|
|
(3 intermediate revisions by 2 users not shown) |
Line 1: |
Line 1: |
− | == Mensajería Instantánea =
| + | = Mensajería Instantánea = |
| | | |
− | {|
| + | = Protocolos Jabber/XMPP = |
− | ! Características
| |
− | ! Signal
| |
− | ! Wire
| |
− | ! IRC
| |
− | ! Tox
| |
− | ! XMPP-Jabber
| |
− | |-
| |
− | | Cifrado Estándar
| |
− | | No[1]
| |
− | | No
| |
− | | *[2]
| |
− | | Sí[3]
| |
− | | Si[3]
| |
− | |-
| |
− | | Cliente
| |
− | | Emp[4]
| |
− | | Emp
| |
− | | Libre
| |
− | | Libre
| |
− | | Libre
| |
− | |-
| |
− | | Servidores Federados
| |
− | | No
| |
− | | No
| |
− | | Si
| |
− | | P2P[5]
| |
− | | Si
| |
− | |-
| |
− | | Sin Registro Telefónico
| |
− | | No
| |
− | | Si
| |
− | | Si
| |
− | | Si
| |
− | | Si
| |
− | |-
| |
− | | Registro Correo-e
| |
− | | No
| |
− | | Si
| |
− | | No
| |
− | | No
| |
− | | Si
| |
− | |-
| |
− | | Obliga a registro
| |
− | | Si
| |
− | | Si
| |
− | | No
| |
− | | No
| |
− | | Si
| |
− | |-
| |
− | | Código abierto
| |
− | | Si
| |
− | | Si
| |
− | | Si
| |
− | | Si
| |
− | | Si
| |
− | |}
| |
− | | |
− | [1] Double Ratchet Algorithm [2] Requiere Plugin [3] OTR, Omemo, PGP, OpenPGP [4] Empresarial [5] Totalmente horizontal, no hay servidores
| |
− | | |
− | = Protocolos Jabber/XMPP (Seguridad avanzada) = | |
| | | |
| Requisitos: | | Requisitos: |
Line 77: |
Line 17: |
| | | |
| = Tox = | | = Tox = |
− |
| |
− | (Seguridad avanzada)
| |
| | | |
| Se ha de descargar una aplicación cliente: - En Android Trifa | | Se ha de descargar una aplicación cliente: - En Android Trifa |
Line 109: |
Line 47: |
| * Los protocolos de cifrado no son sencillos de implementar | | * Los protocolos de cifrado no son sencillos de implementar |
| * Algunos servidores previenen de la red tor | | * Algunos servidores previenen de la red tor |
− |
| |
− | = Wire =
| |
− |
| |
− | (Seguridad media alta)
| |
− |
| |
− | '''Como Pros'''
| |
− |
| |
− | * NO requiere registro con número de teléfono, se puede hacer con un correo
| |
− | * Cifrado seguro
| |
− | * Opción de autodestrucción de mensajes: mensajes temporizados
| |
− | * Aparentemente, eliminación automática de metadatos de imágenes al compartirlas
| |
− | * Código abierto, tanto cliente como server
| |
− | * Chat multiusuario
| |
− | * Compartición de todo tipo de ficheros, videochat,llamadas, todo cifrado de extremo a extremo
| |
− | * Opciones de acceso: app en Android y iOS, cliente de escritorio, acceso vía web
| |
− | * Ley de protección de datos que aplica: europea (empresa Suiza) (como mal algo menor
| |
− |
| |
− | '''Como Contras'''
| |
− |
| |
− | * Algunos metadatos almacenados en el servidor en texto claro
| |
− | * Basado en una empresa, aunque técnicamente te puedes hacer tu propio Wire
| |
− | * Centralizado
| |
− |
| |
− | = Signal =
| |
− |
| |
− | (Seguridad media)
| |
− |
| |
− | '''Como contras''',
| |
− |
| |
− | * Signal no está disponible para descargar en f-droid y recomiendan playstore, lo cual ya es una mala señal, pero puedes descargar la apk directamente desde su página web:
| |
− |
| |
− | https://www.signal.org/es/download/
| |
− |
| |
− | * Exige un teléfono para establecer el usuario, así que tu cuenta está asociada a un usuario
| |
− | * Servidores no federados, centralizado en Open Whisper Systems
| |
− | * Protocolo de seguridad no estandar, con lo que nada te asegura que la empresa que está detrás no pueda descrifrar los mensajes
| |
− | * Protocolo de mensajería no es neutral
| |
− |
| |
− | '''Como pros''',
| |
− |
| |
− | * Cifrado punto a punto, no en el servidor intermediario
| |
− | * Código abierto
| |
− | * Se le pueden poner contraseñas para abrir el programa
| |
− | * Se pueden destruir las conversaciones sin que queden rastro en el servidor
| |
− |
| |
− | = Telegram =
| |
− |
| |
− | (Inseguro)
| |
− |
| |
− | '''Como contras'''
| |
− |
| |
− | * Exige un teléfono para establecer el usuario
| |
− | * Cifrado en el servidor intermediario
| |
− | * Servidores no federados
| |
− |
| |
− | '''Como pros'''
| |
− |
| |
− | * Código abierto (aunque sólo el cliente)
| |
− | * Ofrece cifrado (aunque tienes que activarlo).
| |
− |
| |
− | = Whatsapp =
| |
− |
| |
− | (Muy Inseguro)
| |
− |
| |
− | '''Como contras'''
| |
− |
| |
− | * Servidores no federados
| |
− | * Cifrado en el servidor
| |
− | * Código cerrado
| |
− | * Registro de número de teléfono
| |
− | * Copia de seguridad en el servidor de tus conversaciones
| |
Mensajería Instantánea
Protocolos Jabber/XMPP
Requisitos:
- Tener una cuenta jabber/xmpp
- Elegir programa (cliente) para usarlo.
Un servidor muy conocido para usar este protocolo es https://riseup.net y otros que se pueden encontrar en la red.
Como clientes de teléfonos Android se pueden usar:
- Xabber (con cifrado OTR)
- Conversations (Cifrado Omemo y OpenPGP)
- Chatsecure
Tox
Se ha de descargar una aplicación cliente: - En Android Trifa
Pros - Anonimato en tu cuenta
- Cifrado
- No hay servidores (funciona como Emule)
Contras
- Identificar demasiado largo
- Consume muchos datos móviles, no apto para conexiones limitadas,
IRC
(Seguridad avanzada para el anonimato, no para lo que se diga en la conversación)
Como Pros
- No requiere registro de ningún tipo
- Desde la red Tor es anónimo
- Servidores federados
- Como cliente para android (Quasseldroid IRC)
- Se puede acceder desde páginas web
- Se puede crear cuantos canales se quiera y cada vez entrar con un nombre diferente
Como Contras
- Los protocolos de cifrado no son sencillos de implementar
- Algunos servidores previenen de la red tor