Señal no es perfecto y no estamos seguros de que esté diseñado pensando en los activistas; por ejemplo, tú y tus amigos no pueden usarlo sin que todos utilicen números de teléfono reales. Pero aun así, Signal requiere casi nada de tiempo o capacitación y equipa a los activistas con cifrado de texto, voz y video de extremo a extremo de 5 estrellas, con una aplicación de escritorio que facilita el intercambio seguro de archivos. Nosotros aquí en CLDC lo recomendamos a la gente todo el tiempo. Aquí les explicamos cómo recomendamos que lo aprovechen al máximo:

Mantén tus dispositivos Signal seguros y protegidos. Mantén tu teléfono (y cualquier aplicación de escritorio sincronizada) encriptado, bloqueado con un código de acceso seguro y actualizado. Si un adversario obtiene tu teléfono y puede desbloquearlo, obtiene todas las conversaciones encriptadas, así como los números de teléfono de las personas con las que te has mensajeado, que a menudo son sus números de teléfono reales y actuales. No es bueno. Además, si tu dispositivo está desactualizado, es más fácil hackearlo, y si es hackeado y alguien puede leer tu pantalla o escuchar tu micrófono, la avanzada criptografía de Signal no puede protegerte.

(B) Sepa a quién le está hablando. Verifica los números de seguridad de tus contactos (en persona o de otra manera que no sea Signal). No envíes mensajes a chats grupales enormes sin saber quién está en el grupo. Obtienes una pequeña marca de verificación después de confirmar el número de seguridad de alguien. Busca esa marca de verificación en una conversación una vez que hayas verificado a todos en ella. Úsalo como una oportunidad para construir comunidad y saludar directamente a todas las personas con las que organizas, al menos una vez.

(C) Establecer mensajes que desaparecen. ¡Especialmente con los chats grupales!  Piensa en las listas de chats grupales (nombres, números de teléfono celular y cualquier otra información que hayas proporcionado a tu compañía telefónica/cuenta) como si pudieran ser utilizadas como evidencia en un proceso civil o penal (conspiración o de otro tipo) y elimina esa información tan pronto como ya no la necesites. No dejes mensajes sensibles al alcance de los dispositivos de nadie. Configura los mensajes para que desaparezcan *antes* de que se envíen, de lo contrario, no hay forma de que puedas borrarlos de los dispositivos de tus amigos. (Nota: el propio chat grupal esno* *eliminados por mensajes que desaparecen; por lo tanto, si la lista de personas que tienen una conversación es de alto secreto, el chat grupal debe eliminarse manualmente de todos los dispositivos. ¿Cuán pronto deberían desaparecer los mensajes? Si estás lanzando eslóganes o decidiendo horarios para reuniones públicas, una semana probablemente esté bien. Si es hora de la verdad, es una buena idea configurar los mensajes para que desaparezcan en una hora. Creemos que es seguro confiar en que los mensajes realmente desaparecen, es como si los mensajes tuvieran un temporizador de autodestrucción. Pero ten en cuenta que el temporizador comienza a contar por separado para la copia de cada destinatario solo una vez que se descifra y se lee. Para ser absolutamente claros: si Clara es parte de un chat grupal súper secreto con mensajes que desaparecen y deja su teléfono guardado y apagado durante un mes, cualquier mensaje que desaparezca enviado durante ese período estará esperando en el teléfono de Clara mucho después de que esos mensajes hayan expirado en el dispositivo de los demás. Por lo tanto, para conversaciones sensibles, mantén el grupo lo más pequeño posible, asegúrate de que todos revisen activamente sus mensajes y, antes de que llegue el día de la acción, todos deberían desvincular sus aplicaciones de Signal Desktop. Esta es una buena práctica que debería ser parte de las pautas básicas de tu grupo de organización: enséñala y difúndela mucho antes de que realmente la necesites.

(D) Asume tus errores. Todos cometemos errores a veces, y necesitamos limitar el daño causado a nuestros movimientos y comunidades. Lo primero que hay que hacer es ser honesto y avisar a todos con quienes estés organizando si has perdido el control de tu dispositivo Signal y qué tan grave es (lo perdiste o lo tiene un policía; estaba bloqueado o no). La gente necesita poder tomar sus propias decisiones sabiendo que los mensajes privados intercambiados contigo podrían ya no ser privados. Esta es una muy buena razón para configurar mensajes que desaparecen. Si no puedes recuperar tu teléfono de inmediato, intenta recuperar el control de tu número de teléfono antiguo lo antes posible. Luego, registra Signal de inmediato en un teléfono nuevo con tu número antiguo. Esto le indicará a los servidores de Signal que expiren tus claves antiguas, haciendo que el teléfono comprometido no pueda descifrar ningún mensaje adicional.

(E) Comprende cómo funciona. Signal utiliza una encriptación avanzada. A diferencia de PGP/GPG (¡que nos encanta!), no hay una única clave de encriptación que deba protegerse a toda costa, para evitar que un adversario obtenga la capacidad de leer todos tus mensajes. En su lugar, la clave cambia constantemente (“ratcheting”). Para los mortales, esto significa que una aplicación de Signal para escritorio no puede descifrar ningún mensaje enviado antes de que se vinculara. Y un adversario necesitaría un control continuo de un dispositivo para leer mensajes encriptados de forma continua; el acceso temporal no sería suficiente.

(F) Elimina cosas que no necesitas.  Ten una práctica habitual de respaldar tu dispositivo de forma segura (en una unidad de respaldo cifrada o en tu computadora, y nunca a la nube) y luego borra TODO lo que no necesites en tu teléfono. Mensajes de texto, correos electrónicos, fotos... saca todo de tu dispositivo móvil si planeas llevarlo a actividades políticas.

Publicado el 6 de septiembre de 2017

————————————

Busca nuestra próxima publicación sobre autenticación. Un Número de Seguridad se crea en la primera conversación que tienes con un amigo: toca el nombre de tu amigo y selecciona “Ver número de seguridad”. Verás un código de barras 2D (que puedes escanear en el teléfono de tu amigo en persona) y el Número de Seguridad en sí, que son 12 grupos de cinco dígitos. Los primeros 6 grupos de cinco son tu ID único (o el de tu amigo) y los últimos 6 grupos son el ID único de tu amigo (o el tuyo, la “huella digital”). Descubre cuál es tu huella digital comparándola con los Números de Seguridad de algunos otros amigos en tu dispositivo. Si te organizas con un gran número de personas o quieres que extraños puedan verificarte y contactarte en Signal, puedes publicar manualmente tu huella digital en tus cuentas de redes sociales o sitio web. Esto es especialmente importante si obtienes un teléfono nuevo o tienes que borrar y reinstalar tu teléfono antiguo, lo que alertará a todos que tu Número de Seguridad ha cambiado. Si el Número de Seguridad de un contacto cambia, ponte en contacto fuera de Signal para asegurarte de que fue causado por un cambio legítimo de teléfono.

Busca nuestra próxima publicación sobre cómo “encontrar mi iPhone” u otros servicios de localización para determinar dónde está físicamente tu teléfono desde otro dispositivo. También aprende a borrar tu teléfono de forma remota en el peor de los casos para evitar la pérdida de información privada.