Privacidad: diferencias entre WhatsApp, Telegram y Signal

Analizamos las principales características de privacidad y seguridad de WhatsApp, Telegram y Signal para que los usuarios puedan elegir la que mejor se adapte a sus necesidades.

Desde que WhatsApp anunció a principios de este año la actualización de sus términos y condiciones, una gran cantidad de usuarios han decidido migrar a otras aplicaciones de mensajería como Telegram o Signal. Si bien el laboratorio de ESET ya ha mencionado que eliminar WhatsApp no ​​es la solución para evitar posibles problemas de privacidad y uso de la información por parte de las empresas, esta es una gran oportunidad para repasar las principales características de estas tres aplicaciones y que puedas elegir la que más te convenga. se adapta a tus necesidades.

Quién está detrás de cada aplicación

Antes de comenzar a analizar la funcionalidad y medidas de seguridad de cada una de estas aplicaciones, es importante conocer el contexto de cada una de estas aplicaciones:

Por un lado, WhatsApp, el actual líder en mensajería con más de 2 mil millones de usuarios, fue comprado en 2014 por Facebook. Desde esa compra, la aplicación ha crecido en funciones como canales y chats grupales, videollamadas, cifrado de extremo a extremo y, recientemente, un sistema de pago. Es decir, es la aplicación más utilizada, con una amplia funcionalidad y pertenece a uno de los conglomerados empresariales más grandes de Internet.

Por otro lado, Telegram, su eterno rival con más de 500 millones de usuarios, pertenece a una entidad autofinanciada y sin ánimo de lucro fundada por los hermanos rusos Nikolái y Pável Dúrov y actualmente radicada en Dubái. Es una aplicación gratuita y aunque buscan una forma de monetizarla en 2021 para cubrir gastos de infraestructura, garantizan que no será a través de publicidad o vendiendo la aplicación a una empresa, sino con características especiales para usuarios comerciales o premium.

Finalmente, Signal, a diferencia de las anteriores, es una aplicación de código abierto, cuyas bibliotecas y protocolos están publicados en github. Esto hace que la implementación de la aplicación y sus protocolos de seguridad sean fácilmente verificables por toda la comunidad. Aunque Signal empezó a cobrar protagonismo en 2015, luego de que Edward Snowden elogiara su privacidad y seguridad en una conferencia, actualmente cuenta con más de 10 millones de usuarios y un crecimiento exponencial gracias a las recomendaciones de varios expertos y figuras conocidas como Elon Musk.

Este contexto nos ayudará a comprender mejor el posicionamiento que tiene cada aplicación en relación a la privacidad y los servicios que ofrece a sus usuarios, así como las ventajas y desventajas de cada uno de ellos.

Lo que dicen los términos de servicio y las políticas de privacidad de estas aplicaciones

Como primer paso, te recomiendo que leas atentamente los términos de servicio y la política de privacidad de cada una de estas aplicaciones, que puedes encontrar aquí:

Si bien esta tarea puede resultar tediosa, cabe destacar que en los tres servicios los textos son claros y brindan toda la información sobre el uso del servicio.

Si prefiere ir a un resumen de todos modos, el sitio web de Términos de servicio; Didn’t Read (o ToSDR) le permite obtener información instantánea sobre los puntos principales de los términos y condiciones de los servicios más populares en Internet. Con un buen diseño y colores claros (verde, amarillo, naranja y rojo) nos permite identificar los riesgos a los que exponemos nuestra información en los servicios más utilizados de forma clara y rápida.

Este portal categoriza Whats App con una calificación ‘E’, una categoría que agrupa plataformas cuyos términos de servicio plantean problemas de privacidad muy graves. Entre ellos, que los datos recopilados pueden ser compartidos con terceros y utilizados con fines publicitarios.

Por otro lado, Telegram y Signal están categorizados con grado ‘B’, lo que significa que los términos de los servicios son justos para el usuario, pero pueden mejorarse. Sin embargo, ambos comparten un punto común a tener en cuenta, ya que aclaran que los términos y condiciones pueden ser modificados en cualquier momento y el usuario debe aceptar utilizar el servicio.

Qué información recopilan WhatsApp, Telegram y Signal

Los términos de servicio también detallan qué información recopila cada aplicación:

Whatsapp Telegrama Señal
número de móvil número de móvil número de móvil
Número de sus contactos (los que usan WhatsApp y los que no) Nombre, foto y descripción del perfil
Nombre de perfil, foto y mensaje de estado Correo electrónico (para usar la verificación en dos pasos y la recuperación de la cuenta)
Correo electrónico (para usar la verificación en dos pasos y la recuperación de la cuenta) Número de sus contactos (los que usan Telegram y los que no)
Grupos en los que participa y listas de transmisión a las que está asociado Ubicación mediante GPS (cuando se utilizan funciones para compartir ubicación)
Ubicación aproximada (a través de IP y número de teléfono)
Ubicación mediante GPS (cuando se utilizan funciones para compartir ubicación)
Información del dispositivo y de la conexión: modelo, sistema operativo, navegador, idioma, zona horaria, dirección IP e información de la red móvil (intensidad de la señal y proveedor).
Actividad: cómo y cuándo utiliza el servicio (incluso cuando interactúa con una empresa) y el tiempo, la frecuencia y la duración de sus actividades e interacciones. Archivos de registro, diagnósticos, errores e informes de rendimiento

Tabla 1. Comparación de los datos recopilados por cada aplicación.

A primera vista, la cantidad de datos que recopila WhatsApp es sorprendente en comparación con Telegram o Signal. Por supuesto, hay datos esenciales que facilitan el funcionamiento de estas aplicaciones, como el número de teléfono, el perfil de usuario o los contactos. Si bien el resto de datos que recopila WhatsApp se utiliza para mejorar la experiencia del usuario, apoyarlo e integrarlo con otras aplicaciones de Facebook, entre otras cosas, también es un poco excesivo en términos de privacidad.

Por otro lado, si te estás preguntando cómo hace Signal para sincronizar tus contactos con la aplicación sin recopilar esta información y preservando la privacidad, puedes leer este artículo publicado en su blog sobre la implementación de filtros de cifrado y bloom para su función Contact Discovery. . ‘. Otro aspecto interesante de la privacidad es que tanto la foto como la información del perfil de cada usuario se comparte a través de un canal cifrado con el resto de contactos, por lo que tampoco son accesibles para el servidor.

Funciones clave de privacidad y seguridad de WhatsApp, Telegram y Signal

Por lo tanto, revisaremos la funcionalidad de cada aplicación en términos de seguridad. En este apartado no entraremos en detalles sobre funcionalidades prácticas del usuario, como las llamadas grupales o el uso de emojis, ya que las tres aplicaciones son bastante similares en estos términos y cada una puede tener sus propias preferencias en cuanto a estas funcionalidades. Lo que analizaremos son las características y aspectos relevantes para la privacidad y protección de la seguridad de los mensajes y datos enviados.

Funcionalidad Whatsapp Telegrama Señal
Encriptado de fin a fin Mensajería sí. Metadatos No Solo en chats secretos Sí, incluso metadatos
Eliminar mensajes
Mensajes temporales (autodestrucción) Sí, después de 7 días. Solo en chats secretos
Copia de seguridad Si. No encriptado en Google Drive Si. En la propia nube. . Solo locales
Verificación de dos pasos PIN opcional PIN opcional PIN de bloqueo predeterminado
Bloqueo de aplicación Si, por huella Sí, pin y huella dactilar Sí, falla de Android
Imprimir pantalla No Solo en chats secretos
Enmascarar IP en videollamadas No No
Remitente confidencial No Parcial
Notificaciones sin contenido No

Tabla 2. Comparación de las características de seguridad y privacidad que ofrece cada aplicación.

El primer aspecto de la seguridad que es importante destacar es que las tres aplicaciones tienen cifrado de extremo a extremo en sus mensajes. Esto significa que los mensajes se cifran en el dispositivo del remitente y se descifran en el dispositivo del destinatario. En otras palabras, los mensajes viajan encriptados durante toda la comunicación, por lo que incluso los propios servidores de aplicaciones no pueden descifrar y leer estos mensajes. En las tres aplicaciones, sus conversaciones son privadas. Sin embargo, WhatsApp no ​​cifra los metadatos, es decir, información adicional como a quién se envía el mensaje (y los datos mencionados al principio) y este tipo de información se puede utilizar para deducir con quién hablas, a qué hora, cómo. mucho tiempo, etc.

En el caso de Telegram, el cifrado de extremo a extremo solo está disponible para mensajes secretos. Sin embargo, las comunicaciones normales también se cifran entre el cliente y el servidor utilizando el propio protocolo de Telegram, que resultó ser muy seguro. Esto se debe principalmente a que Telegram es un servicio basado en la nube, que tiene algunas ventajas, como almacenar una copia de seguridad encriptada y no depender de la conexión telefónica para usar su versión web o de escritorio. Si te roban el teléfono o se agota la batería, puedes seguir usando el Messenger en tu computadora sin ningún problema.

Entre otros aspectos destacables en las tres aplicaciones tenemos la verificación en dos etapas, una configuración imprescindible para que nuestra cuenta no sea clonada ni robada. Las tres aplicaciones tienen la posibilidad de bloquear la aplicación con un pin o huella digital, para evitar que otros lean nuestros mensajes cuando el teléfono está desbloqueado. Además, Telegram y Sinal agregan la opción de recibir notificaciones sin contenido para no revelar textos o remitentes cuando recibimos un mensaje.

Cuando se trata de eliminar mensajes salientes, las tres aplicaciones tienen esta opción. Además, en Signal y Telegram, se agrega la posibilidad de ‘autodestruirse’ un mensaje después de ser leído por el receptor. En el caso de WhatsApp, esta opción estará disponible a los 7 días de recibir el mensaje, un tiempo muy largo en relación a los minutos o segundos que ofrecen sus competidores. Además, Telegram y Signal brindan un sistema de bloqueo de captura de pantalla que, si bien no garantiza que no se tome una foto desde otro dispositivo, agrega protección adicional.

Finalmente, Signal agrega algunos puntos adicionales, ya que le permite anonimizar la dirección IP del remitente en las videollamadas y enviar mensajes sin revelar el número de teléfono o el perfil del remitente.

Conclusión

Cada aplicación tiene ventajas y desventajas. WhatsApp tiene amplias funciones de comunicación y es la aplicación más utilizada, por lo que probablemente sea más práctico para la comunicación diaria o con aquellos contactos que no utilizan otra aplicación. Sin embargo, al usarlo, está transfiriendo datos e información que está siendo utilizada por el conglomerado de Facebook. Telegram estaría en algún lugar entre Signal y WhatsApp, con un número creciente de usuarios y cada vez más popular. Aunque pertenece a una empresa privada, recopila mucha menos información y tiene las mismas (o incluso más) características de WhatsApp. Sin embargo, si decide utilizarlo, recuerde utilizar chats secretos para sus comunicaciones privadas.

Finalmente, Signal es claramente la aplicación que cuenta con las mejores características de seguridad, además de garantizar la privacidad de tu información. Sin embargo, todavía es una aplicación poco conocida y quizás muchos de sus contactos no la estén usando.

1 comentario en “Privacidad: diferencias entre WhatsApp, Telegram y Signal”

  1. O monitoramento de telefone celular é uma maneira muito eficaz de ajudá – Lo a monitorar a atividade do telefone celular de seus filhos ou funcionários.

Deja un comentario