Software seguro para videoconferencias: cómo garantizar tu privacidad

video-conferencing-software-featured

Una gran parte de los trabajadores del mundo está trabajando actualmente de forma remota desde su casa. Es por eso que anteriormente escribimos esta guía completa para trabajar de forma segura desde casa. Para muchos de nosotros, la oficina en casa es sólo provisional, y las conversaciones con los colegas se llevan a cabo en línea usando un software de videoconferencia. Puedes usar WhatsApp o FaceTime de forma privada para mantenerte en contacto con amigos y familiares, pero para trabajar se usan otros programas, normalmente. Hay bastantes programas disponibles que te permiten hacer videollamadas y consultar con colegas y contactos comerciales.

Una encuesta que realizamos a finales de marzo de 2020 muestra que aproximadamente el 70% de los trabajadores encuestados usan algún software de videoconferencia para su trabajo. Además, alrededor del 65% de los trabajadores encuestados indican que actualmente usan esas aplicaciones con más frecuencia que antes, desde el brote de la crisis del coronavirus.

Alrededor del 44% de los encuestados indicaron que la privacidad es un aspecto importante al usar software para videoconferencias. Así pues, en este artículo enumeramos una serie de programas de calidad para reuniones en línea y videoconferencias, pero también analizamos las aplicaciones de uso frecuente que deberías, en realidad, abstenerte de usar si valoras tu privacidad.

Una descripción general de las herramientas de videoconferencia y colaborativas

VPN-Privacy-Safe-Internet-Cybersecurity

Mientras se hace teletrabajo, la mayoría de las conversaciones y reuniones se realizan en línea. En consecuencia, se deben usar herramientas de colaboración seguras. Muchas empresas usan las videoconferencias para realizar reuniones. Esto es muy apreciado porque los trabajadores pueden verse mientras hablan, al igual que cuando realizan una reunión en la oficina. Existen varias opciones para realizar videollamadas seguras, cada una con sus propias ventajas y desventajas. También hay programas que solo permiten la comunicación por chat o audio. Aquí hay algunas de las opciones más populares. Todos los programas mencionados a continuación proporcionan la funcionalidad de compartir pantalla, excepto WhatsApp.

NOMBREPRECIO AL MESPRIVACIDADNÚMERO MÁXIMO DE PARTICIPANTES EN UNA VIDEOLLAMADAMEDIDAS DE SEGURIDAD
EyesonGratuito / 9 – 299 dólaresMediocre4-100SSL/TLS + DTLS/SRTP
Google HangoutsGratuitoBad150SIN cifrado de extremo a extremo
JamiGratuitoGood4TLS 1.3 + clave RSA
JitsiGratuitoMediocreSin límite, pero más lento con más de 10 personasEl cifrado de extremo a extremo no es estándar
Join.meGratuito/€9-€24Good5-250Cifrado TLS de 256 bits
Microsoft TeamsGratuito / 4,20 €Bad5000Autenticación de dos pasos obligatoria
MiroGratuito / 8 – 16 dólaresGood2-50Cifrado TLS + AES de 256 bits
SignalGratuitoGood2Cifrado de extremo a extremo
SkypeGratuitoBad50Cifrado TLS + AES de 256 bits
SlackGratuito / 6,23 € – 11,75 €Mediocre15 (con las suscripciones de pago)EKM + DLP
WebExGratuito / 9 – 299 dólaresBad1000Cifrado de extremo a extremo
WhatsAppGratuitoBad4Cifrado de extremo a extremo
WherebyGratuito / 9,99 dólaresMediocre4 (12 a 50 con las versiones de pago)DTLS-SRTP y cifrado de extremo a extremo
WickrGratuito / 4,99 – 25,00 dólaresGood30 (50 con las versiones de pago)Cifrado de extremo a extremo
Wire€4,00-€8,00Good10Cifrado de extremo a extremo
ZoomGratuito / 13,99 €Bad100 (máximo 40 minutos)Cifrado TLS + AES de 256 bits

Eyeson

eyeson-logo

La ventaja de Eyeson es que consume muy pocos datos y no tienes que descargar ni instalar nada. Por lo tanto, puedes configurar una reunión en segundos. Eyeson tiene una versión gratuita y varios planes de pago (es decir, 9, 99 o 299 dólares / mes, según las opciones elegidas). La versión más barata sólo permite cuatro participantes, mientras que las versiones más caras pueden tener hasta 100 participantes.

Eyeson usa cifrado SSL / TLS y protege sus transmisiones de vídeo y audio con DTLS / SRTP. Además, todos los datos del usuario se almacenan en centros de datos europeos altamente seguros, que cumplen con el RGDP. Tenemos algunos comentarios críticos con respecto a la política de privacidad, particularmente sobre la posibilidad de compartir una cantidad bastante sustancial de información con terceros.

Google Hangouts

hangouts_icon-138x138

Google Hangouts es una plataforma que funciona tanto en el navegador, como en una aplicación o mediante una extensión. Puedes usar Hangouts gratis para chatear, hacer videollamadas o llamadas de audio. Dado que Google Hangouts es parte de Google, probablemente no sea la plataforma más privada. Pero sí te da la oportunidad de hacer llamadas gratuitas con hasta 150 personas a la vez. Al compartir un enlace, puedes invitar a personas a participar en la conversación.

El principal inconveniente de Google Hangouts es que, a diferencia de muchas otras plataformas, no utiliza cifrado de extremo a extremo. Esto significa que Google puede leer todas tus conversaciones, que están almacenadas en sus servidores. Dicho esto, las conversaciones son, sin embargo, invisibles para otros gracias al cifrado usado por Google en sus servidores.

Jami

jami-logo-300x138

Jami es una plataforma de comunicación que usa cifrado de extremo a extremo y TLS 1.3. Además, los mensajes están protegidos con una clave RSA. Esta plataforma tiene explícitamente en mente la privacidad de los usuarios. Jami fue desarrollado por la compañía canadiense Savoir-faire Linux y ofrece llamadas en conferencia, intercambio de archivos y mensajes. La plataforma también está descentralizada, lo que significa que no usa servidores centralizados para almacenar datos personales. Esto dificulta la vigilancia masiva y la piratería selectiva de servidores.

Jami también almacena las claves privadas de cifrado y las credenciales de inicio de sesión sólo en el dispositivo en que utilices Jami. Jami se comercializa como una alternativa a Skype pero con más estima a la privacidad. Además, Jami es gratis y de código abierto.

Jitsi

Jitsi

Jitsi es fácil de usar y completamente gratis. Ni siquiera necesitas una cuenta. El software es de código abierto, lo que significa que cualquiera puede echar un vistazo al código del programa. Aun así, hay algunos inconvenientes, especialmente cuando se trata de la versión estándar del software. Desafortunadamente, no tiene cifrado de extremo a extremo, lo que significa que el propietario del servidor con el que te estás comunicando puede ver tus conversaciones. En muchos casos, este es el propio Jitsi. Jitsi también indica que la empresa almacena tu dirección IP e instala cookies cuando visitas su sitio web. Mucha gente usa Jitsi a través del sitio web oficial, por lo que definitivamente es algo a tener en cuenta. Jitsi Meet almacena temporalmente información sobre conversaciones y reuniones, pero no la transmite a otros. Sin embargo, la empresa recopila información en su web y pasa estos datos anonimizados a terceros, incluso con fines de marketing. Además, la posibilidad de retrasos es mayor si intentas hacer videollamadas con diez o más personas al mismo tiempo.

Muchas plataformas recomiendan Jitsi. Esto se debe a que hay una forma de hacer que Jitsi sea más seguro. Primero, todo el tráfico entre ti y Jitsi está cifrado por defecto para que otros no puedan ver tus mensajes. Además, si configuras tu propio servidor como empresa, Jitsi ya no podrá ver tus conversaciones. Sólo el propietario del servidor puede hacer eso. Además, hay formas de usar Jitsi con cifrado de extremo a extremo. Sin embargo, estas opciones de seguridad no son parte de la versión estándar de Jitsi. Sólo si tienes muchos conocimientos técnicos y estudias correctamente las opciones, puedes comunicarte realmente de forma segura a través de Jitsi. La versión estándar de Jitsi es fácil y rápida de usar, pero ciertamente no es la opción más segura para realizar videollamadas.

Join.me

Join Me logo

Lo práctico de join.me es que puedes unirte a una reunión con un simple código. Dependiendo del paquete que elijas, join.me te permite asistir a una reunión en línea con hasta 250 personas al mismo tiempo. Esta aplicación, en lo que respecta a seguridad y privacidad lo tiene todo en orden. Por ejemplo, no se almacenan datos de sesión, como imágenes, vídeos o registros de chat en los servidores a menos que elijas realizar una grabación con la función de grabación.

Otra gran característica es que puedes solicitar que los participantes «llamen a la puerta» si quieren asistir a una reunión. Esto garantiza que sólo las personas que realmente son bienvenidas a la reunión en cuestión accedan al chat.

Microsoft Teams

microsoft-teams-icon-138x138

Microsoft Teams facilita el chat, las llamadas y las videollamadas. También puedes colaborar al ver y editar archivos. El programa viene con Microsoft Office 365 y tiene una versión de pago y una gratuita. La versión gratuita te permite crear equipos con miles de personas y ofrece 2 GB de almacenamiento por usuario. Con la versión de pago (a partir de 4,20 € por mes para Office 365 Business Essentials) también puedes programar y grabar reuniones. Además, la versión de pago te da acceso a más funciones administrativas.

Además, Microsoft Teams usa la autenticación de dos factores y cifra los datos tanto cuando se envían como cuando se cargan.

Se aplican las mismas objeciones con respecto a la privacidad que con Skype: después de todo, ambos servicios de llamadas de voz pertenecen al mismo grupo principal, Microsoft. En cualquier caso, hay los hilos necesarios en sitios como Reddit donde se cuestiona la protección de la privacidad. Microsoft también fue previamente atacado por la forma en que Windows 10 recopila información sobre los usuarios a gran escala. Por lo tanto, la deriva para la recopilación de datos está presente y eso siempre es bueno tenerlo en cuenta, especialmente con respecto a la protección de la privacidad que ofrece con una aplicación como Microsoft Teams.

Miro

Miro logo

Miro es un programa especialmente útil para las personas que trabajan en el mundo del diseño visual. Esta aplicación está destinada a consultas sobre desarrollo de productos, investigación y diseño de experiencia de usuario, innovación y mapas mentales. Miro es estéticamente una aplicación muy agradable con la que trabajar, y el programa funciona muy bien para compartir pantallas y presentaciones.

Si miramos a Miro desde un punto de vista de la privacidad, vemos que la aplicación, entre otras cosas, cumple con el RGPD. En principio, el acceso a tus datos es sólo para propósitos de resolución de problemas y soporte técnico, a petición tuya.

Signal

Signal

Signal es una plataforma de comunicación completamente gratuita, de código abierto y funciona en Android, iOS, Windows, Mac y Linux. Con Signal puedes enviar mensajes de chat, pero también hacer llamadas de vídeo y audio (aunque esto último sólo se puede hacer en dispositivos móviles). También puedes compartir documentos e imágenes de forma gratuita. La aplicación funciona a través de tu número de teléfono móvil, pero no provoca costes adicionales. Tus mensajes están cifrados en Signal con cifrado de extremo a extremo, para que nadie pueda veros. Muchos profesionales recomiendan Signal como una buena solución de emergencia durante la crisis del Coronavirus. Por ejemplo, se usa ampliamente en el sector sanitario.

Una característica útil de Signal es que puedes hacer que tu historial de mensajes desaparezca después de un cierto tiempo. Puedes ajustarlo por cada conversación. Los mensajes privados con colegas podrían desaparecer después de sólo diez minutos, mientras que los mensajes de grupo destinados a todo el equipo permanecen disponibles durante 24 horas o más. Lamentablemente, las videollamadas sólo se pueden hacer entre dos personas. Por lo tanto, no funciona para realizar videoconferencias en grupo.

Skype

skype-logo-new-138x138

Skype es uno de los programas más populares para realizar videollamadas. Además de las videollamadas, puedes usar Skype para llamadas de voz, intercambiar archivos y enviar mensajes instantáneos. Puede usarlo en tu navegador, pero también puedes descargarte una aplicación aparte o una aplicación de escritorio. Skype es gratuito y se puede usar para llamadas en grupo (sólo de vídeo y audio) de hasta 50 personas.

La ventaja de Skype es que podría integrarse fácilmente con el correo electrónico de tu trabajo. Además, toda la comunicación con Skype está cifrada. Skype usa cifrado TLS y AES de 256 bits, que son protocolos de seguridad muy sólidos. Sin embargo, no tienes esta protección si usas Skype para llamar a números de teléfono.

Cuidado: Skype almacena todos los mensajes e información sobre las llamadas. Por lo tanto, si la seguridad de un dispositivo se ve comprometida, esta información también podría filtrarse.

Slack

Slack

Slack tiene una versión gratuita y una de pago. La versión gratuita sólo ofrece la posibilidad de enviar mensajes de chat y compartir documentos, pero para una llamada de conferencia necesitas una suscripción de pago. Ya hemos escrito con anterioridad sobre la seguridad de Slack. Desafortunadamente, Slack ha sufrido múltiples vulnerabilidades en el pasado.

En los últimos años, Slack tiene una política activa para combatir los hackeos. Es una aplicación de uso común para chats e intercambios de archivos, pero para las videollamadas, las empresas a menudo eligen programas alternativos.

WebEx

Cisco Webex

Cisco WebEx es una solución integral de videoconferencia para empresas. Ofrecen versiones gratuitas y varias de pago, que te permiten realizar llamadas de audio y vídeo. También puedes compartir archivos. A remarcar: puedes unirte a la misma llamada de audio o vídeo con hasta 1000 usuarios. Todos estos participantes también pueden enviarse mensajes de chat entre ellos. Por supuesto, la versión gratuita de WebEx está limitada en ciertos puntos; por ejemplo, el número máximo de participantes es de 50. La buena noticia es que las empresas también pueden solicitar una prueba gratuita a Cisco, en la que hay funciones de la versión de pago disponibles. Cisco WebEx se puede usar en Windows, Mac OS, Linux y Chrome OS.

Además, WebEx tiene muchas funciones útiles para compartir pantalla. Esto permite que los anfitriones de la reunión compartan su escritorio o una aplicación o archivo específico. Puede ser incluso un archivo de vídeo. Finalmente, se puede compartir una pizarra en el chat, donde los participantes pueden tomar notas conjuntamente. Por lo tanto, estas opciones para compartir pantalla son algo en lo que Cisco destaca, especialmente porque puedes usarlas simultáneamente con el chat de vídeo, a diferencia de muchos otros programas. Finalmente, el anfitrión también puede grabar todas las reuniones, elementos de audio y vídeo.

La sección de reuniones del software WebEx usa un cifrado de extremo a extremo. El software se puede configurar para permitir que los participantes se unan a la conversación sólo si su programa WebEx se ha configurado correctamente para el cifrado de extremo a extremo. Algo a tener en cuenta es que hay ciertas limitaciones y algunas características no funcionan si el cifrado de extremo a extremo está activado. Aquí puedes ver qué limitaciones hay. Sea como sea, Cisco parece tomarse en serio la seguridad del usuario. Es bueno darse cuenta de que las oficinas centrales de Cisco se encuentran en los EE. UU. (en San José). Como resultado, Cisco está sujeto a la jurisdicción de un país de los 5 eyes. Además, hemos revisado la política de privacidad y consideramos que es especialmente cuestionable que debas excluirte explícitamente para que no compartan tus datos con terceros.

WhatsApp

whatsapp

WhatsApp se usa a menudo para comunicaciones privadas, pero ciertamente también se usa para mantener relaciones comerciales. Pero, ¿cómo de serio es WhatsApp como opción para hacer videollamadas de negocios o para hablar de asuntos empresariales dentro de un grupo?

Un inconveniente importante de WhatsApp es que la aplicación web no permite videollamadas ni llamadas de voz; a través de WhatsApp Web sólo puedes enviar mensajes y archivos. Además, sólo pueden participar un máximo de 4 personas en una conversación en grupo. En muchos casos, hace que WhatsApp no sea una opción adecuada para equipos más grandes.

Recientemente, WhatsApp tampoco ha hecho los deberes en lo que respecta a la privacidad y seguridad de la aplicación, y además, es un servicio de Facebook. Puede tener un cifrado de extremo a extremo, pero si la privacidad es un tema importante para ti, tal vez WhatsApp no sea la aplicación de comunicación empresarial más adecuada.

Whereby

whereby-logo-138x138

Whereby es una plataforma de comunicación de audio y vídeo para profesionales con versiones gratuitas y de pago. La versión gratuita te permite reunirte con hasta cuatro usuarios en una sala de reuniones. Puedes compartir tu pantalla e incluso ver fácilmente vídeos de YouTube durante la reunión. Las diversas versiones de pago varían de 9,99 a 59,99 dólares al mes y te permiten reuniones de 12 a 50 usuarios a la vez. También puede grabar reuniones, con la versión de pago.

Whereby funciona tanto en un dispositivo móvil como en un ordenador. También es posible cerrar salas para que otros no puedan conectarse a tu reunión. Además, Whereby utiliza DTLS-SRTP y cifrado de extremo a extremo con su versión gratuita. La versión de pago también usa servidores dedicados. Creemos que la política de privacidad indica que hay una recopilación de datos innecesarios y su intercambio con terceros. Hemos tenido que deducir algunos puntos desde el punto de vista de privacidad para hacer esta observación.

Wickr

Wickr

Wickr es muy conocido por su aplicación de mensajería cifrada, pero también ofrece una variedad de características para poder usarlo en un entorno empresarial. Wickr ofrece videoconferencias cifradas y proporciona el código fuente de esta función a través de Github (código abierto). Con Wickr puedes participar en videollamadas en grupo cifradas de extremo a extremo y compartir tu pantalla con otros. También puedes enviar y recibir archivos a través de una conexión segura.

Además de la versión gratuita, Wickr ofrece paquetes de pago: Silver, Gold y Platinum. Estos paquetes proporcionan funciones adicionales orientadas a la privacidad. Por ejemplo, en estos paquetes se incluye la funcionalidad VPN. Wickr es una buena opción para la privacidad del usuario debido al hecho de que no almacena información sobre los usuarios. Incluso con una orden judicial, Wickr dice que no entrega información de los usuarios simplemente porque los datos del usuario se cifran localmente en los dispositivos de estos y no se almacenan en los servidores de Wickr. Por lo tanto, no hay información disponible que los gobiernos o los hackers puedan usar.

Wire

Wire

Wire es una aplicación para vídeo y llamadas de voz de Wire Swiss GmbH. Wire también ofrece a sus usuarios la posibilidad de realizar videoconferencias cifradas de extremo a extremo. El software es gratuito y la aplicación es de código abierto. Esto permite que los expertos en seguridad de terceros comprueben el código de Wire en busca de posibles problemas de privacidad y seguridad. Que un software sea de código abierto suele ser un indicio positivo en cuanto a la transparencia de una empresa. Además, el software de código abierto se somete a un control de calidad externo.

Wire te permite hacer videollamadas con hasta diez personas, y la aplicación también incluye varias herramientas colaborativas. Podrías tener chats en grupos de hasta 128 personas, compartir archivos de forma segura, compartir pantalla en reuniones e incluso la capacidad de eliminar mensajes automáticamente después de un cierto período de tiempo.

Con respecto a la privacidad de sus usuarios, se puede afirmar que Wire actúa de acuerdo con varias regulaciones de protección de datos y, por lo tanto, toma las precauciones necesarias para proteger los datos personales de los usuarios. Wire también es transparente sobre cómo funciona el software y las medidas de seguridad que toman.

Zoom

Recientemente, Zoom se ha vuelto muy popular entre los teletrabajadores. La versión gratuita de este software te permite mantener reuniones con hasta 100 participantes. Sin embargo, hay un límite de 40 minutos por reunión. Las versiones de pago de Zoom (que van desde 13,99 € a 18,99 € al mes) tienen un límite de tiempo más largo, la posibilidad de hablar con más participantes a la vez e incluir otros extras útiles.

Zoom está dirigido principalmente a los empleadores. Sin embargo, debe tenerse en cuenta que tiene acceso y puede guardar todas las conversaciones. Además, la empresa comparte datos con Google con fines de marketing, por lo tanto, no es muy considerado con la privacidad. Zoom usa protocolos de cifrado fuertes, a saber, TLS con cifrado AES de 256 bits, excepto para conversaciones telefónicas que usan la red telefónica.

Debido a toda la reciente publicidad negativa que Zoom ha recibido, particularmente en relación con la privacidad y la protección de datos, te sugerimos que consideres otras opciones si la privacidad es importante para ti.

Periodista especialista en tecnología
Nathan es un periodista cualificado internacionalmente y tiene un interés especial en la prevención del cibercrimen, especialmente en lo que respecta a grupos vulnerables. Para VPNoverview.com realiza investigaciones en el campo de la ciberseguridad, la censura de internet y la privacidad en línea.