Falta de verificación en apps de mensajería expone tus datos

Un artículo reciente destaca una debilidad crítica en la seguridad de las aplicaciones de mensajería. Aunque plataformas como Signal y WhatsApp utilizan cifrado de extremo a extremo, la falta de verificación de códigos de seguridad por parte de los usuarios hace que la protección dependa de la honestidad de la plataforma. Este problema se extiende a la infraestructura de claves públicas actual, que se basa en relaciones custodiales en lugar de soberanía del usuario. Para solucionar esto, se propone el protocolo Spaces. Este sistema busca crear una identidad descentralizada donde un nombre resuelve directamente a una clave pública sin intermediarios. Al comprometer el estado del protocolo con la cadena de bloques de Bitcoin, Spaces permite a los usuarios verificar un único hash global en lugar de múltiples huellas dactilares, ofreciendo una alternativa robusta a las autoridades de certificación tradicionales.