Hecha para la privacidad: la nueva app de mensajería segura que está cambiando las reglas del juego

Si aún no has oído hablar de Thunderbolt, es la innovadora nueva app de comunicación que aporta un enfoque pionero a la mensajería instantánea y a las llamadas de voz/video.

A diferencia de cualquier otra app de comunicación gratuita del mercado, usa tu dominio como ID de comunicación en lugar de un número de teléfono o una dirección de correo electrónico. Así que, por ejemplo, usarías ‘yourbrand.com’ como identificador completo en Thunderbolt.

Cualquiera con presencia en línea debería encontrar esto interesante, pero lo que quizá no quede claro de inmediato es cómo este nuevo enfoque puede mejorar enormemente la privacidad y la seguridad.

Seguridad en la creación de cuentas y el inicio de sesión

Para entender por qué Thunderbolt es diferente, pensemos en cómo funcionan los mensajeros típicos y dónde se encuentran sus vulnerabilidades.

Creación tradicional de cuentas

Lo más común es hacerlo con una combinación de nombre de usuario (o número de teléfono) y contraseña.

Usemos WhatsApp e iMessage como ejemplos. En ambos mensajeros, tu número de teléfono es (por lo general) tu nombre de usuario, y luego creas una contraseña para proteger tus datos.

Una vez que inicias sesión, es raro volver a hacerlo — quizá después de cambiar de dispositivo o contraseña. Así que rápidamente nos olvidamos de la configuración de la cuenta y seguimos con lo nuestro. Pero, tras bambalinas, la realidad sigue siendo la misma: todo lo que se interpone entre nuestras comunicaciones privadas y el mundo son estas dos credenciales.

Las vulnerabilidades

En primer lugar, es probable que tu número de teléfono y tu correo electrónico estén tan intrínsecamente vinculados contigo en línea que bien podríamos descartarlos como forma de protección — es casi seguro que los actores maliciosos podrán encontrarlos a menos que seas bastante estricto con la privacidad en línea.

Entonces, te quedas solo con una contraseña. Como probablemente has oído, los humanos somos predecibles. Todos caemos en trampas similares al crear contraseñas, y con la IA cada vez más poderosa, nuestros datos son más vulnerables que nunca a ser hackeados.

Probablemente has notado que la 2FA aparece incluso en apps relativamente “poco importantes”. Estamos viendo una adopción mucho mayor de la 2FA precisamente por este loco nuevo mundo de la IA. El consenso es cada vez más claro: las contraseñas por sí solas simplemente ya no son suficientes.

La alternativa de dominio de Thunderbolt

Para Thunderbolt, no necesitas ni nombre de usuario ni contraseña. Suena extraño al principio, pero tiene todo el sentido por lo que haces en su lugar.

Seguridad a través del DNS

Durante la configuración de Thunderbolt, se agrega un registro TXT (un tipo de entrada del sistema de nombres de dominio (DNS) que almacena información de texto) a los registros DNS de tu dominio. Los registros DNS asignan nombres de dominio a información específica.

Thunderbolt usa este registro TXT para conectarse con tu dominio y, en el proceso, valida la propiedad de tu dominio — validando así tu identidad. Como agregar este registro es una tarea que solo tú puedes hacer, es comparable con la 2FA — una acción específica que no puede realizarse sin acceso legítimo a la configuración DNS del dominio.

Solo tú tienes acceso

Esto podría (al principio) parecer que simplemente estás trasladando el punto débil. Después de todo, ¿con qué está protegido tu dominio si no es con un nombre de usuario y una contraseña? Pero la realidad es un poco más compleja.

Para empezar, el acceso al backend de tu dominio/sitio web debería ser más estricto que el de las apps casuales que usas en tu teléfono en tu tiempo libre. Por lo tanto, Thunderbolt se beneficiará de estas medidas de contraseña más estrictas y, casi con toda seguridad, de los procedimientos de seguridad más intensos que tengas implementados, como la 2FA.

Protección automática con actualizaciones de contraseña

Esto tiene el beneficio adicional de que tu cuenta de Thunderbolt volverá a quedar protegida, de manera completamente incidental, cuando hagas cualquier actualización de contraseña en tu cuenta de dominio/hosting — y ni siquiera tendrás que volver a iniciar sesión en tu dispositivo. Pero estos beneficios son solo el comienzo…

El beneficio adicional de la protección DNSSEC

Debido a que el Sistema de Nombres de Dominio (DNS) es vital para el funcionamiento de Internet, los registros TXT que configures para Thunderbolt se beneficiarán de los métodos de protección únicos del DNS en general. El más importante es Domain Name System Security Extensions (DNSSEC).

En términos simples, DNSSEC es un conjunto de especificaciones diseñado para proteger las consultas y respuestas DNS. Evita que actores maliciosos falsifiquen o manipulen datos DNS (por ejemplo, falsificando tus registros), garantizando la integridad y autenticidad de las comunicaciones que dependen del DNS.

Si habilitas DNSSEC en tu cuenta de dominio, esto garantizará que los datos enviados a través del DNS no puedan ser interceptados ni manipulados, lo que significa que los registros TXT que configures para Thunderbolt serán tan seguros como sea posible.

Compatibilidad con dominios Handshake y ENS

Para quienes no estén seguros de qué son estos, son (más o menos) el equivalente de los dominios a Bitcoin. En lugar de ser emitidos por un banco central (en este caso, un proveedor de dominios), existe un libro mayor público, validado (acordado) por suficientes computadoras individuales para que pueda emitirse la propiedad de un dominio determinado.

Todo esto es una forma técnica de decir que los usuarios pueden gestionar la emisión de sus propios dominios sin que una empresa como ICANN les imponga regulaciones — la blockchain se regula sola. Los beneficios de los dominios emitidos de esta manera son numerosos, pero se centran en la transparencia, la seguridad y el control.

Al ser compatible con todos los dominios Handshake y ENS, Thunderbolt permite otra capa más de libertad frente a las estructuras centralizadas. Esto ayuda a convertirlo en la opción perfecta para quienes buscan alejarse del control corporativo o de las “Big Tech”.

Cifrado y almacenamiento

Probablemente sabes que la mayoría de los mensajeros convencionales (WhatsApp e iMessage) tienen cifrado de extremo a extremo (E2EE). En teoría, esto significa que las propias empresas no pueden ver los mensajes que envías, solo el destinatario puede hacerlo.

Sin embargo, en realidad, hay excepciones a esto. WhatsApp, en particular, podrá ver los mensajes si el destinatario los reporta a su equipo de moderación (por ejemplo).

En el caso de iMessage, si haces lo que Apple sugiere y respaldas tus datos en su almacenamiento en la nube, a menos que configures específicamente E2EE (End-to-End Encryption), es muy probable que tengan tus claves de cifrado. Y eso significa, como ya imaginarás, que podrían (potencialmente) acceder a tus mensajes.

Además, aunque Apple afirma proteger las claves de cifrado, también admite cumplir con requisitos legales en ciertas regiones, lo que podría permitir el acceso en circunstancias específicas.

Descentralización de los datos

Thunderbolt tiene el beneficio adicional de “descentralizar” tus comunicaciones. Ni las claves de cifrado ni los mensajes que envías se almacenan (después de la entrega) en ningún almacenamiento central.

Aquí es donde Thunderbolt se diferencia de proveedores como WhatsApp e iMessage. Los mensajes en estas plataformas pueden estar cifrados de extremo a extremo, pero aun así se almacenan en servidores centralizados. Por eso, particularmente en el caso de Facebook Messenger, puedes acceder a ellos desde cualquier dispositivo.

Con Thunderbolt, tendrías que transferir los datos manualmente a un dispositivo nuevo porque no se almacenan de forma centralizada. A diferencia de Apple, Thunderbolt nunca guarda tus claves de cifrado. No hay vacíos legales para eludir esto — incluso si las autoridades le piden a Thunderbolt que proporcione acceso a datos cifrados, Thunderbolt simplemente no conoce esos datos.

Tranquilidad para el cliente

Los beneficios del proceso único de validación de Thunderbolt van mucho más allá de tu propia tranquilidad, libertad y seguridad. Las verificaciones adicionales que se requieren para validarte como propietario de tu dominio, a su vez, darán a clientes, consumidores o socios comerciales la tranquilidad de saber que eres quien dices ser.

Puede ser increíblemente fácil falsificar una tarjeta SIM o una dirección de correo electrónico. La suplantación de identidad es un gran problema, especialmente para las empresas. Nos encontramos con falsificaciones de una forma u otra todos los días en nuestras bandejas de entrada. Cuanto más grande es la empresa, más hay que ganar al falsificarla.

Las limitaciones de las tecnologías que todos usamos para comunicarnos y la falta de regulación no ayudan con esto.

Debido a que usa un sistema (DNS) completamente diferente, Thunderbolt no puede falsificarse de la misma manera que las direcciones de correo electrónico y los números de teléfono tradicionales. Así que comparte con tus clientes el hecho de que usas Thunderbolt y dales la tranquilidad de que, cuando usen Thunderbolt, siempre llegarán al verdadero tú.

El lugar de Thunderbolt en el futuro

Ha habido un cambio notable alejándose de la centralización a principios de la década de 2020. Esto se evidencia en todo, desde la creciente adopción de dominios handshake/ENS hasta el precio siempre en aumento de Bitcoin, e incluso un deseo más fuerte de medios alternativos. Incluso la forma en que navegamos por la red ha cambiado, con navegadores sensibles a la privacidad, como Brave, diseñados para evitar el rastreo y la monetización de tus datos, ganando protagonismo.

Quizá muchos de nosotros ya estamos hartos de sentirnos vigilados, o de sentir que nuestra privacidad está a la venta para el siguiente mejor postor, y que cada uno de nuestros microcomportamientos está siendo monetizado, o incluso usado en nuestra contra.

Con ambos pies firmemente en el ámbito de la descentralización, la apertura para todos los dominios y mensajes que están verdaderamente cifrados de extremo a extremo, Thunderbolt está abriendo camino a esta nueva forma de vida en el sector de la mensajería instantánea y las videollamadas.

Así que sí, es seguro, sí, es nuevo y emocionante, pero es más que eso: Thunderbolt está allanando el camino hacia el futuro más libre que todos queremos ver.

Solo encontrarás Thunderbolt en Spaceship

Al igual que Spaceship, Thunderbolt fue creado para revolucionar el mercado actual y ofrecerte más control sobre tu privacidad, libertad y datos personales. Thunderbolt es la única app de comunicación que usa tu dominio. Descárgala hoy y únete a una nueva era de videollamadas/llamadas de voz y mensajes instantáneos gratuitos.