¿Nuestras conversaciones son realmente privadas?

NOTI-AMERICA.COM | MÉXICO – El cifrado de extremo a extremo es una protección digital para las interacciones en línea, dependiendo de las aplicaciones que utilices y de los estándares de cifrado que estas mantengan, aunque ya lo utilizan muchas de las aplicaciones de mensajería más populares.

Pero comprender el cifrado de extremo a extremo es crucial para mantener la privacidad en la vida cada vez más digital de las personas.

Si bien el cifrado de extremo a extremo protege eficazmente los mensajes, no es infalible contra todas las ciberamenazas y requiere que los usuarios administren activamente su configuración de privacidad.

Como investigador de ciberseguridad, creo que son necesarios avances continuos en el cifrado para salvaguardar las comunicaciones privadas a medida que evoluciona el panorama de la privacidad digital.

Cómo funciona el cifrado de un extremo a otro

Cuando envías un mensaje a través de una app que utiliza cifrado de extremo a extremo, su aplicación actúa como un criptógrafo y codifica su mensaje con una clave criptográfica. Este proceso transforma tu mensaje en un cifrado: una mezcla de caracteres aparentemente aleatorios que ocultan la verdadera esencia de su mensaje.

Esto garantiza que el mensaje siga siendo un intercambio privado entre ti y el destinatario, protegido contra el acceso no autorizado, ya sea por parte de piratas informáticos, proveedores de servicios o agencias de vigilancia. Si algún espía lo interceptara, sólo vería garabatos y no podría descifrar el mensaje sin la clave de descifrado.

Cuando el mensaje llega a su destino, la aplicación del destinatario utiliza la clave de descifrado correspondiente para desbloquear el mensaje. Esa clave de descifrado, almacenada de forma segura en el dispositivo del destinatario, es la única clave capaz de descifrar el mensaje y traducir el texto cifrado a un formato legible.

Esta forma de cifrado se denomina criptografía de clave pública o asimétrica. Cada parte que se comunica mediante esta forma de cifrado tiene dos claves de cifrado, una pública y otra privada.

Compartes tu clave pública con quien quiera comunicarse contigo de forma segura y ellos la usan para cifrar sus mensajes. Pero esa clave no se puede utilizar para descifrar sus mensajes. Sólo su clave privada, que no comparte con nadie, puede hacer eso.

En la práctica, no es necesario pensar en compartir claves. Las aplicaciones de mensajería que utilizan cifrado de extremo a extremo lo manejan entre bastidores. Usted y la parte con la que se comunica de forma segura sólo tienen que usar la misma aplicación.

Quién tiene cifrado de extremo a extremo

Las principales aplicaciones y servicios de mensajería utilizan el cifrado de extremo a extremo para salvaguardar la privacidad de los usuarios.

iMessage de Apple integra cifrado de extremo a extremo para los mensajes intercambiados entre usuarios de iMessage, protegiéndolos del acceso externo. Sin embargo, los mensajes enviados o recibidos de usuarios que no son de iMessage, como los mensajes de texto SMS hacia o desde teléfonos Android, no se benefician de este nivel de cifrado.

Google ha comenzado a implementar cifrado de extremo a extremo para Google Messages, la aplicación de mensajería predeterminada en muchos dispositivos Android. La empresa pretende modernizar los SMS tradicionales con funciones más avanzadas, incluida una mayor privacidad. Sin embargo, este cifrado actualmente se limita a chats uno a uno.

Facebook Messenger también ofrece cifrado de extremo a extremo, pero no está habilitado de forma predeterminada. Los usuarios deben iniciar una «conversación secreta» para cifrar sus mensajes de un extremo a otro. Actualmente, los chats cifrados de extremo a extremo solo están disponibles en la aplicación Messenger en iOS y Android, no en el chat de Facebook ni en messenger.com.

WhatsApp se destaca por sus sólidas funciones de privacidad, implementando cifrado de extremo a extremo de forma predeterminada para todas las formas de comunicación dentro de la aplicación.

Signal, a menudo anunciado por los expertos en ciberseguridad como el estándar de oro para la comunicación segura, ofrece cifrado de extremo a extremo en todas sus funciones de mensajería y llamadas de forma predeterminada. El compromiso de Signal con la privacidad se ve reforzado por su protocolo de código abierto, que permite a expertos independientes verificar su seguridad.