{"id":5192,"date":"2022-07-14T21:02:00","date_gmt":"2022-07-15T02:02:00","guid":{"rendered":"https:\/\/rafael.bonifaz.ec\/blog\/?p=5192"},"modified":"2026-01-17T21:11:06","modified_gmt":"2026-01-18T02:11:06","slug":"oficina-virtual-segura-y-autonoma","status":"publish","type":"post","link":"https:\/\/rafael.bonifaz.ec\/blog\/2022\/07\/oficina-virtual-segura-y-autonoma\/","title":{"rendered":"Oficina virtual, segura y aut\u00f3noma"},"content":{"rendered":"\n

Cuando usamos un sistema de mensajer\u00eda, la informaci\u00f3n viaja a trav\u00e9s del aire, cables y dispositivos de comunicaci\u00f3n. Las organizaciones o personas que controlan los medios de comunicaci\u00f3n tienen la capacidad de acceder a las comunicaciones. En esta columna, les contamos como en Derechos Digitales decidimos implementar herramientas que nos permiten tener autonom\u00eda y seguridad en nuestras comunicaciones<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

El equipo de trabajo de Derechos Digitales est\u00e1 conformado por personas alrededor de Am\u00e9rica Latina. Nuestro trabajo es principalmente remoto por lo que nuestro sistema de chat es una oficina virtual.<\/p>\n\n\n\n\n\n\n\n

Durante muchos a\u00f1os nuestra oficina fue Slack<\/a>, un sistema avanzado de mensajer\u00eda instant\u00e1nea que funciona en la \u201cnube\u201d. Slack era una plataforma que hac\u00eda lo que ten\u00eda que hacer, nos permit\u00eda estar en contacto permanente y llevar a cabo nuestro trabajo. Parec\u00eda ser una herramienta perfecta, pero la dejamos de usar. \u00bfPor qu\u00e9?<\/p>\n\n\n\n

Desde el punto de vista funcional, Slack generalmente cumpl\u00eda con nuestras necesidades. Sin embargo decidimos hacer un an\u00e1lisis t\u00e9cnico,  pregunt\u00e1ndonos d\u00f3nde se guardan nuestras comunicaciones y si est\u00e1n seguras.<\/p>\n\n\n\n

Como Slack es un sistema en la nube, nuestra informaci\u00f3n se guarda en los servidores de la empresa que provee el servicio,  Slack Technologies. Es decir, Slack Technologies tiene acceso a nuestras comunicaciones y es t\u00e9cnicamente posible que pueda leerlas y analizarlas; salvo que las mismas estuvieran cifradas de extremo a extremo.<\/p>\n\n\n\n

Lo primero que buscamos resolver fue que nuestros datos no fueran gestionados por otra organizaci\u00f3n. Para tener control de los mismos deb\u00edamos controlar nuestro propio sistema de chat.<\/p>\n\n\n\n

Para eso \u00edbamos a necesitar 3 cosas: software que implemente el sistema, un proveedor de hosting o servidor propio para instalarlo y un equipo t\u00e9cnico capaz de administrarlo.<\/p>\n\n\n\n

En Derechos Digitales administramos varios servicios mediante software libre. Usamos Nextcloud<\/u><\/a> con OnlyOffice<\/u><\/a> para trabajo colaborativo, Limesurvey<\/u><\/a> para realizar encuestas, WordPress<\/a> para portales web, y algunos otros sistema. Disponemos de recursos de alojamiento y nuestro equipo t\u00e9cnico es capaz de investigar soluciones libres, realizar pruebas e implementarlas.<\/p>\n\n\n\n

Bas\u00e1ndonos en nuestra experiencia y seg\u00fan las recomendaciones de expertas t\u00e9cnicas identificamos tres aplicaciones libres con las que podr\u00edamos remplazar a Slack y ser administradas por nostras: Rocket Chat<\/u><\/a>, Mattermost <\/u><\/a>y Matrix<\/u><\/a>.<\/p>\n\n\n\n

Lo segundo que quisimos identificar fueron aplicaciones que soportaran cifrado extremo a extremo.<\/p>\n\n\n\n

Las personas que usan Whatsapp o Signal habr\u00e1n escuchado este t\u00e9rmino antes. Quiere decir, que si un mensaje sale de mi tel\u00e9fono o computador, est\u00e1 cifrado para que nadie m\u00e1s que los destinatarios o lo puedan leer.<\/p>\n\n\n\n

Ahora que la informaci\u00f3n no estar\u00eda gestionada por un tercero, pero s\u00ed por nuestro equipo t\u00e9cnico, es importante y deseable para nosotres que el equipo t\u00e9cnico no pueda leer los mensajes de las dem\u00e1s personas. El soporte de este tipo de cifrado es limitado para Mattermost y Rocket Chat, mientras que en el caso de Matrix funciona por defecto.<\/p>\n\n\n\n

A diferencia de las otras dos, Matrix no es una aplicaci\u00f3n, sino un protocolo de comunicaciones federado.  Hace unos meses explicamos lo que esto significa<\/a>, pero para hacerlo simple haremos una analog\u00eda entre el correo electr\u00f3nico y los sistemas de chat modernos. En el correo electr\u00f3nico podemos enviar y recibir correos desde cualquier proveedor. Se puede enviar un correo desde gmail.com a hotmail.com o a derechosdigitales.org. Sin embargo, si hablamos de mensajer\u00eda instant\u00e1nea no es posible enviar mensajes entre Signal, WhatsApp y Telegram, por ejemplo.<\/p>\n\n\n\n

En este sentido Matrix se parece m\u00e1s al correo electr\u00f3nico que a WhatsApp. En Derechos Digitales tenemos nuestra propia instancia de Matrix donde nos podemos comunicar internamente, pero adem\u00e1s podemos comunicarnos con gente de otras organizaciones que posean sus propias instancias de Matrix o bien que posean una cuenta en matrix.org u otra instancia p\u00fablica. En un principio pensamos que ser\u00edamos los \u00fanicos usando Matrix, pero descubrimos con gusto que algunas organizaciones amigas ya lo usaban y que podr\u00edamos comunicarnos directamente a trav\u00e9s de esta herramienta. Incluso en TEDIC ya lo est\u00e1n utilizando<\/a> y han creado un canal de chat en espa\u00f1ol, donde se comparten dudas, recomendaciones, y experiencias. Se puede acceder en: #comunidadtedic:matrix.org.<\/p>\n\n\n\n

Luego de decidir migrar nuestra mensajer\u00eda a Matrix, comenzamos con el proceso de cambios. Dentro del Derechos Digitales contamos con un grupo de gente  con la idea de implementar una alternativa libre a Slack.<\/p>\n\n\n\n

A finales del 2021 implementamos una instancia de pruebas y formamos un equipo de beta-testers<\/em> para analizar si la aplicaci\u00f3n ser\u00eda viable en el d\u00eda a d\u00eda.<\/p>\n\n\n\n

Sabemos que los cambios pueden ser resistidos, y pueden generar miedo, por lo que trabajamos en presentar una aplicaci\u00f3n que solucione nuestros problemas y que no traiga nuevos.<\/p>\n\n\n\n

Una vez superada la etapa de pruebas, implementamos lo que ser\u00eda el servidor definitivo y fuimos sumando m\u00e1s gente a utilizarlo,  de manera paralela a Slack. Cuando el equipo completo estuvo trabajando sobre Matrix, se decidi\u00f3 dejar de usar Slack y conservarlo solo como un registro hist\u00f3rico.<\/p>\n\n\n\n

Las comunicaciones son un recurso estrat\u00e9gico para las organizaciones, tener autonom\u00eda y control sobre las mismas nos brinda m\u00e1s seguridad y por ende poder. Derechos Digitales es una organizaci\u00f3n con los recursos humanos y tecnol\u00f3gicos para implementar una soluci\u00f3n propia. Si embargo, sabemos que no es el caso de todas las organizaciones.<\/p>\n\n\n\n

En el caso de no contar con los recursos necesarios para tener su propia infraestructura, siempre es posiblecontratar un proveedor que implemente soluciones como Matrix, en este caso no se tendr\u00eda total control sobre sus comunicaciones pero estar\u00eda seguras ya que  estar\u00edan cifradas de extremo a extremo.<\/p>\n\n\n\n

Nuestra oficina virtual funciona hace varios meses a trav\u00e9s de Matrix. Sabemos que no es la \u00fanica soluci\u00f3n, y que existen otros proyectos de software libre que podr\u00edan funcionar en otros contextos. Conocerlos, probarlos y adaptarlos a nuestras realidades es el comienzo del camino para lograr comunicaciones m\u00e1s aut\u00f3nomas y seguras.<\/p>\n\n\n\n

Publicada originalmente en Derechos Digitales<\/a>.<\/pre>\n\n\n\n
<\/p>\n
Art\u00edculos relacionados<\/h3>