Con más de 2.000 millones de usuarios, WhatsApp es la aplicación de mensajería más popular y, aunque a menudo hablamos de nuevas funciones implementadas que puedan mejorar nuestra experiencia, hay algunas novedades que verdaderamente van a marcar la diferencia como esta anunciada por el equipo de Meta. No tiene que ver con emojis ni con mensajes de voz, si no que tendrá un efecto en geopolítica: la llegada del soporte para proxy, una característica que permitirá combatir la censura en países como Irán.

Como anuncia WhatsApp en su blog:

"mientras le damos la bienvenida al año 2023 con llamadas o mensajes de texto privados, hay mucha gente que no tiene el privilegio de poder comunicarse con sus seres queridos debido a cortes en el servicio de internet."

Así que desde ayer, WhatsApp ofrece soporte para proxy en todo el mundo. ¿Qué significa exactamente? Que podrán seguir accediendo a WhatsApp aunque se bloquee o se interrumpa su conexión.

En Xataka Android

Guía de privacidad de WhatsApp: todo lo que puedes hacer para protegerte

Qué es un proxy y cómo funciona

Un proxy funciona como un intermediario en la navegación en internet, de modo que tus solicitudes de acceso a cierto contenido se reenvía a través del proxy al servidor concreto. Y la respuesta del servidor no llega directamente, si no que atraviesa el proxy y rebota hasta nuestro dispositivo.

En la práctica, el objetivo es burlar el sistema de bloqueo que hayan instaurado gobiernos u otras organizaciones, de modo que estos no sepan que hemos accedido a dichos servidores, ya que solo tendrán constancia de las IPs del servidor proxy.

Como explica WhatsApp, esta función no afecta a la protección extremo a extremo del contenido que envíes, pero sí que es probable que la velocidad de acceso a WhatsApp sea algo más lentas, lo que cobrará especial importancia en llamadas y videollamadas.

En Genbeta

¿Qué es un proxy y en qué se diferencia de un VPN?

Cómo configurar un proxy WhatsApp

De acuerdo con la sección de ayuda de WhatsApp, así es como puedes configurar un proxy en WhatsApp.

Lo primero de todo es asegurarse de que estás usando la última versión de WhatsApp.

A continuación dirígete a Configuración (iOS) o a Ajustes (Android) y toca en Almacenamiento y datos > Proxy. Dentro de esa pantalla, pulsa en Usar proxy.

Después añade la dirección del proxy y dale a Guardar. Si todo ha ido correctamente, aparecerá un tick verde (✅).

En caso de que sigas sin poder enviar o recibir mensajes de WhatsApp a través de un proxy, inténtalo de nuevo con otros servidores proxy.

Foto de Rachit Tank en Unsplash

Dos nombres que no tardan en aparecer al hablar de cualquier conversación sobre privacidad en la red son servidores proxy y VPN, a veces usados de forma intercambiable, aunque lo cierto es que son muy distintos entre sí.

Si te debates entre si te conviene más un servidor proxy o una conexión VPN, aquí intentaremos aclararte en qué se diferencian entre sí y cuál te conviene más según para qué tienes pensado usarlos.

Qué es un proxy

Un servidor proxy hace de intermediario entre nuestro dispositivo e Internet, de modo que nosotros nos conectamos a él y él es el que se conecta a los servidores web y nos envía la información de vuelta. Como consecuencia, nos sirve para ocultar nuestra dirección IP y poder saltarnos bloqueos geográficos, como páginas censuradas.

Hay varios tipos de servidores proxy, desde los que se pueden configurar en la conexión a Internet a los que funcionan desde una página web, por lo que generalmente tienen un ámbito más limitado que las conexiones VPN, que afectan a todo el tráfico de Internet.

Una diferencia fundamental es que los servidores proxy no están cifrados de serie, de modo que no tienen la ventaja añadida de la privacidad frente a las conexiones VPN. De hecho, como la mayoría de servidores proxy son gratis, te arriesgas a que tus datos sean capturados por el servidor proxy.

Qué es una VPN

Una conexión VPN es algo más compleja que un servidor proxy, y además tienen muchos más usos. En cierto modo es también un servidor que hace de intermediario entre tú y los datos, aunque en este caso los datos pasan por un túnel cifrado, lo cual evita que pueden ser interceptados a pesar de que alguien esté espiando la conexión a Internet.

En Xataka Móvil

El peligro de las VPN gratuitas

Las VPN son más robustas que un servidor proxy, especialmente si son de pago, y además suelen ofrecer mayor rapidez y -en el caso de los servicios comerciales- dejarte elegir entre servidores de varios países, lo cual te permite usarlas para acceder a contenidos de streaming que no están disponibles en tu país.

Las conexiones VPN se configuran con un cliente VPN que afecta a todos los datos y nos permiten entre otras cosas conectarnos a la red del trabajo o añadir una capa de seguridad en nuestras conexiones a Wi-Fi públicos.

En qué se diferencian

Con todo esto, tenemos la siguiente tabla con las distintas diferencias y semejanzas entre un servidor proxy y una conexión VPN. Básicamente, un proxy puede hacer algunas de las funciones que puedes llevar a cabo con una VPN (abrir una web censurada y ocultar tu dirección IP), pero sin cifrado y probablemente a menor velocidad.

Teniendo en cuenta todo lo anterior, este es el resumen de cuándo te conviene usar una conexión VPN, ya sea gratuita o de pago, y cuándo te puede valer simplemente con un servidor proxy gratuito:

• Te conviene un proxy: si simplemente vas a abrir una página web que no te carga por estar bloqueada, censurada o por un error puntual con tu página web, o si necesitas ocultar tu IP de forma muy concreta.

• Te conviene más una VPN: para cualquier otro supuesto que necesite un uso más intensivo, con mayor velocidad de descarga, mayor control sobre la dirección IP o el país o para conectarte a la red del trabajo.

Aunque la navegación por Internet resulte realmente sencilla del lado de usuario, la complejidad interna de la red es mucho más elevada que eso. Hay multitud de canales que se conectan entre sí, con infinitas bifurcaciones y los sistemas deben saber dónde dirigirse para tomar los caminos correctos y que, en definitiva, la gran red que es Internet funcione correctamente. Uno de estos mecanismos es el de los servidores DNS.

Los servidores DNS son tan fundamentales a la hora de que funcionen las redes que una caída de uno de ellos puede provocar que toda la red sufra e incluso que la conexión se inutilice por completo. Así pues, vamos a contaros qué es exactamente un servidor DNS, cómo podemos configurarlo para nuestro teléfono móvil, sea de iOS o de Android, y qué servidores DNS públicos son las más populares.

En Xataka

Servidores DNS libres y gratuitos: qué son, qué riesgos tienen y principales alternativas

Qué es un DNS o servidor DNS

De forma resumida, un DNS es un sistema de resolución de nombres de dominio (Domain Name System). Se trata de un servidor cuya función es la de almacenar la relación entre las direcciones IP de los servidores y las URL o nombres de dominio correspondientes. Por ejemplo, si se busca 'xatakamovil.com' en un navegador de Internet, el navegador consultará al servidor DNS que tenga asignada la conexión en qué IP se almacena dicha web para así llamar al servidor y que la web aparezca en pantalla.

El sistema DNS está compuesto por tres partes claramente diferenciadas entre sí, trabajando de forma conjunta. Estas partes son el cliente DNS, el servidor DNS y la zona de autoridad y éstas son sus funciones en el organigrama:

• Cliente DNS: está instalado en los dispositivos y se encarga de hacer peticiones de resolución de nombres. Es decir, es el usuario buscando xatakamovil.com en su navegador.
• Servidor DNS: contesta las solicitudes de los usuarios.
• Zona de autoridad: son servidores encargados de resolver un conjunto de dominios determinado (.com, .es, etc.).

Para que un usuario pueda acceder a la web que busca, los tres elementos deben funcionar de forma coordinada y muy precisa. Acceder a una web es un proceso similar al que describimos aquí abajo, aunque puede variar dependiendo de si hay copias caché, por ejemplo. La primera vez que se entra a una web ocurre lo siguiente:

1. El usuario busca la web X desde el navegador.
2. La petición se envía al servidor DNS.
3. El servidor DNS contacta con el servidor de la zona de autoridad.
4. Este busca en su base de datos la dirección IP del servidor y los dominios que en él se alojan.
5. Cuando la encuentra, le dice al servidor que el dominio está alojado en el servidor Y.
6. El servidor DNS realiza una petición a Y para saber en qué parte del servidor (ya que un servidor puede tener varias webs alojadas) está la web que el usuario busca.
7. El servidor Y coteja el dominio que ha buscado el usuario con su base de datos y le dice al servidor DNS que la web en cuestión se encuentra en la IP Z.
8. Entonces, Y devuelve la consulta al cliente (el navegador del móvil en nuestro caso) y comienza la transferencia de datos.

Puede parecer un proceso largo y tedioso, pero lo cierto es que todo esto se produce en cuestión de milisegundos. Aunque siempre puede acelerarse. De acuerdo a Cloudflare, este proceso tarda 68,23 milisegundos usando el DNS de un proveedor de Internet medio, 14,8 milisegundos si usas el suyo. También puedes usar el DNS de Google, OpenDNS o cualquier otro.

La idea es que cuanto más rápido sea un servidor DNS, más rápido se llevará a cabo este proceso y antes cargarán las páginas webs. Para cambiar el DNS puedes o bien usar una aplicación con la que crear una VPN o bien introducir las direcciones manualmente. Para el caso, nosotros usaremos la dirección del servidor de DNS de Cloudflare (1.1.1.1 / 1.0.0.1).

Cómo configurar un DNS alternativo en Android

Configurar un DNS en Android es realmente sencillo aunque podemos encontrar pequeños cambios en función del fabricante del teléfono. Se trata, no obstante, de una sección que cambia poco entre marcas, por estáis avisados. Para configurar un servidor DNS alternativo en Android debemos seguir los siguientes pasos:

1. Accedemos a los ajustes y buscamos el apartado "Red e Internet".
2. Pulsamos en "WiFi", dejamos pulsado sobre el nombre de la red que estemos usando ahora mismo y seleccionamos "Modificar red".
3. Desplegamos el menú "Opciones avanzadas".
4. En "Ajustes de IP" seleccionamos "Estático".
5. Hacemos scroll hacia abajo y escribe "1.1.1.1" (sin las comillas) en el apartado "DNS 1" y "1.0.0.1" (también sin las comillas) en el apartado "DNS 2".
6. Guardamos todos los cambios.

Cómo configurar un DNS alternativo en iOS

Al igual que ocurre en Android, configurar un servidor DNS en iOS es bastante sencillo, y aquí nos encontramos además con que el sistema está unificado entre todas las versiones del sistema. Los pasos son los siguientes:

1. Acudimos a los ajustes del WiFi.
2. Pulsamos sobre el botón "i" que aparece al lado de la red a la que estamos conectados.
3. Accedemos a "Configuración DNS".
4. Eligimos "Manual" y, en añadir servidor, introducimos "1.1.1.1" y "1.0.0.1" sin las comillas, uno en cada casilla.
5. Guardamos todos los cambios.

Qué DNS públicas son las más populares

Como hemos comentado antes, en los casos supuestos hemos empleado las DNS ofrecidas por Cloudfare, que pueden ser empleadas por cualquier usuario sin problemas. Basta con configurarlas en nuestro dispositivo para que cada petición realizada desde él sea resuelta por Cloudfare, pero no se trata de una única DNS que podemos emplear. Os mostramos una lista con las DNS más populares y sus respectivas direcciones primaria y secundaria.

• DNS de Google primaria: 8.8.8.8
• DNS de Google secundaria: 8.8.4.4
• DNS de OpenDNS primaria: 208.67.222.222
• DNS de OpenDNS secundaria: 208.67.220.220
• DNS de Cloudfare primaria: 1.1.1.1
• DNS de Cloudfare secundaria: 1.0.0.1
• DNS de Comodo Secure DNS primaria: 8.26.56.26
• DNS de Comood Secure DNS secundaria: 8.20.247.20
• DNS de Quad9 primaria: 9.9.9.9
• DNS de Quad9 secundaria: 149.112.112.112
• DNS de DNS.Watch primaria: 84.200.69.80
• DNS de DNS.Watch secundaria: 84.200.70.40
• DNS de AdGuard DNS primaria: 176.103.130.130
• DNS de AdGuard DNS secundaria: 176.103.130.131
• DNS de Dyn primaria: 216.146.35.35
• DNS de Dyn secundaria: 216.146.36.36

Android 11 es la última versión disponible del sistema operativo del robot verde y la gama Pixel de Google, una de las primeras en poder saborear sus posibilidades, al menos en los modelos compatibles. Y sin embargo, aquellos que se aventuraron a instalar Android 11 están topándose con un imprevisto.

Y es que todos aquellos modelo que ya cuentan con el parche de seguridad de diciembre de 2020 han visto como no pueden conectarse a ciertas redes Wi-Fi empresariales. Y no, no es un error, sino más bien un cambio llevado a cabo que primero afectará a los modelos con sello Pixel, para luego llegar a otros teléfonos.

 Por ahora, sólo los Pixel

Eso sí, serán los poseedores de un Pixel los primeros en percatar este cambio. Aquellos que cuenten con compilación enviada a sus teléfonos Pixel en diciembre verán como no pueden conectarse de forma manual a algunas redes Wi-Fi de carácter empresarial, lo cual ha provocado las oportunas quejas.

Tras la actualización y como se puede ver sobre estas líneas, se ha eliminado la opción "No validar" en el menú desplegable "Certificado de CA". Una opción que aparecía antes si queríamos añadir una nueva red Wi-Fi con seguridad WPA2-Enterprise.

"Este cambio solo se introdujo en los teléfonos Pixel con la actualización de diciembre de 2020, que lleva el número de compilación RQ1A / D según el modelo. Sin embargo, dado que este es un cambio a nivel de plataforma combinado con el Proyecto de código abierto de Android (AOSP) como parte de la compilación "R QPR1" (como se conoce internamente), esperamos que otros teléfonos Android eventualmente presenten este cambio."

Al parecer y según cuentan en XDA Developers, el eliminar esta opción es una decisión relacionada con la seguridad ya que "abre la posibilidad de filtrar las credenciales del usuario". El problema se debe a la falta de certeza que por ejemplo impide saber si el servidor al que se conecta su navegador es seguro y si este no es una versión fraudulenta añadida por alguien con acceso a la red.

Antes del parche / Imagen XDA

Los navegadores web se aseguran de que esto no pueda ocurrir, pero al usar la opción "no validar" al conectarse a una red Wi-Fi empresarial, se impide que el dispositivo realice ninguna verificación de certificado y por lo tanto queda expuesto ante un posible ataque man-in-the-middle.

Y debido a que aún existe un gran número de empresas, instituciones, organismos... que no tienen configurados sus perfiles de forma segura, Google ha optado por tomar esta medida, al menos mientras se extiende el protocolo WPA3 en el que la WiFi Alliance sí que exige este cambio.

No obstante y ante la posible adopción de esta medida, Google ha iniciado el movimiento con las conexiones WPA2-Enterprise. Si estás afectado por este problema, Google recomienda por un lado, contactar con los administradores competentes y por otro permitir que el sistema operativo autentique de forma segura el servidor, algo que va a requerir de más pasos a la hora de añadir una red Wi-Fi empresarial.

En Xataka

¿En qué se diferencia la seguridad WiFi WPA3 de WPA2?

Además, Google informa que que los administradores de red pueden crear una aplicación que use la API de sugerencias de Wi-Fi de Android y que de esta forma se pueda configurar automáticamente la red para ser usada por el usuario. pasos que no requieren de ningún hardware o software adicional.

Vía | XDA Developers

La privacidad es uno de los bienes más perjudicados en estos tiempos de hiper comunicación que vivimos. Y no solo hablamos de la posibilidad de que alguien pueda acceder a nuestros dispositivos y vulnerar nuestra intimidad, sino también de los propios medios en los que se almacena o compartimos nuestro contenido.

Las aplicaciones de mensajería instantánea ya cuentan con el cifrado de extremo a extremo que permite que todo lo que enviemos desde ellas solo pueda ser descifrado por nuestro interlocutor, pero ¿qué pasa con las imágenes que almacenamos en la nube? Éstas quedan completamente al descubierto para los gestores de la misma, pero alguien ya ha pensado en ello y ha creado una aplicación que aplicará el sistema de cifrado también con nuestras fotos.

Cifrado antes de llegar a la nube

Pixek es el nombre del proyecto en el que están trabajando desde una startup estadounidense. Se trata de una aplicación que encripta las fotografías en el preciso instante en que son tomadas, y las sube así a un servidor en la nube, de tal forma que las claves se mantienen en el dispositivo del usuario, por lo que ni tan siquiera el proveedor del servidor puede acceder a las fotos.

Pese al cifrado, las fotografías podrán ser buscadas utilizando etiquetas automáticas generadas por clasificadores de imágenes. Ésta es la parte más interesante del trabajo realizado por Pixek, ya que esto es posible gracias a una herramienta llamada 'encriptación estructurada', capaz de realizar trabajo computacional en un sistema sin que el propio sistema sepa que lo está llevando a cabo.

Sus propios creadores lo describen como una especie de "laberinto", que nadie, ni siquiera alguien que tenga acceso y control sobre el servidor puede relacionar qué palabras clave cifradas están asociadas a qué imagen encriptada. Sin embargo, cuando el usuario propietario de esa imagen la busca por términos clave, la palabra genera una especie de "token" que le permite desbloquearla.

Pese a lo interesante del proyecto, éste aún se encuentra en fase alfa y cuenta con algunas limitaciones en las que aún tienen que trabajar, como su mecanismo de recuperación de claves. Como decimos y aunque aún está en fase de desarrollo, podemos apuntarnos al programa de pruebas para comenzar a probarla.

Vía | Wired

En Xataka Móvil | Hasta un año de cárcel: compartir capturas de conversaciones de WhatsApp te puede salir muy caro

Puede parecer que tener un sistema de mensajería propietario que no funciona lejos de tu sistema es una mala idea, pero Apple tiene un pequeño tesoro con iMessage, conocido como Mensajes en el entornos hispanohablantes. Sus seguidores son reticentes a abandonar su mensajería y por eso no se ha intentado pocas veces lograr acceso al sistema desde el exterior de Apple. En este caso, desde Android.

El caso actual nos lo trae un chico de 16 años cuyo nombre es Roman Scott. Este joven programador ha ideado un sistema para que iMessage funcione sobre un teléfono Android, teniendo acceso a prácticamente todas las características de la plataforma de Apple pese a ser ésta impenetrable desde el exterior. Pero todo tiene truco y nos recuerda demasiado a WhatsApp Web. Necesitamos un Mac para que funcione.

Un tandem cliente-servidor

La principal característica del servicio de mensajería de Apple, iMessage, es que se trata de un sistema cerrado. Aquí no hablamos de APIs como en otros servicios, que pueden permitir la interacción desde el exterior o el desarrollo de aplicaciones de terceros con más o menos supervisión de sus creadores. A iMessage sólo puede acceder a Apple.

De ahí que la búsqueda de un cliente funcional de iMessage lejos del ecosistema de apps de Apple haya sido siempre una quimera, pero Roman Scott ha encontrado una forma de "puntearlo", una que se parece tal vez demasiado a WhatsApp Web. Pues Scott ha desarrollado una app servidor que hemos de instalar en nuestro ordenador Mac, imprescindible en el proceso, y que se pone en contacto con la aplicación para Android.

Mediante este sistema, el servidor utiliza los canales oficiales de Apple para interactuar con la red de iMessage y los resultados de estas operaciones se proyectan sobre la aplicación. De igual forma que WhatsApp emplea nuestro móvil como servidor y nos deja interactuar desde el navegador, weMessage hace el camino inverso.

La funcionalidad de weMessage es bastante completa llegados a este punto. A través de la aplicación podremos crear conversaciones grupales, adjuntar ficheros, cambiar el nombre a las conversaciones, etc. En el horizonte de la aplicación Scott también planea incorporar reacciones y otras características de iMessage, que por ahora han de esperar su turno.

Bien de funcionalidades pero la seguridad, ¿qué?

La pregunta que surge llegado a este punto es qué tipo de seguridad emplea weMessage, pues sabemos que las conversaciones de iMessage están encriptadas por lo que todo lo que salga del servidor hacia la red estará protegido. Pero, ¿también lo estará la información que el servidor del Mac intercambie con nuestro teléfono móvil Android?

Scott afirma que su aplicación no utiliza ningún tipo de ingeniería inversa ni contiene código malicioso para robar nuestros datos o, como poco, espiar nuestras conversaciones. Según Roman, weMessage emplea el mismo código que se habría usado en una aplicación oficial de iMessage y que, por tanto, podemos estar seguros de no sufrir violaciones de privacidad durante su uso.

Sea como fuere, weMessage parece una interesante forma de acceder a iMessage desde nuestro teléfono Android pero para obtener una funcionalidad completa deberemos esperar a que Apple decida abordar por sí mismo el desarrollo de una aplicación oficial. Y eso, a tenor de lo que ha ocurrido en los últimos años, o mejor dicho, de lo que no ha ocurrido, se antoja complicado.

Vía | weMessage
En Xataka Móvil | Las dos razones por las que Apple no llevará iMessenger a Android o a otros sistemas operativos

Dudo que un teléfono móvil sea el dispositivo ideal para programar con él y menos aun para usarlo como servidor web. Pero Pocket HPH nos ofrece esa posibilidad, no siendo un simple servidor sino que además ofrece soporte para PHP.

En realidad no soporta PHP al completo, sino solo una parte de su funcionalidad y es que HPH no es un port sino una reescritura del interprete. Soporta conexiones a bases de datos con SQLite3.

Dudo bastante de su utilidad, pero ahí está.

Vía | MSMobiles.