Al reciente paso de WhatsApp –propiedad de Facebook– de robustecer el cifrado de extremo a extremo para garantizar que las conversaciones no puedan ser espiadas por terceros, se suman las plataformas como WordPress, que ha añadido el protocolo de seguridad “https” a todos los dominios para salvaguardar la privacidad del usuario, consciente de la relevancia de este requisito.
El cifrado en las telecomunicaciones se basa, en general, en una serie de funciones y algoritmos matemáticos que ayudan a autentificar y validar los mensajes y sus interlocutores, de manera que quien uno dice ser resulte serlo realmente, explican expertos consultados por Efefuturo.
“El mundo acabará cifrado”, afirma Alberto Ruiz, ingeniero preventa de Sophos Iberia, para quien un “nuevo paradigma” se abre camino. Coincide con él Eddy Willems, de la empresa G Data y uno de los mayores expertos en ciberseguridad, quien precisa que este proceso en la seguridad de las telecomunicaciones es imparable, aunque se avanza “demasiado lento”.
Se trata de “un camino sin retorno”, añade en su blog el experto Enrique Dans, profesor del IE Business School, para quien cada vez más servicios recurrirán a conexiones cifradas.
Pero esta carrera tecnológica en pro del robustecimiento del cifrado para la seguridad no implica garantías absolutas de privacidad, algo por lo que se preocupa cada vez más el internauta, precisa Miguel Suárez, jefe de estrategia de seguridad en Symantec.
Dado que plataformas como WhatsApp mantienen el control de datos tan importantes como la hora de envío de mensajes del usuario y los destinatarios, no sería descartable que los suministraran en caso de exigencia por parte de autoridades competentes para ello, advierte el experto de G Data.
Persiste, asimismo, el riesgo de acceso a datos almacenados en el propio terminal por parte de terceros, mediante robo de claves del usuario más allá de la comunicación segura, y se insiste en que los dispositivos y las aplicaciones deben ser seguros desde el diseño.
Existen sistemas, como SSL Secure Sockets Layer, que cifran los datos enviados desde la web y evitan el acceso de los atacantes mientras son mandados. También, páginas con candado verde y “s” del protocolo “https” como garantía de navegación segura y transacciones online cifradas.
WhatsApp podría estar más inclinada a proporcionar información del usuario si le fuera reclamada bajo el paraguas de la legalidad estadounidense, según la mayoría.
Otras aplicaciones que sobresalen en seguridad, aunque con salvedades, son Snapchat, que elimina los mensajes a los pocos segundos de su envío, o Signal, de código abierto y desarrollada por Open Whisper Systems, que ha trabajado con WhatsApp para mejorar su seguridad.
Menos conocidas, pero destacadas en el listado de la Fundación Fronteras Electrónicas (en inglés, Electronic Frontier Foundation), son ChatSecure, CryptoCat o SilentText, además de los mensajes con OTR de Adium y Pidgin, así como Retroshare y Subrosa.
Asimismo, servicios de VoIP, como RedPhone, Silent Phone o Jitsi.
EFE