Skype tiene más de 300 millones de usuarios mensuales, lo que la convierte en una de las plataformas de chat más populares del mundo. Ahora, todos ellos podrán beneficiarse de una protección de privacidad crucial: Microsoft anunció el jueves que Skype ofrecerá encriptación de extremo a extremo para llamadas de audio, texto y mensajes multimedia a través de una función llamada Conversaciones Privadas.
Skype utilizará el robusto Protocolo Signal de código abierto para implementar la encriptación, que se configura de manera que sólo los dispositivos que envían y reciben las comunicaciones en una conversación pueden oírlas o verlas. Ni siquiera los servidores por los que pasan pueden ver el contenido de los mensajes encriptados de extremo a extremo, suponiendo que ambas partes utilicen el mismo servicio.
«Skype es una de las aplicaciones más populares del mundo, y nos entusiasma que las Conversaciones Privadas en Skype permitan a más usuarios aprovechar las fuertes propiedades de encriptación del Protocolo Signal para una comunicación segura», escribió el jueves el desarrollador de Signal Joshua Lund.
A mediados de la década de 2000, Skype era conocido como una opción segura y privada para las llamadas de audio y el chat en línea, porque incorporaba un fuerte cifrado y una red descentralizada entre pares. Pero a principios de la década de 2010, después de que Microsoft lo comprara, los observadores notaron cambios en la arquitectura de Skype, y los chateadores preocupados por la privacidad comenzaron a evitarlo por la preocupación de que pudiera permitir la vigilancia de terceros y de los gobiernos.
«Todavía tienes que decidir si confías en Microsoft con tus metadatos, pero esa es una decisión que tienes que tomar con todos los servicios de comunicaciones encriptadas»
Eva Galperin, EFF
Las Conversaciones Privadas harían imposible ese tipo de fisgoneo. En la actualidad, sólo los usuarios de Skype Insiders pueden utilizar el servicio como parte de una prueba beta antes de que se extienda más ampliamente. Al igual que las conversaciones secretas de Facebook Messenger, también basadas en Signal, la herramienta no está activada por defecto; se inicia seleccionando «Nueva conversación privada» en el menú «Redactar» de Skype, o desde el perfil de otro usuario. Las conversaciones privadas tampoco admiten actualmente el chat de vídeo, un inconveniente dado que características como las videoconferencias de grupo son uno de los principales puntos de venta de Skype. E incluso con las Conversaciones Privadas activadas, Skype podrá acceder a cierta información sobre tus comunicaciones, como cuándo se producen y cuánto duran.
«Todavía tienes que decidir si confías en Microsoft con tus metadatos, pero esa es una decisión que tienes que tomar con cada servicio de comunicaciones encriptadas», dice Eva Galperin, directora de ciberseguridad en el grupo de derechos digitales Electronic Frontier Foundation. «Cuando empresas como Skype hacen este tipo de cambios, creo que es importante aplaudirles por ir en la dirección correcta, sin dejar de recordarles que hay que hacer más».
A lo largo de los años, los servicios de mensajería y llamadas de audio encriptadas de extremo a extremo -incluida la propia app de Signal- han proliferado a pesar de los desafíos técnicos. Algunos, como Telegram y Confide, son populares, pero su implementación de cifrado es propietaria, por lo que los investigadores de seguridad no pueden examinar el código para confirmar que el cifrado de extremo a extremo está a la altura de la afirmación de la empresa.
WhatsApp incorporó una famosa adaptación del protocolo de Signal en 2016, llevando la mensajería cifrada de extremo a extremo, las llamadas y el videochat a más de mil millones de usuarios. La medida fue alabada como un paso democratizador, especialmente por activar el cifrado por defecto para una parte importante de la población mundial que, de otro modo, podría no saber o no recordar utilizar las protecciones de cifrado.
Las Conversaciones Privadas de Skype no llegarán a tantos usuarios, y sus protecciones de cifrado no estarán disponibles por defecto. Pero cientos de millones de personas siguen siendo muchos. Ahora, Skype tiene que dar el siguiente paso de demostrar que su ejecución está a la altura de su ambición.
«Es encomiable que el tema del cifrado de extremo a extremo se haya vuelto más importante para las grandes empresas, pero ahora la pregunta crítica es si pueden verificarlo», dice Bjoern Rupp, director general de la empresa alemana de comunicaciones seguras GSMK CryptoPhone. «¿Puede Skype ofrecer alguna garantía formal? ¿Cómo es la implementación en esta plataforma concreta? En este momento no tenemos suficiente información para decirlo.»
Descripciones de cifrado
- Si buscas el estándar de oro en el chat cifrado, lo que realmente quieres es Signal
- Pero, ¿por qué parar ahí? También podrías seguir adelante y encriptar todo lo demás mientras estás en ello
- Y mientras estás en ello, no olvides activar ‘Conversaciones secretas’ la próxima vez que uses Facebook Messenger