Mensajería instantánea TextSecure / WhisperPush por Open Whisper Systems: ¿Encriptado de extremo a extremo o no?

1

Open Whisper Systems afirma que su mensaje TextSecure está encriptado de extremo a extremo , pero al mismo tiempo ahora hay algunas acusaciones bastante serias de cómo podría estar traicionando a sus usuarios .

Si lo entiendo correctamente, parece que utilizan un servidor central ( o algo similar ) y, por lo tanto, puede almacenar (y transmitir si así lo requiere la ley) metadatos sobre las comunicaciones entre sus usuarios (que por supuesto dependen de su propia definición de "metadatos", como la geolocalización, que IMHO no sería necesaria para que funcione una aplicación de mensajería simple).

Pero entonces la entrada de Wikipedia también alega que

  

Whisper participó en un proyecto del Departamento de Defensa sobre la prevención del suicidio al compartir menciones agregadas de ciertas palabras en bases militares.

Esto sugiere que también tienen acceso al mensaje contenido , que parece chocar con el reclamo de "extremo a extremo" de Open Whisper System.

¿Qué tan confiables son estas acusaciones? ¿Alguien ha comprobado el código del cliente / servidor que puede arrojar algo de luz sobre esto?

    
pregunta FriendFX 04.11.2014 - 04:39
fuente

1 respuesta

4

Estás confundiendo dos compañías y productos diferentes:

  • WhisperText LLC que desarrolla la aplicación Whisper

    Son la empresa de distribución de datos de geolocalización que generó las críticas que vinculaste.

  • Open Whisper Systems que desarrolla TextSecure, RedPhone, Signal

    Estos son varios productos cifrados de extremo a extremo. No he visto ninguna razón para desconfiar de ellos.

    Pero obviamente, incluso con el cifrado de extremo a extremo, el servidor aprende algunos metadatos. Puede prometer no retenerlo, pero eso no es verificable. Algunos metadatos podrían evitarse enrutándolos a través de Tor, pero eso viene con su propia cuota de problemas.

respondido por el CodesInChaos 04.11.2014 - 11:37
fuente

Lea otras preguntas en las etiquetas