Salte de Signal y pásate a Matrix antes de que sea demasiado tarde

Si no estás muy familiarizado con el mundo digital, este artículo te explicará en términos sencillos por qué Signal no es una solución a largo plazo para una app como WhatsApp.

Los recientes cambios en las políticas de WhatsApp han hecho que la gente se replantee si quiere seguir usando WhatsApp, y se produjo una gran migración a Signal. Esta migración se produjo incluso en Europa, a pesar de la exención de Europa como consecuencia de la ley de protección de datos.

Anteriormente, Signal era sobre todo popular entre los periodistas y los denunciantes de irregularidades como resultado del apoyo público de Edward Snowden, pero un tuit de Elon Musk se supone que es una causa importante de por qué Signal se descargó significativamente más a menudo en las semanas posteriores.

Problemas de la señal

Antes de explicar los riesgos de las desventajas de Signal, me gustaría destacar que en lo que respecta a los derechos digitales, Signal es una alternativa mucho mejor que WhatsApp. El cifrado de Signal está increíblemente bien montado, y es una gran recomendación para cualquiera que prefiera proteger sus metadatos de las hambrientas Cinco Grandes empresas tecnológicas.

Dicho esto, hay algunos problemas que podrían surgir si sigues utilizando Signal durante un tiempo. Algunos de ellos pueden parecer problemas que cualquier aplicación de comunicación tendría, por eso vamos a comparar Signal con Matrix para mostrar que Signal no necesita tener esos problemas.

Signal es "open source" (código abierto)

Signal es código abierto. Esto significa que cualquiera puede mirar el software de Signal y confirmar que no hay nada raro en él. (¡Echa un vistazo! Lo encontrarás todo aquí, visible para todo el mundo.) Todavía tienes que confiar en que usan ese software, pero los expertos tienen ciertos trucos para comprobar si son honestos... y se han ganado una buena reputación.

Este concepto de código abierto sólo funciona si TODO sigue siendo de código abierto. Sin embargo, durante la pandemia del 20 de abril de 2020 hasta el 1 de abril de 2021, el servidor de Signal había recibido varias actualizaciones que no se hicieron públicas: en otras palabras, durante casi un año, el servidor de Signal ha estado ejecutando un software del que nadie podía realizar una comprobación de seguridad. Algo habitual en un servidor como el de WhatsApp, pero algo que no hace un servicio consciente de la seguridad que se enorgullece de su página web por ser de código abierto y estar constantemente revisado por pares.

No se puede salir

¿Y si Signal se hace demasiado popular y recibe una gran cantidad de dinero ofrecida por una empresa como Facebook? ¿Te quedarías con Signal, o convencerías a todos los que te rodean para que se pasen a otra aplicación una vez más?

Qué pasa si más tarde Signal resulta mostrar algunos problemas de seguridad y aparece una aplicación mejor? Por ejemplo, una aplicación como Olvid afirma tener el mismo cifrado, pero incluso te permite enviar correos electrónicos cifrados e incluso afirma estar preparada para implementar una criptografía que ni siquiera un ordenador cuántico puede descifrar. Lo dejarías de lado y te quedarías con Signal, o intentarías que tus amigos se pasaran a esa nueva aplicación por completo?

El problema de Signal es que funciona igual que WhatsApp: en cuanto se hacen grandes, pueden cambiar sus condiciones de servicio bastante antes de que te vuelvas a cambiar. Y hay gente que ya lo experimenta. Hay una página llena de desarrolladores preocupados de cuando Signal no actualizó sus servidores durante casi un año.

El concepto de que dependes tanto del servicio que usas, se llama el efecto red: un servicio como Signal es inútil si eres el único que lo usa, pero es útil si todo el mundo lo usa. Y a Signal le encanta abusar de este efecto:

• En primer lugar, TIENES que usar el software de Signal, te guste o no. Algunos desarrolladores querían construir LibreSignal, un fork libre de Google de la aplicación original de Signal. Sin embargo, Moxie Marlinspike (CEO de Signal) cerró el proyecto porque no quería que software extranjero utilizara los servidores de Signal.
  Lo que esto significa, es que puedes mirar el código de Signal, pero no se te permite cambiar nada que no te guste. En otras palabras, si Signal resulta espiarte de alguna manera, no puedes hacer nada al respecto.
• Como alternativa, si Signal alguna vez resulta espiarte, ofrecen una alternativa amigable: su código es de código abierto, y se te permite configurar tu propio servidor de Signal. Sin embargo, ya que no se te permite conectar tu servidor auto-alojado al servidor de Signal, tendrás que convencer a todo el mundo de que instale TU nueva aplicación, en cuyo caso también podrías pasar a otra aplicación. En teoría, Signal ofrece una salida. Muy poca gente puede realmente usar esa salida.

Un proyecto de código abierto es un proyecto en el que le dices a la gente, "si no te gusta, vete a escribir tu propia versión". NO es un proyecto de código abierto si le dices a la gente, "si no te gusta, TOO BAD, sólo puedes hacer algo si yo te lo permito".

Cosas de peces entre bastidores

Entonces, ¿qué actualizó Signal exactamente en el año que no actualizó su servidor? Se especula si es intencional, pero los desarrolladores han estado escribiendo algunas nuevas funcionalidades en el servidor de Signal: planean introducir criptomonedas en Signal. El dinero in-app llegará pronto a tu aplicación Signal, te guste o no.

¿Por qué Matrix?

Si no estás familiarizado con Matrix, es muy familiar para Signal: excepto que ellos hacen que los usuarios escriban su propio código. Y esto ocurre abiertamente: mientras que la Fundación Matrix recomienda generalmente el uso de Elemento, los usuarios también pueden elegir aplicaciones como FluffyChat, SchildiChat, Syphon, e incluso algunas aplicaciones bizarras como una CLI, Matrix en una Nintendo 3DS y varios archivos para ejecutar Matrix en dispositivos IoT muy minimalistas.

En lugar de bloquear la comunicación abierta, Matrix incluso alienta a los usuarios a no confiar en ellos: ofrecen SDKs que facilitan a los desarrolladores la programación de su propio servidor o app de Matrix. Además, todo el mundo puede ejecutar un servidor Matrix y seguir conectándolo a servidores Matrix. En otras palabras, usted mantiene una garantía del 100% de que su privacidad no será violada - ni ahora, ni en el futuro. Deje que eso se hunda: garantía absoluta en lugar de confianza ciega.

Entonces, ¿por qué Signal no ha hecho lo mismo que Matrix? Hay una respuesta sencilla para eso: Creen que la comunicación abierta se interpone en el camino de la adaptabilidad: hasta el día de hoy, por ejemplo, el correo electrónico sigue luchando por implementar el cifrado, mientras que WhatsApp logró implementar el cifrado de extremo a extremo en todo el mundo de la noche a la mañana. Así de fácil.

Es un hombre de paja fácil comparar Signal con la tecnología de los años 90 e ignorar completamente IRC y Matrix, especialmente ahora que Matrix ha empezado a crecer: Element ha conseguido recientemente una financiación de serie B de unos 30 millones, cómo el gobierno francés ha adoptado completamente Matrix en el gobierno y todas las fuerzas armadas alemanas están conectadas a Matrix. Aunque Matrix no es tan conocido como Signal, ya se considera la app de mensajería elegida para las comunicaciones de alto secreto. Matrix no sólo ofrece protección para ti contra un gobierno, su alcance es lo suficientemente grande como para que los gobiernos obtengan protección contra otros gobiernos.

Sin embargo, la cuestión más importante es ésta: si alguna vez cambias de opinión sobre Matrix, no necesitas convencer a todos los demás para que se muden. Matrix ofrece puentes a tantas otras aplicaciones, que ni siquiera necesitas estar conectado a Matrix para comunicarte con la gente en Matrix: Tengo un grupo de D&D con dos amigos en Discord, un amigo en Slack, un amigo en Telegram y dos amigos en Matrix, uno de los cuales considera pasarse a Google Messenger pronto. Y ninguno de nosotros necesita convencer a los demás de que cambien de aplicación si alguna vez nos sentimos incómodos con una aplicación, gracias a Matrix.

Conclusión

Signal es una gran aplicación con muchas ventajas. Sin embargo, si actualmente estás dejando de usar WhatsApp, tu mejor opción es pasarte a Matrix: es (realmente) de código abierto, su seguridad ya es de mayor calidad que la de Signal y ya no tendrás que convencer a TODOS tus amigos y familiares para que se muden contigo.

Si te convence, puedes leer un artículo sobre cómo unirse a Matrix. Si necesitas ayuda, puedes ponerte en contacto conmigo en @bramvdnheuvel:nltrix.net - Estaré encantado de ayudarte. Si quieres saber más sobre Matrix, también puedes ver el webinar de abajo que entra en más detalles sobre Matrix:

¿Todavía no estás convencido? ¿Hay algo con lo que no estés de acuerdo en particular o algo que te gustaría que se explicara? No dudes en ponerte en contacto conmigo en Matrix o por email.