{"id":6893,"date":"2018-03-29T10:06:19","date_gmt":"2018-03-29T17:06:19","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6893"},"modified":"2022-11-28T14:52:48","modified_gmt":"2022-11-28T22:52:48","slug":"direct-encryption","status":"publish","type":"post","link":"https:\/\/cldc.org\/es\/direct-encryption\/","title":{"rendered":"Cifrado directo"},"content":{"rendered":"

El cifrado de extremo a extremo es el mejor modelo de seguridad para las comunicaciones o el almacenamiento de documentos en l\u00ednea, pero el t\u00e9rmino es un poco largo y no siempre est\u00e1 claro (\u201clos extremos son yo y el servidor, \u00bfverdad?\u201d \u2014 \u00a1incorrecto!). As\u00ed que intentemos usar un nuevo t\u00e9rmino: Cifrado directo<\/strong> \u2014 significado: las \u00fanicas personas que pueden descifrar y leer mensajes son aquellas directamente involucradas en una conversaci\u00f3n o proyecto privado. Crucialmente, estas tambi\u00e9n son las \u00fanicas personas que controlan las claves de cifrado. El cifrado directo impulsa muchas de nuestras recomendaciones: PGP\/GPG\u00a0<\/a>(Thunderbird+Enigmail)<\/a>, Cable<\/a>, Se\u00f1al<\/a>, y Cryptpad<\/a>.<\/p>\n

(Elegimos este t\u00e9rmino en parte por paralelismos filos\u00f3ficos con Acci\u00f3n Directa<\/a>, en donde los grupos a menudo trabajan para alcanzar sus metas creyendo que entidades poderosas, como el Estado o grandes corporaciones, no son de fiar. Adem\u00e1s, una buena cultura de seguridad implica que la informaci\u00f3n se maneje bajo el principio de \"solo conocimiento necesario\".<\/p>\n

Aqu\u00ed hay algunas im\u00e1genes para ilustrar por qu\u00e9 el cifrado directo es tan importante en la mensajer\u00eda privada. Marcos<\/a> (izquierda) est\u00e1 intentando hacer llegar un mensaje (Los Despose\u00eddos de Ursula K. Le Guin) a Ernesto<\/a> (derecha) usando laptops e Internet:\"\"<\/p>\n

Pero el fantasma de el viejo y malvado J. Edgar Hoover<\/a> acecha la infraestructura. El hombre en el medio aqu\u00ed puede interceptar, leer y cambiar cualquier mensaje desprotegido enviado entre nuestros dos h\u00e9roes. As\u00ed:
\n\"\"<\/p>\n

(Edgar tambi\u00e9n podr\u00eda simplemente leer el mensaje y enviarlo sin alterarlo). Para empeorar las cosas, decir que una aplicaci\u00f3n usa \u201ccifrado\u201d (sin ser espec\u00edfico sobre qui\u00e9n tiene las claves) no garantiza que los mensajes permanezcan privados y aut\u00e9nticos. Por ejemplo, si un servidor entre los dos camaradas est\u00e1 gestionando las claves de cifrado, cualquiera con acceso al servidor podr\u00eda leer y modificar todos los mensajes entre ellos:<\/p>\n

\"\"<\/p>\n

Si se utiliza el cifrado directo (cifrado de extremo a extremo donde solo los camaradas tienen las claves), no hay forma de que un adversario vea o altere el mensaje. \u00a1Hurra! Como:<\/p>\n

\"\"<\/p>\n

\u00bfC\u00f3mo saber si una aplicaci\u00f3n usa cifrado directo? Habr\u00e1 alguna forma de verificar manualmente las claves de cifrado. Signal hace que esto sea s\u00faper f\u00e1cil con los n\u00fameros de seguridad<\/a> y Wire usa huellas dactilares tradicionales<\/a> eso le resultar\u00e1 familiar a cualquiera que haya usado GPG. Wire usa una clave \u00fanica para cada uno de tus dispositivos, por lo que verificar huellas digitales puede volverse tedioso si tus amigos usan varios dispositivos. La ventaja, sin embargo, es que con Wire o GPG es f\u00e1cil publicar tus huellas digitales en varios lugares p\u00fablicos \u2014como redes sociales o el sitio web de tu organizaci\u00f3n\u2014 y pedir a tus amigos que copien\/peguen\/busquen para verificarlas. Adem\u00e1s, si un dispositivo se pierde o es robado<\/a> puedes invalidar remotamente su clave para que el dispositivo comprometido ya no pueda usarse para leer o enviar mensajes cifrados.<\/p>\n

Recuerda que es crucial que cualquier aplicaci\u00f3n de cifrado directo sea de c\u00f3digo abierto, para que sus caracter\u00edsticas de seguridad puedan ser verificadas, y su seguridad y usabilidad puedan ser criticadas p\u00fablicamente y luego mejoradas.<\/p>\n

Otra forma de reducir la exposici\u00f3n a un intruso malicioso es a trav\u00e9s de la mensajer\u00eda entre pares (peer-to-peer), donde com\u00fanmente se dice que \u201cno se utiliza ning\u00fan servidor\u201d para retransmitir tus mensajes. Este enfoque puede ayudar sin duda, especialmente si significa dejar de usar Google o Facebook como tu servidor de chat. Por otro lado, el argumento de eliminar \u201cel servidor\u201d de tus conversaciones puede ser enga\u00f1oso: hay una gran cantidad de infraestructura de Internet entre t\u00fa y tus amigos, que simplemente es invisible para la mayor\u00eda de los usuarios y aplicaciones. Pero es precisamente esta infraestructura la que el Estado explota para llevar a cabo una vigilancia masiva y sin sospechas.<\/p>\n

\u00a1Cu\u00eddate!<\/p>","protected":false},"excerpt":{"rendered":"

End-to-End Encryption is the best security model for communications or online document storage, but the term is a bit of a mouthful that isn’t always clear (“the ends are me and the server, right?” — wrong!). So let’s try using a new term — Direct Encryption — meaning: the only people who can decrypt and read messages are those directly involved in a private conversation or project. <\/p>","protected":false},"author":1,"featured_media":4536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,237,265],"class_list":["post-6893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-fundamentals","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/6893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/comments?post=6893"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/6893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/media\/4536"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/media?parent=6893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/categories?post=6893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/tags?post=6893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}