- Xifratge d'extrem a extrem mitjançant el protocol Signal per garantir la privadesa total.
- Desenvolupada per una fundació sense ànim de lucre i basada en codi obert.
- Mínima recopilació de metadades comparada amb altres alternatives comercials.
- Funcionalitats avançades com a missatges temporals i gestió didentitats mitjançant noms dusuari.
Si mai t'has sentit observat mentre xateges o et preocupa que les teves dades personals acabin en mans d'anunciants, probablement has sentit a parlar de Signal. Aquesta eina no és la típica aplicació de missatgeria que trobes a cada cantonada, sinó que s'ha convertit en l' estàndard d'or de la privadesa per als que no es fien dels gegants tecnològics.
Encara que no tingueu la base d'usuaris massiva de WhatsApp, Signal és l'opció predilecta d'experts en seguretat i activistes. No es tracta només d'enviar missatges, sinó de fer-ho sota un entorn de màxima confidencialitat on ni tan sols els creadors de l'app poden llegir el que escrius o escoltar les teves trucades.
Què és exactament Signal i quin n'és l'origen?
Bàsicament, Signal és una plataforma de missatgeria instantània gratuïta que prioritza la seguretat per sobre de tot. La seva història és força curiosa, ja que va néixer de la mà de Moxie Marlinspike i Stuart Anderson a través de Whisper Systems. Originalment es coneixia com a TextSecure per als missatges i RedPhone per a les trucades, però el 2015 es van fusionar en una sola app sota el nom que coneixem avui.
Un punt clau en el seu salt a la fama va ser la recomanació d' Edward Snowden , que va assegurar que era l'aplicació que ell mateix feia servir per comunicar-se. A més, el seu creixement es va disparar en moments de tensió política global, quan la gent va començar a buscar refugi davant de l'espionatge governamental i la censura.
A diferència d'altres empreses, Signal és gestionada per la Signal Foundation , una organització sense fins de lucre 501(c)(3). Això vol dir que no tenen accionistes per pressionar ni dades per vendre; es mantenen gràcies a donacions i al suport de figures com Brian Acton, cofundador de WhatsApp, que va aportar una quantitat milionària per assegurar que l'app continués sent independent.
La tecnologia darrere del xifratge: El Protocol Signal
El que fa que aquesta aplicació sigui tan respectada és el motor tecnològic. Utilitza un sistema de xifratge d'extrem a extrem (E2EE), la qual cosa implica que el missatge es tanca amb clau al mòbil i només s'obre al del destinatari. Aquest Protocol Signal és tan robust que fins i tot WhatsApp el va implementar a la seva pròpia arquitectura.
Per assolir aquest nivell de seguretat, es recolza en tres pilars fonamentals:
- X3DH (Triple Diffie-Hellman estès): Permet establir una clau secreta compartida entre dues persones sense que el servidor de Signal en sàpiga res. Recentment s'ha actualitzat a PQXDH per ser resistent a la computació quàntica.
- Double Ratchet: Aquest algorisme fa que les claus de xifratge canviïn constantment. Així, si algú aconseguís desxifrar un missatge, no podria fer servir aquesta informació per llegir els missatges anteriors o posteriors, garantint el secret perfecte cap endavant.
- Sèsam: És l'encarregat de gestionar les sessions en múltiples dispositius i assegurar que els missatges arribin en ordre, fins i tot si hi ha problemes de connexió.
A més, Signal és programari de codi obert . Això vol dir que qualsevol programador del món pot revisar el codi a GitHub per verificar que no hi hagi portes del darrere ni trampes. Aquesta transparència és el que realment genera confiança a la comunitat tècnica.
Característiques principals i funcionament
Si saps fer servir WhatsApp, no et costarà res posar-te amb Signal. El funcionament és molt intuïtiu: et registres amb el teu número de telèfon, configures el teu perfil i comences a xatejar. Tot i això, ofereix opcions que van més enllà del bàsic, com la possibilitat de desenfocar la cara a les fotos abans d'enviar-les per afegir una capa extra d'anonimat.
Entre les seves funcions més destacades trobem:
- Missatges efímers: Podeu configurar l'autodestrucció dels xats des de 5 segons fins a una setmana.
- Trucades i videotrucades: Totalment xifrades i amb suport per a grups de fins a 50 persones.
- Xats grupals massius: Suporta fins a 1.000 integrants amb controls detallats d'administració.
- històries: Contingut visual que desapareix a les 24 hores, amb ajustaments estrictes sobre qui les pot veure.
Per protegir l'accés físic al mòbil, l'app permet establir un PIN de seguretat i bloquejar l'aplicació mitjançant empremta dactilar o reconeixement facial, evitant que algú que prengui el telèfon pugui entrar a les converses.
Comparativa: Signal davant d'altres gegants
Molta gent es pregunta perquè molestar-se a canviar d'app si ja tenen WhatsApp o Telegram. La resposta curta és la gestió de les metadades . Mentre que WhatsApp (propietat de Meta) sap amb qui parles, quan i quant de temps, Signal pràcticament no guarda res. Segons s'ha provat en tribunals, només emmagatzemen la data de registre i la darrera vegada que et vas connectar.
Davant de l'SMS tradicional, la diferència és abismal. Els SMS són bàsicament un llibre obert que qualsevol operador o agència governamental pot llegir. Signal, en canvi, converteix la comunicació en un túnel blindat.
Si comparem Signal amb Threema, veiem que aquesta última és encara més extrema en no requerir número de telèfon per al registre. Tot i això, Signal guanya en utilitat pràctica a causa de la seva enorme base d'usuaris en comparació amb Threema, cosa que facilita que els teus contactes es passin a la plataforma.
Alguns matisos i preocupacions de seguretat
No tot és perfecte i hi ha alguns punts que els usuaris avançats solen debatre. Per exemple, la dependència d' Amazon Web Services (AWS) per allotjar la seva infraestructura podria ser un risc teòric si el govern dels Estats Units decidís intervenir els servidors, encara que el xifratge protegeix el contingut dels missatges.
També s'ha parlat dels enclavaments Intel SGX, que Signal fa servir perquè els usuaris trobin contactes sense que l'empresa tingui accés a l'agenda. Encara que és eficient, alguns experts assenyalen que hi ha atacs de canal lateral que podrien comprometre certes metadades.
Per acabar, el fenomen del Signalgate va demostrar que la tecnologia pot ser perfecta, però l'humà no. Quan un reporter va acabar en un grup de seguretat nacional dels EUA, no va ser per un error de l'app, sinó per un error humà en convidar la persona equivocada. Això ens recorda que la seguretat depèn tant del programari com del sentit comú.
Aquesta aplicació es manté com l'opció més equilibrada per als que busquen una missatgeria potent sense renunciar a la seva intimitat, evitant que la vida privada es converteixi en una mercaderia per als anunciants gràcies al seu model sense ànim de lucre i la seva arquitectura transparent.