EnglishPortugueseSpanish

El cifrado es una de las partes más importantes del funcionamiento de Internet. La tecnología se encarga de conseguir que lo que se envía desde un punto de origen llegue a su destino sin que sea interceptado en medio del camino de forma fácilmente comprensible por figuras como los ciberdelincuentes, por ejemplo.

En pocas palabras, el cifrado es una tecnología que le permite cifrar información para que las partes directamente involucradas en el tráfico puedan descifrarla. En la práctica, el texto se convierte en un código que, en teoría, dificulta la interpretación para quienes no tienen una participación directa en la comunicación.

publicidad

Esta garantía se realiza mediante “claves”, que son códigos virtuales que sirven para crear este entendimiento entre las partes involucradas en la comunicación. Quien tenga las llaves puede "desbloquear" los mensajes; para aquellos que no los tienen, un simple "hola" puede convertirse en algo como "# U * 1AUXhxo & aA @ * P287xa9z8 (XÇS; \ ç", por ejemplo.

No todo el cifrado es igual

Si hoy en día se pueden hacer tantas cosas a través de Internet, solo se debe a la existencia de cifrado. Garantiza que puede ingresar su número de tarjeta de crédito en un sitio web y asegurarse de que si alguien está conectado a la misma red que usted, esa persona no podrá descifrar su información bancaria y cometer innumerables actos ilegales. Es una forma para que solo usted y quien recibe el pago conozcan el número de su tarjeta de crédito.

Sin embargo, no todos los cifrados son iguales. Y esto es muy evidente cuando hablamos de aplicaciones de mensajería, especialmente en este momento en que el mundo entero está mirando WhatsApp, la aplicación más popular, y su preocupante relación con Facebook, conocida por basar todo su modelo de negocio en recopilar la mayor cantidad de datos posible sobre las personas.

WhatsApp se basa en un modelo de criptografía conocido como “end-to-end” o, en buen portugués, “de punta a punta”. Lo que esto significa es que los mensajes están encriptados en el teléfono celular del usuario que escribe y pasan por el servidor de WhatsApp sin ser desencriptados. Solo cuando llegan a su destino regresan a su estado original, permitiendo que la otra parte de la conversación lea el texto, escuche el audio o vea el video.

Este modelo de cifrado se considera ideal para aplicaciones de comunicación en términos de seguridad. Eso es porque él, al menos en teoría, garantiza que ni siquiera la empresa puede abrir los mensajes para leerlos incorrectamente. Ningún empleado malintencionado puede interceptar las fotos de los usuarios, por ejemplo, porque las claves virtuales mencionadas anteriormente solo existen en el dispositivo del remitente y del destinatario.

 Sin embargo, no siempre es el elegido por las aplicaciones, por numerosos motivos. Con preocupación por WhatsApp, la gente ha recurrido a dos competidores principales, que tienen diferentes ideas sobre la criptografía: Telegram y Signal.

Telegrama o señal?

Telegram siempre aparece en las noticias cuando WhatsApp experimenta un problema. Es la alternativa número uno a la aplicación de Facebook y se vende como la opción más segura, con encriptación ... pero ¿lo es realmente?

Es importante comprender que no todas las comunicaciones que circulan a través de Telegram están realmente protegidas por un cifrado de extremo a extremo. La empresa reserva este tipo de cifrado para un modo específico de la aplicación, con la función de conversaciones secretas. Cuando la aplicación está en este modo, no se puede acceder a los mensajes en ningún otro dispositivo conectado a la cuenta de Telegram. Es decir, si usa la misma cuenta en su teléfono celular y computadora, no importa: los mensajes secretos solo pueden ser leídos por su teléfono inteligente.

Esto significa que el resto de la comunicación de Telegram recibe otro tipo de cifrado, el tipo cliente-servidor. Esto significa que la conversación no viaja completamente encriptada a su destino, que es el dispositivo del destinatario; salen protegidas del dispositivo remitente, pero se descifran cuando llegan al servidor de Telegram y se vuelven a cifrar antes de salir del servidor hasta llegar al punto final del mensaje.

La empresa tiene motivos para implementar el cifrado de esta manera. La principal es precisamente la diversidad de dispositivos en los que el usuario puede registrar su cuenta para usar Telegram en la PC, teléfono móvil, tableta y otros dispositivos. Dado que estas conversaciones se sincronizan en un servidor en la nube para que se pueda acceder a ellas en cualquier dispositivo conectado, el cifrado no es tan simple, pero según Telegram, los archivos aún se cifran de otra manera mientras están en la nube. Los servicios que dependen del cifrado de extremo a extremo almacenan contenido exclusivamente en los dispositivos de los usuarios, no en los servidores.

En la práctica, esto significa que hay un punto en toda la trayectoria de los mensajes donde pierden el cifrado y se vuelven vulnerables, lo que deja lugar a la desconfianza sobre cómo se maneja esta información, ya sea que pueda ser interceptada por un empleado malintencionado o un hacker. que de alguna manera obtiene acceso a los servidores de Telegram. Las claves mencionadas anteriormente están en manos de la aplicación, lo que abre la posibilidad de un mal uso. La única forma de garantizar la seguridad de los mensajes es mediante el chat secreto de la aplicación, que no mantiene copias de seguridad en la nube.

Y en este punto llegamos a Signal. La aplicación es considerada como la solución para quienes buscan cifrado y seguridad en el tráfico de sus mensajes. WhatsApp y Signal utilizan el mismo protocolo de cifrado, llamado Signal Protocol, desarrollado por el creador de la aplicación, Matthew Rosenfeld, también conocido como Moxie Marlinspike.

El protocolo garantiza que los mensajes no se puedan reproducir durante el tráfico entre su punto de origen y su destino, pero también impone algunas restricciones de funcionalidad, como la imposibilidad de utilizar una cuenta de Signal en varios dispositivos y una copia de seguridad en la nube.

¿Vale la pena? Depende del usuario. Para muchos, Telegram puede ser suficiente en términos de cifrado, especialmente si la privacidad no es una prioridad. Para aquellos que están más preocupados por la seguridad de los mensajes, el protocolo Signal ofrece más garantías de que nadie en el camino accederá indebidamente al contenido. La alternativa de usar los propios chats secretos de Telegram también es una solución útil para aquellos preocupados por la seguridad.