Texto seguro

TextSecure comenzó como una aplicación para enviar y recibir mensajes SMS cifrados. ^{[ 7 ]} Su versión beta fue lanzada por primera vez el 25 de mayo de 2010 por Whisper Systems , ^{[ 1 ]} una empresa emergente cofundada por el investigador de seguridad Moxie Marlinspike y el robotista Stuart Anderson. ^{[ 8 ] [ 9 ]} Además de lanzar TextSecure, Whisper Systems produjo un cortafuegos, herramientas para cifrar otras formas de datos y RedPhone , una aplicación que proporcionaba llamadas de voz cifradas. ^{[ 1 ] [ 8 ]} Todo esto era software propietario de seguridad móvil empresarial.

En noviembre de 2011, Whisper Systems anunció que había sido adquirida por Twitter . Ninguna de las compañías reveló los términos financieros del acuerdo. ^{[ 10 ]} La adquisición se realizó "principalmente para que el Sr. Marlinspike pudiera ayudar a la entonces empresa emergente a mejorar su seguridad". ^{[ 11 ]} Poco después de la adquisición, el servicio RedPhone de Whisper Systems dejó de estar disponible. ^{[ 12 ]} Algunos criticaron la eliminación, argumentando que el software estaba "específicamente dirigido [a ayudar] a personas bajo regímenes represivos" y que dejó a personas como los egipcios en "una posición peligrosa" durante los eventos de la revolución egipcia de 2011. ^{[ 13 ]}

Twitter lanzó TextSecure como software libre y de código abierto bajo la licencia GPLv3 en diciembre de 2011. ^{[ 8 ] [ 14 ] [ 15 ] [ 16 ]} RedPhone también se lanzó bajo la misma licencia en julio de 2012. ^{[ 17 ]} Posteriormente, Marlinspike dejó Twitter y fundó Open Whisper Systems como un proyecto colaborativo de código abierto para el desarrollo continuo de TextSecure y RedPhone. ^{[ 18 ] [ 19 ]}

El sitio web de Open Whisper Systems se lanzó en enero de 2013. ^{[ 19 ]} Open Whisper Systems comenzó a trabajar para llevar TextSecure a iOS en marzo de 2013. ^{[ 20 ] [ 21 ]}

En febrero de 2014, Open Whisper Systems presentó la segunda versión de su Protocolo TextSecure (ahora Protocolo Signal ), que agregó capacidades de chat grupal y mensajería push a TextSecure. ^{[ 20 ] [ 22 ]} A finales de julio de 2014, Open Whisper Systems anunció planes para unificar sus aplicaciones RedPhone y TextSecure como Signal . ^{[ 23 ]} Este anuncio coincidió con el lanzamiento inicial de Signal como contraparte de RedPhone para iOS. Los desarrolladores dijeron que sus próximos pasos serían proporcionar capacidades de mensajería instantánea TextSecure para iOS, unificar las aplicaciones RedPhone y TextSecure en Android y lanzar un cliente web. ^{[ 24 ]} Signal fue la primera aplicación de iOS en permitir llamadas de voz fáciles y fuertemente encriptadas de forma gratuita. ^{[ 18 ] [ 25 ]}

La compatibilidad con TextSecure se agregó a la aplicación iOS en marzo de 2015. ^{[ 26 ] [ 27 ]} Más tarde ese mes, Open Whisper Systems dejó de brindar soporte para el envío y la recepción de mensajes SMS/MMS cifrados en Android. A partir de la versión 2.7.0, TextSecure solo admitió el envío y la recepción de mensajes cifrados a través del canal de datos. Las razones para esto incluyeron: ^{[ 7 ]}

• Complicaciones con el procedimiento de cifrado de SMS: Los usuarios debían iniciar manualmente un "intercambio de claves", lo que requería un intercambio completo de mensajes antes de que se pudiera enviar cualquier mensaje. Además, los usuarios no siempre podían estar seguros de si el destinatario podía recibir mensajes SMS/MMS cifrados o no.
• Problemas de compatibilidad con iOS: No es posible enviar ni recibir mensajes SMS/MMS cifrados en iOS debido a la falta de API .
• La gran cantidad de metadatos que inevitablemente surgen y que resultan incontrolables al utilizar SMS/MMS para el transporte de mensajes.
• La atención se centró en el desarrollo del software: el mantenimiento del cifrado de SMS/MMS y la gestión de casos excepcionales consumieron valiosos recursos e inhibieron el desarrollo del software.

El abandono por parte de Open Whisper Systems del cifrado de SMS/MMS impulsó a algunos usuarios a crear una bifurcación llamada Silence (inicialmente llamada SMSSecure ^{[ 28 ]} ) que está destinada exclusivamente al cifrado de mensajes SMS y MMS. ^{[ 29 ] [ 30 ]}

En noviembre de 2015, la aplicación RedPhone se fusionó con TextSecure y se renombró como Signal para Android . ^{[ 3 ]}

TextSecure fue la primera aplicación en utilizar el Protocolo Signal (entonces llamado Protocolo TextSecure), que desde entonces se ha implementado en WhatsApp , Facebook Messenger y Google Allo , cifrando las conversaciones de "más de mil millones de personas en todo el mundo". ^{[ 37 ]} El protocolo combina el algoritmo Double Ratchet , preclaves y un handshake 3-DH. ^{[ 38 ]} Utiliza Curve25519 , AES-256 y HMAC-SHA256 como primitivas . ^{[ 39 ]}

El protocolo proporciona confidencialidad, integridad, autenticación, consistencia de los participantes, validación del destino, secreto hacia adelante , secreto hacia atrás ( también conocido como secreto futuro), preservación de la causalidad, imposibilidad de vincular mensajes, repudio de mensajes, repudio de la participación y asincronía . ^{[ 40 ]} No proporciona preservación del anonimato y requiere servidores para la retransmisión de mensajes y el almacenamiento de material de clave pública. ^{[ 40 ]}

El protocolo de chat grupal es una combinación de cifrado de doble trinquete por pares y multidifusión . ^{[ 40 ]} Además de las propiedades que ofrece el protocolo uno a uno, el protocolo de chat grupal proporciona consistencia del hablante, resistencia a la pérdida de mensajes fuera de orden, resistencia a la pérdida de mensajes, igualdad computacional, igualdad de confianza, mensajería de subgrupos, así como membresía contraíble y expandible. ^{[ 40 ]}

Todas las comunicaciones cliente-servidor estaban protegidas por TLS . ^{[ 41 ]} Una vez que el servidor eliminó esta capa de cifrado, cada mensaje contenía el número de teléfono del remitente o del destinatario en texto plano. ^{[ 42 ]} En teoría, estos metadatos podrían haber permitido la creación de "una visión general detallada de cuándo y con quién se comunicaban los usuarios". ^{[ 42 ]} Open Whisper Systems afirmó que sus servidores no conservaban estos metadatos.

Para determinar qué contactos también eran usuarios de TextSecure, los hashes criptográficos de los números de contacto del usuario se transmitían periódicamente al servidor. ^{[ 43 ]} El servidor luego verificaba si coincidían con alguno de los hashes SHA256 de los usuarios registrados e informaba al cliente si se encontraba alguna coincidencia. ^{[ 43 ]} Moxie Marlinspike escribió que es fácil calcular un mapa de todas las posibles entradas de hash a salidas de hash e invertir el mapa debido al espacio limitado de preimagen (el conjunto de todas las posibles entradas de hash) de los números de teléfono, y que "el descubrimiento práctico de contactos que preserva la privacidad sigue siendo un problema sin resolver". ^{[ 42 ] [ 43 ]}

El mecanismo de mensajería grupal se diseñó de manera que los servidores no tuvieran acceso a la lista de miembros, el título del grupo ni el icono del grupo. ^{[ 44 ]} En cambio, la creación, actualización, ingreso y salida de grupos la realizaban los clientes, que enviaban mensajes por pares a los participantes de la misma manera que se enviaban los mensajes individuales. ^{[ 22 ] [ 34 ]}

La arquitectura del servidor estuvo parcialmente descentralizada entre diciembre de 2013 y febrero de 2016. En diciembre de 2013, se anunció que el protocolo de mensajería utilizado por TextSecure se había integrado con éxito en el sistema operativo de código abierto basado en Android, CyanogenMod . ^{[ 45 ] [ 46 ] [ 47 ]} A partir de CyanogenMod 11.0, la lógica del cliente se encontraba en una aplicación del sistema llamada WhisperPush. Según Open Whisper Systems, el equipo de Cyanogen ejecutaba su propio servidor TextSecure para los clientes de WhisperPush, que se federaba con el servidor TextSecure de Open Whisper Systems, de modo que ambos clientes podían intercambiar mensajes sin problemas. ^{[ 47 ]} El equipo de CyanogenMod descontinuó WhisperPush en febrero de 2016 y recomendó a sus usuarios que cambiaran a Signal. ^{[ 48 ]}

El código fuente completo de TextSecure estaba disponible en GitHub bajo una licencia de software libre . ^{[ 5 ]} El software que gestionaba el enrutamiento de mensajes para el canal de datos de TextSecure también era de código abierto. ^{[ 6 ]}

TextSecure se distribuyó oficialmente solo a través de Google Play . En octubre de 2015, TextSecure se había instalado más de 1  000  000 de veces a través de Google Play. ^{[ 2 ]}

TextSecure se incluyó brevemente en el repositorio de software F-Droid en 2012, pero se eliminó a petición del desarrollador por tratarse de una compilación no verificada y estar excepcionalmente desactualizada. Posteriormente, Open Whisper Systems declaró que no apoyaría la distribución de sus aplicaciones a través de F-Droid, ya que este no proporciona actualizaciones de software oportunas, se basa en un modelo de confianza centralizado y requiere permitir la instalación de aplicaciones de fuentes desconocidas, lo que perjudica la seguridad de Android para los usuarios promedio. ^{[ 36 ]}