La pandemia de coronavirus ha cambiado la forma en que vivimos y hacemos negocios, con empresas de todo el mundo cambiando a arreglos de trabajo remoto.
Sin duda, este cambio importante ha aumentado la demanda de aplicaciones de chat en equipo y plataformas de colaboración, pero solo unas pocas pueden considerarse seguras. Entonces, ¿cuáles son las mejores y más seguras aplicaciones de chat en equipo?
1. mimbre
Wickr llegó al mercado en 2012 y, aunque inicialmente se desarrolló como una aplicación de chat móvil, ahora también está disponible en Windows, Mac y Linux. Hay tres versiones: Wickr Me, Wickr Pro y Wickr Enterprise. Los dos últimos son más adecuados para empresas y grandes organizaciones.
Pero independientemente de la versión que elija, tendrá que elegir entre las opciones Básica, Plata, Oro y Platino. Basic es gratuito y bueno para equipos pequeños de hasta 30 usuarios. Silver, Gold y Platinum respectivamente cuestan $ 4.99, $ 9.99 y $ 25.00 mensuales por usuario, y están repletos de muchas más funciones.
En el frente de seguridad y privacidad, Wickr cumple absolutamente. De hecho, Wickr es una de las aplicaciones de mensajería más seguras disponible. Tiene un cifrado de extremo a extremo de 256 bits y utiliza una nueva clave cada vez que se cifra un mensaje, archivo o llamada. Las claves privadas se almacenan en los dispositivos de los usuarios y solo las claves públicas se transmiten a través de los servidores de la empresa.
Todos los mensajes enviados a través de Wickr se autodestruyen después de un tiempo (puede ajustar el tiempo de caducidad) y no se puede acceder a ellos ni recuperarlos de ninguna manera una vez destruidos. Además, Wickr envía regularmente informes de transparencia y permite auditorías de terceros, y su código criptográfico está disponible públicamente.
2. Cable
Wire fue creado por un grupo de ex empleados de Skype y lanzado en 2014. La aplicación agregó encriptado de fin a fin dos años después, y se reorientó hacia las empresas en 2018, cuando lanzó una solución de colaboración.
Los clientes pueden elegir entre Wire Basic (gratis), Wire for Enterprise (desde $7.65) y Wire for Government (debe comunicarse con ventas para obtener una cotización). La versión básica puede manejar hasta cinco usuarios, lo que obviamente no es suficiente para la mayoría de las empresas, por lo que los equipos medianos y grandes puede optar por Enterprise o Government; este último en realidad es utilizado por los gobiernos, lo que dice mucho sobre la aplicación de seguridad.
Wire utiliza el protocolo de encriptación Proteus, que es basado en el protocolo de señal, para cifrar mensajes. Mientras tanto, las llamadas se cifran con Datagram Transport Layer Security (DTLS) y el Protocolo de transporte seguro en tiempo real (SRTP).
A diferencia de Wickr, Wire es de código abierto y su código está disponible en GitHub. Además, ha sido auditado de forma independiente y sigue cumpliendo con marcos como el Reglamento General de Protección de Datos (GDPR).
3. Flojo
A menos que esté realmente interesado en la ciberseguridad y la privacidad en línea, probablemente ni siquiera haya oído hablar de Wickr. y Wire, pero casi definitivamente has oído hablar de Slack, si no lo usaste para comunicarte con tus colegas ya. Slack es popular por buenas razones: es fácil de usar, casi nunca falla, tiene muchas características geniales y es asequible. Pero Slack también es una aplicación bastante segura.
Slack usa encriptación, pero no está encriptada de extremo a extremo. Sin embargo, Slack tiene una función llamada Enterprise Key Management, que agrega otra capa de protección y permite administradores y dueños de negocios para tener más control de los datos que se comparten dentro de su organización.
Slack tiene varios otros mecanismos que están destinados a proteger a una organización de infracciones e intrusos. Por ejemplo, hay varias formas de restringir el acceso y cambiar el permiso en los canales de Slack, al igual que es posible garantizar que solo algunas personas (o empleados) tengan acceso a la información de una empresa en la plataforma, y hacer cumplir límites.
Hay varias otras formas de protege tu espacio de trabajo de Slack. Esto incluye el uso de contraseñas seguras y autenticación de dos factores, la gestión de usuarios activos e invitados y la restricción de acceso a ciertos canales de forma predeterminada.
En conclusión, es posible que Slack no sea tan infalible como Wickr and Wire, pero, no obstante, es una opción relativamente plataforma de colaboración segura que otorga a los propietarios de negocios un control significativo sobre comunicaciones
4. ProofHub
ProofHub es más un software de gestión de proyectos y una plataforma de colaboración que una aplicación de chat en equipo, pero merece una mención porque en realidad tiene excelentes funciones de chat grupal y uno a uno.
Esencialmente un cruce entre Asana, Trello y Slack, ProofHub permite a los líderes de equipo organizar proyectos, asignar tareas, crear plantillas y flujos de trabajo, establecer objetivos diarios, mantener registros de actividad y demás.
En términos de seguridad y privacidad, ProofHub está prácticamente a la par con Slack. Cifra los datos a través de SSL/TLS y cuenta con otras protecciones estándar. Por ejemplo, registra el acceso a todas las cuentas por dirección IP, lo que facilita que los dueños de negocios detecten y eviten el acceso no autorizado.
Quizás más interesante, ProofHub's política de privacidad contiene información crucial sobre cómo trata los datos del usuario. Establece que ProofHub no entregará los datos de los usuarios a las fuerzas del orden "a menos que una orden judicial diga que tenemos que hacerlo". Además, la empresa cumple con los marcos de privacidad de la UE, EE. UU. y Suiza.
Una de las principales ventajas que tiene ProofHub sobre otras herramientas similares es el precio: es mucho más económico que la gran mayoría de la competencia, lo que lo hace ideal para empresas pequeñas y prósperas. La versión Essential cuesta $ 45 por mes y la versión Ultimate Control cuesta $ 89 por mes si se factura anualmente, en total, no por usuario.
Asegurar un entorno de trabajo remoto
Es posible que la pandemia no haya llegado para quedarse, pero el trabajo remoto sí, lo que abre un mundo completamente nuevo de desafíos de ciberseguridad que las empresas deben enfrentar.
Invertir en una aplicación de chat de equipo segura o en una plataforma de colaboración es una necesidad absoluta. Para las empresas que manejan información confidencial, Wickr y Wire son probablemente las mejores opciones, por más caras que sean. Slack y ProofHub, por otro lado, parecen adecuados para equipos remotos más pequeños.
Pero independientemente de cuál de estas aplicaciones elija una empresa, es fundamental que los empleados entiendan cómo y en qué circunstancias una organización puede ser atacada por ciberdelincuentes. En última instancia, solo se puede asegurar un entorno de trabajo remoto si tanto la gerencia como los trabajadores hacen un esfuerzo consciente para cultivar hábitos seguros.
