Reflexión sobre el protocolo RCS:¿Una mejora o un riesgo para la privacidad?
Llevo días dándole vueltas al protocolo RCS y a su funcionamento. Algo misterioso, muchas dudas sobre ciertas implementaciones, algo ambiguo a la vez... Para cualquier persona que haya leído algo acerca de RCS tendrá la siguiente información: un protocolo nuevo llamado RCS (Rich Communication Services) que viene a substituir los mensajes de texto tradicionales (SMS y MMS), que te va a permitir enviar mensajes con más contenido, más carácteres, insertar imágenes, vídeos, GIFS... vaya, algo similiar a aplicaciones como WhatsApp, Signal, Conversations, SimpleX. La diferencia radica en que esto es un protocolo que la idea principal es que te permita comunicarte con tus contactos sin tener que usar una app concreta.
Es decir, que si una persona usa Signal y la otra usa WhatsApp en este caso no podrían hablar entre ellos, pero si usan el protocolo RCS, con una simple app (por ejemplo la de mensajes) o la que venga nativa en el teléfono ya te permitirá poder hablar. Si bien es algo positivo, ya que permite que no tengas que "registrarte" en ninguna aplicación o servicio concreto, siguen habiendo dudas en el aire. ¿Se podrán comunicar entonces dos apps que implementen RCS? La teoría y algunas pruebas que han hecho constatan que sería posible, pero dependería de la operadora y el servicio (la app). Algo que está por ver y que me genera mis dudas en cuanto a privacidad se refiere.
Otra de las mejoras de RCS es que puede incluir cifrado de extremo a extremo, lo que significa que nuestros mensajes serán más seguros si los comparamos con su antecesor, los SMS. Sin embargo, por lo que he ido leyendo en diferentes lugares (dejaré los links que he encontrado al final de esta reflexión) es que no siempre está garantizado porque dependerá del operador y de la implementación. Entonces, me genera un poco de incertidumbre sobre la seguridad de los datos. Sí que contará con protocolos TLS y HTTPS, pero la encriptación parece ser que o no se dice mucho, o se habla de Google.
Entonces, ¿qué implica esto para nuestra privacidad? Aunque RCS ofrece funciones más avanzadas que los SMS, como la posibilidad de ver si un mensaje ha sido leído, si está escribiendo, etc., hay aspectos de control que no es están acabando de explicar, que generan dudas y que creo que no podemos ignorar:
- Acceso de los operadores: a pesar del cifrado, las operadoras de telefonía pueden tener acceso a metadatos, como WhatsApp, que aunque no tenga acceso a tus conversaciones porque están encriptadas, los metadatos permiten saber quién te ha enviado un mensaje, con quién hablas más, a qué hora...
- Políticas de datos: las operadoras pueden recopilar y almacenar datos sobre el uso del servicio y esta información, si depende de nuestra operadora y su política de privacidad tal vez podría ser compartida con terceros.
- Vigilancia: dependiendo de la legislación local, las agencias de seguridad podrían solicitar acceso a los datos de los usuarios y entiendo que aunque estén cifrados, ¿podrían acceder igual?
- Interoperabilidad: el hecho de que uno de tus contactos no use RCS, se envía como un mensaje de texto normal, cosa que implicaría que no se cifraría y por lo tanto, la comunicación no estaría protegida.
Creo que aunque es un protocolo que sí que trae mejoras y que puede suponer un cambio, aún hay muchos aspectos que no están claros y que me hacen quedarme en retaguardia. Tal vez en lugares como Estados Unidos, donde iMessage y los SMS son el canal de comunicación más popular, RCS sea una pequeña gran revolución.
Para terminar esta reflexión, creo que es crucial que reflexionemos sobre cómo y dónde compartimos nuestra información. Hay que tener en cuenta pequeños aspectos para proteger nuestra identidad y nuestros datos en una sociedad cada vez más interconectada.
Así que antes de dejarme llevar por las funcionalidades de RCS, observaré cómo y qué se implementa, para poder decidir más adelante si realmente es algo que me va a permitir poderme comunicar con mis contactos sin necesidad de una app concreta y con la seguridad y privacidad en mente.
Los enlaces que he consultado para poder realizar este escrito se encuentran aquí:
RCS: what is and why you might want it
How RCS chats keep your conversations secure
What is RCS and how is it different from SMS and iMessage?
Qué es el RCS, el protocolo de mensajería con el que Google y las operadoras quieren jubilar al SMS
/gemlog/