Bridgefy
Bridgefy (legalmente Bridgefy, Inc.) es una empresa mexicana de software con sede en Ciudad de México[1] y San Francisco, California. Se dedica al desarrollo de tecnología de redes en malla de para aplicaciones móviles. Fue fundada alrededor de 2014 por Jorge Ríos, después de concebir la idea mientras participaba en una competencia tecnológica llamada StartupBus.[2] La tecnología de red ad hoc inalámbrica para teléfonos inteligentes de Bridgefy, aparentemente utilizando Bluetooth Mesh, tiene licencia para otras aplicaciones.[3][4][5] La aplicación ganó popularidad durante las protestas en diferentes países, ya que puede operar sin Internet, utilizando Bluetooth en su lugar. Conscientes de los problemas de seguridad de no usar criptografía y las críticas que la rodean,[6] Bridgefy anunció a fines de octubre de 2020 que adoptaron el protocolo Signal, tanto en su aplicación como en SDK, para mantener la información privada.[7]
Bridgefy | ||
---|---|---|
Bridgefy Inc. | ||
Logo de Bridgefy | ||
Creador | Bridgefy | |
Tipo | Empresa privada | |
Campo | Red social | |
Industria | Software | |
Forma legal | Incorporation | |
Fundación |
2014 Ciudad de México, México | |
Fundador | Jorge Ríos, Diego García y Roberto Betancourt | |
Sede central |
Ciudad de México San Francisco, California | |
Área de operación | Mundial | |
CEO | Jorge Ríos | |
Productos | App Bridgefy | |
Sitio web | https://bridgefy.me | |
Uso
editarLa aplicación ganó popularidad como táctica de comunicación durante las protestas en Hong Kong de 2019-2021, las protestas de la Ley de Enmienda de Ciudadanía en la India[8] y la revolución birmana tras el golpe de Estado en Birmania de 2021,[9][10][11] porque requiere que las personas que desean interceptar el mensaje estén físicamente cerca debido al alcance limitado de Bluetooth y la capacidad de conectar dispositivos en cadena para enviar mensajes más allá del alcance de Bluetooth.[12][13][14][15]
Seguridad
editarEn agosto de 2020, los investigadores publicaron un artículo que describe numerosos ataques contra la aplicación, que permiten desanonimizar a los usuarios, construir gráficos sociales de las interacciones de los usuarios (tanto en tiempo real como después del hecho), descifrar y leer mensajes directos, suplantar usuarios a cualquier otra persona en la red, apagar completamente la red, realizar ataques de intermediario para leer mensajes e incluso modificarlos.[6] En respuesta a las revelaciones, los desarrolladores reconocieron que «ninguna parte de la aplicación Bridgefy está encriptada ahora" y dieron una vaga promesa de lanzar una nueva versión "encriptada con los mejores protocolos de seguridad».[16] Los desarrolladores posteriores dijeron que planean cambiar al protocolo Signal, que es ampliamente reconocido por los criptógrafos y utilizado por Signal y WhatsApp,[6] lográndolo tanto en la aplicación Bridgefy como en el SDK a fines de octubre de 2020. Varias de las mejoras incluyen la imposibilidad de que una tercera persona se haga pasar por cualquier otro usuario, los ataques man-in-the-middle realizados mediante la modificación de claves almacenadas y el seguimiento de proximidad histórica; entre otros.[7]
Véase también
editarReferencias
editar- ↑ «Myanmar skirts internet shutdown with Mexican app». Free Malasya Today (en inglés). 2 de febrero de 2021. Consultado el 14 de diciembre de 2021. «The Mexico-based start-up, which gained popularity during Hong Kong’s pro-democracy protests in 2020, tweeted that it hoped people in Myanmar would find its app “useful during tough times”.»
- ↑ Velázquez, Franck (22 de noviembre de 2018). «Bridgefy, la startup mexicana que te dejará pedir un Uber o recibir una alerta sísmica sin internet». Entrepeneur. Consultado el 14 de diciembre de 2021.
- ↑ De Silva, Matthew (3 de septiembre de 2019). «Hong Kong protestors are once again using mesh networks to preempt an internet shutdown». Quartz (en inglés). Consultado el 14 de diciembre de 2021. «It’s not the first time protesters in the region have turned to mesh networks to stay organized. One such app, FireChat, played an important role in Hong Kong’s 2014 democracy protests. More recently, an app called Bridgefy—available for free on iOS and Android—has soared in popularity.»
- ↑ Khanna, Monit (3 de septiembre de 2019). «Hong Kong Protestors Are Using An App That Doesn't Need Internet, And Bypass Chinese Snooping». India Times (en inglés). Consultado el 14 de diciembre de 2021. «The app uses a technique called as 'hopping' where for example A sends a message to C, in order to reach him, it'll hop from one Bridgefy phone to another till it doesn't reach the assigned target. The app allows not just communicating one on one, but it also supports broadcast messaging, which is perfect for the protesters.»
- ↑ Thompson, Clive (3 de septiembre de 2019). «Hong Kong protestors using mesh-networking messaging app to evade authorities». boingboing (en inglés). Consultado el 14 de diciembre de 2021. «These days, Bridgefy mostly licenses its backend tech to other app-makers, offering it as way to keep apps working if the Internet isn't available.»
- ↑ a b c Goodin, Dan (24 de agosto de 2020). «Bridgefy, the messenger promoted for mass protests, is a privacy disaster». https://arstechnica.com/ (en inglés). Consultado el 14 de diciembre de 2021.
- ↑ a b «Press Release – Major Security Updates at Bridgefy!». Bridgefy (en inglés). 30 de octubre de 2020. Archivado desde el original el 14 de diciembre de 2021. Consultado el 14 de diciembre de 2021.
- ↑ Nandi, Tamal (19 de diciembre de 2019). «Bridgefy: An offline messaging app suddenly gaining traction in India». mint (en inglés). Consultado el 14 de diciembre de 2021.
- ↑ «La app mexicana Bridgefy tiene un millón de descargas en Myanmar tras el golpe». Expansión. 2 de febrero de 2021. Consultado el 14 de diciembre de 2021. «La aplicación de mensajería offline Bridgefy dijo que fue descargada más de un millón de veces en Myanmar después de que el Ejército tomó el poder el lunes e interrumpió temporalmente el tráfico de Internet.»
- ↑ «App mexicana de mensajería sin internet Bridgefy registra más de 1 millón de descargas tras golpe de Estado en Birmania». El Economista. 2 de febrero de 2021. Consultado el 14 de diciembre de 2021. «Después de que los líderes democráticamente elegidos del país fueron arrestados, las conexiones telefónicas y de internet fueron interrumpidas en la ciudad principal de Rangún, en la capital, Naypyitaw, y en otras partes del país.»
- ↑ «Recurren a app mexicana tras golpe de Estado en Birmania». Proceso. 2 de febrero de 2021. Consultado el 14 de diciembre de 2021. «La aplicación Bridgefy, que permite enviar mensajes utilizando Bluetooth, fue descargada más de 1 millón de veces tras el golpe de Estado en Birmania».
- ↑ Horswill, Ian (3 de septiembre de 2019). «How HK protesters defy China to 'talk to each other'». The CEO Magazine (en inglés). Archivado desde el original el 3 de septiembre de 2019. Consultado el 14 de diciembre de 2021. «Hong Kong protesters are using San Fransisco startup Bridgefy’s Bluetooth-based messaging app. The protesters can communicate with each other — and the public — using no persistent managed network. Downloads are up almost 4,000% over the past 60 days, estimates app metrics company Apptopia.»
- ↑ Jowitt, Tom (3 de septiembre de 2019). «Bluetooth Messaging App Bridgefy Grows Amid Hong Kong Protests». Silicon (en inglés). Consultado el 14 de diciembre de 2021. «Protesters in Hong Kong are said to be increasingly using a Bluetooth-based messaging app called Bridgefy to communicate with each other.»
- ↑ Wakefield, Jane (3 de septiembre de 2019). «Hong Kong protesters using Bluetooth Bridgefy app». BBC (en inglés). Consultado el 14 de diciembre de 2021.
- ↑ «Hong Kong: Protesters using offline app Bridgefy to avoid being identified». Sky News (en inglés). 3 de septiembre de 2019. Consultado el 14 de diciembre de 2021.
- ↑ bridgefy (4 de junio de 2020). «No part of the Bridgefy app is encrypted now. The protocol we were using was ok but wasn't safe enough, so we removed it. In the following weeks we'll be releasing a new version that will be encrypted with top security protocols. The app still works. Please stay safe!» (tuit) – via X/Twitter.