{"id":9897,"date":"2019-12-06T18:37:13","date_gmt":"2019-12-07T02:37:13","guid":{"rendered":"https:\/\/cldc.org\/?p=9897"},"modified":"2026-04-03T19:17:37","modified_gmt":"2026-04-04T02:17:37","slug":"recommendations-for-secure-video-and-conference-calls","status":"publish","type":"post","link":"https:\/\/cldc.org\/es\/secure-calls\/","title":{"rendered":"Recomendaciones para videollamadas y conferencias seguras"},"content":{"rendered":"<p><strong>PSA: No se debe confiar en Zoom para videollamadas\/conferencias.<\/strong><\/p>\n<p>La lectura corta: \u00bfSe debe confiar en Zoom para mantener en secreto las llamadas grupales? Solo hasta el punto en que confiar\u00edas en Microsoft, Google o Facebook; en lo que respecta a CLDC, en absoluto. Si debes seguir usando Zoom, aseg\u00farate de que todos en tu llamada sepan que es <strong>no<\/strong> un canal de comunicaci\u00f3n seguro (piensa en ello como una reuni\u00f3n o capacitaci\u00f3n informal en un foro p\u00fablico donde podr\u00edas ser grabado). Limita tus conversaciones a temas menos sensibles.<\/p>\n<p>Recuerda, <strong>todo<\/strong> de tus comunicaciones internas valen la pena de protegerse. Si son capturadas, pueden usarse en tu contra para limitar el \u00e9xito de tus campa\u00f1as. Tambi\u00e9n existen excelentes alternativas.<\/p>\n<p><strong>Recomendamos estas dos opciones:<\/strong><\/p>\n<ul>\n<li>La opci\u00f3n s\u00faper f\u00e1cil (solo haz clic en un enlace para iniciar la videoconferencia) es <a href=\"https:\/\/meet.mayfirst.org\">https:\/\/meet.mayfirst.org<\/a>. Funciona tan f\u00e1cilmente como compartir un enlace de Zoom y ha funcionado muy bien en nuestras pruebas con 20 personas\/dispositivos o m\u00e1s.<\/li>\n<li>Wire: seguridad de primera categor\u00eda para llamadas solo de voz para hasta 10 dispositivos (as\u00ed que re\u00fananse alrededor de una laptop con sus camaradas locales para llamadas masivas de coalici\u00f3n). Las llamadas grupales de Wire requieren un peque\u00f1o esfuerzo para configurarse y, por lo tanto, podr\u00edan funcionar mejor para grupos peque\u00f1os que tienen llamadas regulares. \u00a1Podemos ayudarle a empezar!<\/li>\n<\/ul>\n<p><strong>Ahora, la historia completa.<\/strong><\/p>\n<p>La mejor tecnolog\u00eda es f\u00e1cil de usar, segura, confiable y ampliamente utilizada por amigos, compa\u00f1eros y colegas. Todos reconocemos una aplicaci\u00f3n f\u00e1cil de usar cuando la vemos, y lograr que todos tus conocidos la usen requiere entablar conversaciones convincentes y desarrollar una cultura de seguridad compartida.<\/p>\n<p>La tecnolog\u00eda razonablemente segura y confiable nos da la confianza de que no tenemos que confiar en humanos desconocidos, y especialmente en compa\u00f1\u00edas que podemos asumir con seguridad que no comparten nuestras prioridades como activistas. La mayor\u00eda nos traicionar\u00eda en un instante o nos delatar\u00eda bajo la m\u00e1s m\u00ednima presi\u00f3n.<\/p>\n<p><strong>Las aplicaciones de c\u00f3digo abierto con cifrado de extremo a extremo ofrecen la mejor seguridad posible. <\/strong><\/p>\n<p>El cifrado de extremo a extremo significa que las \u00fanicas personas que pueden leer tus mensajes o escuchar tus llamadas eres t\u00fa y las personas con las que quieres comunicarte. No tienes que confiarle tu informaci\u00f3n a una empresa ni a nadie m\u00e1s, porque todo el tiempo que tus datos est\u00e1n fuera de tus manos, atravesando las ondas de radio, los tubos de internet, los servidores corporativos, los routers y los switches, est\u00e1n cifrados. Quienquiera que te esp\u00ede, no podr\u00eda entender nada.<\/p>\n<p>C\u00f3digo abierto significa que no necesitas confiar en los desarrolladores para que una aplicaci\u00f3n haga lo que dice que hace; el c\u00f3digo subyacente puede ser auditado en busca de errores honestos o puertas traseras deliberadas.<\/p>\n<p>Para llamadas de voz o video uno a uno, Signal y Wire ofrecen exactamente este nivel de seguridad \u00f3ptima. Sin embargo, la situaci\u00f3n para las llamadas grupales es mucho m\u00e1s turbia. Aqu\u00ed entra Zoom: una empresa y una aplicaci\u00f3n que afirma proporcionar conferencias encriptadas de extremo a extremo y de alta calidad.<\/p>\n<p><strong>Desafortunadamente, los materiales de marketing de Zoom parecen ser muy enga\u00f1osos. No nos han convencido de que lo que hace la aplicaci\u00f3n de Zoom proporcione un cifrado de extremo a extremo significativo. Es decir, solo tienes que confiar en ellos.<\/strong><\/p>\n<p>El documento que describe el dise\u00f1o t\u00e9cnico de Zoom no especifica ning\u00fan tipo de criptograf\u00eda de clave p\u00fablica u otro esquema que pudiera permitir el cifrado de extremo a extremo. Solo indica que Zoom usa \u201ccifrado AES de 256 bits\u201d, lo que podr\u00eda significar cualquier cosa. Tenemos otras preocupaciones serias sobre los elementos de su dise\u00f1o que podemos ver directamente:<\/p>\n<ol>\n<li>El cifrado de extremo a extremo se puede activar o desactivar en la p\u00e1gina web de tu cuenta de Zoom. Esto simplemente equivale a una solicitud para usar el cifrado de extremo a extremo, enviada a tu cliente de Zoom a trav\u00e9s de los servidores de Zoom. El personal de Zoom podr\u00eda simplemente desactivarlo en cualquier momento que lo deseen.<\/li>\n<li>La funci\u00f3n de grabaci\u00f3n en la nube podr\u00eda ser utilizada por el personal de Zoom para obtener grabaciones de las videoconferencias. Estas grabaciones se pueden acceder utilizando la p\u00e1gina web de tu cuenta de Zoom, sin involucrar ninguna clave de cifrado administrada por el cliente.<\/li>\n<li>No hay administraci\u00f3n ni verificaci\u00f3n de claves del lado del cliente\u2014solo un nombre de usuario y contrase\u00f1a.<\/li>\n<li>El personal de soporte de Zoom (en un chat) confirm\u00f3 que un ingeniero de back-end podr\u00eda ver un video, pero que eso \u201ces cierto para cualquier empresa\u201d. De hecho, esto no es cierto, por ejemplo, para Wire o Signal.<\/li>\n<\/ol>\n<p>Zoom no ha respondido a repetidas solicitudes por correo electr\u00f3nico para aclarar estos puntos.<\/p>\n<p>En ausencia de algo verdaderamente alucinante sobre los dise\u00f1os de seguridad de Zoom, la confidencialidad de las llamadas de conferencia de Zoom depende completamente de:<\/p>\n<ol>\n<li>Zoom cumpliendo con sus pol\u00edticas de privacidad; <em>y <\/em><\/li>\n<li>Zoom <strong>no <\/strong>recibir una orden legal (incluyendo \u00f3rdenes nacionales de seguridad vigentes, como el programa PRISM) para grabar las videoconferencias de tu grupo.<\/li>\n<\/ol>\n<p>En otras palabras, hay que confiar en que Zoom siempre har\u00e1 lo correcto por sus usuarios. Nunca es buena idea confiar ciegamente en que una empresa haga lo correcto. Esto hace que la tecnolog\u00eda de Zoom sea tan confiable como la de Google o la de Skype (Microsoft).<\/p>\n<p>\u00bfEl mensaje principal?<\/p>\n<p><strong>Zoom.us deber\u00eda considerarse semip\u00fablico, es decir, no m\u00e1s seguro que Skype o Google Hangouts. <\/strong><\/p>\n<p>A pesar de sus afirmaciones de marketing de que utilizan \u201ccifrado de extremo a extremo\u201d, las conversaciones que hemos tenido con el personal de soporte de Zoom indican que Zoom almacena una copia de todas las claves privadas de los usuarios en su servidor. Esto incumple el requisito b\u00e1sico del cifrado de extremo a extremo: que las claves privadas deben ser conservadas *\u00fanicamente* por usted y sus amigos\/compa\u00f1eros\/colegas.<\/p>\n<p>Para empeorar las cosas, Zoom tambi\u00e9n ha tenido problemas cr\u00edticos de seguridad recientes (activaci\u00f3n remota de la c\u00e1mara web) que la empresa parece no haberse tomado en serio. Aunque, por lo que hemos podido saber, las dos vulnerabilidades descritas en <a href=\"https:\/\/medium.com\/bugbountywriteup\/zoom-zero-day-4-million-webcams-maybe-an-rce-just-get-them-to-visit-your-website-ac75c83f4ef5\">este art\u00edculo<\/a> han sido corregidos en una actualizaci\u00f3n del 14 de julio de 2019.<\/p>\n<p>La empresa ha respondido a estas <a href=\"https:\/\/blog.zoom.us\/wordpress\/2019\/07\/08\/response-to-video-on-concern\/\">preocupaciones<\/a> en estos blogs <a href=\"https:\/\/blog.zoom.us\/wordpress\/2019\/07\/10\/security-update-and-our-ongoing-efforts\/\">publicaciones<\/a>. Seg\u00fan Zoom, siempre y cuando actualices tus aplicaciones, estar\u00e1s a salvo de esos problemas.<\/p>\n<p>Sin embargo, muchos en la comunidad de seguridad han expresado su consternaci\u00f3n de que, evidentemente, la compa\u00f1\u00eda estaba al tanto pero aun as\u00ed dej\u00f3 los errores sin corregir durante 90 d\u00edas, y luego solo emiti\u00f3 correcciones en respuesta a la presi\u00f3n p\u00fablica. Esto no indica que la compa\u00f1\u00eda priorice la seguridad. Desafortunadamente, esto coincide perfectamente con sus garant\u00edas de seguridad extremadamente deficientes.<\/p>\n<p><strong>\u201c\u00a1Pero necesito tener videollamadas!\u201d<\/strong><\/p>\n<p>Jitsi Meet (<a href=\"http:\/\/meet.mayfirst.org\">meet.mayfirst.org<\/a>), es actualmente el mejor reemplazo para Zoom. No es posible llamar desde un tel\u00e9fono normal (es decir, sin usar la aplicaci\u00f3n de escritorio o m\u00f3vil) y la calidad puede verse afectada si una o m\u00e1s personas tienen conexiones a Internet lentas, pero nos ha funcionado bien (en pruebas de aproximadamente 20 personas) y est\u00e1 mejorando cada vez m\u00e1s a medida que la aplicaci\u00f3n y la tecnolog\u00eda subyacente se desarrollan. No est\u00e1 cifrado de extremo a extremo, pero la privacidad de sus conferencias telef\u00f3nicas est\u00e1 protegida por una organizaci\u00f3n de tecnolog\u00eda de movimientos, May First, que ha asumido fuertes compromisos pol\u00edticos de no compartir nunca los datos de sus usuarios.<\/p>\n<p>Si puedes vivir sin video y quieres la mejor seguridad posible, Wire ofrece llamadas de solo voz cifradas de extremo a extremo para hasta 10 conexiones.<\/p>\n<p>En caso de que a\u00fan no puedas convencer a tus compa\u00f1eros o colegas de que cambien de Zoom, al menos corre la voz de que Zoom es <strong>no<\/strong> proporcionando cifrado a nivel de se\u00f1al. Si usted y su equipo son un objetivo, Zoom lo hace bastante f\u00e1cil para que sus llamadas terminen en manos del Estado.<\/p>\n<p>\u00a1Mantente atento para m\u00e1s detalles sobre c\u00f3mo configurar videoconferencias seguras y algunas mejores pr\u00e1cticas!<\/p>","protected":false},"excerpt":{"rendered":"<p>PSA: Zoom shouldn\u2019t be trusted for video\/conference calls. The short read: Should Zoom should be trusted to keep your group calls secret? Only as far as you would trust Microsoft, Google, or Facebook\u2014as far as CLDC is concerned, not at all. If you must keep using Zoom, please make sure that everyone on your call [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":9899,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,226,265],"class_list":["post-9897","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-digital-security-tools","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/9897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/comments?post=9897"}],"version-history":[{"count":1,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/9897\/revisions"}],"predecessor-version":[{"id":18295,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/posts\/9897\/revisions\/18295"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/media\/9899"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/media?parent=9897"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/categories?post=9897"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/es\/wp-json\/wp\/v2\/tags?post=9897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}