RSS encriptacion

Pese a que Telegram es una de las aplicaciones favoritas del presidente francés Emmanuel Macron, ni este servicio ni el de WhatsApp o Facebook son confiables para su administración. Por eso Francia está creando su propio servicio de mensajería instantánea encriptada para sus altos funcionarios.

Las autoridades galas temen que entidades extranjeras puedan espiar las conversaciones de sus cargos más importantes y la ubicación más allá de sus fronteras de las principales aplicaciones de mensajería cifrada del mundo aumenten todavía más el riesgo de filtraciones de datos.

La aplicación de mensajería cifrada Signal, uno de los primeros servicios que incorporó las comunicaciones privadas de extremo a extremo, ha anunciado que Brian Acton, cofundador de WhatsApp junto a Jan Koum, ha inyectado 50 millones de dólares estadounidenses. "Ahora podemos aumentar el tamaño de nuestro equipo, nuestra capacidad y nuestras ambiciones", han asegurado.

Los responsables de esta plataforma usada por grandes exponentes de la privacidad como Edward Snowden también han presentado la Signal Foundation, una organización sin ánimo de lucro creada y hecha posible por el propio Acton "para apoyar, acelerar y ampliar la misión de Signal de hacer la comunicación privada accesible y ubicua".

Christopher Wray, la persona elegida por el presidente estadounidense Donald Trump para ponerse al frente del FBI, dijo ayer que la incapacidad de las autoridades para acceder a los datos de dispositivos electrónicos debido al cifrado "es un problema urgente de seguridad pública". El director hizo estas declaraciones tras asegurar que solamente han podido acceder a menos de la mitad de los terminales que intentaron desbloquear en un año.

Buscando reabrir el controvertido debate sobre privacidad y seguridad en la International Conference on Cyber Security celebrada en Nueva York, Wray señaló que el FBI no ha podido obtener los datos de casi 7.800 dispositivos en el año fiscal que terminó el 30 de septiembre a pesar de contar con herramientas técnicas y poseer la autoridad legal para ello.

Facebook da un nuevo paso para hacer más seguras sus comunicaciones con los usuarios, y hoy ha anunciado la puesta en marcha de un nuevo servicio experimental con el que permitirá que estos puedan recibir los correos con notificaciones y comunicaciones de la red social utilizando una encriptación end-to-end.

Para ello utilizarán un mecanismo que hará uso de OpenPGP, un estandar de código abierto derivado el PGP (Pretty Good Privacy) de Phil Zimmermann. Con esta tecnología, los correos encriptados que recibamos por parte de la red social únicamente se podrán leer utilizando una clave privada que sólo el usuario conocerá.

A día de hoy tenemos una enorme cantidad de aplicaciones de mensajería instantánea, muchas de las cuales está intentando hacerse un hueco ofreciéndole a los usuarios opciones de seguridad avanzada y encriptación para poder mantener la privacidad en sus conversaciones, algo de cuya importancia cada vez más personas son conscientes.

Pero muchas de las aplicaciones más utilizadas de este tipo, sobre todo aquellas que sólo necesitan del nombre de las empresas que las desarrollan para ganar usuarios, siguen sin ofrecer protecciones y encriptados fiables. Un ejemplo lo encontramos en Google, que sin querer decirlo abiertamente ha confirmado que Hangouts no tiene encriptación end-to-end, por lo que las agencias gubernamentales podrían tener acceso a todas nuestras conversaciones.

Hace poco tiempo vimos cómo WhatsApp daba pasos hacia adelante en su seguridad lanzando una nueva versión de su aplicación oficial con encriptación incluida. Antes de la actualización los mensajes se enviaban completamente al descubierto, sin ningún tipo de codificación, lo que representaba una fortísima amenaza para nuestra seguridad. Ahora llegan más malas noticias para esta plataforma de mensajería, ya que al parecer la seguridad de esa encriptación de los mensajes no es lo suficientemente buena.

Seguro que os habéis encontrado en una situación semejante en muchas ocasiones: necesitáis enviar información sensible a algún amigo, algo como el teléfono móvil o incluso el número de cuenta corriente. Por muy privado que sea un correo electrónico, un mensaje instantáneo o un mensaje directo por Twitter siempre se queda el miedo a que alguien lea ese dato, ya que se queda en la red de redes aunque lo eliminemos por la política de algunos servicios. Oneshar.es tiene la intención de evitar ese problema ofreciendo un modo seguro de enviar datos sensibles por internet.

El sistema es muy simple y efectivo: vamos a suponer que quiero enviar el número de mi DNI a alguien para terminar un trámite. Abro la web de Oneshar.es y creo un nuevo mensaje, donde escribo el número. Genero el enlace y listo, ya tenemos un acceso a mi número de DNI a través de una simple URL. La interfaz simple y agradable del servicio hace que el proceso de enviar datos y crear la dirección sea cómodo y dure apenas unos segundos.

Por supuesto, la cosa no se queda aquí. Los datos que abre esa dirección están protegidos bajo una capa de encriptación, y en cuanto alguien (quien sea) abra ese mensaje éste se eliminará del servicio. Es decir, sólo se puede abrir una vez. Si alguien intenta abrirlo de nuevo sólo verá un mensaje indicando que los datos se han autodestruido por motivos de seguridad. Incluso si somos nosotros mismos los que queremos leer el dato. Una buena medida, que descarta cualquier agujero de seguridad.

Sitio oficial | Oneshar.es
En Genbeta | Día internacional de la privacidad, un repaso a los principales retos pendientes

OpenDNS es uno de los servicios DNS alternativos más usados en la red, que ha encontrado competencia con los DNS alternativos que Google también ofrece. Quizás por eso han decidido lanzar un servicio adicional de seguridad llamado DNSCrypt, con el objetivo de encriptar nuestro tráfico que pasa por el protocolo DNS añadido a las opciones de seguridad que ya estaban presentes en OpenDNS.

Según OpenDNS, DNSCrypt protege a los usuarios de ataques por parte de hackers, especialmente de los ataques de tipo man-in-the-middle. Todo ello encriptando el texto llano que pasa por los servidores DNS con un sistema de código abierto que ya está disponible en Github. El usuario sólo tiene que activar el servicio, DNSCrypt se encarga del resto sin complicaciones.

Por el momento DNSCrypt sólo está disponible para OS X en forma de versión preliminar, pero los responsables han prometido versiones para Windows y Linux que llegarán pronto. Si necesitas seguridad adicional para que nadie sepa por dónde navegas, es una opción más que interesante. Por supuesto, activar el servicio DNSCrypt hace que pasemos a usar las DNS de OpenDNS automáticamente.

Vía | TechCrunch
Más información | DNSCrypt

Dropbox, el servicio que almacena nuestros archivos en la nube, fue objeto de polémica a mediados de abril con su funcionalidad de evitar duplicados descifrando nuestros archivos. Ahora vuelven a la carga con un nuevo cambio en sus términos, haciéndolos más legibles e insistiendo en la seguridad que garantiza el servicio para nuestros datos.

En primer lugar Dropbox nos recuerda que se encarga de gestionar las claves con las que encripta nuestros archivos para facilitar el desarrollo de las funciones de todas las aplicaciones, web y nativas. Así mismo, si queremos pasar a gestionar nosotros esas claves, se nos invita a usar servicios como TrueCrypt. También se ha añadido una sección en los términos en la que se nos explica qué pasa con nuestros datos si eliminamos nuestra cuenta en Dropbox: se eliminan lo antes posible, pero quedan ciertos casos “raros” en los que pueden tardar más.

Encryption Analyzer es una aplicación para Windows cuya función básica es la de buscar en nuestro disco duro archivos que estén encriptados y tengan una contraseña. Para ello es capaz de buscar entre más de cien tipos de archivos diferentes y varios sistemas de encriptación.

Podemos indicarle donde podemos buscar, tanto en diferentes unidades como carpetas u obviando las carpetas del sistema. Una vez que termina la búsqueda nos listará todos los archivos que haya encontrado y nos dará información relativa a ello, como que tipo de encriptación usa, que tipo de archivo es y donde se encuentra ubicado.

Además incorpora la opción de recuperar la contraseña, pero para ello necesitaremos descargar otro programa que es de pago llamado Passware Kit. Encryption Analyzer goza de tres versiones, una gratuita, una profesional y la versión SDK.

Con la versión PRO tendremos la posibilidad de realizar muchas más opciones que con la gratuita, incluida salvar la lista de archivos encontrados, buscar en unidades de red, ejecutarlo desde una unidad USB, etc.

Personalmente creo que un usuario normal puede trabajar con la versión gratuita sin ningún problema, aunque si necesitamos de más características siempre podemos comprar la versión PRO, aunque para mi gusto sea algo cara.

Vía | GHacks Descarga | Passware