El documento describe la aplicación TextSecure, la cual cifra mensajes de texto de forma segura. TextSecure cifra los mensajes tanto localmente en el dispositivo como durante su transmisión a través de la red, usando el protocolo OTR. Proporciona un reemplazo privado y seguro para los mensajes de texto predeterminados. Para que los mensajes sean legibles, tanto el emisor como el receptor deben usar TextSecure.
1. INSTITUTO POLITÉCNICO NACIONAL
UPIICSA
INTEGRANTES:
> Apolinar Crisóstomo Jessica
>Camacho Flores Sarahí Montserrat
>Hernández González Ivonne Valeria
>Lozada Perez Yarely Guadalupe
Equipo 6
“Aplicación TextSecure”
VIROLOGÍA Y CRIPTOGRAFÍA
2. DEFINICIÓN
TextSecure es una aplicación para plataformas móviles de Android que encripta mensajes de texto
(SMS) a la hora de su envío ó mientras están en el teléfono.
3. Básicamente, TextSecure dispone de estos dos servicios:
•Cifrado local de todos los mensajes de texto enviados y
recibidos.
•Cifrado en red del mensaje
5. TextSecure Proporciona:
●
● Todos los mensajes se cifran a nivel local, por lo que si
su teléfono se pierde o es robado, los mensajes estarán
a salvo.
Un reemplazo seguro y privado para la aplicación de mensajería de texto por defecto.
6. FUNCIONAMIENTO
La comunicación SMS con TextSecure se cifra
mediante el protocolo de cifrado Off The Record
(OTR).
OTR está diseñado específicamente para la
mensajería de chat, que proporciona cifrado y
autenticación basada en sesión.
7. BENEFICIOS
DESVENTAJAS
★Los mensajes de texto a otros
usuarios de TextSecure serán
encriptados durante su envío.
★La persona a la que le enviamos
un mensaje encriptado tiene que
descargar
esta
aplicación
también.
★Los mensajes se guardarán en
una base de datos encriptada en
tu dispositivo, protegido por una
contraseña.
★Si se pierde o roban el teléfono
los mensajes serán ilegibles por
aquellas personas que no cuentan
con la contraseña.
8. VALOR AGREGADO
El valor agregado de la aplicación es que si el teléfono es robado o se pierde, la empresa nos
entregará un backup de todos nuestros mensajes previamente almacenados en la nube con la
contraseña teníamos.
14. Configuración normal y
configuración inicial
Paso 2. La aplicación te preguntará
si deseas copiar la base de datos de
mensajes de texto existente a tu
dispositivo.
15. Configuración normal y
configuración inicial
Paso 3. Revisa para estar seguro/a que tus
viejos mensajes aparezcan en la bandeja de
entrada de la aplicación TextSecure.
Paso 4. Elimina tus mensajes de su previa
ubicación.
19. Estableciendo comunicaciones
seguras
Paso 4. Cuando se haya
realizado la conexión
segura con el contacto, un
ícono en forma de candado
aparecerá en la esquina
superior izquierda.
20. Estableciendo comunicaciones
seguras
aso 5. Desplázate hacia
abajo para Completar el
Intercambio de Llaves. Esta
opción automáticamente
completará el intercambio de
llaves para nuevas sesiones
seguras o para sesiones
existentes con una misma
llave de identidad.
P
22. Verificación de Identidad
Paso 1. Selecciona el mensaje de texto que fue enviado
automáticamente por TextSecure para establecer la
conexión segura.
24. Verificación de Identidad
Paso 3. Pulsa Verificar la Identidad del Receptor/a.
Esto desplegará una serie de caracteres para tí y
para la persona del otro lado.
25. Verificación de Identidad
Paso 4. Contacta a la otra persona (vía telefónica o por otros medios) y confirma que ellos/as ven
la misma serie de caracteres.
26. Diferencias con RedPhone
•Aplicaciones creadas por la misma empresa y sirven para el mismo propósito .
•Usan tecnologías diferentes.
•Tan solo se requiere que los dos usuarios tengan la aplicación instalada y
realicen un intercambio de para que la comunicación sea cifradas de forma
inmediata y segura.
•Con RedPhone, esta aplicación de envíos de mensajes encriptados requiere
una línea móvil, y no se puede utilizar a través de una red wifi.
33. Mensajes Desprotegidos
•Cuando recibes un mensaje
encriptado.
Aunque es una forma de
agilizar el uso de esta
aplicación, los mensajes
quedan desprotegidos. Por
eso es importante poner un
límite al tiempo en el que la
aplicación puede seguir
utilizando la contraseña que
has puesto y no requerírtela
ya durante ese espacio