Latest / Bala Extra / SimpleX, mensajería ultraprivada

Transcript

SimpleX, mensajería ultraprivada · Bala Extra

0:00
Aprovechando la actualidad, hoy vengo a hablaros
0:04
de mensajería privada. De mensajería privada,
0:06
pero también de poder. Aunque en realidad quiero
0:11
hablaros fundamentalmente de una herramienta
0:15
para mí nueva, como es SimpleXChat. Así, como
0:20
si escribierais simplex, acabado en x, chat.
0:25
Según anuncia este nuevo proyecto, según se anuncia,
0:31
como la mensajería más privada del mundo. ¿Por
0:36
qué me parece importante ahora, tras el enorme
0:40
lío mediático y judicial que rodea la sentencia
0:42
al Fiscal General del Estado, en donde, si os
0:46
habéis dado cuenta, si la habéis seguido de cerca,
0:49
las filtraciones de conversaciones y los chats
0:53
de WhatsApp han sido parte fundamental de todo
0:57
esto? que ya veremos en qué se basa y cómo es
1:00
la condena, que esa es otra historia. Comienza
1:06
Bala Extra con Pedro Sánchez. Buenos días, hoy
1:13
es martes 25 de noviembre de 2025 y este es el
1:17
capítulo 1587 de Bala Extra, un podcast sobre
1:22
mis cosas que en el fondo son las tuyas y si
1:25
no te has dado cuenta, estamos a 30 días. de
1:28
navidad simple ex chat es una aplicación y un
1:35
protocolo de mensajería que he descubierto recientemente
1:38
buscando no me preguntéis por qué una aplicación
1:43
de chat en donde poder en este caso si tener
1:48
las notificaciones activas claro una aplicación
1:55
de chat en la que nadie te va a encontrar Punto
1:57
número uno, luego veréis por qué. Y en la que,
2:00
si te pones de acuerdo con alguna persona, estás
2:03
ahí, hablando con esa persona, con nadie más.
2:07
Si quieres tener todas tus notificaciones apagadas,
2:10
pero quieres tener abiertas las notificaciones
2:12
con esa persona, con ese grupo de personas o
2:16
con lo que sea, tu equipo de fútbol o, me da
2:19
igual, tu esposa o tu hijo, Pues es muy adecuado
2:25
porque esto, de momento, al menos aquí, no lo
2:28
está usando ni el dato. ¿Por qué es mala? No.
2:32
Es simplemente porque, como sabéis, cualquier
2:36
innovación que tenga que ver con aplicaciones
2:39
de mensajería en nuestro entorno están absolutamente
2:42
capadas, tapadas, aplastadas, diría yo, por WhatsApp.
2:49
Soy usuario de Signal también, que es una aplicación
2:52
que muestra un comportamiento, un compromiso
2:55
grande con la privacidad, pero SimpleXChat va
3:03
más allá. En primer lugar porque es un protocolo
3:08
de mensajería que se presenta como diseñada para
3:10
no tener identificadores de usuario y esto sí
3:12
es interesante. A un lado y al otro lado no hay
3:16
nadie identificado hablando. No hay números,
3:19
no hay IDs permanentes. Protege metadatos y mantiene
3:23
todo el contenido cifrado de extremo a extremo,
3:26
que esto es una cosa que ya hace todo el mundo,
3:27
lo de cifrar de extremo a extremo. Y sus responsables
3:32
publican que los servidores no pueden leer tus
3:35
mensajes ni saber con quién te comunicas y que
3:39
la app está pensada para minimizar la información
3:41
que deja el usuario en la red. Es de código abierto.
3:45
Y ha ido incorporando ideas como direcciones
3:48
de un solo uso, aún más privado, y rutas privadas
3:53
de mensajes. Lo que diferencia a SimpleX, que
3:58
está muy bien diseñada y que permite cuatro características
4:02
de personalización, los colores del chat, el
4:08
fondo del chat, el tema del chat, la forma...
4:13
más redondeada o menos redondeada de cada uno
4:16
de los bocadillitos del chat. Cuatro cositas,
4:20
pero que la hacen muy sencilla, pero muy elegante.
4:25
Lo que la diferencia de otras apps tradicionales
4:27
no solo es ese cifrado de contenido, algo ya
4:31
común en todas las aplicaciones de mensajería,
4:34
sino el objetivo de ocultar los metadatos. Es
4:37
decir, quién habla con quién, cuándo y con qué
4:41
frecuencia. Esto que hemos visto en el juicio
4:44
al fiscal general del Estado en esta cosa que
4:47
han hecho, llamémoslo el juicio, que estaba,
4:51
en fin, completamente ahí, en manos de la justicia.
4:55
Y sí, antes de que me digáis que esto también
4:57
sirve para el mal, os lo digo yo, claro, esto
5:00
sirve para el mal. De hecho, se menciona que
5:05
han sido detectados grupos de neonazis. que se
5:10
han introducido a utilizar la aplicación. La
5:14
aplicación, otra de las características, luego
5:16
lo mencionaré, que tiene es que es descentralizada.
5:18
Si tú quieres tener tu propio servidor sin utilizar
5:21
los servidores públicos para mensajearte con
5:23
nadie y, por lo tanto, dejando cero, cero, cero
5:26
residuo de metadatos del uso de la aplicación,
5:31
lo puedes hacer. En el caso concreto de estos
5:35
neonazis de los que se mencionan, El dueño de
5:41
la aplicación, del que hablaremos luego, ha dicho
5:44
que, al menos en el uso de los servidores públicos,
5:48
que los ponen para quien no quiere gastar tiempo
5:50
ni recursos en tener sus servidores propios,
5:52
si ellos detectan que se están empezando a usar
5:57
para el mal, evidentemente van a banear. Pero
6:00
que por encima de todo ponen la privacidad. Me
6:03
resulta interesante porque ante las dudas que
6:04
a veces presentan otros dueños como los de Telegram,
6:08
Pero que alguien diga que va a intentar en la
6:12
medida de lo posible evitar, por ejemplo, que
6:14
neonazis se metan ahí, me imagino que lo mismo
6:16
terroristas o cualquier otra gente de este tipo
6:18
se meta ahí, al menos implica que aunque va a
6:22
poner la privacidad por delante, y eso significa
6:24
que es para bien o para mal, no nos engañemos,
6:26
entiende que hay alguna gente que es el mal.
6:32
Entonces, tener claro que en su brújula moral...
6:35
Los neonazis son el mal, ya es un avance respecto
6:38
al propietario de Telegram. Esa ocultación de
6:46
metadatos, de con quién hablas, de cuándo, de
6:49
cuántas veces, es clave. Para eso SimpleX utiliza
6:57
mecanismos que llama de colas unidireccionales
7:01
y direcciones temporales. De modo que no hay...
7:05
un identificador persistente que permita reconstruir
7:08
tu red de contactos desde los servidores, incluso
7:11
aunque utilices los servidores públicos. Es una
7:14
aproximación distinta a la de SIGN al WhatsApp,
7:17
que protegen los mensajes, pero dejan rastros
7:20
en la infraestructura a través de la que se transmiten
7:23
los mensajes. Debo deciros que yo no soy un experto
7:27
en todo esto, ya lo sabéis. Entonces yo le he
7:29
lanzado el guante a mi querido Gabriel Viso,
7:32
que en algún momento de esta semana escuchará
7:35
esto. Suele ser bastante tempranero. Es verdad
7:39
que le ayuda vivir en Australia para escuchar
7:45
este podcast antes que nadie. Pero antes que
7:49
nadie en su tiempo relativo, ¿vale? Pero le he
7:53
pedido, a ver si se anima, a que en su sobre
7:57
la marcha me devuelva una especie de auditoría
8:01
de esta aplicación que yo hoy os voy a recomendar
8:04
así que pues lo ideal es que si sois usuarios
8:09
y oyentes de un tema de sobre la marcha pues
8:16
esperéis ese capítulo y si no lo busquéis en
8:19
unos días porque estoy seguro de que mi querido
8:23
Gabriel Va a recoger el guante. Espero. No me
8:26
ha confirmado nada. También os lo digo. Simplex
8:30
declara utilizar cifrados de tipo Double Ratchet
8:33
y mecanismos con resistencia frente a ataques
8:39
futuros. Esto es interesante. Publican referencias
8:42
a intercambios de clave con Post Quantum. Es
8:46
decir, en la práctica significa que su protocolo
8:50
busca actualizar las claves continuamente y ofrecer
8:52
protección adicional. No sobre la tecnología
8:55
de ahora, sino frente a futuros avances criptográficos.
8:59
Es decir, para lo que pueda venir. No es que
9:03
la tecnología de ahora no pueda descifrar lo
9:06
que tú estás hablando a través de SimpleX, sino
9:09
que garantizan o pretenden garantizar que en
9:13
el futuro esos ordenadores post -quantum, esas
9:18
capacidades, no van a ser capaces tampoco de
9:21
romper. estos códigos el código de la aplicación
9:25
es público y esto sí que sé que es una cosa que
9:28
le gusta mucho a mi querido Gabriel Viso porque
9:33
esto permite auditar ese código no significa
9:37
inmunidad absoluta es una capa técnica potente
9:40
pero depende también de la implementación y de
9:43
que los clientes las aplicaciones con los que
9:46
usamos que yo sepa está disponible para tanto
9:51
para iOS como Android, posiblemente para alguna
9:54
otra plataforma, y desde luego se puede utilizar
9:57
también desde el ordenador. Ojo con las llamadas,
10:03
que tienen una gran calidad, aunque tardan unos,
10:05
yo diría que medio segundo, entre medio segundo
10:08
y un segundo en establecerse, cuando parece que
10:11
ya ha dejado de sonar, hay un hola hola, es decir,
10:16
no es inmediato. Pero bueno, esto tiene que ver
10:20
con los cifrados y con todo lo que hace la aplicación
10:23
para proteger también tus llamadas. Tiene una
10:28
gran calidad, pero ojo con la trampa de los metadatos
10:31
en las llamadas. Porque SimpleX soporta este
10:35
tipo de llamadas de voz y de vídeo cifradas de
10:38
extremo a extremo. Hay un poquito también la
10:41
tardanza. Pero tengo que decirte que, claro,
10:45
advertencia práctica, las llamadas y las señales
10:48
en tiempo real, algo que también permite en texto,
10:51
¿vale? Puedes enviar el mensaje en tiempo real
10:54
según tú lo estás escribiendo. En lugar de ver
10:57
la otra parte que lo estás escribiendo, puede
10:59
ver lo que estás escribiendo y eso es genial.
11:03
Todo eso en tiempo real genera metadatos y requiere
11:07
servidores para enrutar el tráfico. Es decir,
11:12
que aunque el contenido de la llamada esté cifrado,
11:14
elementos como quién llamó a quién, la duración
11:17
de la llamada o las IPs pueden ser visibles para
11:21
la infraestructura que enruta la llamada. Y eso
11:23
puede reducir la privacidad frente al modelo
11:26
chat asíncrono, es decir, el chat de toda la
11:30
vida de WhatsApp o de Signal. Esos chats ocultan
11:36
mucho más los metadatos. Por lo tanto, Las llamadas
11:42
pueden estar muy protegidas, pueden ser muy difíciles
11:48
de detectar, pero ofrecen menos anonimato que
11:51
los mensajes asíncronos y así lo advierte la
11:54
propia aplicación. SimpleX se ha presentado como
11:59
una red distribuida importante, igual que es
12:02
Mastodon. No está en un solo sitio y permite,
12:06
por lo tanto, servidores auto hospedados. Puedes
12:08
tener tu propio servidor. Existe una compañía
12:12
que desarrolla el cliente y el protocolo. Hay
12:16
una tensión clara. Por un lado, la arquitectura
12:18
permite autospedar y reduce la centralidad. Eso
12:21
está muy bien. Pero por otro lado, la compañía
12:24
y ciertos servicios públicos, como los directorios,
12:26
servidores de señalización, infraestructura web,
12:29
RTC, TORN, facilitan la experiencia para la mayoría
12:33
de usuarios. Por eso la descentralización es
12:36
parcial. Puedes hacerla completa si montas y
12:39
usas tu propia infraestructura, pero la mayoría
12:42
de la gente usamos los servidores públicos o
12:46
los servicios que el propio equipo de Simplex
12:48
mantiene. El fundador y figura pública más visible
12:52
es Evgeny Poverevkin, sí, otro ruso que vive
12:56
en Londres, aunque, bueno, hay cierta... En la
13:00
red sobre este señor hay cierta polémica en torno
13:03
a si eso no es de origen ruso. La realidad es
13:07
que el proyecto ha traído inversión en rondas
13:09
iniciales, incluyendo menciones a actores conocidos
13:11
en los ecosistemas tech, temas de venture capital
13:14
y gente de esta, lo cual es un riesgo. Hay dinero
13:18
privado intentando ganar dinero con SimpleX y
13:22
esto no es bueno para todo lo que SimpleX promete.
13:27
Y ha incorporado al equipo a perfiles de la comunidad
13:30
por la privacidad. Gente que en la comunidad
13:33
estaba trabajando. Por la privacidad. La organización
13:38
es relativamente pequeña. La organización se
13:40
financia con inversión privada y patrocinios.
13:43
Mantiene código abierto en GitHub. Esto está
13:45
muy bien. Es ese código del que os hablaba que
13:48
está publicado y que el propio Gabriel Viso podría
13:53
ver y decirnos, oye, tiene buena pinta. Pero
13:58
en la práctica no es un proyecto puramente comunitario.
14:01
Hay una empresa y hay unos responsables identificables
14:03
detrás. Por lo tanto, ¿podría un gobierno o un
14:08
control estatal o los servicios secretos, la
14:11
CIA, el Mossad, controlar simplex? Porque todas
14:16
estas herramientas maravillosas y gratuitas al
14:19
final siempre te hacen dudar, ¿no? Y la respuesta
14:22
más honesta es que depende de qué entendamos
14:24
por controlar. Si controlar significa leer los
14:26
mensajes cifrados end -to -end, sin acceso físico
14:32
a los dispositivos, Técnicamente no, si la criptografía
14:37
por lo menos está bien implementada y las claves
14:39
no se filtran. Un servidor que intermedia no
14:42
debería poder descifrar el contenido. Si controlar
14:46
significa intervenir la infraestructura, por
14:48
ejemplo, obligar a un proveedor de infraestructura
14:51
a entregar metadatos o confiscar servidores,
14:54
u obligar a compañías que ofrecen servicios complementarios,
14:58
como los proveedores de nube, de DNS, de directorios,
15:01
a colaborar, entonces sí. es posible obtener
15:04
pistas. Direcciones IPs, tiempos de conexión,
15:08
registros de acceso y en llamadas los puntos
15:12
finales, los turn locks y este tipo de cosas.
15:16
Si controlar significa acceder a copias de seguridad
15:19
en la nube o a los dispositivos de los interlocutores,
15:22
eso se hace ya rutinariamente mediante órdenes
15:25
judiciales, con acuerdos con empresas como Google
15:27
o Apple. Incautaciones forenses. Los ejemplos
15:32
más recientes. el juicio contra el fiscal general
15:35
del estado aquí en España demuestran que borrar
15:40
chats en un móvil no garantiza que no existan
15:42
copias externas por tanto el punto débil sigue
15:46
siendo el endpoint es decir tu teléfono y los
15:49
servicios externos los sitios donde haces backup
15:51
de estas conversaciones puede ser en Google Drive
15:56
si es que lo utilizas en un Android puede ser
16:01
iCloud si es que lo utilizas en un teléfono iPhone.
16:09
¿Por qué me ha parecido todo esto importante
16:11
ahora? Bueno, mi ejemplo de uso es una cosa personal,
16:18
sin mayor trascendencia. Pero es verdad que justamente
16:21
ahora en España, con este juicio tan mediático
16:23
que ha habido contra el fiscal general de Estado,
16:25
llámalo juicio, llámalo golpe blando, llámalo
16:28
como quieras, porque yo sigo todavía impactado
16:30
por el resultado de todo esto. Se ha visto como
16:34
la instrucción y también durante el juicio han
16:38
aparecido, que me he quedado impresionado, que
16:40
esta gente que maneja realmente los hilos de
16:43
la justicia en España hayan estado noches enteras,
16:47
tardes enteras, comunicándose a través de WhatsApp.
16:51
Entonces, bueno, pues bien sea a través de Meta,
16:58
bien sea a través de Google, Se han podido conservar,
17:01
facilitar copias, metadatos, tras los oficios
17:05
de la UCO y el tribunal. Esta realidad, la que
17:13
hemos vivido con este juicio, hace que alternativas
17:16
como SimpleX, que minimizan perfiles y metadatos,
17:19
resulten atractivos para quienes buscan privacidad
17:22
real. Sí, magia, ¿eh? Ojo, las medidas técnicas
17:27
ayudan. Pero los factores humanos y legales pesan
17:30
siempre mucho. Y al final, si tú tienes un teléfono,
17:33
lo que llaman ellos técnicamente un endpoint,
17:34
un punto final, el sitio, ahí está todo. Si alguien
17:38
coge tu teléfono, el del fiscal general del estado,
17:41
dicen que de manera rutinaria, dicen las acusaciones,
17:44
que de manera voluntaria fue borrado porque cambió
17:49
de terminal. Pero tú seguramente no vas a borrar
17:54
eso. Y me dirás, bueno, es que tampoco trafico
17:57
con droga. Bueno, pues sí, vale, también quiero
17:59
decir que una conversación con una persona, con
18:02
tu hijo, con tu pareja, a nadie le debería importar,
18:04
¿no? Pero estamos hablando de privacidad, no
18:06
estamos hablando de si tu conversación privada
18:09
le importa a alguien o no. Estamos hablando de
18:11
privacidad, de si la quieres mantener en privado.
18:16
Especialmente para periodistas, activistas, para
18:18
comunicados legales, hay que tener en cuenta
18:20
que... Una aplicación como SimpleX tiene o podría
18:26
tener con las bases que explica. Ya veremos qué
18:29
nos dice Gabriel Viso de todo esto. Una buena
18:32
reputación. Sobre todo si minimizas copias de
18:36
seguridad en la nube, estás dispuesto a perder
18:38
mensajes y que no se pueden volver a recuperar,
18:43
pero a cambio no dejas ningún rastro en ningún
18:44
sitio. Si consideras auto hospedar estos servicios
18:49
cuando puedas y procuras que... Todos los interlocutores
18:52
también usen prácticas seguras, porque ya sabes
18:55
que en estas cosas de la privacidad basta un
18:58
eslabón débil para que todo se caiga abajo, ¿no?
19:02
Si buscas todo esto, Simplex ofrece ideas novedosas
19:05
sobre metadatos y direcciones temporales y merece
19:08
la atención de quienes buscamos mejorar nuestra
19:11
privacidad. No es una bomba antiestados, anticontrol
19:16
policial, anticontrol de nada, pero... Es fuerte,
19:21
aunque la fortaleza real depende de la adopción,
19:24
digamos, de cómo lo usemos cada uno de nosotros
19:29
y de nosotras, y luego también de las auditorías
19:32
independientes y de lo que nos van contando.
19:36
Hasta ahora, porque hay alguna auditoría ya hecha,
19:39
está calificada como una de las formas más seguras
19:45
del mundo para mensajear. Tiene versión en castellano
19:51
perfecta, o sea, hay una aplicación para la que
20:01
yo conozco, la de iOS, magnífica, estupenda,
20:04
maravillosa. No permite GIFs, por cierto. Los
20:08
GIFs los vas a tener que buscar si utilizas un
20:10
teclado externo o el teclado Gboard de Android,
20:14
utilizas la aplicación de Android. No vienen
20:17
integrados en la aplicación, lo que ocurre es
20:19
que esos teclados te van a ofrecer a ti los GIFs
20:22
de Giphy o de alguna de estas fuentes externas
20:28
de terceros. No te estoy diciendo que te pases
20:33
a SimpleX, no vas a poder hacerlo a cambio de
20:37
WhatsApp, porque tus vecinos, tus familias del
20:42
cole y tu equipo de balonmano están todos en
20:45
WhatsApp. Pero yo qué sé con quién quieres hablar
20:47
tú de una manera un poco más privada o protegida.
20:51
A mí me gusta mucho, ha sido un descubrimiento.
20:53
Me he interesado por quién es el Evgeny Poverevsky
20:56
en este, que es una cosa increíble. Es un técnico
21:01
con experiencia en software, criptografía y proyectos
21:04
de código abierto. Su visión para SimpleX es
21:07
literalmente ambiciosa, construir una red de
21:10
mensajería privada desde cero, sin identificadores
21:13
permanentes. con un modelo de negocio que combine
21:16
inversión y filosofía de privacidad, no es un
21:19
simple desarrollador anónimo, tiene el 75 % de
21:23
la propiedad de SimpleX, pero hay empresa, financiación
21:27
y hay responsabilidad detrás. SimpleX no es solo
21:32
un experimento, sino un proyecto serio con aspiraciones
21:34
de escalar, pero al mismo tiempo esta estructura
21:37
deja preguntas sobre cómo se manejará el equilibrio
21:39
entre privacidad total, moderación y responsabilidad
21:42
ética. Porque como os he dicho, han entrado Business
21:45
Angel, han entrado Venture Capital y aunque el
21:50
propio Pobrezkin sigue siendo el dueño, como
21:54
digo, de tres cuartas partes del capital, la
21:57
realidad es que si esto va a ir a más, si esto
22:01
va a ir más a crecer, a pesar de que Pobrezkin
22:06
dice... Que se va a hacer una fundación que va
22:09
a tirar adelante de todo esto, lo cual está muy
22:11
bien, ¿vale? Como podría ser la fundación Mozilla
22:13
o cualquiera de estas cosas que siempre es una
22:15
garantía añadida, una capa de garantía para la
22:19
intervención de las empresas externas del venture
22:21
capital y de las empresas estas de capital riesgo
22:25
y toda esta gente que se suele meter en estos
22:28
proyectos por si dan luego el pelotazo. Pareciera
22:32
que lo están intentando proteger de todo eso.
22:35
Como cualquiera de estas cosas, ninguna garantía
22:40
de que no se terminen infiltrando los servicios
22:42
secretos del CNI, de la CIA o de yo qué sé qué.
22:48
Aquí sí que es donde cabría decir, hombre, si
22:50
no estás huyendo de ellos, tampoco pasa nada,
22:52
porque a ti no te van a buscar. Pero sobre todo
22:55
es importante saber que, seas quien seas, este
23:00
nuevo modelo de no identificar a quién está al
23:03
otro lado, que solo tú lo sepas y que solo él
23:05
o ella lo sepan, es muy interesante. Si quieres
23:09
echarle un vistazo, busca simplemente en la Google
23:12
Play Store y en la App Store Simplex Chat. Sí,
23:18
he escrito Simplex Chat. Y esto sería todo por
23:23
hoy en Bala Extra, una producción de Milkar FM.
23:25
Tienes mi contacto en las notas del podcast.
23:28
Casi 500 personas te esperamos en la comunidad
23:30
privada en Telegram. Gracias por tu tiempo y
23:33
hasta mañana, miércoles.