Signal es seguro, pero ¿tu número de teléfono es un secreto?

¿Crees que Signal es un búnker digital? Piénsalo dos veces. Aunque su cifrado de extremo a extremo es sólido, la app no es inmune a filtraciones de metadatos ni a dependencias externas. En 2021, un fallo en su función de enlaces de grupo permitió a terceros rastrear direcciones IP. Y aunque no ha recibido multas del GDPR como otras apps, su uso de servicios de Google (como Firebase Cloud Messaging) abre una ventana a la recolección de datos. Sí, incluso en Android sin Google Play, Signal sigue dependiendo de servidores centralizados que almacenan tu número de teléfono y la fecha de creación de la cuenta. ¿Privacidad total? Más bien privacidad condicionada.

¿Qué datos recoge Signal realmente?

Signal recopila solo lo esencial: tu número de teléfono, la fecha de registro y la última vez que te conectaste. Pero eso es suficiente para construir un perfil básico. Además, en iOS, la app solicita acceso a tus contactos (aunque puedes denegarlo) y, en Android, permisos para notificaciones y almacenamiento. El problema no son los datos que guarda, sino los que expone sin querer: metadatos como la hora y duración de las llamadas, o la dirección IP durante las llamadas P2P. En 2022, un investigador demostró que un atacante podía asociar tu número de teléfono con tu identidad real usando solo los metadatos de Signal. No es un escándalo, pero sí una grieta en la armadura.

Guía paso a paso: cómo endurecer Signal

1. Desactiva las notificaciones de vista previa

Ve a Ajustes > Notificaciones y desmarca "Mostrar vista previa". Así, si alguien ve tu pantalla bloqueada, no leerá tus mensajes. Además, en Android, ve a Ajustes > Apps > Signal > Notificaciones y selecciona "Silencioso" para que ni siquiera aparezca un icono.

2. Bloquea el acceso a contactos

En iOS: Ajustes > Privacidad > Contactos y desactiva Signal. En Android: Ajustes > Apps > Signal > Permisos y deniega "Contactos". Así evitas que Signal suba tu agenda a sus servidores (aunque dice no almacenarla, ¿por qué arriesgarse?).

3. Activa el bloqueo de pantalla

En Ajustes > Privacidad > Bloqueo de pantalla, elige "Al salir de la app" o "Inmediatamente". Usa un PIN o huella. Así, si pierdes el teléfono, tus chats no quedan al descubierto. Leer los términos de Signal es tan divertido como limpiar las juntas de los azulejos con un cepillo de dientes, pero esta configuración te ahorrará un disgusto.

4. Desactiva las llamadas P2P

En Ajustes > Privacidad > Llamadas, activa "Siempre usar relay". Así las llamadas no revelan tu IP directamente al otro usuario. Es un poco más lento, pero impide que alguien con conocimientos técnicos pueda geolocalizarte.

5. Revisa los permisos de la cámara y el micrófono

Signal solo debería tener acceso a estos sensores cuando estás en una llamada o enviando una foto. En Android, ve a Ajustes > Apps > Signal > Permisos y pon "Preguntar siempre" para cámara y micrófono. En iOS, ya lo hace por defecto, pero verifica en Ajustes > Privacidad.

Signal es como una caja fuerte con paredes de acero, pero con una cerradura de quiosco. Si no tomas estas precauciones, tu privacidad es solo un espejismo. Y recuerda: ninguna app es 100% segura; la seguridad es un proceso, no un producto.