¿Es seguro BlackBerry Messenger (BBM) en 2024? Análisis de seguridad y mejores prácticas

Respuesta corta: el servicio de BBM para consumidores se cerró el 31 de mayo de 2019. La versión empresarial (BBM Enterprise / BBMe) continúa bajo BlackBerry Limited con cifrado de extremo a extremo. Si todavía usas la aplicación de consumidor antigua, es software abandonado — deja de usarla.

Arquitectura de seguridad de BBMe (actual)

• Cifrado de extremo a extremo: AES-256-GCM por mensaje; claves generadas en el dispositivo, nunca salen.
• Identidad: BBID + par de claves criptográficas (no se requiere número de teléfono).
• Secreto hacia adelante: claves con trinquete por sesión (estilo protocolo Signal).
• Metadatos: mínimos — registros de IP retenidos 30 días; sin contenido de mensajes.
• Cumplimiento: FIPS 140-2, Common Criteria EAL4+, GDPR, listo para HIPAA.

Riesgos del BBM heredado (obsoleto)

• Sin parches de seguridad desde 2019.
• Cierre de servidores → mensajes no entregados o enrutados a puntos finales inexistentes.
• Vulnerabilidades conocidas (CVE-2017-12473, CVE-2018-20370) sin parchear.

Si debes usar BBMe

1. Descarga solo desde BlackBerry.com o tiendas de aplicaciones oficiales.
2. Verifica la huella digital en el primer contacto (comparar código QR).
3. Activa contraseña de aplicación + desbloqueo biométrico.
4. Desactiva copia de seguridad en la nube de chats (Ajustes → Privacidad).
5. Audita aplicaciones conectadas (Ajustes → Aplicaciones conectadas).

Mejores alternativas (2024)

Signal, Threema, Session, Wire, Element (Matrix) – protocolo abierto, auditado, sin bloqueo por número de teléfono.

El legado de BBM es la mensajería móvil segura; su futuro es BBMe para empresas reguladas. Consumidores: migren a Signal.