ResponTodo

El estándar de mensajes de texto de teléfonos móviles SMS cumple 30 años este año, y su inseguridad y características heredadas están frenando al mundo. He aquí por qué los SMS deben desaparecer lo antes posible.

Breves antecedentes sobre SMS

SMS significa «Servicio de mensajes cortos». Es un estándar de mensajería de texto para teléfonos móviles compatible con la mayoría de los teléfonos móviles en todo el mundo. Se originó en Europa a partir de 1984, aunque no hizo su debut en el mercado hasta 1992. Aún así, SMS cumple 30 años este año y ya pasó su fecha de caducidad.

Si bien cientos de millones de personas usan SMS todos los días, en los EE. UU. a menudo escuchamos sobre SMS en el contexto de Apple y cómo la aplicación Mensajes colorea las burbujas de mensajes SMS de verde, a diferencia de las burbujas azules. Pero los problemas con los SMS van mucho más allá, como veremos a continuación.

SMS es vulnerable a la vigilancia

Los SMS no están encriptados y los operadores de telefonía móvil pueden ver el contenido de cada mensaje SMS sin necesidad de ningún permiso especial para hacerlo. Muchas veces, los proveedores mantienen un registro de los mensajes SMS con fines policiales y sus mensajes de texto SMS pueden estar sujetos a citaciones en casos civiles como el divorcio. Además, los gobiernos pueden recopilarlos y revisarlos con facilidad.

Para abordar este problema de privacidad, muchas personas usan aplicaciones de mensajería de Internet patentadas, como iMessage o Signal , que utilizan cifrado de extremo a extremo . Con estos servicios, los mensajes no pueden ser interceptados por las compañías que administran los servicios de mensajes (en la mayoría de los casos), y los mensajes pasan a través de Wi-Fi o su plan de datos móviles en lugar de la red de SMS. Confiar en SMS mantiene a todos menos privados y seguros.

SMS no es seguro para 2FA

La autenticación de dos factores, o » 2FA » para abreviar, es una forma de verificar su identidad utilizando dos métodos de verificación diferentes simultáneamente. Por ejemplo, para iniciar sesión en un sitio web, puede ingresar una contraseña y recibir un código a través de un mensaje de texto SMS enviado a su número de teléfono celular.

Si bien usar 2FA basado en SMS es mejor que no usar 2FA en absoluto, tiene sus problemas. Uno de los principales es que transfiere la carga de la seguridad de su cuenta a su operador de telefonía celular. Si alguien conoce su número de celular y número de Seguro Social, potencialmente puede convencer a un empleado de su proveedor de telefonía celular para que mueva su número de celular a un nuevo dispositivo para que pueda recibir sus códigos 2FA. Sucedió bastante en el pasado.

Otro problema con el uso de SMS para 2FA es el mismo que se mencionó anteriormente: los gobiernos y los operadores de telefonía celular pueden interceptar los SMS, lo cual es un problema en países con gobiernos que podrían usar la información para apuntar a las cuentas en línea de los disidentes, lo que sucedió en Irán .

Además, existen otros problemas de privacidad relacionados con dar su número de teléfono, como que Facebook lo use para ayudar a las personas a encontrarlo. En lugar de usar SMS para 2FA, considere usar una aplicación de autenticación, como Authy .

SMS te atrapa en chats grupales

SMS no proporciona ninguna forma de abandonar los chats grupales, o para que la persona que creó el grupo elimine a los miembros del grupo que podrían estar portándose mal. Como resultado, si te atan a un mensaje de texto grupal SMS, estás atascado a menos que todos los involucrados en el grupo dejen de responder a los mensajes de texto grupales.

Los servicios de mensajes de texto patentados (como iMessage de Apple) generalmente brindan formas de abandonar los chats grupales, pero estos servicios no son estándares de toda la industria como los SMS. Afortunadamente, el nuevo RCS estándar (del que hablaremos más adelante) resuelve este problema al incluir tanto la capacidad de dejar mensajes de texto grupales como la de moderar la membresía del grupo de chat. Se necesita una actualización muy atrasada que solo puede suceder si todos nos deshacemos de los SMS.

SMS cuesta dinero extra

Si bien muchas personas tienen planes de mensajes de texto ilimitados en estos días, no es universal. Los operadores de telefonía móvil todavía ganan bastante dinero cobrando extra por los mensajes SMS, que es una de las razones por las que los servicios de mensajes de texto alternativos basados ​​en Internet son tan populares: te ayudan a chatear gratis , lo cual es una solicitud razonable en la actualidad si Ya estás pagando por un teléfono móvil y un plan de datos móviles.

SMS ha sido reemplazado por RCS

Desde 2018, empresas como Google han admitido un estándar sucesor de SMS llamado Rich Communication Service , o «RCS» para abreviar. RCS mejora los SMS al permitir imágenes de mayor resolución, agregar funciones como recibos de lectura y mostrar cuándo la otra persona está escribiendo una respuesta, y agregar la capacidad de abandonar chats grupales y moderar a los miembros de los mensajes de texto grupales, entre otras funciones.

La desventaja es que RCS no está encriptado de manera predeterminada (aunque Google agregó su propio encriptado en Mensajes) y aún transmite a través de la red de telefonía móvil controlada por los operadores, por lo que es susceptible de interceptación y almacenamiento por parte de los operadores, los gobiernos y la ley. aplicación. Aún así, cambiar a RCS como línea de base mejoraría drásticamente las funciones de mensajes de texto para cientos de millones de personas en todo el mundo.

¿Qué debo usar en lugar de SMS?

Si usted es un operador de telefonía celular o un fabricante de teléfonos celulares, debe admitir RCS por completo , lo que permitirá que los SMS finalmente se retiren. En este momento, Apple es un obstáculo particularmente destacado , ya que no es compatible con RCS en el iPhone. Google admite RCS con cifrado en su aplicación Mensajes, que puede ejecutarse en Android.

Si usted es una persona que quiere la máxima privacidad en sus comunicaciones de mensajes de texto, le recomendamos que use Signal , que tiene un soporte bastante amplio. Con suerte, en el futuro, la industria acordará un estándar universal de mensajería de texto encriptada que pueda reemplazar tanto a SMS como a RCS. Pero por ahora, ya no es hora de retirar los SMS. Ha sido una buena racha, pero los tiempos cambian, y nosotros también.