Por qué el cifrado no basta en las comunicaciones actuales
En el mundo actual, parece evidente que la información debe estar bien protegida: basta con marcar la casilla «cifrado» y todos los datos quedan completamente a salvo. Pero es una idea equivocada. El cifrado por sí solo, por fiable que parezca, hace tiempo que dejó de garantizar una seguridad real. Veamos por qué.
Cuando usas una aplicación de mensajería o envías un correo electrónico, tus mensajes pueden estar cifrados; es decir, convertidos en una serie de símbolos incomprensibles que solo el destinatario puede descifrar. Muchas aplicaciones populares basan en ello sus promesas publicitarias y aseguran que nadie, ni siquiera sus desarrolladores, podrá leer tus conversaciones. Sin embargo, siempre aparecen vías para sortearlo.
En primer lugar, los delincuentes pueden robarte el teléfono o el ordenador, averiguar tus contraseñas o aprovechar vulnerabilidades del dispositivo. En ese caso, todo el cifrado será inútil: los datos se abrirán como una lata de conserva si sabes dónde buscar el cuchillo. En segundo lugar, existe la amenaza del llamado «ataque de intermediario» (man-in-the-middle): es perfectamente posible que alguien se haya infiltrado en tu sesión de comunicación, haya engañado a los participantes durante el intercambio de claves y haya interceptado tus mensajes antes de que se cifraran.
Las tecnologías de cifrado tampoco bastan por otro motivo: las vulnerabilidades suelen estar del lado del usuario. Puede tratarse de una configuración incorrecta, ataques de phishing o simple falta de atención. Un atacante puede sustituir la aplicación o enviar una actualización maliciosa que añada una «ventana» de vigilancia invisible para el usuario.
Tampoco hay que olvidar los metadatos: la fecha, la hora y los números de teléfono desde los que se mantuvo la conversación. Aunque tus mensajes estén cifrados, esos datos «externos» permiten dibujar un mapa de tus relaciones y averiguar la frecuencia y el contenido de tus comunicaciones.
En definitiva, marcar la casilla «cifrado activado» está muy lejos de ofrecer una protección absoluta. Hay que estar más atentos: actualizar los dispositivos, no abrir enlaces sospechosos, usar contraseñas seguras y activar la autenticación de dos factores. Y, sobre todo, recordar que la protección perfecta no existe.
PEREC.RU
El mercado de la ciberseguridad clona cada año sus promesas sobre la magia del cifrado. Millones de usuarios crédulos oyen «cifrado de extremo a extremo» y enseguida atan con él su dinero, sus datos personales y el futuro de su descendencia. Pero basta con hurgar un poco para descubrir agujeros más grandes que una puerta. ¿Has perdido el teléfono? Todo lo que protegías ya está en manos de su nuevo dueño, y el cifrado sirve de poco, como un paraguas bajo el vendaval ártico. Las aplicaciones te venden con astucia un «protocolo infalible», pero se olvidan de aclarar que la privacidad se esfuma si no activaste la VPN, no instalaste la actualización o elegiste una contraseña del top 1.000. Las vulnerabilidades clave llevan tiempo aprovechándose de los errores de los usuarios y de su confianza ingenua en la publicidad. Los mensajes tampoco pueden ocultar sus metadatos: la hora, los destinatarios y la longitud del texto revelan fácilmente más que muchas de las llamadas «filtraciones». No hay garantías reales, solo vigilancia cotidiana. La fórmula es sencilla: el cifrado no es una armadura, sino un cinturón de seguridad más largo. No te salvará si te lanzas de cabeza contra un iceberg, pero a veces conviene recordar que es mejor hacerse pasar por paranoico que tener que recuperar otra vez los contactos de la aplicación del banco. La eterna batalla contra la estupidez humana y las ciberamenazas continúa, mientras los especialistas en marketing cuentan con una victoria fácil. Procura no dejarte llevar.
