Qué protege el cifrado de extremo a extremo y qué no
El cifrado de extremo a extremo protege el contenido de los mensajes entre dispositivos. Las copias, los respaldos y los destinatarios también importan.
Supongamos que envías a un colega una actualización confidencial del proyecto en un chat cifrado de extremo a extremo. Tu colega la lee y luego copia un párrafo en un documento compartido. Cualquiera que tenga acceso a ese documento ahora también puede leer el párrafo.
El cifrado de extremo a extremo está diseñado para mantener el contenido del mensaje legible solo en los extremos de la comunicación. Para una conversación privada, esos son los dispositivos de los participantes. En un sistema correctamente diseñado e implementado, el servicio que transporta los mensajes cifrados no puede descifrar su contenido. La arquitectura de seguridad de mensajería del IETF describe esta separación entre los participantes y el servicio de entrega.
¿Cifrado entre qué dispositivos?
Un mensaje se puede cifrar mientras viaja por Internet y, aun así, ser legible para el servicio que lo gestiona.
Considera un servicio que utiliza TLS para proteger la conexión entre tu teléfono y el servidor del servicio. El servidor es un extremo de esa conexión protegida. Puede recibir texto legible, procesarlo y luego enviarlo a través de otra conexión cifrada al destinatario. TLS protege la comunicación entre sus extremos, que pueden ser un dispositivo y un servidor.
El cifrado de extremo a extremo protege el contenido también durante ese paso intermedio. El dispositivo del remitente cifra el mensaje antes de la entrega y el dispositivo del destinatario lo descifra. Un sistema también puede utilizar TLS, protegiendo las conexiones de red que transportan el mensaje ya cifrado.
| Etapa en un simple intercambio cifrado de extremo a extremo | ¿Qué pasa con el contenido? |
|---|---|
| Dispositivo del remitente | El texto está compuesto y cifrado. |
| Servicio de entrega | El servicio transporta datos cifrados. No tiene las claves necesarias para descifrar el contenido. |
| Dispositivo del destinatario | El mensaje se descifra para que el destinatario pueda leerlo. |
Este es un ejemplo simplificado. Los chats grupales y las cuentas con varios dispositivos vinculados tienen más puntos finales a considerar.
Tus dispositivos son parte de la conversación
Es necesario leer el texto antes de enviarlo. Tu destinatario debe leerlo después de recibirlo. En esos momentos, las palabras están disponibles en los dispositivos de ambos extremos.
Alguien que pueda ver una conversación abierta podrá leerla sin romper ningún cifrado. El malware con suficiente acceso a un dispositivo también puede capturar texto a medida que se escribe o se muestra. Las consecuencias de un dispositivo comprometido dependen del acceso obtenido y del diseño del sistema, como lo explica el análisis del IETF sobre la vulneración de los dispositivos.
También se puede acceder a la misma conversación en una computadora o tableta vinculada. Revisa esos dispositivos, elimina el acceso que ya no necesitas y mantén el software actualizado. Estas son precauciones prácticas incluidas en la guía de comunicaciones móviles de CISA.
Una copia de seguridad tiene su propia protección
Las configuraciones utilizadas para una conversación en curso no te indican, por sí solas, cómo se protege una copia de seguridad guardada.
Comprueba si la copia de seguridad está cifrada, quién controla las claves y cómo funciona la recuperación. Si un proveedor conserva una clave que puede abrir la copia de seguridad, es posible que pueda acceder a esa copia. Si solo tú posees el secreto necesario para abrirla, la recuperación depende de mantener ese secreto a salvo. El hecho de que una copia de seguridad se almacene en la nube no responde esas preguntas.
La guía de cifrado de Electronic Frontier Foundation recomienda específicamente verificar el cifrado de respaldo junto con la protección utilizada en tránsito.
Las palabras son sólo parte de la información
Mantener el contenido del mensaje en secreto no oculta automáticamente la actividad circundante.
Dependiendo del servicio y del observador, información como tiempos de conexión, identificadores de cuenta, direcciones de red o la cantidad de datos intercambiados pueden permanecer disponibles. Estos detalles suelen denominarse metadatos. Un observador de red y un proveedor de mensajería no necesariamente verán la misma información.
Los patrones aún pueden revelar algo sobre un intercambio incluso cuando su contenido es ilegible. La guía de privacidad del IETF llama a esto análisis de tráfico.
Comprueba quién está al otro lado
Un nombre de perfil familiar o una fotografía no son suficientes para verificar un intercambio confidencial.
Cuando la aplicación proporcione verificación de contacto, compara la huella de la clave o el código de seguridad con la otra persona, en persona o mediante un canal independiente en el que ya confíes. Si alguien se comunica contigo inesperadamente desde una cuenta nueva, confirma el cambio a través de un canal conocido antes de compartir información confidencial.
Esto ayuda a conectar una identidad criptográfica con la persona con la que quieres comunicarte. La explicación de la EFF sobre la verificación de huellas de las claves muestra por qué es importante esa verificación.
Antes de tu próximo mensaje confidencial
Empieza por la información que realmente necesitas enviar. Omite los detalles que el destinatario no necesita. Después comprueba las partes del intercambio que son importantes para proteger esa información:
- Si esta conversación utiliza cifrado de extremo a extremo, incluidos los dispositivos vinculados.
- Si has verificado al destinatario mediante un método fiable.
- Qué dispositivos pueden abrir la conversación.
- Cómo se protegen las copias guardadas y las copias de seguridad.
- Si el destinatario necesita conservar, copiar o compartir el texto.
Para conversaciones de trabajo, acuerda con tu colega qué documentos o personas pueden recibir esos detalles del proyecto antes de enviarlos.
Dónde encaja Layergram
Layergram te permite redactar y cifrar texto seleccionado localmente antes de compartirlo a través de un canal compatible. El destinatario lo descifra localmente en Layergram. Ambas personas usan Layergram y verifican mutuamente sus identidades.
Esto coloca el contenido elegido en una capa cifrada separada antes de que llegue al chat utilizado para el envío. El chat aún puede retener información sobre el intercambio y los dispositivos y el destinatario siguen siendo parte del riesgo. Puedes seguir el flujo de trabajo en Cómo funciona Layergram y leer los límites específicos en nuestra explicación de seguridad.