bUrPTest de privacidad en navegadores
A raíz de un post en Twitter, he descubierto una página muy interesante: PrivacyTests, donde de forma mensual, se realiza una batería de test sobre la la privacidad que ofrecen -o dejan de ofrecer- buena parte de los navegadores web más utilizados. Los resultados son más o menos los esperados:Chrome es un chiste, aún en modo “privado”.Edge es un chiste, aún en modo “privado”.Safari aguanta el tipo.Firefox muy bien, salvo en el tracking.La sorpresa, al menos en mi caso, proviene de dos navegad...
bUrPTodas en una: Element One
El para algunos viejo sueño -no es mi caso- de poder aunar WhatsApp, Signal y Telegram en una sola aplicación, ha visto por fin la luz de forma comercial de la mano de Element One. Basándose en la conocida implementación de Matrix; “Matrix es un estándar abierto para comunicaciones interoperables, descentralizadas y en tiempo real a través de IP. Se puede utilizar para potenciar la mensajería instantánea, la señalización de VoIP / WebRTC, la comunicación de Internet de las cosas, o en cualqui...
bUrPNavegadores Android: Brave vs Vivaldi y Firefox
Como comenté en la entrada Test de privacidad en navegadores, me acabo de descargar la versión Android de Brave y me he puesto a testearla en lo que yo personalmente, considero más importante. Tengo que decir que la idea original, era comprobar si Brave podía reemplazar a Vivaldi como navegador principal y a Firefox como navegador seguro o incluso a ambos. Spoiler: No puede. ¿Qué le falla a mi gusto para reemplazar a Vivaldi?No tiene traductor ni posibilidad de añadirlo.No hay forma de añadir...
Android ¬ Hard&Soft ¬ Redes ¬ Domótica ¬ Podcast y Opinión . +++ https://Burp.es +++
bUrPTest de privacidad en navegadores
A raíz de un post en Twitter, he descubierto una página muy interesante: PrivacyTests, donde de forma mensual, se realiza una batería de test sobre la la privacidad que ofrecen -o dejan de ofrecer- buena parte de los navegadores web más utilizados. Los resultados son más o menos los esperados:Chrome es un chiste, aún en modo “privado”.Edge es un chiste, aún en modo “privado”.Safari aguanta el tipo.Firefox muy bien, salvo en el tracking.La sorpresa, al menos en mi caso, proviene de dos navegad...
bUrPTodas en una: Element One
El para algunos viejo sueño -no es mi caso- de poder aunar WhatsApp, Signal y Telegram en una sola aplicación, ha visto por fin la luz de forma comercial de la mano de Element One. Basándose en la conocida implementación de Matrix; “Matrix es un estándar abierto para comunicaciones interoperables, descentralizadas y en tiempo real a través de IP. Se puede utilizar para potenciar la mensajería instantánea, la señalización de VoIP / WebRTC, la comunicación de Internet de las cosas, o en cualqui...
bUrPNavegadores Android: Brave vs Vivaldi y Firefox
Como comenté en la entrada Test de privacidad en navegadores, me acabo de descargar la versión Android de Brave y me he puesto a testearla en lo que yo personalmente, considero más importante. Tengo que decir que la idea original, era comprobar si Brave podía reemplazar a Vivaldi como navegador principal y a Firefox como navegador seguro o incluso a ambos. Spoiler: No puede. ¿Qué le falla a mi gusto para reemplazar a Vivaldi?No tiene traductor ni posibilidad de añadirlo.No hay forma de añadir...
Android ¬ Hard&Soft ¬ Redes ¬ Domótica ¬ Podcast y Opinión . +++ https://Burp.es +++
Subscribe to bUrP
Subscribe to bUrP
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
En mi caso, comencé a escuchar el concepto de aplicación para mensajería “segura y privada” con la aparición de Signal. Desde entonces, y motivado por un creciente interés en ese tipo de aplicaciones, han ido apareciendo múltiples opciones: Element, Session, Wickr Me, Twinme, Olvid, Threema, Wire, etcétera
Hoy vengo a comentaros otra que, aunque lleva varios años funcionando, acabo de conocer y me parece sencillamente espectacular: SimpleX Chat.
En lo básico, SimpleX Chat se ciñe al concepto que define la mayoría de Apps para mensajería segura y privada:
Cifrado de extremo a extremo
Código abierto
Mensajes autodestruibles
Política de privacidad clara y responsable
Recogida de datos nula o responsable
Posibilidad de usar o no tu lista de contactos
2FA
Bonus extra
Registro sin necesidad de aportar número de teléfono y/o email
Donde empieza a marcar diferencias, es en todo lo relativo al protocolo de mensajería utilizado y las posibilidades a la hora de configurarlo.
SimpleX utiliza su propio protocolo de comunicación de código abierto SMP (Simple Message Protocol). El cual envía los mensajes a través de un servidor intermedio, entregándose mediante colas unidireccionales creadas por los propios destinatarios.
SMP se ejecuta sobre protocolo de transporte (TLS) que proporciona integridad, autenticación de servidor, confidencialidad y enlace de canal de transporte. Cualquier servidor SimpleX se comporta de ésta manera. Y aquí aparece otra de sus peculiaridades; podemos utilizar los servidores que la propia App pone a nuestra disposición o utilizar otros incluyendo la posibilidad de auto- hospedaje. Con todo esto nos adentramos de lleno en una red descentralizada: SimpleX no depende para su funcionamiento de un servicio centralizado.
Los mensajes se envían sin utilizar ningún identificadores, ni del remitente ni del destinatario:
Una vez que cada contacto escanee el código QR o abra el enlace, se establecerá la conexión privada entre ambos, y por tanto, ya pueden comenzar las conversaciones. Los contactos y mensajes se guardarán directamente en los propios dispositivos móvil.
Por tanto, no disponemos de un identificador unívoco que nos pueda identificar en un momento dado, con todo lo que esto conlleva para nuestra privacidad. SimpleX usa identificadores por pares anónimos y temporales de colas de mensajes, independientes para cada una de sus conexiones (no deja ningún rastro a largo plazo).
Como ya hemos comentado, todos los datos se guardan únicamente en los dispositivos cliente usando para ello un formato cifrado y portable de la base de datos, la cual puede ser transferida en cualquier momento a otro dispositivo.
Los mensajes cifrados de extremo a extremo (E2E) se mantienen temporalmente en los servidores relay SimpleX hasta que se reciben, y después son borrados permanentemente.
En cuanto al funcionamiento, es realmente muy sencillo. Una vez nos damos de alta, se nos presenta la pantalla para compartir nuestro id (temporal) de usuario con quien deseemos comunicarnos
También podemos elegir los servidores SMP y configurar la red:
Personalizar la apariencia
Y ya una vez en la ventana para chatear, podemos elegir si crear un chat nuevo o bien un “grupo secreto” para compartir con otros usuarios o hacer dicho grupo privado y utilizarlo para almacenar información sensible (recordemos que todo está encriptado):
Bien para iniciar un chat con una persona o bien para invitarla al grupo tenemos dos opciones:
Invitar mediante un enlace de un sólo uso
Invitar mediante código QR
Finalmente, podemos interactuar sobre los mensajes:
RESUMEN
Con la experiencia de haber probado bastantes aplicaciones de mensajería “segura y privada”, la sensación es que SimpleX Chat aporta cosas diferentes; todo lo relativo a la privacidad de usuario es algo novedoso. Sin por ello perder ninguna de las ventajas que puede aportar cualquier otra aplicación. Y como guinda, ofreciendo una enorme sencillez a la hora de utilizarse.
En mi caso, vengo utilizando Threema desde hace tiempo, pero si ahora mismo tuviera que usar por primera vez o recomendar alguna App de mensajería “segura y privada”, sin lugar a dudas que sería SimpleX Chat.
En mi caso, comencé a escuchar el concepto de aplicación para mensajería “segura y privada” con la aparición de Signal. Desde entonces, y motivado por un creciente interés en ese tipo de aplicaciones, han ido apareciendo múltiples opciones: Element, Session, Wickr Me, Twinme, Olvid, Threema, Wire, etcétera
Hoy vengo a comentaros otra que, aunque lleva varios años funcionando, acabo de conocer y me parece sencillamente espectacular: SimpleX Chat.
En lo básico, SimpleX Chat se ciñe al concepto que define la mayoría de Apps para mensajería segura y privada:
Cifrado de extremo a extremo
Código abierto
Mensajes autodestruibles
Política de privacidad clara y responsable
Recogida de datos nula o responsable
Posibilidad de usar o no tu lista de contactos
2FA
Bonus extra
Registro sin necesidad de aportar número de teléfono y/o email
Donde empieza a marcar diferencias, es en todo lo relativo al protocolo de mensajería utilizado y las posibilidades a la hora de configurarlo.
SimpleX utiliza su propio protocolo de comunicación de código abierto SMP (Simple Message Protocol). El cual envía los mensajes a través de un servidor intermedio, entregándose mediante colas unidireccionales creadas por los propios destinatarios.
SMP se ejecuta sobre protocolo de transporte (TLS) que proporciona integridad, autenticación de servidor, confidencialidad y enlace de canal de transporte. Cualquier servidor SimpleX se comporta de ésta manera. Y aquí aparece otra de sus peculiaridades; podemos utilizar los servidores que la propia App pone a nuestra disposición o utilizar otros incluyendo la posibilidad de auto- hospedaje. Con todo esto nos adentramos de lleno en una red descentralizada: SimpleX no depende para su funcionamiento de un servicio centralizado.
Los mensajes se envían sin utilizar ningún identificadores, ni del remitente ni del destinatario:
Una vez que cada contacto escanee el código QR o abra el enlace, se establecerá la conexión privada entre ambos, y por tanto, ya pueden comenzar las conversaciones. Los contactos y mensajes se guardarán directamente en los propios dispositivos móvil.
Por tanto, no disponemos de un identificador unívoco que nos pueda identificar en un momento dado, con todo lo que esto conlleva para nuestra privacidad. SimpleX usa identificadores por pares anónimos y temporales de colas de mensajes, independientes para cada una de sus conexiones (no deja ningún rastro a largo plazo).
Como ya hemos comentado, todos los datos se guardan únicamente en los dispositivos cliente usando para ello un formato cifrado y portable de la base de datos, la cual puede ser transferida en cualquier momento a otro dispositivo.
Los mensajes cifrados de extremo a extremo (E2E) se mantienen temporalmente en los servidores relay SimpleX hasta que se reciben, y después son borrados permanentemente.
En cuanto al funcionamiento, es realmente muy sencillo. Una vez nos damos de alta, se nos presenta la pantalla para compartir nuestro id (temporal) de usuario con quien deseemos comunicarnos
También podemos elegir los servidores SMP y configurar la red:
Personalizar la apariencia
Y ya una vez en la ventana para chatear, podemos elegir si crear un chat nuevo o bien un “grupo secreto” para compartir con otros usuarios o hacer dicho grupo privado y utilizarlo para almacenar información sensible (recordemos que todo está encriptado):
Bien para iniciar un chat con una persona o bien para invitarla al grupo tenemos dos opciones:
Invitar mediante un enlace de un sólo uso
Invitar mediante código QR
Finalmente, podemos interactuar sobre los mensajes:
RESUMEN
Con la experiencia de haber probado bastantes aplicaciones de mensajería “segura y privada”, la sensación es que SimpleX Chat aporta cosas diferentes; todo lo relativo a la privacidad de usuario es algo novedoso. Sin por ello perder ninguna de las ventajas que puede aportar cualquier otra aplicación. Y como guinda, ofreciendo una enorme sencillez a la hora de utilizarse.
En mi caso, vengo utilizando Threema desde hace tiempo, pero si ahora mismo tuviera que usar por primera vez o recomendar alguna App de mensajería “segura y privada”, sin lugar a dudas que sería SimpleX Chat.
No activity yet