Revisión y calificación de Redphone (para Android)

Una llamada en un teléfono celular es, sin medida, segura. Si no está escuchando la NSA, podría ser la policía local o simplemente un hacker inteligente con una torre celular portátil. Si necesita compartir secretos, o simplemente no quiere ser parte de un estado de vigilancia, existe RedPhone para Android. Esta aplicación gratuita le permite realizar llamadas de voz sobre IP (VoIP) totalmente encriptadas a otros usuarios de RedPhone en Android y usuarios de Signal en iPhone. Vivir la vida segura nunca ha sido tan fácil.

RedPhone fue desarrollado originalmente por el famoso investigador de seguridad Moxie Marlinspike, y fue secuestrado por Twitter cuando se unió a la compañía en 2011. Aunque brevemente no está disponible, RedPhone ha regresado como un proyecto independiente de código abierto. (Primero revisamos el producto cuando estaba en versión beta). Whisper Systems también ofrece una aplicación de mensajes de texto segura, llamada apropiadamente TextSecure.

Llamadas seguras en RedPhone

La primera vez que inicia RedPhone, la aplicación le solicita que registre su número de teléfono tocando un botón. Y luego has terminado; Eso es. RedPhone no solicita contraseñas, inicios de sesión o incluso que los usuarios creen una cuenta. La aplicación está diseñada teniendo en cuenta la privacidad, por lo que requiere tan poco de ti como sea posible. Tenga en cuenta que RedPhone usa un mensaje SMS para confirmar el registro, así que no se moleste en instalarlo en una tableta solo con Wi-Fi.

En Redphone encontrará todos sus contactos, llamadas recientes, un teclado de marcación agregado recientemente y contactos favoritos. La interfaz de usuario simplificada es probable por diseño, ya que una de las ventajas de RedPhone es que se integra perfectamente en el marcador de Android. Si la persona a la que llama tiene instalado RedPhone, un cuadro de diálogo le dará la opción de hacer una llamada segura o continuar con una llamada no segura. O elija a alguien a quien llamar desde el panel Contactos de RedPhone, que solo muestra a otros usuarios de RedPhone.

Cuando recibe una llamada de RedPhone, la aplicación muestra una pantalla especial de Aceptar / Rechazar similar a la de una llamada telefónica normal. Si recibe una llamada de una línea insegura mientras realiza una llamada encriptada, la nueva persona que llama se enviará al correo de voz, pero no recibirá alertas.

Para mayor seguridad, tanto la persona que llama como el receptor verán la misma frase de contraseña aleatoria de dos palabras. Si le preocupa que alguien se haga pasar por la persona en la otra línea, puede decir la primera palabra y hacer que hable la segunda. Autenticación en vivo muy simple.

Debido a que RedPhone puede completar llamadas a través de Wi-Fi, en realidad puede cambiar sus tarjetas SIM y aún así poder hacer llamadas seguras de RedPhone. Incluso puede insertar tarjetas SIM desde teléfonos que no se hayan registrado previamente con RedPhone. Si una red Wi-Fi no está disponible, la llamada utilizará sus datos inalámbricos y no sus minutos de conversación.

La desventaja de este enfoque casi invisible es que no puede agregar contactos directamente desde RedPhone. La aplicación también podría usar un buen esmalte, ya que algunos elementos no siempre se ven limpios o terminados. Por ejemplo, no pude por mi vida descubrir cómo agregar contactos a mi lista de favoritos. La sección de llamadas recientes de RedPhone es igualmente confusa.

RedPhone en acción

Quería mantenerme en contacto con mi pareja sin arriesgarme a que alguien escuchara mis llamadas mientras asistía a la conferencia Black Hat. Instaló la aplicación iOS de Whisper System, Signal en su iPhone y utilicé RedPhone en un Samsung Galaxy S5. Ocasionalmente tuve dificultades para obtener llamadas para conectarme, y algunas llamadas se cayeron después de que se estableció la conexión. A veces, parecía que la voz de mi compañero se aceleraba y comprimía, como para compensar el retraso. Pero la mayoría de las veces, las llamadas telefónicas sonaban bien con poca o ninguna latencia.

De vuelta en los laboratorios de PC, las pruebas simples mostraron una latencia promedio de 0.788 segundos a través de Wi-Fi. Eso es más lento que una llamada de teléfono celular estándar, pero la mayoría de las veces no me di cuenta. Tenga en cuenta que realicé todas mis pruebas en los Estados Unidos, utilizando Wi-Fi y el servicio inalámbrico 4G LTE. Su experiencia puede ser diferente.

Si bien mis pruebas no incluyeron vulnerabilidades de sondeo en la red RedPhone o el esquema de cifrado, noté una falla potencial con RedPhone: se supone que usted es la única persona que posee su teléfono y su número de teléfono. Si bien la llamada puede estar encriptada, si alguien roba su teléfono, esa persona podría hacerse pasar por usted.

Esto podría resolverse solicitando a los usuarios una contraseña, pero eso probablemente alteraría la facilidad de uso de la aplicación. Por otra parte, RedPhone tiene como objetivo ofrecer cifrado accesible sin saltar a través de aros.

¿RedPhone es para ti?

RedPhone es una manera simple y sin interrupciones para mantener sus conversaciones seguras y privadas. Su bajo umbral de entrada está en marcado contraste con TrustCall, nuestra elección de editores para llamadas encriptadas. TrustCall utiliza chips físicos en el teléfono para administrar la verificación, pero tiene un alto precio de $ 119. También se puede usar multiplataforma, gracias a la aplicación Signal, y se puede instalar en casi cualquier teléfono Android, a diferencia del conjunto de herramientas de seguridad que admiten Blackphone, que están vinculadas a un teléfono específico.

RedPhone se parece mucho a hacer una llamada telefónica regular, pero aún no es tan simple. Las llamadas caídas y los largos tiempos de conexión no son infrecuentes, y eso hace que los chats rápidos sean difíciles. Pero RedPhone ha recorrido un largo camino en solo un año, y la compañía dice que planea agregar funciones de mensajes de texto a una nueva aplicación Signal para Android. No puedo esperar