Aquí tienes lo que buscamos en tecnología confiable: cifrado de extremo a extremo, código abierto y compatibilidad multiplataforma. Aquí profundizamos en la importancia del cifrado de extremo a extremo y por qué recomendamos grupos usar el código abierto, cifrado de extremo a extremo, y multiplataforma aplicación Cable en lugar de Zoom, que es propietario y probablemente no esté cifrado de extremo a extremo, siempre que sea posible para las videoconferencias (especialmente cuando la privacidad es importante).  Señal también es muy bueno, pero no permite realizar conferencias.

Todavía dependemos de Zoom para las conferencias, pero ahora las consideramos reuniones más o menos públicas en lugar de un canal seguro. ¿Por qué?

Empecemos por aclarar la frase “cifrado de extremo a extremo” (end-to-end encryption). Este es un término técnico que significa que un mensaje se codifica de tal manera que solo puede ser leído por los puntos finales de una conversación. Pero aquí es donde surge la confusión: ¿cuáles son esos puntos finales? ¿Son solo tú y tus amigos? ¿O el servidor también es un punto final? Depende de la aplicación. Como ejemplo, HTTPS (que asegura las comunicaciones entre tú y los servidores que alojan las páginas web que visitas) está cifrado para que solo tú y el servidor puedan descifrar el contenido de las páginas web.  Señal, una aplicación de mensajería instantánea segura vinculada a tu smartphone, cifra los mensajes de modo que solo tú y el amigo con el que te comunicas podáis leerlos. En ambos casos, solo las personas o entidades que podrías imaginar necesitando para conocer la información poder descifrar información encriptada. Este es el corazón del cifrado de extremo a extremo. Por favor Échale un vistazo a nuestra publicación sobre Cifrado Directo para más detalles sobre el cifrado de extremo a extremo.

Nos preocupa que la lujosa aplicación de videoconferencias Zoom podría ser explotando esta confusión para exagerar la seguridad de su plataforma.El mejor escenario es que Zoom haga a qué se dedica ProtonMail: administra las claves necesarias para el cifrado por ti. La realidad es probablemente peor, ya que los pocos detalles técnicos que proporciona Zoom no describen suficientes componentes técnicos para lograr realmente el cifrado de extremo a extremo. El menú de su propio portal web indica que no proporcionan cifrado de extremo a extremo, sino cifrado en tránsito, es decir, cifrado de mensajes entre los participantes de una conversación y los servidores de Zoom:

Es decir, parece que Zoom considera sus propios servidores como un “extremo”. Este lenguaje se repite en su documento técnico de seguridad. Y como el código fuente de Zoom no es público, no hay forma de verificar ninguna de sus afirmaciones. Incluso si le damos a Zoom el beneficio de la duda y tenemos fe en que están proporcionando cifrado de extremo a extremo, la existencia de dicho interruptor en un menú web le da al servidor web —es decir, a Zoom— la capacidad de activarlo sin que usted lo sepa. No estamos diciendo que sepamos a ciencia cierta que Zoom no se comportará adecuadamente y violará su privacidad. Pero sí estamos diciendo que su privacidad depende completamente de que Zoom se comporte adecuadamente. Lo más importante: pregúntense qué haría Zoom si se le pidiera para cumplir con los requisitos de seguridad nacional o de aplicación de la ley?

El mundo de la seguridad digital cambia rápidamente. Empezamos a usar Zoom el año pasado para hacer capacitaciones remotas y conferencias cuando parecía que no había una opción confiable y segura para las llamadas grupales. Zoom funciona muy bien en términos de calidad de llamada y funciones de gestión de participantes, pero la realidad es que ahora existen mejores opciones centradas en la seguridad, y queremos dirigir a la gente hacia su uso.Señal y Cable son nuestras mejores opciones — siempre que sea posible.

Zoom no es la peor opción en cuanto a seguridad (no es tan mala como los celulares o algunos servicios gratuitos de conferencias telefónicas al azar), y Wire no permite realizar conferencias con muchos participantes, por lo que aún hay algunos casos en los que puede ser útil. En lugar de renunciar a la seguridad, puede ser útil pensar en las distintas opciones como niveles de encriptación:

Nivel 1 (estante superior, la mejor seguridad posible) usa de verdad extremo a extremo, Cifrado directo.  Las conversaciones privadas solo pueden ser espiadas si se interfiere con los dispositivos de uno de los participantes. Wire y Signal cumplen con este estándar, y además son de código abierto, por lo que sus afirmaciones de seguridad pueden ser verificadas a fondo. Si Zoom hace esto para llamadas uno a uno, como afirman, podrían desactivarlo en cualquier momento, ya que es una configuración que los clientes/administradores de Zoom pueden cambiar a través del panel de administración en zoom.us, por lo que un empleado de Zoom podría hacer lo mismo. Esta es una implementación bastante terrible del cifrado de extremo a extremo, por lo que no lo consideramos Cifrado Directo, donde *solo* tú y tus amigos controlan las claves de cifrado.

Nivel 2 (menos que ideal pero aún difícil de romper para algunos adversarios) es el tipo de cifrado “en tránsito” que usa Zoom para llamadas grupales, donde las comunicaciones se cifran desde los dispositivos de los participantes hasta el servidor de Zoom, se mezclan, se cifran nuevamente y luego se envían a los dispositivos de todos los participantes. Romper esto probablemente requeriría la cooperación activa de Zoom, muy probablemente obtenida mediante una orden judicial o una Carta de Seguridad Nacional.

Nivel 3 (nada bueno, abierto a múltiples adversarios incluyendo seguridad privada) la encriptación simple de teléfonos celulares —los gobiernos pueden pedirle relativamente fácil a las compañías de telefonía acceso a sus redes (y a descifrar la encriptación de la compañía telefónica)— es peor aún, los simuladores de sitios celulares (“Stingrays”) pueden forzar la seguridad de la red telefónica de 4G a 3G, debilitando la encriptación lo suficiente como para que cualquiera con acceso a un Stingray pueda descifrarla (la policía local, muy probablemente la seguridad corporativa).

Es por eso que CLDC recomienda Wire: es de código abierto, realiza videollamadas 1 a 1 cifradas de extremo a extremo y permite hasta 10 personas en llamadas de voz cifradas de extremo a extremo. Descárgalo. Aquí.

Somos Con gusto te ayudo a ti y a tu organización a configurarse con Wire y otra tecnología de confianza, y mientras tanto también hay un bonito Guía para principiantes de Wire.