Per a ningú és un secret que, avui dia, la decisió de les aplicacions de missatgeria instantània en termes de seguretat, s'ha maximitzat notablement per la quantitat de persones immorals que operen a la vermell. De manera que, fins i tot, les converses privades entre dos usuaris poden acabar a les mans d'un tercer i així, eliminar la confidencialitat d'aquests xats en absolut.
En aquest sentit, s'apunta que són diferents les plataformes de missatgeria que, per diferents bretxes de seguretat, no protegeixen la informació confidencial, personal o professional que manegen dels seus usuaris; doncs, molts missatges no arriben als seus destinataris veritables, sinó que acaben en mans alienes. Per aquest motiu, s'ha creat el famós protocol OTR.
Així, es refereix a un protocol que va ser dissenyat per evitar aquesta intromissió existent i, a més, assegurar les comunicacions a un gran nivell. Per tant, val la pena conèixer de què es tracta aquesta eina que protegeix la informació, Igual que com funciona, quins són els seus avantatges i contres, a més de distingir les principals apps de missatgeria que són recolzades pel protocol «Off The Record».
Què és el protocol OTR o Off de Record i per què serveix en informàtica?
També conegut com «Off The Record Messaging», l'OTR es defineix com un protocol criptogràfic de missatgeria confidencial o missatgeria extraoficial que, bàsicament, ofereix un fort xifratge per protegir converses fetes a través d'una plataforma de missatgeria instantània. Per tant, consisteix en una eina informàtica que serveix per resguardar tota la informació transmesa per missatges mitjançant una app.
En aquest sentit, per garantir aquesta seguretat, el protocol Off The Record fa servir una combinació entre el reconegut algorisme AES de claus simètriques i el protocol dintercanvi de claus Diffie-Hellman juntament amb la funció SHA-1.
De tal manera, proporciona un òptim xifrat i autenticació, igual que una gran confidencialitat directa. Per tant, independentment de la plataforma de missatgeria instantània que l'usuari empri, el protocol OTR s'encarrega de xifrar tots els missatges compartits. Doncs, per defecte, aquesta és una eina centrada en protegir la informació. Gràcies a això, cap entromès no aconseguirà espiar els missatges enviats sota aquest protocol informàtic.
Aplicació Com funciona aquest protocol i quines en són les característiques?
Pel que fa al funcionament d'aquest protocol originat per Ian Goldberg i Nikita Borissov, un parell de criptògrafs reconeguts; destaquem que, tot just s'instal·la OTR, tots els missatges adquireixen una codificació rigorosa derivada de la combinació dels diferents mètodes de seguretat que empra per salvaguardar-los. Per tant, des del moment en què l'emissor comparteix el seu missatge, aquest serà xifrat i, exclusivament quan arribi al receptor, el mateix serà desxifrat.
Per la seva banda, tot això ho porta a terme sense importar quants servidors es facin servir per transportar el missatge des del teu equip fins al del teu contacte. Tenint en compte que, a l'hora de la seva aplicació, el protocol Off The Record fa servir unes claus de codificació/desxifrat que són generades únicament quan es requereixen i posteriorment, es rebutgen. Raó per la qual, fins i tot quan les persones han conclòs la xerrada encriptada, ningú no aconseguirà rellegir els missatges que hi han estat enviats.
Entre altres detalls, també cal conèixer quines són les principals característiques de l'OTR i és per això que, a continuació, anomenem les més interessants de totes:
- Una de les principals particularitats d'aquest protocol, és que s'encarrega de proporcionar xifrat i autenticació als entorns de missatgeria instantània.
- Per naturalesa, l'OTR aporta una confidencialitat secreta perfecta tots els usuaris, gràcies a la utilització del protocol d'intercanvi de claus Diffie-Hellman.
- aquest protocol també es basa a amagar la identitat, tant de l'emissor com del receptor.
- Per sort, funciona amb total eficàcia, sense importar la plataforma de missatgeria instantània que les persones manegin.
- Quant a la instal·lació, cal destacar que, és dependent de cada sistema operatiu.
Quins són els beneficis de fer servir OTR per xifrar les comunicacions per missatgeria instantània?
Per descomptat, gràcies a la seva funcionament ia les seves característiques optimitzades per xifrar les comunicacions realitzades per missatgeria instantània, el protocol Fora de record proporciona grans beneficis als seus usuaris, en termes de seguretat i privacitat.
Els quals són punts a favor que val la pena conèixer detalladament i, per això, aquí els esmentem:
- Suporta autenticació mútua entre els usuaris per mitjà d'un secret compartit a partir del socialista milionari. Gràcies a això, garanteix la verificació de la identitat de les persones d'una manera remota i evita l‟execució d‟accions malintencionades per part d‟un intermediari.
- Per la seva confidencialitat secreta perfecta, s'enfoca que els missatges transmesos siguin xifrats amb una clau temporal AES exclusiva i així, incrementa la seguretat. Considerant que, aquesta clau és proporcionada pel protocol dintercanvi de claus.
- No hi ha riscos quant a la falsificació de missatges que, aparentment, vingui d'un altre dels participants del xat. Per tant, el receptor podrà tenir plena seguretat que el missatge rebut va ser lliurat per la persona que ha identificat.
- En tot moment, la privadesa de la conversa està veritablement protegida. Això significa que, així, s'hagi donat fi a una conversa encriptada sota aquest protocol, ningú tindrà la possibilitat de rellegir els missatges compartits per mitjà d'aquest xat (ni tan sols les persones que hi han participat).
Limitacions de l'Off The Record Quins són els punts febles d'aquest protocol?
Però, com res no és perfecte, el protocol OTR de missatgeria instantània també revela alguns contres, desavantatges o limitacions que cal tenir en consideració.
Per això, en aquesta secció del post, procedim a esmentar els punts més febles que exhibeix aquest protocol, fins al moment:
- Des de l'any 2009, el protocol OTR no suporta converses multiusuari, encara que podria implementar-se en el futur (sense data específica). Sent aquest, el desavantatge més notable de l'Off The Record.
- És imprescindible que, la persona amb la qual es vol intercanviar els missatges xifrat, també tingueu instal·lat el protocol OTR per poder fer-ne ús, de forma efectiva. No obstant això, és una limitació que es pot compondre amb tan sols descarregar una app que suporti aquesta eina.
- Desafortunadament, l'Off The Record no compta amb suport per a àudio o vídeo xifrat. És més, aquesta condició ni tan sols ha estat planificada per experts.
- Les versions anteriors a l'OTR 4.0.0, no permeten establir múltiples converses amb un mateix usuari que hagi iniciat sessió a diferents llocs.
Llista de les apps de missatgeria protegides amb OTR que has de conèixer
Així com t'esmentem anteriorment, quan empres una aplicació de missatgeria instantània protegida amb Off The Record, no cal verificar si el receptor ha instal·lat aquesta tecnologia.
Per tant, és veritablement útil fer ús d'aquest tipus d'apps i, a continuació, n'esmentem 3:
Adéu
Compatible amb Mac US X, és una aplicació de missatgeria instantània que té la capacitat de connectar-se a les xarxes de MSN, Yahoo, Gtalk, Jabber, AIM, etc. Així, es caracteritza per ser un programa de codi obert que suporta nombrosos protocols a partir d'una biblioteca apta per a la programació de missatgeria instantània, anomenada «libpurple».
Per la seva banda, un dels avantatges més importants de Adium, rau que, es pot configurar de manera personalitzada i accepta diferents plugins per optimitzar l'experiència. De tal manera, hi ha la possibilitat d'afegir-hi noves funcions i donar-li un aspecte millor. Sumat a això, és ideal per agrupar tots els comptes de missatgeria en una única aplicació. Però no té suport de vídeo ni dàudio.
Descarregar Adium MacOS
Meet.Jit.si
Consisteix en una aplicació que compta amb suport per a Windows, Mac OS X i Linux a través de la web, per tal de proporciona eina de missatgeria instantània, VoIP i videoconferència a milions dusuaris a tot el món. En aquest sentit, gràcies al fet que és compatible amb el protocol OTR, garanteix una gran seguretat i inclusivament, proporciona xifrat amb protocols SRTP i ZRTP.
Per la seva banda, permet realitzar streaming descriptori, ofereix una funció dautocorrecció, és ideal per fer enregistraments de trucades, compta amb transferència de trucades ateses i/o cegues, igual que canvi a «absent» automàtic. A més, brinda un emmagatzematge de contrasenyes xifrades amb una clau mestra i admet telefonia de banda ampla.
TextSecure
Per concloure aquest llistat, fem èmfasi en TextSecure que fa a una aplicació totalment gratis i de codi obert, disponible a Google Play Store. Per tant, només té compatibilitat amb equips Android. De tal manera, proporciona als seus usuaris una àmplia privadesa per compartir SMS o MMS, doncs xifra els missatges amb una contrasenya i així, aquests romanen segurs encara que el mòbil s'hagi extraviat.
A més, en vista que suporta el protocol Off The Record, l'app també es caracteritza per encriptar els missatges de manera que ningú tingui la possibilitat de llegir-los. Per a més avantatge, empra criptografia per tal de garantir la seguretat, és compatible amb WhatsApp, permet establir missatges automàtics amb connexió segura, Etc
