“Apuesto a que eso no estaba en tu modelo de amenazas.” Entonces el futuro de Keybase, quizás la recomendación más capaz y segura del CLDC para organizadores disidentes, está en duda ahora, debido al COVID-19. ¡Gracias, coronavirus! La historia hasta ahora: Zoom se volvió muy, muy popular en muy, muy poco tiempo después de que las órdenes de quedarse en casa enviaran a empresas, universidades, citas médicas, clases de yoga y todo lo demás a Zoom para servicios de videoconferencia. Luego el Intercept y CitizenLab señaló que la criptomoneda de Zoom es terrible (y Hemos estado señalando esto durante años. Esto puso una enorme presión sobre Zoom para mejorar su seguridad. Y lo hicieron comprando probablemente la mejor aplicación de mensajería segura del mercado: Keybase, además del equipo de Keybase y todos sus activos.

Lo primero que debemos enfatizar: ahora es no es hora de abandonar el barco y eliminar tu cuenta de Keybase. A corto plazo, los servidores de Keybase siguen en funcionamiento, la aplicación todavía está disponible (con una gran actualización prometida pronto) y todavía utiliza criptografía robusta de código abierto. De hecho, lo que hace que Keybase sea particularmente fuerte es su énfasis en prevenir ataques del propio equipo de Keybase*, y eso sigue siendo cierto.

Pero, a largo plazo, ¿cuáles son los mejores y peores escenarios posibles?

En el peor de los casos, Keybase deja de desarrollarse y ya no está disponible. No esperamos que esto suceda en el transcurso de un año. Zoom podría adoptar algunas funciones de Keybase (mensajería grupal cifrada de extremo a extremo), pero solo haría que estuvieran disponibles para corporaciones gigantes con presupuestos gigantes.

En el mejor de los casos, las prioridades de Keybase arraigan en Zoom (cifrado seguro y verificable, desarrollo de código abierto), y Zoom proporciona un cliente de código abierto que hace todo lo que hace Keybase, además de videoconferencias cifradas de extremo a extremo.

Según Zoom, en dos semanas más (viernes 22 de mayo de 2020) se publicará un nuevo “diseño criptográfico detallado” como base para consultas con expertos y la sociedad civil, a fin de refinar su enfoque. Ya veremos.

Entonces, ¿qué recomendamos ahora?

  • Por favor, sigue usando Keybase si ya lo usas y te sientes seguro, protegido y empoderado al hacerlo.
  • Establece un canal seguro alternativo (¡siempre es buena idea!) para contactar a tus contactos, como Señal, Cable, o Protonmail (¡lo cual ha mejorado mucho!)
  • Haz una copia de seguridad de todos los archivos que tengas en Keybase (lo cual deberías hacer de todas formas).
  • Si estás considerando adoptar Keybase, hazlo sabiendo que aunque es seguro para hacerlo, las cosas podrían cambiar mucho en el próximo año (lo cual también es siempre cierto para todo en el mundo de la infotecnología).

El equipo de Seguridad Digital de CLDC continúa explorando alternativas y les mantendremos informados sobre Keybase en sí y alternativas prometedoras. Manténganse atentos y cuídense.