Home
» Consejos PC
»
¿Qué es el cifrado de extremo a extremo? ¿Cómo funciona?
¿Qué es el cifrado de extremo a extremo? ¿Cómo funciona?
La privacidad en línea es una necesidad urgente, especialmente ante el aumento constante de técnicas para robar datos de los usuarios. Reconociendo esta necesidad, los principales servicios de mensajería en línea utilizan una técnica llamada cifrado de extremo a extremo para proteger las conversaciones de los usuarios.
¿Pero qué significa el cifrado de extremo a extremo y cómo funciona realmente? ¡Descúbrelo en este artículo!
Aprenda los conceptos básicos de codificación
Cifrar significa convertir la información en código, ocultando su verdadero significado.
Descifrar significa devolver este código a la información original y recuperar su significado. Es el mecanismo inverso del cifrado.
¿Por qué necesita el cifrado?
Cuando envías algo en línea, ya sea un mensaje, un comentario o una imagen, este contiene cierta "información". Lo que debemos entender es que el mensaje o la imagen en sí no tienen valor, sino la información que proporcionan. Su valor reside en la información que las personas pueden interpretar al verlo. Entonces, ¿qué ocurre si un tercero ve el mensaje o la imagen que envías a través de internet? Sabrán qué información intentas transmitir. ¿Y qué hay del cifrado y el descifrado? Aquí es donde entra en juego el cifrado de extremo a extremo.
¿Qué es el cifrado de extremo a extremo?
Cifras el mensaje o la imagen que quieres enviar y este viaja por internet como un código secreto. Solo el destinatario puede descifrarlo. Este proceso se denomina cifrado de extremo a extremo.
Cifrado de extremo a extremo
En pocas palabras, el cifrado de extremo a extremo garantiza la confidencialidad de la comunicación entre el emisor y el receptor, impidiendo que terceros accedan a esta información. Las herramientas y tecnologías que lo hacen posible están integradas en las aplicaciones de mensajería y otros programas que los usuarios (o pueden) usar.
¿Cómo funciona el cifrado de extremo a extremo?
El objetivo del cifrado de extremo a extremo es evitar que cualquier intruso robe información entre el remitente y el destinatario. Volvamos al escenario que comentamos antes: estás enviando un mensaje a alguien.
Al usar un servicio de cifrado de extremo a extremo, se le proporciona un par de claves públicas y privadas. Estas claves le ayudan a cifrar y descifrar. Además, la aplicación de mensajería cuenta con un algoritmo compuesto por funciones matemáticas que se utilizan para cifrar o descifrar datos.
Cuando envías un mensaje a alguien, recibes una clave pública que se asigna a su chat. Esta clave se utiliza para cifrar el mensaje mediante un algoritmo integrado en la aplicación de mensajería. Esta clave pública te ayuda a identificar el dispositivo del destinatario y que esta persona recibe el mensaje.
Se proporciona un par de claves públicas y privadas para el cifrado y descifrado.
Ahora, el destinatario usará la clave privada, que ayuda a descifrar el mensaje e interpretar la información del mensaje enviado. Esta clave privada solo está disponible y es específica del dispositivo del destinatario. Por lo tanto, nadie más puede descifrar el mensaje; en este punto, el cifrado de extremo a extremo se ha realizado correctamente.
Este es el principio básico del funcionamiento del cifrado de extremo a extremo. Sin embargo, no todos los servicios lo utilizan. Algunas herramientas suelen emplear técnicas de cifrado de la capa de transporte. Entonces, ¿cuál es la diferencia entre estas dos técnicas?
¿En qué se diferencia el cifrado de extremo a extremo de otros tipos de cifrado?
Lo que hace único al cifrado de extremo a extremo en comparación con otros sistemas de cifrado es que solo los puntos finales (el emisor y el receptor) tienen la capacidad de descifrar y leer el mensaje. El cifrado de clave simétrica, también conocido como cifrado de clave única o de clave secreta, también proporciona una capa continua de cifrado del emisor al receptor, pero utiliza una sola clave para cifrar el mensaje.
La clave utilizada en el cifrado de clave única puede ser una contraseña, un código o una cadena de números generada aleatoriamente que se envía al destinatario de un mensaje, lo que le permite descifrarlo. Puede ser compleja y hacer que el mensaje parezca un galimatías a los intermediarios. Sin embargo, el mensaje puede ser interceptado, descifrado y leído, independientemente de la drástica alteración de la clave, si un intermediario la posee. El cifrado de extremo a extremo, con dos claves, puede impedir que un intermediario acceda a la clave y descifre el mensaje.
Comparación del cifrado simétrico y asimétrico
Otra estrategia de cifrado estándar es el cifrado en tránsito. En esta estrategia, el remitente cifra el mensaje, lo descifra intencionalmente en un punto intermedio (un servidor externo propiedad del proveedor de servicios de mensajería) y, posteriormente, lo vuelve a cifrar y lo envía al destinatario. El mensaje es ilegible en tránsito y puede usar cifrado de dos claves, pero no utiliza cifrado de extremo a extremo, ya que se descifra antes de llegar al destinatario final.
El cifrado en tránsito, al igual que el cifrado de extremo a extremo, impide que los mensajes sean interceptados durante su recorrido, pero crea vulnerabilidades potenciales en el punto intermedio donde se descifran. El protocolo de cifrado de Seguridad de la Capa de Transporte (TSS) es un ejemplo de cifrado en tránsito.
¿En qué se diferencian el cifrado de extremo a extremo y el cifrado de la capa de transporte?
Como se mencionó anteriormente, no todos los servicios están cifrados de extremo a extremo. Sin embargo, eso no significa que no tengan cifrado. La forma más común de cifrado para sitios web es el cifrado TLS (Seguridad de la Capa de Transporte).
La única diferencia entre este tipo de cifrado y el cifrado de extremo a extremo es que, en TLS, el cifrado se realiza en el dispositivo del remitente y se descifra en el servidor. Por lo tanto, no es un cifrado de extremo a extremo, pero proporciona un buen nivel de seguridad y protege la información del usuario.
TSL - donde el descifrado ocurre en el servidor, al final
Esto también se conoce como cifrado en tránsito. Significa que el proveedor de servicios puede acceder a todos tus mensajes a través de sus servidores. Por eso, puedes ver fácilmente tus mensajes antiguos de Instagram al recargar la aplicación, pero no en WhatsApp . Solo puedes restaurar los mensajes descargando la copia de seguridad y descifrándola en tu dispositivo.
¿Cómo se utiliza el cifrado de extremo a extremo?
El cifrado de extremo a extremo se utiliza donde se requiere seguridad de datos, como en los sectores financiero, sanitario y de las comunicaciones. Se suele emplear para ayudar a las empresas a cumplir con las leyes y normativas de privacidad y seguridad de datos.
Por ejemplo, un proveedor de sistemas de punto de venta electrónico incluiría E2EE en su producto para proteger información confidencial, como los datos de las tarjetas de crédito de los clientes. Incluir E2EE también ayudaría a los minoristas a cumplir con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS), que exige que los números de tarjeta, los datos de banda magnética y los códigos de seguridad no se almacenen en los dispositivos del cliente.
¿Contra qué protege el cifrado de extremo a extremo?
E2EE protege contra las siguientes dos amenazas:
Miradas indiscretas . El E2EE impide que cualquier persona que no sea el remitente ni el destinatario lea la información del mensaje durante la transmisión, ya que solo el remitente y el destinatario tienen las claves para descifrarlo. Aunque el mensaje sea visible para el servidor intermediario que lo transfiere, no será legible.
Manipulación . El protocolo E2EE también protege contra la manipulación de mensajes cifrados. No existe una forma predecible de alterar un mensaje cifrado de esta manera, por lo que cualquier intento de alterarlo es inútil.
¿Qué no protege el cifrado de extremo a extremo?
Aunque se cree que el intercambio de claves E2EE es irrompible utilizando algoritmos conocidos y la potencia informática actual, se han identificado varias debilidades potenciales en el esquema de cifrado, incluidas las tres siguientes:
Metadatos . Si bien E2EE protege la información dentro del mensaje, no oculta información sobre él, como la fecha y hora de envío o los participantes del intercambio. Estos metadatos permiten que cibercriminales interesados en pistas sobre la información cifrada la intercepten una vez descifrada.
Endpoints comprometidos. Si alguno de los endpoints se ve comprometido, el atacante puede ver los mensajes antes o después de cifrarlos. Los atacantes también pueden obtener claves de los endpoints comprometidos y realizar ataques de intermediario (man-in-the-middle) utilizando la clave pública robada.
Los intermediarios son vulnerables . A veces, los proveedores afirman proporcionar cifrado de extremo a extremo cuando en realidad ofrecen un cifrado más cercano al cifrado en tránsito. Los datos pueden almacenarse en un servidor intermediario, donde terceros no autorizados podrían acceder a ellos.
Ventajas y desventajas del cifrado de extremo a extremo
A continuación se presentan algunas ventajas del cifrado de extremo a extremo.
Cada paso está completamente protegido.
El servidor del servicio de mensajería no puede acceder a los mensajes ni a la información relacionada.
Personas no autorizadas no pueden acceder a la información en línea.
No puedes restaurar mensajes iniciando sesión de nuevo, a menos que tengas una copia de seguridad cifrada. Considera los ejemplos de Instagram y WhatsApp Messenger explicados anteriormente.
Algunas desventajas del cifrado de extremo a extremo incluyen:
Los metadatos como la fecha, la hora y los nombres de los participantes no están cifrados.
Si los puntos finales (emisor o receptor) son vulnerables, entonces el cifrado de extremo a extremo es de poca utilidad.
En algunos casos, un ataque de intermediario puede ocurrir a pesar del cifrado de extremo a extremo. Por lo tanto, si alguien decide suplantar físicamente al remitente o al destinatario, los mensajes y la información pueden ser leídos por personas no autorizadas.
Estas son todas las ventajas y desventajas del cifrado de extremo a extremo. Si aún te preguntas si deberías activarlo incluso si no envías mensajes confidenciales, la respuesta es sí. ¿Por qué darle acceso a tus datos a otra persona?
Algunas aplicaciones populares de mensajería cifrada de extremo a extremo
Aquí tienes algunas de las mejores apps de mensajería con cifrado de extremo a extremo para iPhone y Android. Puedes usar cualquiera de ellas para añadir una capa adicional de seguridad a tus mensajes.
1. Herramienta de mensajería de WhatsApp
La popular aplicación de mensajería WhatsApp admite cifrado de extremo a extremo. Puedes usar los enlaces a continuación para descargarla e instalarla tanto para iPhone como para Android.
2. Herramienta de mensajería privada Signal
Signal es otra aplicación de mensajería con cifrado de extremo a extremo y repleta de funciones para iPhone y Android. Ofrece una interfaz de usuario más moderna que WhatsApp.
iMessage, como todos sabemos, es la aplicación de mensajería básica para todos los usuarios de Apple. Todos los mensajes y archivos de iMessage están cifrados de extremo a extremo. Sin embargo, no es multiplataforma y, por lo tanto, no está disponible para Android.
4. Telegrama
Telegram es otra app de mensajería con muchas funciones que todos queremos usar como nuestra app principal y que desearíamos que todos los usuarios de WhatsApp se cambiaran. Ofrece cifrado de extremo a extremo, aunque es opcional. Esta opción se llama "chats secretos".
Éstas son todas las aplicaciones populares que el artículo puede recomendar para mensajería privada encriptada.
Eso es todo lo que necesitas saber sobre el cifrado de extremo a extremo. ¡Esperamos que este artículo te haya resultado útil!