¿La nueva mensajería cifrada de X es una medida inteligente en materia de seguridad o simplemente un espejismo?

X, la plataforma antes conocida como Twitter, ha introducido una nueva función que permite a todos los usuarios enviar mensajes cifrados de extremo a extremo sin necesidad de una suscripción Premium. En este artículo, analizaremos qué implica el cifrado de X, cómo utilizar esta función y si realmente mejora tu experiencia de mensajería.

Entendiendo el cifrado de extremo a extremo de X

Esta nueva función de cifrado es la respuesta de X a la creciente demanda de mayor privacidad digital entre los usuarios. Según la plataforma, su sistema de cifrado de extremo a extremo emplea dos capas clave de seguridad: un par de claves pública y privada único para cada usuario y una clave de cifrado específica para cada conversación. Este enfoque dual garantiza que solo los participantes de la conversación puedan acceder a los mensajes intercambiados.

X afirma implementar diversos métodos criptográficos sofisticados para proteger cada mensaje que envías, junto con los enlaces y las reacciones. La función de privacidad está disponible tanto para remitentes como para destinatarios a través de las últimas versiones de la app de X para Android, iOS y navegadores web.

A pesar de que X presenta una narrativa tranquilizadora sobre su nueva función de cifrado, existen ciertas preocupaciones de seguridad que deben abordarse. Analicemos primero el proceso para enviar mensajes cifrados en la plataforma.

Navegando por el proceso de cifrado en X

Aunque X ha lanzado esta función discretamente, puede pasar desapercibida para los usuarios. La implementación en sí misma es algo confusa, sobre todo en la aplicación móvil. Los mensajes normales y los cifrados se clasifican en bandejas de entrada diferentes, lo que puede generar confusión.

En el escritorio, comience abriendo X en su navegador web preferido y haga clic en Mensajes en el menú del lado izquierdo.

Tu lista de conversaciones regulares sin cifrar aparecerá a la derecha de la pantalla. Para iniciar un mensaje cifrado, haz clic en la opción «Chat» situada justo encima de los mensajes regulares.

Un mensaje de bienvenida le presentará brevemente esta nueva función. Haga clic en «Configurar ahora» para continuar.

Configurar la función de cifrado en X en PC.

Se te pedirá que crees un PIN de 4 dígitos para proteger tus mensajes cifrados. Asegúrate de introducir el código dos veces para confirmarlo.

Creación de una contraseña para mensajes cifrados en X a través de PC.

Una vez completado esto, ya puede acceder a su bandeja de entrada cifrada. Para enviar un mensaje seguro, seleccione el botón «Nuevo chat».

Iniciar una conversación cifrada en X en PC.

En la versión de escritorio, puedes enriquecer tus mensajes con emojis, fotos, videos o archivos e incluso crear chats grupales encriptados.

Vista del chat cifrado en X con opciones adicionales en PC.

Para volver a su bandeja de entrada normal desde la bandeja de entrada cifrada, simplemente haga clic en Sin cifrar en la columna de la lista de mensajes.

Tenga en cuenta que al cerrar y volver a abrir la aplicación, se le pedirá que ingrese su contraseña.

Se le solicitará que ingrese su código de acceso para acceder a los mensajes cifrados en X.

En dispositivos móviles, las dos bandejas de entrada se organizan en ubicaciones separadas dentro de la aplicación. Para consultar tus mensajes habituales, simplemente pulsa el icono del sobre en la parte inferior.

Acceder a los chats regulares en la aplicación X en Android.

Para acceder a los chats cifrados, debes tocar tu imagen de perfil en la esquina superior izquierda de la aplicación.

Seleccione Chat en las opciones del menú y proceda a configurar su código de acceso si es su primera vez.

Adjuntar opciones de medios para mensajes cifrados en la aplicación X en Android.

Para regresar a su bandeja de entrada de mensajes normal, primero debe salir de la bandeja de entrada cifrada y luego presionar el ícono del sobre en el menú inferior.

En resumen, la función de mensajería cifrada de X funciona con mayor fluidez en la versión web gracias a una bandeja de entrada única que simplifica la transición entre chats normales y cifrados. Sin embargo, hay una consideración crucial: ¿puede confiar en que este servicio protegerá su información confidencial?

Evaluación de la seguridad del cifrado de extremo a extremo de X

En contraste con la robusta seguridad de plataformas como Signal, el enfoque de X para el cifrado de extremo a extremo plantea importantes preocupaciones. Un problema principal es el requisito de un PIN simple de cuatro dígitos para proteger la clave privada, que, según los expertos en seguridad, es insuficiente contra intentos de piratería sofisticados.

Además, el sistema de X almacena claves privadas en sus propios servidores en lugar de en los dispositivos de los usuarios, lo que podría suponer mayores riesgos de posible descifrado.

Además, es importante tener en cuenta que X reconoce explícitamente que su cifrado no protege contra ataques de intermediario. Esto significa que sus comunicaciones privadas podrían ser interceptadas por terceros, incluido el propio X, sin su conocimiento.

Para agravar estas preocupaciones, el cifrado de X carece de «secreto directo perfecto», una característica de seguridad crucial valorada por las plataformas de mensajería segura. Esta omisión significa que, si una clave privada se expone en cualquier momento, los mensajes enviados previamente podrían descifrarse retroactivamente.

Considerando todos estos factores, recomendamos a los usuarios que utilicen esta función con precaución. Es recomendable evitar compartir información sensible o crítica a través de la mensajería cifrada de X. Hasta que la plataforma implemente mejoras de seguridad adicionales, es prudente utilizar esta función para comunicaciones de bajo riesgo o para experimentación.

Si está buscando una alternativa a X en medio de la controversia, considere explorar Bluesky, que presenta su propio conjunto de características atractivas.

Fuente e imágenes