TextSecure: mensajería segura

INSTITUTO POLITÉCNICO NACIONAL
UNIDAD PROFESIONAL INTERDISCIPLINARIA  DE INGENIERÍA Y CIENCIAS SOCIALES Y ADMINISTRATIVAS
INTEGRANTES:    Apolinar Crisóstomo Jessica
               Camacho Flores Sarahí Montserrat
Hernández González Ivonne Valeria
Lozada Pérez Yareli Guadalupe
TEMAS: TextSecure

Coordinador de equipo

FECHA DE EXPOSICIÓN: 20 DE NOVIEMBRE  DE 2013

INTRODUCCIÓN

Enviar mensajes de texto como lo solemos hacer es una forma de arriesgar nuestra privacidad,
ya que una vez que los lanzamos al sistema perdemos el control sobre ellos. ¿Quién lo leerá?,
para evitar tener esta incertidumbre se puede hacer uso de la aplicación TextSecure la cual es
una herramientas con la que vamos a blindar todos esos mensajes, pudiendo enviarlos con una
encriptación total, de manera que nuestro destinatario tenga que utilizar esta app y una
contraseña para poder hacerlo legible. Se explicara sobre la característica que hace que
TextSecure sea una aplicación segura, ya que encripta con una clave diferente cada uno de los
mensajes que son enviados por el usuario.
Con todo lo dicho anteriormente, podemos decir que como toda aplicación TexSecure tiene sus
beneficios y también sus desventajas, por lo cual en este trabajo se hablará de ellas, además
de describir el proceso para descargar e instalar esta aplicación y también cómo se debe
configurar para poder utilizarla eficientemente, sobre todo, nos enfocaremos en el tema de
seguridad recalcando lo que nos proporciona esta herramienta.
ÍNDICE
Definición
Características
Funcionamiento
Beneficios
Desventaja
Valor agregado
Cosas que debe saber sobre esta herramienta antes de empezar
Proceso para instalar TextSecure
Configuración normal y configuración inicial
Estableciendo comunicaciones seguras
Verificación de Identidad
Diferencias con RedPhone
Intercambiando mensajes encriptados
Mensajes desprotegidos en ocasiones

TEMAS: TextSecure



CAPITULADO
Definición
TextSecure es una aplicación para plataformas móviles de Android que encripta mensajes de
texto (SMS) a la hora de su envío ó mientras están en tu teléfono.
TextSecure, diseñada por Open Whisper Systems(dirigida por Moxie Marlinspike y Stuart
Anderson y absorbida a finales de noviembre por Twitter) y hecha opensource en diciembre de
2011. Esta es una empresa de seguridad digital para móviles y tabletas especializada en el
entorno Android. Para este sistema operativo han lanzado dos aplicaciones gratuitas
RedPhone y TextSecure, centradas en proteger las comunicaciones por multimedia (voz o
vídeo) y por texto.
Básicamente, TextSecure dispone de estos dos servicios:
1. Cifrado local de todos los mensajes de texto enviados y recibidos, de forma que si
pierdes tu teléfono, estos mensajes no podrán ser leídos si no se conoce tu contraseña.
2. Cifrado en red del mensaje, previa compartición de la clave pública de los dos extremos
de la comunicación, se cifra el mensaje durante la transmisión.
Características
TextSecure encripta los mensajes de texto a través del aire y en el teléfono. Es casi idéntico a la
aplicación normal de mensajes de texto, y es tan fácil de usar.
TextSecure Proporciona:
● Un reemplazo seguro y privado para la aplicación de mensajería de texto por defecto.
● Todos los mensajes se cifran a nivel local, por lo que si su teléfono se pierde o es
robado, los mensajes estarán a salvo.
● Mensajes a otros usuarios TextSecure se cifran por el aire, la protección de su
comunicación en tránsito.

TEMAS: TextSecure



● TextSecure es gratuito y de código abierto, lo que permite que cualquiera pueda verificar
su seguridad mediante la auditoría del código.

TextSecure es el único reemplazo Android privada SMS / MMS de mensajería que utiliza código
abierto revisados
protocolos criptográficos para mantener los mensajes de seguridad. En lugar
de simplemente pretender ocultar sus textos al ponerlos en otro lugar, TextSecure usa
criptografía para asegurar que sigue siendo realmente segura.

Las características del cifrado empleado por TextSecure hacen que el particionado de los SMS
cifrados tenga que ser gestionado por la propia aplicación para incluir en el mensaje la
información adicional que, mediante técnicas de criptografía de curva elíptica, permite
autenticar ambos extremos de la comunicación. Este proceso se consigue al establecer un
valor «secreto» que tanto emisor como receptor pueda calcular fácilmente, pero que sea muy
complicado de derivar para una tercera persona. El intercambio de información adicional al
mensaje cifrado en sí, supone que cada vez que se envía un mensaje de texto, el primer trozo
del mismo sólo podrá contener 60 caracteres cifrados y, a partir de ahí, 115 por mensaje o trozo
adicional.
Funcionamiento
La comunicación SMS con TextSecure se cifra mediante el protocolo de cifrado Off The Record
(OTR). OTR está diseñado específicamente para la mensajería de chat, que proporciona cifrado
y autenticación basada en sesión.
OTR es un protocolo criptográfico que proporciona el cifrado para las conversaciones de
mensajería instantánea. Utiliza una combinación del algoritmo AES de clave simétrica, el

TEMAS: TextSecure



intercambio de claves de DiffieHellman, y la función hash SHA1. Además de la autenticación y
el cifrado, OTR proporciona confidencialidad directa perfecta y cifrado maleable.
OfftheRecord (OTR) de mensajería le permite tener conversaciones privadas a través de
mensajería instantánea, proporcionando:
● Encryption
Nadie más puede leer sus mensajes instantáneos.
● Autenticación
Usted asegura que el receptor es quien crees que es.
● Negación
Durante una conversación, el interlocutor se asegura que los mensajes que él ve son auténticos
y no han sido modificados.
● Confidencialidad directa perfecta
Si pierde el control de sus claves privadas, ninguna conversación anterior se ve comprometida.

Beneficios
● Los mensajes de texto a otros usuarios de TextSecure serán encriptadas durante su
envío.
● Los mensajes de texto se guardarán en una base de datos encriptada en tu dispositivo,
protegida por una contraseña.
● Si se te pierde o te roban el teléfono tus mensajes serán ilegibles por aquellas personas
que no cuentan con tu contraseña.

TEMAS: TextSecure



Desventaja
La persona a la que enviemos un mensaje encriptado tiene que tener también descargada la
aplicación
Valor agregado
El valor agregado de la aplicación está en que si el teléfono es robado o se pierde, la empresa
nos entregará un perfecto backup de todos nuestros mensajes previamente almacenados en la
nube con una contraseña definida por nosotros. El servicio de comunicación es gratuito, pero
los demás servicios de recuperación de mensajes y almacenamiento tienen costo.
Cosas que debe saber sobre esta herramienta antes de empezar
● Con esta aplicación ser evitará que alguien sea capaz de leer el contenido de sus
mensajes de texto, pero no va a ocultar el hecho de que usted está enviando mensajes,
ni será ocultar el destino del mensaje.
● En algunos países, un programa de cifrado como TextSecure puede ser ilegal o sujeto
a restricciones legales.
● Debe tener en cuenta los costos de SMS, ya que ambas partes van a enviar y recibir un
mensaje para establecer esta conexión.
Proceso para instalar TextSecure
TextSecure está diseñado para ser lo más accesible posible. El que se trate de un sistema
complejo de encriptación no tiene porqué suponer complicaciones para los usuarios que
decidan descargarlo y utilizarlo.
Paso 1. Descarga la aplicación desde la tienda Google play
Paso 2. Instala la aplicación (haciendo clic en el botón de instalar).
Paso 3. Lea y acepte la licencia GNU.
Paso 4. Crea una contraseña o frase de paso para encriptar los datos guardados en tu
teléfono.

TEMAS: TextSecure



Configuración normal y configuración inicial

Paso 1. Haz clic en el ícono de TextSecure e ingresa tu contraseña TextSecure.
Paso 2. La aplicación te preguntará si deseas copiar la base de datos de mensajes de texto
existente a tu dispositivo. Es recomendable copiar tus mensajes para que sean encriptados, y
borrarlos/eliminarlos de su anterior ubicación.
Paso 3. Revisa para estar seguro/a que tus viejos mensajes aparezcan en la bandeja de
entrada de la aplicación TextSecure.
Paso 4. Elimina tus mensajes de su previa ubicación.
En este momento ya estás listo/a para usar TextSecure como tu aplicación para mensajería.
Nota: Si no deseas intercambiar mensajes de texto encriptados, aún así puedes usar
TextSecure para almacenar de forma segura los mensajes que envías y recibes, por lo que si
se te pierde tu dispositivo los mensajes serán ilegibles a las personas que lo encuentran.
Estableciendo comunicaciones seguras

Es un requisito realizar por única vez una conexión segura para cada número de teléfono con la
que quieres usar TextSecure. Para hacer esto:
Paso 1. Ingresa a Menú, y haz clic en sesión segura
Paso 2. Ingresa o selecciona el contacto deseado para Iniciar Intercambio de Llaves
Paso 3. Presiona enviar.
Tu aplicación TextSecure le enviará un mensaje al receptor/a, y la aplicación TextSecure de
éste/a responderá automáticamente con un mensaje estableciendo la conexión segura. Este
proceso deberá realizarse una única vez para cada número de teléfono o contacto.
Paso 4. Cuando se haya realizado la conexión segura con el contacto, un ícono en forma de
candado aparecerá en la esquina superior izquierda.

TEMAS: TextSecure



Paso 5. Desplázate hacia abajo para Completar el Intercambio de Llaves. Esta opción
automáticamente completará el intercambio de llaves para nuevas sesiones seguras o para
sesiones existentes con una misma llave de identidad.
Paso 5. Desmarca la caja para apagar esta opción como se muestra abajo.

Verificación de Identidad
Para verificar que efectivamente la conexión que estableciste es con la persona correcta,
puedes seguir estos pasos:
Paso 1. Selecciona el mensaje de texto que fue enviado automáticamente por TextSecure para
establecer la conexión segura.
Paso 2. Selecciona Menú y luego pulsa Opciones de Sesión Segura
Paso 3. Pulsa Verificar la Identidad del Receptor/a. Esto desplegará una serie de caracteres
para tí y para la persona del otro lado.
Paso 4. Contacta a la otra persona (vía telefónica o por otros medios) y confirma que ellos/as
ven la misma serie de caracteres.

Diferencias con RedPhone
Estas dos aplicaciones son creadas por la misma empresa y sirven para el mismo propósito
que los servicios ofrecidos por SilentCircle, sin embargo, usa tecnologías diferentes y es una de
las más sencillas de utilizar. Tan solo se requiere que los dos usuarios tengan la aplicación
instalada o que tras un breve proceso de intercambio de mensajes, sus mensajes o llamadas
telefónicas, sean cifradas de forma inmediata y segura.

TEMAS: TextSecure



TextSecure está integrada de una manera perfecta con Android. Una vez que la instalemos, ya
podremos comenzar a enviar los mensajes de manera completamente encriptada desde el
sistema de mensajería que incluye, ya que desde ahí ya se encargará esta aplicación de
gestionarlos para darles toda la seguridad. Pero, al contrario de lo que ocurre con RedPhone,
esta aplicación de envíos de mensajes encriptados requiere una línea móvil, y no se puede
utilizar a través de una red wifi.
Intercambiando mensajes encriptados

Paso 1. Pulsa el ícono de TextSecure.
Paso 2. Redacta un nuevo mensaje.
Paso 3. Selecciona el contacto deseado.
Paso 4. Verifica que aparezca el candado en el botón de enviar lo que indica que tu mensaje
estará seguro.
Paso 5. Escriba el mensaje.
Paso 6. Haz clic en Enviar.
Importante: Si no aparece el candado a la par del botón de enviar mientras estás redactando
el mensaje, significa que el mensaje que enviarás viajará en texto plano, y puede ser
interceptado y grabado en el camino.

Mensajes desprotegidos en ocasiones
Cuando recibes un mensaje encriptado desde el teléfono de otro usuario que tenga instalada la
aplicación, si hace poco que has escrito la contraseña de desencriptación de mensajes en tu
teléfono, te llegará ya listo para leer, aterrizando ya sin encriptación, lo que nos muestra que la

TEMAS: TextSecure



seguridad tampoco la tenemos asegurada en este punto, ya que el mensaje nos llega ya
totalmente accesible para el que quiera leerlo.
Aunque es una forma de agilizar el uso de esta aplicación, los mensajes quedan desprotegidos. Por
eso es importante poner un límite al tiempo en el que la aplicación puede seguir utilizando la
contraseña que has puesto y no requerírtela ya durante ese espacio.

CONCLUSIONES
Aunque el programa TextSecure nos ayuda a tener mayor privacidad al momento de enviar
mensajes no quiere decir que estemos exentos del peligro contra los espías que buscan
obtener información confidencial a través de este tipo de comunicación, simplemente es una
forma de poder mantener la seguridad en nuestros mensajes; cabe mencionar que la seguridad
de nuestra información depende de nosotros mismos, sobre qué medidas preventivas
tengamos sobre nuestros equipos y nuestras acciones.
La dependencia que actualmente existe al utilizar los dispositivos móviles, implica que estos
contengan información valiosa por parte de los usuarios, por lo que es necesario mantener
protegida la información de los mensajes de correo electrónico y mensajes de texto; y esta en
manos equivocadas pueden poner en riesgo nuestra integridad. Desafortunadamente las
personas no somos conscientes de lo vulnerable que es la información al ser enviada por un
canal tan inseguro como lo es internet, el impacto puede verse reflejado en la pérdida de esta.
TextSecure es una alternativa que provee servicios de seguridad en la comunicación al
mantenerla encriptada, proporciona privacidad necesaria a la información. Por lo tanto los
usuarios pueden implementar dicha aplicación en sus dispositivos ya que es una herramienta
de licencia libre y esta al alcance de todos.
El uso del smarphone o de los dispositivos móviles en general se ha convertido en una
herramienta de comunicación muy importante y además una herramienta de trabajo, por lo que
es muy importante que tengamos mucho cuidado en lo que se envía a través de los mensajes,
hoy en día contamos con herramientas que nos ayudan a tener protección de nuestra
información que enviamos y almacenamos, por ejemplo TextSecure, y lo mejor de ello es que
muchas de esas aplicaciones son gratuitas por lo que deberíamos de aprovecharlas pero
teniendo siempre mucho cuidado de que sea una aplicación confiable, para ello tenemos que

TEMAS: TextSecure



informarnos y estar al día sobre las nuevas aplicaciones que van surgiendo para saber sus
ventajas, desventajas y así  elegir la que nos conviene.
Siempre se debe tomar en cuenta que como todo, las aplicaciones no son 100% seguras, pero
para poder reducir los riesgos y tratar de mantener la información de una manera privada este
tipo de aplicaciones son de las más recomendadas, pero hay que tener en cuenta que se debe
mantener actualizada esta aplicación para que se tenga una mayor seguridad al enviar los
mensajes.

BIBLIOGRAFÍA
https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms
https://www.encrypteverything.ca/index.php?title=Cell_phone_privacy_guide_(Android)
https://whispersystems.org/
https://securityinabox.org/es/node/3003

http://www.spainmovil.es/android/apps/n189/textsecureappreviewandroid.html
http://www.las2orillas.co/cincoaplicacionesparaevitareeuucualquieraloespie/
https://otr.cypherpunks.ca/
http://en.flossmanuals.net/basicinternetsecurity/ch048_toolssecuretextmessaging/

TextSecure: mensajería segura

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (18)

Similar a TextSecure: mensajería segura

Similar a TextSecure: mensajería segura (20)

Más de SaMoCaFlo

Más de SaMoCaFlo (6)

TextSecure: mensajería segura