Medios: No uses Tor, no uses VPN, no uses Signal...

La falsa seguridad de Signal: el eslabón débil es el usuario​

Usar Signal, Tor o una VPN no te convierte en un fantasma digital; al contrario, puede generar una autoconfianza que precise justo lo que se quiere evitar. El debate reciente, a raíz de un artículo en El Mundo, ha puesto el foco en cómo la herramienta más segura del mundo es inútil si quien la maneja comete errores básicos.

El cifrado no lo es todo​

Signal es técnicamente sólido: cifrado de extremo a extremo, código abierto, protocolo revisado. Pero el nivel de seguridad real depende del dispositivo y del sistema operativo. Las autoridades tienen herramientas para acceder a un Android o iOS estándar. La opción de cifrar la base de datos local de Signal está disponible, pero, según el análisis técnico, probablemente no se activó en el caso concreto. La capa 8 —el usuario— es el eslabón más débil.

Comparaciones con ProtonMail y lecciones​

El caso recuerda a las críticas a ProtonMail: se le achacó haber filtrado correos, pero la vulnerabilidad estaba en la recuperación por SMS, no en el servicio. Las VPN también generan dudas: algunos las consideran un posible honeypot. En todos estos servicios, la configuración y los hábitos del usuario marcan la diferencia entre una comunicación realmente privada y una falsa sensación de seguridad.

¿Solución?​

Combinar Signal con sistemas operativos reforzados como Graphene OS, cifrar la base de datos local, usar mensajes autodestructivos y evitar el almacenamiento en la nube son pasos necesarios. Pero, mientras el factor humano no se tome en serio, cualquier herramienta de cifrado ofrecerá solo una ilusión de protección. El eslabón más débil no es el algoritmo, sino quien lo usa.