RSS cifrado

Todos conocemos alguna solución de correo electrónico enfocada a la privacidad. Hay algunas como ProtonMail que son de lo mejorcito de su clase y están orientadas al anonimato, mientras que otras recurren al cifrado de los mensajes como una característica adicional, como podría ser el caso E2EMail de Google.

Dentro de las soluciones de correo que recurren al cifrado como una característica adicional podemos encontrar KMail, un cliente para Linux empaquetado por defecto con el escritorio KDE que. Según se recoge en Ctrl blog, un bug en la característica "enviar más tarde" enviaba como texto plano los mensajes cifrados. El fallo ha estado cuatro años sin corregirse.

Keybase es una empresa que lleva algunos años intentando llevar el cifrado a las masas, su objetivo es hacer más sencillo el intercambio de claves públicas a la hora de establecer comunicaciones seguras usando PGP.

Hace poco lanzaron Keybase Chat su propia aplicación de mensajería cifrada, y sin muchos bombos ni platillos llegaron a Windows, Linux y macOS. Ahora no solo han llegado también a iOS y Android sino que han lanzado una nueva extensión para Chrome que nos permite enviar mensajes cifrados a cualquier persona a través de sus perfiles en redes sociales.

Emmanuel Macron ha ganado las elecciones presidenciales en Francia y Bruselas respira aliviada. El presidente electo prometió en campaña reforzar las armas de la República en su lucha a través contra el terrorismo a través de cinco puntos clave que promulgó en su discurso de campaña “Lutte contra le terrorisme” en 10 de abril. Macron dijo que no es aceptable que las compañías de tecnología como Facebook o Apple protejan las comunicaciones de sus usuarios a toda costa sin atenerse a casos especiales en los que se pone en riesgo la seguridad nacional.

Después de haber estado en desarrollo durante los últimos meses, Tor 0.3.0.6 es la nueva versión estable del proyecto, que tendrá soporte durante nueve meses, tal y como han anunciado en un comunicado. Con ella llega una nueva serie de mejoras y características.

Vale la pena recordar que con la llegada de las versiones estables de la serie 0.3.0 se ha dejado de usar el cifrado RSA1024 para los relevos y los clientes, que a partir de ahora usarán claves Ed25519 para autenticar sus conexiones a los relevos.

Una vez más, una tragedia como los atentados de Londres ha vuelto a avivar uno de los debates más intensos de los últimos tiempos. Amber Rudd, Ministra del Interior de Reino Unido, ha asegurado en una entrevista a la BBC que los servicios de inteligencia necesitan ser capaces de penetrar en los servicios cifrados como el de WhatsApp.

Esto supone que, a día de hoy, para la mayoría de servicios de inteligencia la mejor manera de protegernos es quitarnos el derecho a la privacidad y ser capaces de saber qué es lo que estamos diciendo. En este caso, el discurso es especialmente duro, puesto que Rudd asegura que WhatsApp y muchas aplicaciones como ella "no deberían proporcionar un lugar seguro para que los terroristas se comuniquen entre ellos".

Todos hoy en día somos conscientes de la importancia de un buen cifrado, las revelaciones de Edward Snowden han cambiado mucho cómo nos comunicamos o cómo preservamos nuestra privacidad. Para bien o para mal, ahora pensamos mucho más en todo ello y lo aplicamos a nuestro día a día digital.

Tendemos a pensar que sólo tenemos que proteger nuestra privacidad online. No es así. Imaginemos que, por ejemplo, en nuestro entorno de trabajo tenemos algunas cosas que deseamos mantener a salvo de ojos indiscretos. Para eso existe un pequeño programa como Cobbler, que guarda notas de texto cifradas, entre otras cosas.

El programa, ante todo, destaca por su sencillez. Cuando lo descargamos y lo ejecutamos (no es necesario instalarlo, ya que es portable) aparece una ventana que nos pedirá una contraseña maestra. Cuando la hayamos introducido, pasaremos a un editor de texto convencional, sin formato ni resaltado de ningún tipo.

En este editor podremos incluir desde contraseñas a datos bancarios, lo que sea que necesitemos mantener en privado. lo que generemos se guardará en un archivo DAT, que podremos localizar a través del botón Locate data file si necesitamos llevarlo con nosotros. Este archivo está cifrado usando AES128HMACSHA1.

A modo de extra contamos con algunas características útiles, como por ejemplo el generador de contraseñas mediante atajos de teclado. Si pulsamos Ctrl+G o Ctrl+H, Cobbler creará claves más largas o más cortas de forma totalmente aleatoria, que podremos usar para cualquier propósito.

El programa también cuenta con un sencillo motor de búsqueda, que localiza y resalta cualquier texto que introduzcamos en él si está presente en el archivo. Para movernos entre coincidencias, tendremos que hacerlo pulsando la tecla F3.

Hay que tener en cuenta que no existe función de guardado de las notas, ya que Cobbler guarda todo automáticamente en un archivo. Para seguir incluyendo texto en nuestra nota, basta con reabrir el programa y reintroducir la contraseña maestra para seguir editando justo donde lo dejamos.

Cobbler es básico, muy fácil de usar y con muchas características útiles. Según se puede leer en su web oficial hay más características en camino, así que será interesante ver cómo se va ampliando la funcionalidad de Cobbler con el tiempo.

Más información | FS1
En Genbeta | Key Transparency, así quiere Google hacer que el cifrado sea para todo el mundo

Hasta ahora, un mundo en el que las agencias de inteligencia invertían su tiempo en ser capaces de espiarte a través de tu televisión parecía una exageración, una historia de ciencia ficción o un capítulo de 'Black Mirror'. Pero tras las últimas revelaciones de Wikileaks ya sabemos que es una realidad, y que la CIA prácticamente puede espiarte desde cualquier dispositivo conectado a la red... incluso los desconectados gracias a su malware por USB.

Y lo peor [los métodos de intrusión en los equipos utilizados por la CIA son tan agresivo que comprometen peligrosamente la seguridad de todos. Para colmo es prácticamente no hay manera de evitar que nos espíen después de lo revelado ayer. Bueno, quizá sí haya un par de cosas que puedas hacer para intentarlo, pero suponen realizar sacrificios que prácticamente nadie está dispuesto a asumir.

Esta tarde os hemos contado que WikiLeaks ha publicado más de 8.000 documentos internos del programa de hacking de la CIA, desvelando que la agencia estadounidense tiene unas capacidades de espionaje mucho más avanzadas y agresivas de lo que pensábamos hasta ahora. De hecho, como han apuntado en Xataka Móvil, también han conseguido vulnerar los cifrados de aplicaciones de mensajería como WhatsApp, Telegram o Signal.

Tal y como ha dado a conocer Wikileaks esta información, da la sensación de que lo que ha conseguido la CIA es hackear los sistemas de cifrado de estas aplicaciones. Pero tal y como ha apuntado rápidamente Edward Snowden, los documentos no muestran que esto sea así. Lo que los documentos dice es que quienes han sido hackeado son Android e iOS, y esta es una noticia mucho peor que si se hubieran centrado únicamente en aplicaciones concretas.

Si bien tu sistema operativo, sea el que sea que uses, incluye una herramienta propia para crear respaldos, estas suelen está bastante limitadas en características y los backups suelen ser locales, a medios extraíbles, y no ofrecen cifrado por defecto. Probar una solución de terceros si te interesa la seguridad y posteridad de tus archivos, es probablemente algo que querrás hacer.

Duplicati es una aplicación open source para crear respaldos de tus archivos. Se ejecuta en tu máquina local, es compatible con Windows, Linux y macOS y además cifra tus datos antes de subirlos. La interfaz de usuario está basada en la web y es sumamente intuitiva y fácil de usar, a pesar de que ofrece muchísimas opciones avanzadas.

Google ha anunciado que E2EMail, un sistema de cifrado entre puntos experimental para correos electrónicos, ha sido entregado a la comunidad open source sin ningún tipo de contrapartida, según se puede leer en ZDNet. Si eres un usuario que se preocupa por su privacidad y la de sus comunicaciones, usar un sistema de comunicación basado en el cifrado de extremo a extremo está considerado como la solución ideal.

No todos los proveedores de servicios de correo electrónico ofrecen este tipo de cifrado (siendo PGP el más conocido), aunque en este Internet post-Snowden cada vez han aparecido más serivicios enfocados a la privacidad. Y si no han aparecido servicios nuevos, algunos como ProtonMail, Wire o Signal han incrementado muchísimo su popularidad en los últimos tiempos.