Cuando comencé a usar Internet por primera vez hace casi 20 años, había muchas opciones de mensajería instantánea disponibles. Desde MSN Messenger a Yahoo Messenger a ICQ , los usé todos.

Sin embargo, el problema^{(problem though)} era que no estaban seguros. Si la plataforma de chat o un gobierno quisieran espiar sus conversaciones, podrían hacerlo muy fácilmente. Pero gracias a Edward Snowden , finalmente descubrimos la poca privacidad que tenemos en línea.

Desde entonces, se han hecho grandes avances para que sea más difícil para las personas escuchar nuestras conversaciones. Entre ellos se encuentra una aplicación de escritorio y teléfono inteligente^{(smartphone and desktop app)} fuertemente encriptada llamada Signal , creada por el maravillosamente llamado Moxie Marlinspike .

A continuación, describiré las funciones que hacen que Signal sea tan seguro y cómo activarlas. Dado que uso un iPhone, me centraré en ese dispositivo, pero lo siguiente también se aplica a los teléfonos Android .

Asegúrese^{(Make sure)} de leer también mis publicaciones anteriores sobre este tema: ¿Es realmente segura su aplicación^{(App Really Secure)} de mensajería ? y Best Encrypted Messaging Apps , la última de las cuales habla de un par de otras aplicaciones de mensajería segura que puede usar.

Cifrado sólido de extremo a extremo y sin registros de usuario^{(Strong End-To-End Encryption & No User Records)}

La única debilidad en la cadena de ^{(s chain)}Signal es que necesitas registrar un número de teléfono^{(phone number)} válido para usar la aplicación. Hasta que descubran una forma de evitar esto, no habrá realmente un 100 % anonymity en Signal .

Pero equilibrar esto es un cifrado de extremo a extremo muy fuerte, así como ningún registro de usuario. Esto significa que Signal no guarda registros de sus llamadas, excepto la última vez que se conectó al servicio. Por lo tanto, su número de teléfono^{(phone number)} puede revelar que usted es un usuario de Signal, pero nadie^{(Signal user but nobody)} sabrá con quién está hablando o de qué está hablando.

Establecer un PIN de bloqueo de pantalla en la propia señal^{(Set a Screen Lock PIN On Signal Itself)}

Si tiene un teléfono móvil, debe tener un PIN de bloqueo de pantalla^{(screen lock)} . Eso es solo un hecho. Pero también puede agregar un ^{(an additional)}PIN de ^(PIN)bloqueo de pantalla^{(screen lock)} adicional a Signal para mayor seguridad. También puede usar Touch ID para abrir Signal , pero eso no sería recomendable.

Para agregar un PIN de ^(PIN)bloqueo de pantalla^{(screen lock)} a Signal , vaya a Configuración^(Settings) -> Privacidad^(Privacy) . Desplácese^(Scroll) hacia abajo hasta "Bloqueo de pantalla" y mueva el interruptor para que esté activado.

También se le preguntará cuándo desea que se agote el tiempo de bloqueo de la pantalla^{(screen lock)} . Recomiendo elegir “ Instantáneo^(Instant) ”.

Ocultar mensajes para que no aparezcan en la pantalla de bloqueo^{(Hide Messages From Appearing On Your Lock Screen)}

Si tiene Signal bloqueado, se vuelve un poco irónico si los mensajes de las personas comienzan a aparecer en la pantalla de bloqueo de su teléfono. Eso delata el juego, ¿no?

Entonces, en lugar de ver el mensaje completo en la pantalla, puede personalizar las notificaciones para que solo obtenga el nombre del remitente (que, francamente, sigue siendo demasiada información), o mi opción preferida, que es una notificación que solo dice " Nuevo Mensaje^{(New Message)} ”.

Una vez en los Ajustes, ve a Notificaciones^{(Notifications)} y luego a “ Contenido de notificaciones^{(Notification Content)} ”.

Ahora decide cuál quieres.

Asegúrate de estar hablando con la persona correcta^{(Make Sure You’re Talking To The Correct Person)}

Dado que existe un cifrado de extremo a extremo, las posibilidades de un ataque de "hombre en el medio"^{(” attack)} son escasas. Aquí es donde un intruso se interpone en medio de dos personas que hablan e intercepta mensajes haciéndose pasar por una de las personas en la llamada o chat^{(call or chat)} .

Pero nada está garantizado en la vida excepto la muerte y los impuestos^{(death and taxes)} . Es por eso que^(Which) aún debe tomar medidas adicionales para asegurarse de que la persona con la que está hablando sea la persona adecuada.

Hay dos métodos de verificación. Uno para llamadas de voz y otro para chats de texto.

Con la llamada de voz^{(voice call)} , una vez que se conecta la llamada, aparece una frase de verificación de dos palabras en la pantalla. Ambos lados ven esto en su pantalla.

Entonces, una persona dice la primera palabra y la otra persona dice la segunda palabra (por ejemplo). Cualquiera que intente interrumpir la conversación y hacerse pasar por una de las personas que llaman no sabrá cuál es la frase porque no la tendrá en su teléfono.

Para los chats de texto, es un poco más complicado, pero la ventaja es que solo tienes que hacerlo una vez (o hasta que registren un nuevo dispositivo con Signal ).

En primer lugar, cuando envía un mensaje a alguien, se descarga una clave de identidad en su ^{(identity key)}dispositivo y Signal^{(device and Signal)} automáticamente confía en que esa clave proviene de la persona adecuada. Pero si desea volver a verificar la buena fe de la persona, es simple.

Simplemente toque su nombre en la parte superior de la pantalla de chat^{(chat screen)} .

Ahora toque "Ver número de seguridad".

Esto luego le presenta la clave de identidad^{(identity key)} junto con un código QR. Si la persona está físicamente contigo, puedes escanear el código QR y Signal^{(QR code and Signal)} lo aprobará (o no) al instante. De lo contrario, pídale a la persona a través del chat^{(text chat)} de texto que le escriba la clave de identidad^{(identity key)} .

Cuando se haya confirmado, puede tocar el botón " Marcar^(Mark) como verificado".

Mensajes autodestructivos^{(Self-Destructing Messages)}

Finalmente, como cualquier buen criminal te dirá, si no quieres que te atrapen, debes deshacerte de la evidencia.

Esto significa que si usted es un denunciante, no querrá dejar ninguna prueba de sus conversaciones en su aplicación Signal^{(Signal app)} , si de alguna manera alguien logró acceder a ella.

Por supuesto, puedes borrar mensajes, pero siendo humano, es muy fácil de olvidar. Esta es la razón por la que los "Mensajes que desaparecen" de Signal son realmente geniales.

Aquí es donde envías un mensaje a uno de tus contactos de Signal y, una vez que se lee el mensaje, se borra de tu dispositivo y del de ellos, sin forma de recuperarlo.

Para habilitar "Mensajes que desaparecen", toque el nombre del contacto en la parte superior de la ventana de chat^{(chat window)} .

Ahora desplácese hacia abajo hasta "Mensajes que desaparecen" y actívelo. Debajo de eso, verá un control deslizante donde puede especificar cuándo deben desaparecer los mensajes. Ponlo a tu gusto, aunque debes darle a la otra persona un tiempo prudencial para leer el mensaje.

Ahora, cuando envíe un mensaje, aparecerá un temporizador en la pantalla con una cuenta regresiva hasta que desaparezca el mensaje.

Conclusión^(Conclusion)

Hay varias otras características interesantes que hacen de Signal^(Signal) una aplicación muy segura, como un bloqueo de registro que^{(registration lock)} evita que alguien cancele el registro de su número de teléfono^{(phone number)} , así como la transmisión de sus llamadas de voz a través de los servidores de Signal para ocultar su dirección IP^{(IP address)} .

Pero los que he entrado en más detalles son los mejores, e ilustran por qué debería deshacerse de WhatsApp a favor de la alternativa de Moxie.

The Features Which Make Signal The Most Secure Messaging App In Existence

When I first started using the Internet almost 20 years ago, there were many instant messaging options available. From MSN Messenger to Yahoo Messenger to ICQ, I used them all.

The problem though was that they were not secure. If the chat platform or a government wanted to eavesdrop on your conversations, they very easily could. But thanks to Edward Snowden, we eventually found out just how little privacy we have online.

Since then, huge advances have been made in making it more difficult for people to listen in on our conversations. Among them is a heavily encrypted smartphone and desktop app called Signal, made by the wonderfully-named Moxie Marlinspike.

Below I will outline the features that make Signal so secure and how to activate those features. Since I use an iPhone, I will be focusing on that device but the following equally applies to Android phones as well.

Make sure to also read my previous posts on this topic: Is Your Messaging App Really Secure? and Best Encrypted Messaging Apps, the latter of which talks about a couple of other secure messaging apps you can use.

Strong End-To-End Encryption & No User Records

The one weakness in Signal’s chain is that you need to register a valid phone number to use the app. Until they figure out a way around this, there won’t be truly 100% anonymity on Signal.

But balancing this out is very strong end-to-end encryption as well as no user records. This means Signal does not keep logs of your calls, except the last time you logged onto the service. So your phone number might reveal you to be a Signal user but nobody will ever know who you are talking to or what you are talking about.

Set a Screen Lock PIN On Signal Itself

If you have a mobile phone, you should have a screen lock PIN. That is just a given. But you can also add an additional screen lock PIN to Signal for extra security. You can also use Touch ID to open Signal but that would not be recommended.

To add a screen lock PIN to Signal, go to Settings–>Privacy. Scroll down to “Screen Lock” and move the toggle so it is on.

You will also be asked when you want the screen lock to time out. I recommend choosing “Instant”.

Hide Messages From Appearing On Your Lock Screen

If you have Signal locked down, it then becomes a bit ironic if messages from people start popping up on your phone’s lock screen. That kind of gives the game away, doesn’t it?

So instead of seeing the full message on the screen, you can instead tailor the notifications so you either only get the name of the sender (which is still too much information frankly), or my preferred option which is a notification which only says “New Message”.

Once in the Settings, go to Notifications and then “Notification Content”.

Now decide which one you want.

Make Sure You’re Talking To The Correct Person

Since there is end-to-end encryption, the chances of a “man-in-the-middle” attack is slim. This is where an intruder gets in the middle of two people talking and intercepts messages passing themselves off as one of the people on the call or chat.

But nothing is guaranteed in life except death and taxes. Which is why you should still take additional steps to ensure that the person you are talking to is the right person.

There are two verification methods. One for voice calls and one for text chats.

With the voice call, once the call is connected, a two word verification phrase appears on the screen. Both sides see this on their screen.

So one person says the first word and the other person says the second word (for example). Anyone trying to break into the conversation and impersonate one of the callers will not know what the phrase is because they will not have it on their phone.

For text chats, it’s a bit more involved but the upside is that you only have to do this once (or until they register a new device with Signal).

First, when you send a message to someone, an identity key from them is downloaded onto your device and Signal automatically trusts that key as coming from the right person. But if you want to double-check the person’s bona-fides, it’s simple.

Just tap on their name at the top of the chat screen.

Now tap “View Safety Number”.

This then presents to you the identity key along with a QR code. If the person is physically with you, you can scan the QR code and Signal will instantly approve it (or not). Otherwise, ask the person via text chat to type the identity key back to you.

When it has been confirmed, you can tap the “Mark as Verified” button.

Self-Destructing Messages

Finally, as any good criminal will tell you, if you don’t want to get caught, you need to get rid of the evidence.

This means that if you are say a whistleblower, you don’t want to be leaving any proof of your conversations on your Signal app, if somehow someone managed to gain access to it.

You can of course delete messages but being human, it is very easy to forget. This is why Signal’s “Disappearing Messages” is really neat.

This is where you send a message to one of your Signal contacts, and once the message has been read, it is wiped from your device and theirs – with no way to get it back.

To enable “Disappearing Messages”, tap on the contact’s name at the top of the chat window.

Now scroll down to “Disappearing Messages” and toggle it on. Underneath that, you will see a slider where you can specify when the messages should disappear. Put it to your preference, although you should give the other person a reasonable amount of time to read the message.

Now when you send a message, a timer will appear on the screen counting down to when the message will disappear.

Conclusion

There are several other cool features which make Signal a very secure app such as a registration lock preventing someone from deregistering your phone number, as well as relaying your voice calls through Signal’s servers to conceal your IP address.

But the ones I have gone into more detail are the best, and illustrate why you should be dumping WhatsApp in favour of Moxie’s alternative.

Related posts

• ToDoist Desktop App Para Windows: A Full Review

• YNAB vs MINT: ¿Por qué YNAB es el Better Budget App

• Cómo crear y administrar listas de reproducción de música para VLC Media Player

• Revisión de la aplicación Cash: la forma más fácil de enviar y recibir dinero

• 5 servicios en línea seguros para transferir archivos grandes a personas

• Un Autohotkey Tutorial a Automate Windows Tasks

• El mejor eBook Reader Software para Mobile, Laptop or PC

• El 9 Best Discord Voice Changer Software (2021)

• 6 Ways a Animate sigue siendo Photos Online Or con Apps

• IFTTT Precio: ¿Vale la pena el costo de Pro?

• 7 Best Android Reminder Apps

• El 6 Best Online Paraphrasing Tools a Rewrite Text

• El 11 Best IRC Clients para Windows, Mac, y Linux en 2022

• ¿Cuál es la mejor aplicación de videoconferencia? 4 Comparado

• 6 Best Reddit Alternatives puedes usar gratis

• 4 mejores navegadores ligeros para Windows and Mac

• El 5 Best Cash Advance Apps para iPhone and Android

• 12 Best Free Android Calculator Apps and Widgets

• La aplicación Garmin Instinct: una revisión completa

• 5 El mejor reconocimiento de música Apps para encontrar canciones similares por Tune