En los ambientes empresariales, cuando se comparte información personal privada, Kaspersky recomienda no utilizar servicios de mensajería convencionales debido a las vulnerabilidades que se presentan.
Una reciente investigación mostró que el 62% de los encuestados no cree que los servicios de mensajería sean seguros, el 61% no confía en los servicios VoIP, el 60% no se siente protegido al hablar por un video chat, así como que el 88% almacena información personal en sus dispositivos.
De acuerdo con una entrada en el blog de Kaspersky, escrita por Alex Perekalin, este escepticismo de los usuarios frente a este tipo de herramientas está totalmente justificado y cita la investigación realizada por la Electronic Frontier Foundation, que muestra que la mayoría de las herramientas de mensajería más populares no cuentan con altos niveles de seguridad.
“Todas las aplicaciones de mensajería citadas cifran las comunicaciones, sin embargo, ninguna de ellas cambia las claves de cifrado o verifica la identidad del interlocutor. Por otra parte, los desarrolladores de estas empresas tienen acceso a tu correspondencia privada. Además, debido a la propiedad del código, las vulnerabilidades solo pueden ser descubiertas y parcheadas por el personal de la compañía”, explica Alex Perekalin.
Así, la puntuación más alta en términos de seguridad que obtuvo una app de mensajería fue de siete puntos, no obstante, destaca que Skype, AIM y Blackberry Messenger obtuvieron solamente un punto, mientras que Viber, Google Hangouts, Facebook Messenger y Snapchat tan solo llegaron a los dos puntos.
WhatsApp obtuvo solo dos puntos aunque la compañía espera esta app aumente su resultado en cuanto a la fiabilidad de cifrado, cuando el protocolo de Open Whisper Systems sea completamente compatible con WhatsApp. Las aplicaciones conocidas más utilizadas resultaron Apple iMessage, con cuatro puntos, y Telegram, con cinco.
Chatsecure, CryptoCat, Signal o SilentText, aunque no tienen una base de usuarios tan amplia, resultaron con una mayor puntuación en la EFF. Otras herramientas de este tipo como los mensajes con OTR de Adium y Pidgin, así como Retroshare y Subrosa, también obtuvieron seis puntos.
“Las aplicaciones de mensajería realmente seguras no solo se apoyan en el cifrado. Dichos programas utilizan claves de cifrado dinámicas, por lo que un adversario no podrá comprometer la correspondencia interceptando las claves. Además, es una ventaja si la aplicación se basa en código de fuente abierto, ya que esto permite que la comunidad de usuarios pueda identificar errores y vulnerabilidades y solucionar esos problemas”.
