiliza todos los días.

Así es Signal

Signal es una aplicación cuyo código es abierto y accesible que ha sido desarrollada por Open Whisper Systems, una empresa especializada en aplicaciones que cuidan de nuestra privacidad. De hecho presume de ser la única en ofrecer protocolos criptográficos de código abierto revisados por expertos para asegurarse de que mantienen la privacidad de nuestros mensajes.

Para registrarnos tendremos que utilizar como siempre nuestro número de teléfono, aunque os avisamos que como poca gente la utiliza aun es muy posible que cuando accedáis a ella os encontréis como me ha pasado a mi con la lista de contactos vacía. Su diseño es muy parecido al del resto, y es tan fácil de utilizar como WhatsApp o cualquier otra app.

I use Signal every day. #notesforFBI (Spoiler: they already know) https://t.co/KNy0xppsN0

— Edward Snowden (@Snowden) noviembre 2, 2015

Pero es debajo del capó donde esta aplicación muestra sus diferencias. Las primeras pistas nos las dan sus parámetros, en los que se nos permitirá desde bloquear los mensajes con una clave de acceso que caduque cuando queramos hasta bloquear las capturas de pantalla para asegurarnos de que todo lo que hablemos con nuestros contactos quede entre nosotros.

La aplicación, por cierto, no está disponible para tabletas, aunque los desarrolladores aseguran que está en sus planes que esto deje de ser así en las próximas versiones.

Signal Private MessengerVersión 3.1.1

• Versión de Android: 2.3 y versiones superiores
• Desarrollador: Open Whisper Systems
• Descárgalo en: Google Play
• Precio: Gratis
• Categoría: Comunicación

Vía | Open Whisper Systems

Existen muchas aplicaciones de seguridad o para controlar todo lo que ocurre en nuestro Android. Desde antivirus como Lookout, a sistemas de seguridad como Cerberus. También hemos visto proyectos muy interesantes como TISSA o la futura revocación de permisos de forma manual en CyanogenMod.

Hoy vamos a hablar de Whisper Monitor, un cortafuegos que nos permite gestionar todas las conexiones que hagamos tanto a través de Wi-Fi como 3G. De momento la aplicación se encuentra en fase beta pero la verdad es que promete ser una opción a tener en cuenta. Veamos qué nos ofrece.

El funcionamiento de la aplicación es muy similar a Little Snitch, un cortafuegos de de OSX. Cada vez que hacemos una conexión nueva Whisper Monitor nos avisará si queremos habilitarla de manera momentánea o para siempre. De este modo, según utilizamos nuestro terminal, iremos creando un perfil con diferentes permisos y bloqueos.

Como podéis ver en las capturas de pantalla la interfaz es muy sencilla y la información que facilita de las diferentes conexiones es lo suficientemente explícita para que identifiquemos de qué aplicación viene y a dónde se intenta conectar.

De momento Whister Monitor se encuentra en fase beta y para poder utilizarla tendremos que instalar Whisper Systems, la suite de aplicaciones completa que, al instalarla, codifica los datos del usuario. Esperemos que en un futuro llegue de manera individual al Android Market como ya lo hizo en su día RedPhone.

Más información y descarga | Whisper Monitor.
En Xataka Android | Whisper Systems, velando por la confidencialidad de tus conversaciones y la información almacenada en tu móvil.

A raíz de los sucesos acontecidos en Egipto, un desarrollador de Android salió a la luz como artífice de un sistema seguro para proteger la confidencialidad de los inocentes, que seguían necesitando el teléfono para comunicarse con el resto y dar novedades de la situación.

Moxie Marlinspike, CEO de Whisper Systems, es un afamado hacker, que tiene en jaque a los servicios de inteligencia de las principales potencias mundiales. Motivos no le faltan, porque gracias al software que desarrolla y distribuye gratuitamente desde su empresa, cualquier persona podría asegurar la confidencialidad de sus datos, sus conversaciones telefónicas y sus mensajes de texto, evitando ser comprometido por terceros.

RedPhone es una aplicación para codificar las conversaciones de audio. Para ello, emisor y receptor tienen que tener instalada la aplicación y además registrar su número de teléfono en los servidores de Whisper Systems. Una vez hecho esto, nuestras llamadas podrán ser recogidas por un tercero, pero no podrán ser entendidas puesto que la transmisión va codificada.

Este servicio se utilizó durante las revueltas de Egipto para evadir las escuchas y actualmente, en su versión beta, solo está disponible para usuarios de Estados Unidos y bajo solicitud a Whisper Sysmtems.

TextSecure tiene como objetivo codificar nuestros mensajes de texto. Para ello tendremos una clave maestra con la que codificaremos nuestros mensajes. Además, al inicio nos permitirá importar los mensajes de texto ya existentes en nuestro móvil para codificarlos si así lo deseamos. A partir de entonces todos los mensajes se guardarán codificados.

Con esa clave además ponemos seguridad a la aplicación para que nadie puede enviar mensajes codificados suplantando nuestra identidad, bastará con limpiar la clave y de esta forma habrá que volver a introducirla para acceder al envío y lectura de los mensajes. Cuando recibimos un mensaje codificado de otro usuario, la aplicación lo detecta y establece una conversación codificada entre ambos.

Finalmente, con WhisperCore conseguiremos codificar todos los datos almacenados en nuestro móvil. Consiste en una aplicación para ordenador, ya sea Windows, OS X o Linux, a la que le conectaremos nuestro móvil por USB y esta se encargará de codificar aquellos datos del usuario que comprometan su seguridad, ya sean de la memoria del teléfono como de la tarjeta SD si así se especifica.

Las 3 aplicaciones aun se encuentran en fase beta, pero cuando la seguridad de tus datos y la tuya propia están en riesgo hasta una beta te puede servir, y si no que se lo pregunten a las personas que tuvieron que utilizar estas aplicaciones recientemente en Egipto.

Web oficial | Whisper Systems Descarga | TextSecure Beta en Android Market (gratis) En Nación Red | Moxie Marlinspike, el hacker más respetado y el más temido en las agencias de inteligencia