Un consejo técnico: cómo proteger sus comunicaciones mediante cifrado

Después de que una extensa campaña de piratería informática expusiera las comunicaciones de un número desconocido de estadounidenses, los funcionarios de ciberseguridad de EE. UU. están aconsejando a las personas que utilicen cifrado en sus comunicaciones.

Para protegerse contra los riesgos destacados por la campaña, que se originó en China, las autoridades federales de ciberseguridad publicaron una extensa lista de recomendaciones de seguridad para las empresas de telecomunicaciones estadounidenses, como Verizon y AT&T, que fueron atacadas. El consejo incluye uno que todos podemos poner en práctica con nuestros teléfonos: «Asegúrese de que el tráfico esté cifrado de extremo a extremo en la mayor medida posible».

El cifrado de extremo a extremo, también conocido como E2EE, significa que los mensajes se codifican para que sólo el remitente y el destinatario puedan verlos. Si alguien más intercepta el mensaje, todo lo que verá es un mensaje confuso que no se puede descifrar sin la clave.

Los funcionarios encargados de hacer cumplir la ley se habían resistido hasta ahora a este tipo de cifrado porque significa que las propias empresas de tecnología no podrán ver los mensajes ni responder a las solicitudes de las autoridades para entregar los datos.

A continuación se muestran varias formas en que los consumidores comunes pueden utilizar el cifrado de extremo a extremo:

mensajes de texto

Las autoridades dijeron que los piratas informáticos atacaron los metadatos de una gran cantidad de clientes, incluida información sobre fechas, horas y destinatarios de llamadas y mensajes de texto. También lograron ver el contenido de los mensajes de texto de un número mucho menor de víctimas.

Si es usuario de iPhone, la información de los mensajes de texto que envíe a otra persona que también tenga un iPhone se cifrará de extremo a extremo. Simplemente busque las burbujas de texto azules, que indican que son iMessages cifrados.

Lo mismo ocurre con los usuarios de Android que envían mensajes de texto a través de Google Messages. Habrá un candado junto a la marca de tiempo en cada mensaje para indicar que el cifrado está activado.

Pero hay una debilidad. Cuando los usuarios de iPhone y Android se envían mensajes de texto entre sí, los mensajes se cifran únicamente utilizando Rich Communication Services, un estándar de la industria para mensajería instantánea que reemplaza los estándares más antiguos de SMS y MMS.

Apple tiene anotado que los mensajes RCS «no están cifrados de extremo a extremo, lo que significa que no están protegidos contra un tercero que los lea mientras se envían entre dispositivos».

Samsung, que vende teléfonos inteligentes con Android, también ha insinuado el problema en una nota a pie de página al final de una presione soltar el mes pasado en RCS, diciendo: «El cifrado solo está disponible para la comunicación de Android a Android».

Aplicaciones de chat

Para evitar quedar atrapado al intercambiar mensajes de texto, los expertos recomiendan utilizar aplicaciones de mensajería cifradas.

Los defensores de la privacidad son grandes admiradores de Signal, que aplica cifrado de extremo a extremo en todos los mensajes y llamadas de voz. El grupo independiente sin fines de lucro detrás de la aplicación promete nunca vender, alquilar o arrendar datos de clientes y ha hecho su código fuente disponible públicamente para que cualquiera pueda auditarlo y examinarlo «en cuanto a seguridad y corrección».

El protocolo de cifrado de Signal tiene tanta reputación que se ha integrado en su rival. WhatsApppor lo que los usuarios disfrutarán del mismo nivel de protección de seguridad que Signal, que tiene una base de usuarios mucho más pequeña. El cifrado de extremo a extremo también es el modo predeterminado para Facebook Messenger, que al igual que WhatsApp es propiedad de Meta Platforms.

¿Qué pasa con Telegrama?

Telegram es una aplicación que se puede utilizar para conversaciones individuales, chats grupales y «canales» de transmisión, pero contrariamente a la percepción popular, no activa el cifrado de extremo a extremo de forma predeterminada. Los usuarios deben activar la opción. Y no funciona con chats grupales.

Los expertos en ciberseguridad han advertido a la gente contra el uso de Telegram para comunicaciones privadas y han señalado que sólo su función de «chat secreto» opcional está cifrada de extremo a extremo. La aplicación también tiene fama de ser un refugio para estafadores y actividades delictivas, como lo puso de relieve el arresto del fundador y director ejecutivo Pavel Durov en Francia.

hacer llamadas

En lugar de usar tu teléfono para realizar llamadas a través de una red celular inalámbrica, puedes realizar llamadas de voz con Signal y WhatsApp. Ambas aplicaciones cifran las llamadas con la misma tecnología que utilizan para cifrar los mensajes.

Hay otras opciones. Si tienes un iPhone puedes usar cara a cara para llamadas, mientras que los propietarios de Android pueden usar el GoogleFi servicio, ambos cifrados de extremo a extremo.

El único inconveniente de todas estas opciones es que, al igual que ocurre con el uso de los servicios de chat para enviar mensajes, la persona del otro lado también deberá tener instalada la aplicación.

Los usuarios de WhatsApp y Signal pueden personalizar sus preferencias de privacidad en la configuración, incluido ocultar la dirección IP durante las llamadas para evitar que se adivine su ubicación general.

© 2024 Prensa Asociada. Reservados todos los derechos. Este material no puede publicarse, transmitirse, reescribirse ni redistribuirse sin permiso.