RSS cifrado de datos

La mayoría de los usuarios confía, espera o simplemente sobreentiende que la información que maneja en las aplicaciones que utiliza día tras día en su teléfono u ordenador se protege. Igual desconoce qué es el cifrado y cómo funciona, pero asume que el diseño de los servicios evita que sus datos queden expuestos. Eso sería lo deseable, pero recurrentemente nos encontramos con problemas. Hoy, con Tinder, una de las aplicaciones de citas más populares.

Investigadores de una compañía de seguridad especializada en aplicaciones, Checkmarx, asegura que Tinder carece de un cifrado HTTPS básico para las fotos. Esta vulnerabilidad junto con otras, detectadas tanto en la aplicación para Android como en la aplicación para iOS, permitiría que un atacante conectado a la misma wifi que la víctima pudiese "monitorear cada movimiento del usuario". Podría suceder en cafeterías, bibliotecas, aeropuertos, restaurantes o cualquier lugar con redes a las que se pueden conectar diversas personas.

Facebook, Google, Snapchat o Apple están reforzando el cifrado de sus datos, los usuarios de a pie cada vez estamos más concienciados de la importancia de proteger nuestros datos, e incluso se celebró en todo el mundo digital que una aplicación tan importante como WhatsApp acabase uniéndose a la competencia implementando un cifrado de extremo a extremo.

Estas noticias nos pueden parecer algo positivo, aunque no todos lo ven así. El Director del departamento de Inteligencia Nacional de Estados Unidos, James Clapper, es uno de ellos. En una entrevista de la que se hacen eco en The Intercept lo califica como algo muy negativo para la seguridad de su país, y le echa la culpa de todo a Edward Snowden.

Incluso si sólo miras los medios generalistas, es difícil que no sepas nada todavía acerca de la polémica que Apple tiene con el FBI: la compañía de la manzana mordida se niega a crear una puerta trasera en iOS para la inteligencia estadounidense, lo que ha generado un debate que ha arrastrado a políticos y resto de compañías tecnológicas.

Y esas compañías también han dado pasos: The Guardian informa que Facebook, Snapchat y Google se disponen a aumentar el nivel de cifrado de sus propias aplicaciones (en el caso de Facebook hay que incluir a WhatsApp). Cada servicio está trabajando por separado en nuevos sistemas que lo hagan posible.

Hay quien tiene que enviar archivos confidenciales y simplemente no se fía de ningún servicio. Ni correos, ni carpetas en la nube, ni chats secretos. ¿Hay alguna otra alternativa? Pues podríamos considerar a Pixelator (no confundir con la aplicación Pixelmator), que cifra los archivos en forma de imágenes como la que tenéis justo arriba.

El proceso es sencillo: subimos un grupo de archivos, escogemos una contraseña que nos servirá como clave de cifrado (opcional) y la web nos genera una imagen que descargamos y guardamos en nuestro dispositivo. Y a partir de esa imagen podremos recuperar el archivo, siempre que tengamos la contraseña a mano.

Cuanto más grande sea el archivo, más grande será la imagen. Yo he probado con un archivo de texto de 39 KB y la imagen generada apenas era de 100x100 pixeles... pero cada pixel tiene un color de cógido diferente y por lo tanto se puede traducir en datos complejos. Es una buena idea, sobretodo cuando quieres improvisar una capa más de seguridad al enviar ficheros. ¿Para cuando una versión en forma de aplicación móvil de esto?

En Genbeta | El plugin de Google para el cifrado de correos en Chrome llega a GitHub

La Electronic Frontier Foundation (o EFF, como muchos la conocerán) ha soltado una bomba anunciando Let's Encrypt, una "autoridad" con la intención de ayudar a cifrar el tráfico de toda la web. Es una meta muy ambiciosa, pero tienen una arma muy poderosa: que cifrarla no cuesta ni un euro.

Pongámonos en situación: la gran mayoría del tráfico que generamos cuando navegamos por internet está sin cifrar, completamente a merced de cualquier pirata informático que quiera aprovecharse de ello con intenciones fraudulentas. La buena noticia es que ya son bastantes las empresas que han adoptado el cifrado HTTPS en sus webs, la mala es que todavía representan un porcentaje demasiado pequeño como para que se tomen en serio.

ProtonMail, la iniciativa de correo seguro nacida en el entorno del CERN, lanzó una campaña de financiación que está siendo un éxito, aunque se ha encontrado con una piedra en el camino: Paypal ha congelado la cuenta de ProtonMail cuestionando la legalidad de la iniciativa.

Paypal ha protagonizado en el pasado alguna que otra metedura de pata al congelar fondos de campañas de financiación, debido a una política muy conservadora respecto del crowdfunding. Política que se comprometió a corregir, aunque a la vista de lo que está sucediendo, parece que le queda trabajo por hacer.

En Genbeta os estamos explicando cómo cifrar nuestra actividad en internet, incluyendo nuestro correo electrónico. Pero no es un proceso demasiado sencillo que digamos, así que en Google se han planteado mejorar el cifrado de Gmail para que éste sea más amigable hacia el usuario general.

Al menos eso es lo que dicen fuentes internas de Google a VentureBeat, afirmando que en la compañía de Mountain View quieren darle un empujón al cifrado PGP (o Pretty Good Privacy) por su resistencia a ser vulnerado. El objetivo es que no pase lo mismo que con sistemas como Tor: tienen su nivel de eficiencia, pero su nivel de complicación hace que no muchos usuarios se animen a utilizarlo regularmente.

De todas formas, hay que tener en cuenta una cosa: Gmail recoge palabras clave de nuestros correos para monetizar el servicio con anuncios. Un cifrado completo no permitiría eso, de modo que o se inventan algún modo de trabajar con ese cifrado o abren alguna vía para que los servidores de Google se lo salten. Y me temo que eso ya de por sí atraerá la atención de los creadores de malware. Veremos qué se les ocurre.

Vía | VentureBeat
Imagen | Yuri Samoilov
En Genbeta | Heartbleed y certificados SSL: por qué hay que renovarlos y por qué no se está haciendo bien

No es nada oficial, pero uno de los expertos en la lucha por la privacidad que trabaja en Google ha sugerido recientemente que la compañía estaría pensando en aventajar en su buscador aquellas webs que utilicen métodos de cifrado. De este modo, si una web es segura aparecería antes en los resultados de búsqueda de Google Search.

El efecto de este cambio es claro: más personas utilizarían las webs más seguras y, por lo tanto, las que no garanticen la privacidad del navegante será penalizadas y a los lugares más lejanos de la lista de resultados. Motivaría a los administradores web a utilizar cifrado, y pondría las cosas más difíciles a las administraciones que intentan espiar a los internautas.

Sería un buen paso adelante vistas las actividades que la NSA ha estado haciendo últimamente. Y si aún así no nos fiamos de lo que nos pueda pasar, recordad que nosotros también podemos cifrar nuestro paso por las redes desde nuestro frente. No garantiza nada, pero tampoco hace daño.

Vía | Wall Street Journal En Genbeta | El lado político de Google y su influencia en las decisiones de Washington

En el marco del Foro Económico Mundial de Davos, Eric Schmidt, presidente de Google, ha insistido (porque no es la primera vez que lo dice), en que el cifrado de datos es la mejor alternativa contra la censura en Internet que practican algunos regímenes políticos, tales como Corea del Norte, China, Siria e Irán.

El mercado chino es una golosina que nadie quiere dejar escapar, y menos Google. El gigante asiático, con más de 600 millones de usuarios conectados a Internet, 1.000 millones de usuarios de telefonía móvil, y dos millones de funcionarios controlando lo que hacen sus ciudadanos en la Red, es un reto para la compañía de Mountain View.

La privacidad está de capa caída. El cierre de Lavabit ya nos ha dejado ver que a los gobiernos no les gusta nada que podamos enviar correos electrónicos con total discreción, lo que representa una amenaza de nuestro derecho para poder comunicarnos de forma privada en una red que debería serlo para el que así lo quiera.

Con estos cierres, ¿queda algún servicio web que nos permita enviar correos electrónicos desde sin que terceras personas puedan mirar lo que enviamos legalmente? No son conocidos, pero sí que tenemos varias alternativas para cifrar nuestros e-mails. Veamos algunas de ellas.