PGPP, la app móvil que invisibiliza tus viajes

Investigadores estadounidenses han lanzado el servicio Pretty Good Phone Privacy (PGPP), que tiene la buena idea de desvincular la autenticación del suscriptor de su conexión a la red. ¡No más geolocalización por identificador IMSI!

Todos tenemos un smartphone y, por tanto, todos estamos permanentemente geolocalizados por nuestro operador de telefonía móvil. Cómo ? Gracias a un identificador único almacenado en la tarjeta SIM y transferido al operador cuando el terminal se conecta a la red a través de una antena repetidora. En 4G, este identificador se llama IMSI (International Global Subscriber Identity), en 5G se convierte en SUPI (Subscription Permanent Identifier).

Gracias a esta transferencia, el operador puede autenticar al usuario y verificar que efectivamente tiene derecho de acceso a la red. Y por cierto, puede así saber dónde está este abonado, ya que conoce la antena repetidora donde está conectado. Para las fuerzas del orden es obviamente pan bendito, porque así pueden localizar a los sospechosos, ya sea en tiempo real o a posteriori en el marco de una investigación judicial. En la jerga policial, esto se llama “límite telefónico”.

El IMSI se vuelve inútil

Pero para los paranoicos y activistas de la libertad, esta arquitectura es un horror absoluto, digno de aparecer en una novela de Georges Orwell. Es por eso que dos investigadores estadounidenses, Paul Schmitt y Barath Raghavan, crearon otro. Llamada "Privacidad de teléfono bastante buena" (PGPP), rompe esta vigilancia y hace que los movimientos de los suscriptores sean mucho más difíciles de detectar. Presentaron su tecnología en 2021, en la conferencia de Usenix. Un año después ya lo están implementando con el lanzamiento de un servicio comercial en versión beta, a través de su empresa “Invisv”.

Se trata de un operador móvil virtual que se interconecta con la mayoría de operadores de Europa y Estados Unidos y solo ofrece servicios de datos móviles. No hay telefonía tradicional, ni SMS, porque el enrutamiento de estos dos servicios se basa en el IMSI/SUPI. Sin embargo, la arquitectura imaginada por los dos investigadores ignora precisamente este identificador. Existe, pero es inútil. Es por esto que Invisv puede asignarle un valor aleatorio que cambia periódicamente, oa pedido del cliente.

Arquitectura Invisv / PGPP

Para administrar la conexión a la red, y de paso la facturación y el roaming, los investigadores crearon una puerta de enlace llamada "PGPP-GW". Recibe de los suscriptores tokens de acceso denominados “PGPP Tokens” que han sido previamente distribuidos y que no están vinculados a la identidad del suscriptor. Una cocina interna permite entonces remunerar a los operadores según el uso realizado.

Al desacoplar la autenticación y la conexión de red de esta manera, es mucho más difícil para los operadores móviles subyacentes rastrear a alguien. Esta tecnología también reduce el riesgo de monitoreo local por parte de IMSI Catcher , aunque este riesgo debería desaparecer de todos modos con 5G donde IMSI/SUPI están encriptados de extremo a extremo. Pero Invisv no se detiene ahí.

Anonimización de la dirección IP

Su servicio también incluye una anonimización de la dirección IP, gracias al uso de un doble proxy. Las solicitudes se envían primero a Invisv sin descifrarse, luego se enrutan al proveedor de Fastly, antes de ir al servidor solicitado. "  Ni Invisv ni Fastly pueden vincular su dirección IP con su tráfico de Internet, lo que significa que, a diferencia de una VPN, no hay un único punto de vigilancia  ", se puede leer en el sitio de la empresa.

El servicio de Invisv actualmente solo funciona con dispositivos Android compatibles con la tecnología eSIM. Para acceder a ella, es simple: basta con instalar la aplicación móvil “PGPP – Mobile Privacy” en Google Play. Sin embargo, tienes que tener bolsillos profundos. El servicio cuesta al menos $ 40 por mes. A este precio, el suscriptor se beneficia cada mes de un volumen de tráfico de 9 GB y 8 cambios de IMSI/SUPI. Por $90 al mes, puede tener un volumen de tráfico ilimitado y 30 cambios de IMSI/SUPI. Este es el precio a pagar por evitar la vigilancia general.

Fuente:

Invisv

Si quieres conocer otros artículos parecidos a PGPP, la app móvil que invisibiliza tus viajes puedes visitar la categoría General.