Selección de un sistema de mensajería instantánea segura y local
Actualmente en el mercado existen multitud de aplicaciones destinadas al intercambio de información de forma instantánea con características muy diferentes más allá de Whatsapp y Telegram, cuyos riesgos de uso ya ha mostrado el CCN-CERT en sendos informes.
Para llevar a cabo este estudio, CSIRT-CV ha establecido una serie de requisitos que debían cumplirse para comenzar a valorarlas:
- Posibilidad de instalación independiente en un servidor propio
- Open Source
- Versión gratuita para empresas
- Comunicaciones cliente/servidor cifradas
- Chats 1 a 1 cifrados
- Chats grupales cifrados
- Aplicación web y/o para Windows / Linux / Mac
Tras analizar diferentes soluciones, finalmente se escogieron los siguientes conjuntos de aplicaciones cliente y servidor para su estudio: Matrix y Riot por un lado, y Openfire y Spark por el otro.
Hemos elegido Matrix porque cumple con todos los requisitos que necesitamos: utiliza un estándar abierto para comunicaciones interoperable y descentralizado, es compatible con protocolos antiguos y nuevos como XMPP, Slack, Skype y Lync, tiene soporte de una gran comunidad, es muy usable, tiene un manejo sencillo y sobre todo permite cifrar las comunicaciones.
Fuente: http://blog.segu-info.com.ar/
Fecha de consulta: 04 diciembre 2017
