¿Es Signal seguro? (¡Sí!)

Signal es una plataforma de mensajería segura y cifrada que usan ampliamente activistas, periodistas, abogades de derechos humanos e incluso funcionarios del gobierno, para comunicarse uno a uno o en grupo mediante texto, voz y video.

Signal lo opera una organización sin fines de lucro

La app de Signal pertenece a la Signal Technology Foundation, una organización sin fines de lucro con sede en EE. UU., que se financia mediante donaciones individuales y subvenciones.

Puedes consultar las declaraciones de impuestos de la Signal Technology Foundation, que detallan ingresos y gastos, aquí.

La comunicación en Signal es privada

Cuando te comunicas por Signal, tus mensajes se mantienen privados. Esta privacidad es posible gracias al cifrado de extremo a extremo, lo que significa que mientras tus conversaciones viajan por internet, son indescifrables: solo tú y las personas con quienes te comunicas pueden leer o escuchar el contenido.

Si una agencia del gobierno cita judicialmente a Signal para obtener datos de una cuenta asociada a tu número de teléfono, Signal solo puede entregar la siguiente información: el ID de la cuenta, un hash criptográfico de tu nombre de usuario, cuándo se creó la cuenta y cuándo se usó por última vez. Si la citación se basa en tu nombre de usuario, Signal puede vincular ese nombre con un número de teléfono y entregar una respuesta que incluya el número. Esta es una de las razones por las que Signal diseñó los nombres de usuario para que sean efímeros y para que puedas cambiarlos según lo necesites. Fuera de eso, Signal no sabe nada más sobre ti.

La aplicación Signal es open source

Si las apps fueran pasteles, open source significa tener acceso a toda la receta del pastel, o sea, sabes cómo se hace y qué ingredientes lleva. Incluso puedes proponer cambios que creas que mejorarían el pastel. De la misma forma, el código de Signal está disponible públicamente para que cualquiera pueda verlo, revisarlo y proponer modificaciones. De hecho, puedes ver el código de Signal aquí. La forma en que Signal protege los millones de mensajes que pasan por la app también está disponible públicamente.

Este nivel de transparencia nos permite confiar en Signal porque podemos comprobar por nuestra cuenta que funciona como dice, sin tener que creerle solo por su palabra.

El mito

Ojo: Un rumor que circula seguido en redes sociales es que Signal está financiado por el gobierno de EE. UU. o por la Agencia Central de Inteligencia (CIA), insinuando que Signal es básicamente una operación del gobierno y por eso no es de fiar.

Este rumor se basa en el hecho de que Signal recibió financiamiento del Open Technology Fund (OTF) entre 2012 y 2016. Signal siempre ha reconocido abiertamente este financiamiento. El OTF es una organización sin fines de lucro que recibe la mayor parte de su dinero de la US Agency for Global Media (USAGM), una agencia independiente del gobierno de EE. UU. cuyo trabajo es supervisar emisoras internacionales de noticias como Voice of America. El OTF ha financiado un montón de proyectos open source para apoyar a personas que enfrentan vigilancia y censura. USAGM en sí no es una agencia de inteligencia, aunque opera como parte de los esfuerzos más amplios de política exterior de EE. UU.

Siempre es bueno cuestionar las fuentes de financiamiento, sobre todo en espacios activistas, y especialmente al investigar las estructuras de gobernanza de las organizaciones y evaluar cuánta confianza generan. Sin embargo, saltar de "Signal recibió una subvención de una organización sin fines de lucro financiada por USAGM" a "Signal es una operación de la CIA" puede considerarse un gran salto lógico. Con esa misma lógica, podrías acusar a cualquier periodista u ONG que reciba una subvención financiada por USAGM de ser un agente de la CIA.

Dejando eso de lado, el financiamiento puede influir en muchos aspectos de una organización, pero no determina específicamente la seguridad de una app de mensajería. Evaluar la seguridad de una app depende de cómo está diseñado el cifrado, si el código está disponible públicamente para que cualquiera lo revise y si investigadores independientes en seguridad lo han puesto a prueba y lo han encontrado sólido. Signal sale bien parado en estos tres puntos, y al final eso es lo que importa para la seguridad.

Necesitas asegurar tu dispositivo

Signal es considerada una de las plataformas de mensajería de consumo más seguras porque está construida de forma transparente y su seguridad se audita públicamente.

Dicho esto, Signal es tan seguro como la forma en que manejas tu dispositivo. Si te incautan el dispositivo, tienes un código de acceso débil, tienes activado el desbloqueo por rostro o huella, o por accidente agregas a alguien en quien no confías a tu grupo de Signal, tus comunicaciones igual quedarán comprometidas, aunque la app esté funcionando perfectamente como debe.

En los iPhones más nuevos, Apple Intelligence (y los resúmenes de notificaciones) es un tema aparte de si el cifrado de Signal es sólido o no. Mira ¿Apple Intelligence está leyendo mis mensajes de Signal?.

Te recomendamos seguir nuestra Lista de seguridad de Signal y nuestra Lista de lo esencial para mantener seguros tus mensajes de Signal una vez que llegan a tu dispositivo.