ricochet – Rafael Bonifaz https://rafael.bonifaz.ec/blog Software libre, criptografía, privacidad y algo más Fri, 10 May 2019 13:47:50 +0000 es hourly 1 https://wordpress.org/?v=6.9.1 https://rafael.bonifaz.ec/blog/wp-content/uploads/2019/01/cropped-I4GErw6b_400x400-1-32x32.jpg ricochet – Rafael Bonifaz https://rafael.bonifaz.ec/blog 32 32 Comunicaciones Secretas en Internet https://rafael.bonifaz.ec/blog/2019/03/comunicaciones-secretas-en-internet/ https://rafael.bonifaz.ec/blog/2019/03/comunicaciones-secretas-en-internet/#comments Thu, 28 Mar 2019 01:45:18 +0000 https://rafael.bonifaz.ec/blog/?p=5007 En 2016 viajé a Buenos Aires con mi familia para cursar la «Maestría de Seguridad Informática de la UBA». Hoy poco más de tres años después terminé mi tesis titulada «Comunicaciones Secretas en Internet».

Sabemos por Snowden que las comunicaciones en Internet están siendo vigiladas a nivel mundial por la NSA. Los gobiernos nacionales también tienen sus capacidades de espiar. En este trabajo se analiza la forma en la que dos personas se pueden comunicar entre sí, sin dejar huella de que esa comunicación existió.

]]> https://rafael.bonifaz.ec/blog/2019/03/comunicaciones-secretas-en-internet/feed/ 17 Ricochet: chat privado y anónimo https://rafael.bonifaz.ec/blog/2017/02/ricochet-chat-privado-y-anonimo/ https://rafael.bonifaz.ec/blog/2017/02/ricochet-chat-privado-y-anonimo/#comments Fri, 03 Feb 2017 13:55:17 +0000 https://rafael.bonifaz.ec/blog/?p=4762 Hace algunos años escribí un artículo sobre como cifrar conversaciones de chat con OTR. Si bien ese artículo sigue siendo relevante ya que enseña a esconder el contenido de las conversaciones en los sistemas existentes. Tiene un problema y es que no oculta los metadatos.

Es decir se puede esconder el contenido de los mensajes pero no se puede ocultar quién habla con quién. Peor aún si se lo usa en conjunto con sistemas como Google que ya sabe bastante de nosotros y tiene muy claro cuál es nuestra red social. Sistemas como Signal, Telegram o WhatsApp también sufren de este problema. El dueño del servidor puede saber quién se comunica con quién.

Ricochet es una alternativa interesante que funciona en sistemas Linux, Windows y Mac que permite ocultar los metadatos porque no requiere un servidor intermedio. Para su funcionamiento Ricochet crea de forma automática un servicio oculto de Tor a través del cuál nos comunicaremos. Otros usuarios tendrán su propio servicio oculto. De esta forma la comunicación siempre  viaja cifrada entre los 2 extremos preservando así el anonimato y la privacidad. Si el proveedor de internet esta interceptando la comunicación solamente sabrá que estoy usando Tor. No sabrá que estoy usando Ricochet.

Para que 2 personas se comuniquen tendrán que compartir su identificador de Ricochet. Por ejemplo, en mi caso tengo: ricochet:shjeau2q3qu2lnqj. Los 2 contactos comparten su identificador y listo pueden chatear como lo harían con cualquier otro programa.

Limitaciones

Existen algunas limitaciones con Ricochet:

  • No soporta chats grupales.
  • No funciona en celulares. Aunque si se requiere una comunicación realmente segura, lo que menos se debería usar es un celular.
  • No se puede enviar mensajes fuera de línea. Los 2 contactos deben estar siempre en línea ya que no existe un servidor en el medio.
  • A diferencia de aplicaciones como WhatsApp, Telegram y Signal; no vas a tener a todos los contactos de tu teléfono chateando al instante. Probablemente la característica que más gusta de estas aplicaciones es la que más arruina la privacidad de sus usuarios.

Si quieren probar Ricochet me pueden contactar por acá: ricochet:shjeau2q3qu2lnqj.

]]> https://rafael.bonifaz.ec/blog/2017/02/ricochet-chat-privado-y-anonimo/feed/ 5