¿Qué es el cifrado de extremo a extremo?

Qué significa el cifrado de extremo a extremo

Piense en enviar una nota a través de una habitación concurrida. Con el cifrado de extremo a extremo, bloquea la nota antes de que salga de su teléfono. Solo el destinatario previsto tiene la clave correspondiente para desbloquearlo en su dispositivo.

Los dos dispositivos son los "extremos". El servicio de mensajería y la red siguen entregando el mensaje, pero manejan datos cifrados en lugar de palabras, fotografías o llamadas legibles. Esto protege el contenido de los mensajes de las personas que observan la conexión y, por diseño, del proveedor que ejecuta el servicio.

Es un diseño de seguridad, no una etiqueta de marketing. Un servicio confiable debe explicar cuándo se aplica el cifrado de extremo a extremo, qué dispositivos se incluyen y cómo se manejan las copias de seguridad.

Cifrado en tránsito, en reposo y de extremo a extremo

La palabra "cifrado" puede describir diferentes protecciones. El cifrado en tránsito protege los datos en el viaje al servidor de una empresa. Bloquea a personas ajenas a la red, pero la empresa puede leer los datos una vez que llegan.

El cifrado en reposo protege los datos almacenados en un servidor. Es importante si el almacenamiento es robado o violado, pero a menudo un proveedor aún administra las claves y puede acceder a los datos.

El cifrado de extremo a extremo es diferente: la conversación permanece cifrada de un extremo al otro y el servicio no está diseñado para tener las claves de descifrado de su contenido. Al comparar productos, pregunte quién tiene las claves y cuándo se podrán leer los datos.

Qué protege y dónde termina

El cifrado de extremo a extremo es una protección sólida para el contenido de los mensajes. Si los mensajes cifrados quedan expuestos en una vulneración del servidor, el objetivo es que el servicio no tenga las claves necesarias para volver a convertirlos en conversaciones legibles.

Por lo general, no oculta metadatos: con quién contactó, cuándo y con qué frecuencia. Ese patrón puede revelar mucho. Tampoco puede impedir que alguien lea una pantalla desbloqueada, se apodere de su cuenta o lo engañe para que hable con la persona equivocada.

Las copias de seguridad merecen una comprobación aparte. Algunas aplicaciones ofrecen copias de seguridad cifradas de extremo a extremo; otras no lo hacen, o exigen que usted las active. Revise esa opción antes de dar por hecho que todas las copias de una conversación tienen la misma protección.

Los mensajes y los archivos privados son trabajos diferentes

El cifrado de extremo a extremo generalmente describe un mensaje que viaja entre personas. Sus fotos, notas y documentos necesitan una forma de protección relacionada mientras se encuentran en un dispositivo o en una copia de seguridad. Se aplica la misma pregunta: ¿quién más tiene una clave?

Sealby cifra archivos en su iPhone sin una cuenta o servidor de la empresa en el medio. Si habilita la copia de seguridad, un blob cifrado va a su iCloud y permanece ilegible para Apple y Sealby. Para cualquier servicio, mire más allá de la palabra "cifrado" y verifique las claves, las copias de seguridad, los dispositivos y la política de privacidad.