Considerando las amenazas virtuales que siempre están al tanto de las vulnerabilidades, lo mejor es no dejar rastros para mantener la información segura.

¿Cómo podrías hacer esto de una manera más privada? Una solución práctica es mandar notas con autodestrucción automática. Sí, existen, y no tienes que registrarte en una plataforma o instalar apps adicionales.

Hay una herramienta práctica y sencilla que permite este tipo de mensajes privados para compartir contraseñas, datos personales o instrucciones específicas que no quieres filtrar en ningún lugar.

El funcionamiento es rápido y cualquier persona puede acceder a ella sin tener que dejar copias, historial o huellas digitales. ¿Quieres saber de qué se trata? Estás en el sitio adecuado porque en este artículo vas a aprender este método "kamikaze" con unos simples pasos.

¿Qué son las notas autodestructivas y por qué son útiles para tu día a día?

¿Necesitas resolver urgente, pero tu amigo o familiar no tiene ninguna app de mensajería cifrada? Las notas "kamikaze" son una posible solución y es que muchas plataformas ofrecen servicios web especializados para mensajes que se borran tras ser leídos.

Literalmente funcionan así, pues creas el texto y envías el link para que, cuando la persona lo abra, solo pueda ser visto una vez. Cuando se cierra la pestaña, se autodestruye automáticamente y la información se elimina para siempre, sin dejar ningún tipo de rastro.

Lo mejor de todo es que no se requiere registro y hay opciones avanzadas que permiten poner contraseñas y detalles adicionales en caso de que sea necesario.

Esta manera de actuar hace que sea un método incluso más seguro que los mensajes temporales de WhatsApp. Aunque hay muchas páginas en Internet que ofrecen esto, Privnote es una de las más confiables y populares.

Su interfaz es práctica y cualquiera con poca afinidad tecnológica tiene la capacidad de adentrarse sin tener que sufrir por configuraciones complejas, descargas de extensiones y otros pasos que sí se tendrían que hacer en alternativas como Telegram o Signal.

Cómo crear y enviar notas "kamikaze" con Privnote

¿Cómo usar Privnote? Si todavía no la conoces o no entiendes mucho del tema, te adaptarás más rápido de lo que imaginas. Para empezar, accede a la página oficial de Privnote e inmediatamente puedes agregar directamente el contenido en el apartado de Nueva Nota.

Si es algo simple, solo continúa, pero si es algo muy delicado y necesitas que tenga mayor protección, pulsa en Agregar Opciones para que se habiliten características como Contraseña Manual o Notificación de Destrucción. Además, si te parece muy poco un solo uso, eso lo puedes configurar en la Nota Se Auto-destruye.

Una vez que tengas todo listo, solo es cuestión de que presiones el botón de Crear Nota. De este modo, Privnote te dará el enlace que debes copiar para pasárselo al destinatario.

Cuando la persona acceda al link, le aparecerá el contenido después de tocar la opción de Veamos la Nota. Como advertencia, herramienta también indicará que "la nota fue destruida. Si necesita mantenerla, cópiela antes de cerrar la ventana del navegador".

Para los datos sensibles sirve de mucho y después de probarla tal vez te preguntes por qué no la conocías antes. Hoy en día cada detalle con respecto a la ciberseguridad es crucial, así que tener está herramienta en la lista del uso cotidiano podría hasta salvarte de amenazas como ransomware.

Este punto crítico podría alcanzarse en 2029, una fecha más cercana de lo que muchos expertos esperaban.

Este escenario, que algunos ya califican como un posible “Armagedón cuántico”, tendría implicaciones enormes para la seguridad digital global. Desde contraseñas hasta transacciones bancarias o comunicaciones privadas, gran parte de la infraestructura actual depende de algoritmos criptográficos que podrían quedar obsoletos frente al poder de cálculo de estas nuevas máquinas.

Desde Google explican que los ordenadores cuánticos representan una amenaza directa para los estándares criptográficos actuales, especialmente en lo que respecta al cifrado y las firmas digitales.

A diferencia de los ordenadores tradicionales, que utilizan bits, los sistemas cuánticos trabajan con qubits, capaces de existir en múltiples estados simultáneamente gracias al fenómeno de la superposición.

A esto se suma el entrelazamiento cuántico, que permite que varias partículas compartan información de forma instantánea.

Estas propiedades hacen posible realizar cálculos extremadamente complejos a velocidades nunca vistas, lo que abre la puerta a resolver problemas matemáticos que hoy en día son prácticamente imposibles.

Entre ellos se encuentra la capacidad de descifrar claves criptográficas ampliamente utilizadas, como RSA, que protege gran parte de la información en internet.

A pesar de este potencial, la computación cuántica todavía enfrenta importantes desafíos técnicos. Uno de los principales es el ruido cuántico, que introduce errores en los cálculos debido a la fragilidad de los qubits.

Este problema ha limitado hasta ahora el desarrollo de sistemas plenamente funcionales. Sin embargo, los avances recientes han sido suficientes como para que compañías como Google aceleren sus previsiones.

Uno de los factores que habría motivado este cambio es un estudio reciente que sugiere que no serían necesarios miles de millones de qubits para romper sistemas de cifrado modernos. Según esta investigación, bastaría con alrededor de un millón de qubits imperfectos para lograrlo.

La advertencia de Google no ha pasado desapercibida. Algunos expertos consideran que el nuevo calendario es demasiado agresivo, mientras que otros lo ven como una llamada de atención necesaria.

En cualquier caso, el mensaje es claro: la transición hacia la criptografía post-cuántica debe acelerarse.

Un informe del Grupo de Trabajo de Alto Nivel de la UE, califica a las VPN como "un desafío clave" a la hora de perseguir ciberdelincuentes, y aplicar la ley.

Pero, al mismo tiempo, el mencionado informe de la UE reconoce que la encriptación es esencial para evitar el espionaje ciudadano de países extranjeros, así como los ataques hacker o de ciberdelincuentes. El problema es que no hay término medio.

El imposible equilibrio entre seguridad y privacidad

El  Grupo de Trabajo de Alto Nivel de la UE se formó en 2023 con expertos en seguridad y delincuencia de la UE, con el objetivo de buscar formas de perseguir los delitos tras la aplicación de la encriptación punto a punto en aplicaciones como WhatsApp, correo electrónico, etc.

En la encriptación extremo a extremo, las claves que se generan son privadas y no se almacenan en ningún sitio, así que ni siquiera las operadoras o las empresas que guardan los datos en la nube pueden proporcionarlas a las autoridades, aunque quisieran.

Para los servicios secretos y la policía, lo ideal es que los sistemas de encriptación tengan una "puerta trasera" para que ellos puedan entrar a su antojo. El problema es que si esa puerta existe, también puede ser abierta por espías de países hostiles, hackers o ciberdelincuentes.

Ya han pillado al Reino Unido lanzando un ultimátum a Apple para que abra una puerta trasera en iCloud, o sería expulsada del país.

"Significaría una vigilancia total y que los habitantes de Europa llevan programas espía del Estado en el bolsillo", explica el CEO de la VPN Mullvad, en TechRadar.

Si la Unión Europea no puede acceder a los datos encriptados, porque eso va también en contra de algunas leyes de privacidad, quiere conseguir al menos los metadatos: el registro de quién envía el mensaje, a dónde, y qué día y hora.

El problema es que la encriptación no funciona así. O se oculta todo o no se oculta nada, la encriptación a medias no existe. Lo explica Andy Yen, el CEO de otra famosa VPN, Proton: "El cifrado son matemáticas: o cuadran o no cuadran. No se puede crear una puerta trasera que preserve el cifrado, o parte de él. Simplemente no es posible".

Esta es la encrucijada a la que se enfrentan los gobiernos de todo el mundo. Por un lado, el cifrado es vital para protegerse de espías extranjeros, hackers y maleantes. Por otro, esa encriptación permite a los actores malignos, delinquir a sus anchas. ¿Quién prevalecerá?

De momento, la Unión Europea califica a las VPN de "un desafío clave", para perseguir a los delincuentes. ¿Significa eso que las va a prohibir, o a limitar? Tendremos que esperar a que el Consejo de Europa analice el informe, y decida las acciones a tomar.

Otros artículos interesantes:

• El as en la manga de Linux contra Windows: un nuevo algoritmo de cifrado podría decidir la batalla
• Así es como los expertos forenses pueden leer tus mensajes de WhatsApp aunque estén cifrados

Cuando piensas en proteger tu ordenador, probablemente una de las primeras medidas que te viene a la mente es el cifrado de archivos. La principal ventaja es que, incluso si alguien logra acceder físicamente a tu disco duro o interceptar tus datos de forma remota, sin la clave de cifrado, la información permanece segura e inaccesible.

¿Es siempre necesario cifrar tus archivos?

Aunque cifrar tus archivos añade una robusta capa de seguridad y protección, es posible que en realidad no necesites tomar estas medidas, y aquí te explicaremos por qué. En primer lugar, muchos sistemas operativos modernos incluyen opciones de cifrado de disco que protegen automáticamente toda la información almacenada en tu ordenador. 

Herramientas, como BitLocker en Windows o FileVault en macOS, ofrecen una seguridad integral sin que tengas que cifrar manualmente archivo por archivo. Además, puede ser peligroso, ya que si en algún momento olvidas la clave de cifrado, no existe una forma sencilla de recuperar tus datos. 

Esta es una de las principales desventajas: la pérdida definitiva de acceso a tus archivos puede ser un riesgo real y significativo si no guardas o recuerdas adecuadamente tus claves de cifrado. Pero, ¿realmente el cifrado te protegerá en todas las circunstancias? La respuesta corta es no. 

Un atacante que logre acceder a tu ordenador podría utilizar otros métodos para comprometer tus datos. Por ejemplo, un malware como un keylogger podría registrar cada pulsación que haces en el teclado, incluidas las claves de cifrado. Además, técnicas de ingeniería social podrían engañarte para que reveles información sensible sin que te des cuenta.

Si bien cifrar los archivos de tu disco duro puede parecer una buena idea, es importante tener en cuenta que no es la única ni la mejor forma de proteger tus datos. Hay funciones que ofrecen por defecto los sistemas operativos, como Windows, macOS o Linux, que son una opción mucho más segura y eficaz. 

Así que, a menos que tengas una razón muy específica para cifrar archivos, como por ejemplo, si trabajas con información altamente confidencial, eres desarrollador, programador o experto en seguridad que maneja datos confidenciales, es probable que necesites hacerlo.

Otros artículos interesantes:

• Descubre cómo proteger tus chats y archivos de WhatsApp antes de que sea demasiado tarde
• Ciberseguridad: estos serán los principales peligros y amenazas en 2024

Cuando envías un mensaje, este se convierte en un código que solo puede ser leído por el destinatario. Ni siquiera WhatsApp, ni ninguna otra entidad, tiene acceso al contenido de tus mensajes mientras están en tránsito. Pero, ¿es realmente tan seguro como se vende?

Se trata de un sistema de seguridad que funciona transformando el mensaje en un código complejo e ilegible en el momento en que lo envías desde tu móvil. A este proceso se le llama cifrado, y el mensaje se mantiene encriptado durante todo el trayecto hasta que llega al otro dispositivo.

De esta manera, aunque alguien intentara interceptar la información mientras viaja de tu equipo al del receptor, solo vería un conjunto de caracteres sin sentido. Esta es la razón por la que WhatsApp afirma que nadie, ni siquiera ellos, pueden leer los mensajes durante la transmisión.

Los mensajes cifrados de WhatsApp no son infalibles

Aunque esta característica se vende como indescifrable, donde nadie puede ver tus conversaciones, esto no es del todo cierto. El cifrado de extremo a extremo es muy seguro durante la transmisión, pero una vez que llega al móvil, se almacena en la base de datos de la app, que está cifrada, sí, pero la clave para descifrarla se guarda en el propio equipo, lo cual no es seguro.

En este sentido, un experto forense con acceso físico al smartphone podría extraer la base de datos de WhatsApp y utilizar herramientas avanzadas para descifrarla. ¿Cómo lo hacen? A través de técnicas que les permiten acceder a la clave de cifrado en cuestión de minutos.

Cabe señalar que estas herramientas pueden ser muy sofisticadas, capaces de sortear bloqueos y contraseñas en muchos casos, y acceder al contenido de tus conversaciones. Así, aunque el mensaje haya estado seguro durante el trayecto, una vez en el móvil, cualquier persona con el conocimiento adecuado podría ver todos y cada uno de los chats. 

Es importante tener en cuenta que esto no significa que tus mensajes estén constantemente en riesgo. La mayoría de las personas no tienen acceso a la tecnología forense, pero es crucial ser consciente de que el cifrado de extremo a extremo no garantiza una protección absoluta.

Otros artículos interesantes:

• ¿Cómo protegen los bancos nuestra información?
• Cómo configurar las nuevas funciones de privacidad de WhatsApp: bloqueo de chats, silenciar llamadas y más

Una de las principales ventajas de usar una VPN es la seguridad que te da. Protege tu información personal de posibles amenazas, especialmente cuando te conectas a redes WiFi públicas. Esto ayuda a prevenir el robo de datos y el acceso no autorizado a tu información más privada, como contraseñas y datos bancarios. 

Sin embargo, a pesar de lo populares que actualmente son, cuidado porque las VPN no se libran de caer en la trampa de los ciberataques. Sí, todos los datos que envías y recibes a través de internet pasan por este túnel seguro, pero esa seguridad al final depende de la empresa que haya detrás y las ventajas o funciones que te ofrezca.

En los últimos años, se han registrado varios casos de hackeo de VPN. Por ejemplo, en 2019, se descubrió que algunos servidores de NordVPN habían sido comprometidos debido a una configuración insegura. Aunque no se accedió a ningún dato de usuario, ha dejado bastante claro que nada está exento de este tipo de personas.

Estos son los principales métodos de ataque a las VPN

1. Ataques Man in the Middle (MitM): un atacante intercepta la comunicación entre el usuario y el servidor VPN, lo que le permite leer y modificar el tráfico. Aunque es difícil de llevar a cabo con un cifrado fuerte de una VPN de calidad, cuidado porque nada es imposible si se explotan vulnerabilidades en el software o si se utilizan técnicas de ingeniería social, que básicamente consiste en engañar a los usuarios y obtener su contraseña de acceso a la VPN.

2. Explotación de vulnerabilidades: las VPN, como cualquier otro software, pueden tener vulnerabilidades que los hackers pueden explotar para obtener acceso a los datos del usuario. Estos problemas pueden venir de la nada por cambios que se hayan hecho como actualizaciones y aparecer en el software del cliente VPN, en el servidor VPN o en los protocolos utilizados.

Añadir aquí como dato que la mayor parte de las veces, los hackers apuntan a la implementación de protocolos y las VPN que utilizan protocolos antiguos con vulnerabilidades que ya se han descubierto, como PPPT y L2TP/IPSec, son susceptibles aún más si cabe a potenciales ataques.

3. Ataques a los servidores VPN: estos al final son objetivos muy golosos para los hackers, ya que si logran comprometer un servidor, pueden interceptar el tráfico de todos los usuarios conectados a ese servidor. Desde luego, todo un desastre si ocurre.

4. Filtraciones de DNS: incluso si el tráfico de datos está cifrado, las solicitudes DNS —que se utilizan para traducir los nombres de dominio en direcciones IP— pueden no estar protegidas, lo que permite a los atacantes rastrear los sitios web que visitas.

Retomando la pregunta del titular, la respuesta es un claro sí, pero como siempre, con matices y, desde luego, puedes estar tranquilo de base. Al final todo depende de la calidad del servicio que contratas, aunque puedes dar con un caso muy específico de mala suerte como ocurrió con NordVPN. Evitar las VPN gratuitas es un consejo a tener en cuenta, pero, sobre todo, investiga a fondo los proveedores y elige uno con una buena reputación en materia de seguridad y privacidad

Otros artículos interesantes:

• Esta VPN es barata, rápida y te ofrece una IP para ti solo a precio de récord
• Esta VPN cuesta menos que un café y tiene hasta control parental

El cifrado, una técnica que convierte la información en un código ilegible para aquellos que no tienen la clave para descifrarla, juega un papel protagonista a día de hoy. Sin embargo, con el avance de la tecnología, particularmente en el campo de la computación cuántica, los métodos de cifrado convencionales podrían verse obsoletos.

Es aquí donde entra en juego el cifrado poscuántico, una nueva forma de protección diseñada para resistir los ataques de los futuros ordenadores cuánticos. Apple ha anunciado la incorporación de su propio protocolo criptográfico poscuántico, PQ3, en iMessage. 

El protocolo PQ3 sustituirá por completo los protocolos de cifrado existentes en iMessage y se implementará en las próximas actualizaciones de iOS, iPadOS y macOS. Esta actualización, mencionar que ofrecerá una capa extra de seguridad a los usuarios, representando uno de los mayores despliegues de seguridad de cifrado poscuántico hasta la fecha. 

¿Es realmente tan necesario traer este tipo de cifrado a iMessage para prevenir los ataques con ordenadores cuánticos?

Pese a que seguramente te preguntes para qué sirve si aún no están implementados los ordenadores cuánticos a gran escala, lo cierto es que es bastante probable que se llegue a ese punto más pronto que tarde y hay que estar preparados.

"Las computadoras cuánticas, si se implementan de manera confiable y escalable, tendrían el potencial de romper la mayor parte de la criptografía actual", dice Lukasz Olejnik, investigador y consultor independiente en ciberseguridad y privacidad.

Uno de los mayores riesgos asociados con los ordenadores cuánticos es su capacidad para descifrar el cifrado convencional de manera rápida, por lo que se hace necesario escalar en la seguridad con el cifrado poscuántico.

Esto significa que los sistemas utilizados para proteger datos privados a día de hoy, como información bancaria, registros médicos y conversaciones, podrían volverse obsoletos frente a un ataque cuántico. Apple reconoce estos riesgos potenciales y está tomando medidas anticipadas para proteger la seguridad y la privacidad de sus usuarios. 

Otros artículos interesantes:

• 5 métodos efectivos para protegerte del ciberataque por relleno de credenciales
• Cómo conseguir trabajo en el sector de la ciberseguridad y tener éxito

Para evitar que alguien acceda a tu información privada, como documentos de trabajo, fotos personales o datos bancarios, te recomendamos cifrar tu pendrive. De este modo, solo podrás ver los datos si introduces la contraseña correcta.

Si el sistema operativo de tu ordenador es Windows 11, para cifrar tu disco duro o memoria USB no necesitas instalar ningún programa adicional. 

Puesto que tienes a tu disposición BitLocker, una utilidad de Microsoft que te permite llevar a cabo esta tarea. 

Pasos para cifrar tu memoria USB con BitLocker

Antes de nada, es importante conocer esta herramienta de seguridad que viene integrada por defecto en todos los ordenadores Windows.

BitLocker es una función de cifrado que protege los datos de una unidad contra el acceso no autorizado. Cabe mencionar que el cifrado predeterminado es AES, que es un algoritmo de cifrado muy seguro. 

Tiene varias funciones esenciales que lo convierten en una solución excelente para proteger tus datos: 

1. Cifrado avanzado: BitLocker utiliza AES-128, que garantiza que incluso los ordenadores más avanzados tardarían años en descifrar tus archivos. 
2. Contraseña de acceso: Puedes establecer una contraseña única que actúe como una llave digital. Sin este dato, nadie podrá acceder a tus archivos. 
3. Clave de recuperación: La herramienta te permite generar una clave de recuperación, ofreciéndote una salvaguardia en caso de que olvides tu contraseña. Por eso, es vital que guardes esta clave en un lugar seguro. 

Ahora bien, es vital entender que las unidades flash USB son portátiles y cómodas, pero su tamaño también las hace propensas a extravíos y robos. 

De aquí que es importante cifrar este dispositivo con la utilidad BitLocker en Windows 11. Estos son los pasos a seguir:

• Conecta la memoria USB en tu ordenador con Windows 11.
• Abre el Explorador de Archivos.
• En el menú lateral izquierdo, identifica tu unidad, haz clic derecho, selecciona Mostrar Más Opciones y después en Activar BitLocker.

• La utilidad se abrirá y alistará tu unidad para el cifrado.
• En este paso se abrirá una nueva ventana donde tendrás que elegir como deseas desbloquear la unidad. Para ello tienes dos opciones: Usar una contraseña o Usar la tarjeta inteligente. Selecciona la que mejor se adapte a tus necesidades. 

• Ahora, es necesario guardar tu clave de recuperación y, para ello, se ofrecen tres opciones: Guardar en la cuenta de Microsoft, Guardar en un archivo o Imprimir la clave de recuperación. Esto aplica solo en caso de que se te olvide la contraseña, de esta manera podrás echar mano de tu clave de recuperación. 
• El siguiente paso es seleccionar el espacio a cifrar. Decide si cifrar solo el espacio en disco utilizado de tu memoria USB o cifrar toda la unidad, después haz clic en Siguiente.

• Ahora, es crucial que selecciones el modo de cifrado que utilizarás en tu unidad, te recomendamos elegir Modo compatible. Ya que es recomendado para las unidades que se pueden mover del ordenador. 
• Cuando hayas configurado todo, el último paso es hacer clic en Iniciar cifrado. 
• El proceso de cifrado puede tardar varios minutos, el tiempo dependerá del espacio de almacenamiento de tu unidad. 

Una vez que el cifrado se haya completado con éxito, la memoria USB estará protegida y nadie tendrá acceso a tus archivos, a menos que conozca la contraseña o tenga la clave de recuperación. 

Si bien ya te compartimos como cifrar tu unidad con BitLocker, ahora es momento de mostrar cómo descifrarla. Si ya no tienes documentos importantes almacenados en el pendrive y quieres eliminar el cifrado, puedes hacerlo fácilmente.

Sigue estos pasos:

1. Lo primero, conecta la unidad a tu ordenador.
2. Ahora, posiciónate en el menú lateral izquierdo y haz clic derecho sobre tu memoria USB, luego selecciona Mostrar Más Opciones y después en el listado selecciona Administrar BitLocker.
3. Se abrirá la ventana de administración de la utilidad, en este punto pulsa en la opción Desactivar BitLocker. Después, confirma la acción y listo. 

Cabe señalar que una vez que la memoria USB se haya descifrado, podrás acceder al contenido, es decir, a todos los archivos almacenados sin necesidad de contraseña. 

Recuerda que al cifrar tu unidad debes elegir una contraseña segura, ya que esta es la clave para proteger tus datos, así que asegúrate de que sea lo suficientemente robusta. Debe tener al menos 12 caracteres y combinar letras, números y símbolos. 

Por otro lado, guarda la clave de recuperación en un lugar seguro. Si olvidas la contraseña, necesitarás esta clave para descifrar la unidad, de lo contrario nunca más podrás tener acceso a tus archivos. 

Si la memoria USB contiene información que consideras es confidencial o de alta importancia, lo mejor es cifrar todo el disco, ya que esto proporcionará la máxima protección de tus datos personales.

Otros artículos interesantes:

• Cómo crear un acceso directo o icono de apagado en Windows 11
• Cómo solucionar el problema de los iconos que no se muestran en la barra de tareas de Windows 11

Esta nueva función, que seguro que te suena de WhatsApp, asegura que tus conversaciones y llamadas estén protegidas, llevando la privacidad a un nivel por encima.

Este cambio parece que no es repentino, ya que los chats cifrados se presentaron como opción en Messenger en 2016. Sin embargo, ahora, la encriptación de extremo a extremo será la configuración estándar para las conversaciones entre dos personas. 

Loredana Crisan, vicepresidenta de Messenger, explica que esta transición ha sido un proceso cuidadoso y meticuloso, con ingenieros, criptógrafos, diseñadores y otros expertos trabajando para reconstruir Messenger desde cero.

Mensajes más seguros en Messenger ahora con cifrado de extremo a extremo

Al activar el cifrado de extremo a extremo, solo tú y esa persona a la que escribes podrán acceder al contenido del mensaje. 

Eso sí, matizar que es entre dos personas por el momento, ya que el cifrado de extremo a extremo para los chats grupales aún está en desarrollo. Además, añadir que los mensajes de Instagram aún no están cifrados de forma predeterminada, aunque parece que Meta tiene planes de implementar esta característica pronto.

Teniendo en cuenta estos cambios, Meta ya no tendrá acceso al contenido de lo que los usuarios envían o reciben, a menos que un usuario en un chat decida informar un mensaje a la empresa. Las nuevas funciones estarán disponibles de inmediato, pero la compañía ha comentado que los chats de Messenger tardarán algún tiempo en actualizarse con el cifrado predeterminado de extremo a extremo.

Siendo actualmente más de 1.000 millones de usuarios de la plataforma, los usuarios recibirán un mensaje para configurar un método de recuperación para restaurar sus mensajes una vez que se complete la transición.

"Creo que el futuro de la comunicación se desplazará cada vez más hacia servicios privados y cifrados donde las personas puedan estar seguras de que lo que se dicen unos a otros permanecerá seguro y sus mensajes y contenidos no permanecerán para siempre", comentaba Mark Zuckerberg en 2019. "Este es el futuro que espero que ayudemos a lograr", añade.

La duda ahora es si realmente esto es positivo o no, ya que algunos han dado la voz de alarma porque podría resultar realmente beneficioso para los delincuentes. Desde luego, nadie está contento nunca.

Otros artículos interesantes:

• Cómo silenciar llamadas y mensajes de contacto específico en Android
• ¿Quieres eliminar los anuncios de Facebook e Instagram? Meta lanza una suscripción de pago

MLS o Message Layer Security es el nombre de este protocolo. Pese a lo que pueda parecer, no es un protocolo destinado a hacer que las aplicaciones de mensajería funcionen las unas con las otras. Se trata de un protocolo de seguridad para conseguir garantizar que tanto los mensajes enviados como recibidos estén encriptados.

Un protocolo para dominarlos a todos. Lo que ha comentado Google en su blog indica que tiene interés en que este protocolo se adopte y, de hecho, intentará facilitar que esto se haga realidad. Para conseguir esto el primer paso es hacer que MLS se integre dentro de Google Messages y los siguientes pasos es hacer lo mismo con Android.

Google hará que Android integre MLS. La distribución de este nuevo protocolo será libre, haciendo que sea el código base de Android el que integre este protocolo de seguridad. Al hacerlo de esta forma cualquier desarrollador podrá acceder a los entresijos del protocolo MLS o Message Layer Secutiry.

Las aplicaciones de mensajería tienen un futuro brillante o eso espera Google

La mensajería instantánea hasta ahora ha estado marcada por la exclusividad. Resulta extraño encontrar a un grupo de personas que utilicen dos o varias aplicaciones de mensajería instantánea. Normalmente si se utiliza WhatsApp no se utiliza Telegram o viceversa, ahora todo esto podría cambiar.

Enviar un mensaje desde Telegram y que este llegue a WhatsApp podría ser el futuro. Pese a lo bien que suena a nivel teórico queda todavía lo más complicado. Las empresas tienen que estar dispuestas a hacer de este protocolo el nuevo estándar a la hora de enviar mensajes, haciendo que sean ellas las responsables de que la interoperabilidad salga adelante.

Nada está escrito, pero Google ha dado el primer paso. Ahora solo queda ver cómo reaccionan Telegram, WhatsApp y el resto de aplicaciones de mensajería. Puede que estemos ante un cambio en el formato de la mensajería instantánea. MLS es el futuro, pero puede que para algunas aplicaciones todavía sea demasiado pronto para ello.

Otros artículos interesantes:

• Cómo crear un grupo de pestañas permanente en Google Chrome
• Gmail mejora la seguridad en tus correos con cifrado de extremo a extremo

Esto es necesario, sobre todo si lo tenemos en una nube que esté compartida con más gente. Pero aunque solo estemos nosotros en dicho almacenamiento, también pueden existir problemas de seguridad o filtraciones de datos, algo que no es normal, pero que todos sabemos que alguna vez ha ocurrido.

Puede ser que hayas mirado como poder proteger tus documentos como hojas de cálculo o PDF, y no hayas encontrado la forma. Pues bien, nosotros te vamos a contar cómo se hace.

Existen algunas opciones a considerar antes de darse por vencido. Verás cómo puedes bloquear los documentos que has almacenado en Google Drive:

• ¿Se pueden proteger archivos en Google Drive?
• Cuenta de Google segura
• Formas de proteger archivos antes de subirlos a Google Drive

¿Se pueden proteger archivos en Google Drive?

Lamentablemente, en estos momentos Google no ofrece a los usuarios la capacidad de bloquear documentos con una contraseña, aunque en ciertos planes de Workspace sí se puede conseguir.

Si trabajamos para una empresa o conocemos a alguien que tenga uno de los planes de pago como Enterprise y Education de Google, podremos tener acceso a un sistema de cifrado que ofrecen estas opciones de pago. En realidad se abre una nueva pantalla el lado, siempre y cuando el administrador ha habilitado la característica.

Si hablamos específicamente de Google Drive, los datos que hay en esta nube están cifrados en el lado del servidor para protegerlos contra el acceso no autorizado. 

Es decir, que los archivos que tenemos guardados y cargados dentro de Drive están protegidos contra la intromisión, tanto de posibles piratas informáticos como incluso de los propios empleados de Google, algo realmente muy positivo y que otorga gran seguridad.

El problema viene cuando alguien tiene acceso al inicio de sesión de nuestra cuenta personal, momento en que el cifrado deja de estar operativo. Dicha persona podría hacer lo que quisiera con todo lo hay dentro, porque, para el sistema, somos nosotros mismos.

Sin embargo, hay algunas opciones que podemos realizar para que se mantengan nuestros datos protegidos y la cuenta lo más segura posible, para no tener ningún tipo de problema.

Cuenta de Google segura

Como no podemos agregar una contraseña a los documentos de Google de manera nativa, deberíamos hacer que la cuenta fuera lo más segura posible para que no haya ningún tipo de incidencia con todo lo acumulado en ella.

Lo primero que deberíamos hacer es revisar la configuración de privacidad de la cuenta. Habrá que ejecutar una verificación de seguridad para identificar y solucionar cualquier tipo de fallo que pudiera haber. 

Lo mejor que podemos hacer es reemplazar las contraseñas, haciendo que no sean precisamente fáciles de identificar y alternando entre mayúsculas, minúsculas, caracteres especiales y números.

Otra de las cosas que podemos vincular junto con la contraseña sería la de habilitar la verificación en dos pasos, algo que incrementará mucho la seguridad referente a la entrada a nuestra cuenta, puesto que una de claves sería siempre de un solo uso.

Aún podemos dar “otra vuelta de tuerca” y, en vez claves de acceso tradicionales, usar claves de acceso físico como puede ser un USB. También es recomendable echar una ojeada a los dispositivos que tenemos vinculados, para gestionarlos o suprimir aquellos que ya no tenemos, porque pueden estar obsoletos.

Todas estas acciones son para intentar sentirnos lo más seguros posible, teniendo en cuenta que no solo nos protegemos de los “amigos de lo ajeno”, sino que los que son amigos o familiares lo tendrán igual de difícil para ver nuestros documentos almacenados en línea con Google Drive.

Formas de proteger archivos antes de subirlos a Google Drive

Indudablemente, la mejor protección será aquella que pudiéramos tener si podemos gestionar la encriptación desde el propio documento, sin importar si hay acceso al inicio o no. 

Esto es algo que ya tienen otras nubes de terceros, pero que son de pago y que, lamentablemente, Google Drive no posee, puesto que no hay ninguna encriptación directa para un documento.

Vamos a poder proteger muchos documentos gracias a aplicaciones como Microsoft 365 o Adobe Acrobat y así darle una seguridad directa a cada archivo, para después meter dicho documento dentro de Google Drive, pero ya totalmente protegido.

Si utilizamos algunos de estos sistemas no podremos leer el archivo, ni tampoco editarlo en línea, pero probablemente valga la pena si solo tenemos unos pocos documentos y queremos que sean totalmente confidenciales. 

Si necesitamos ver o editar el archivo, lo podremos descargar y descifrar, para después realizar las ediciones que estimemos necesarias.

Con Microsoft 365 instalado en el ordenador, vamos a poder emplear su función de cifrado, la cual está integrada y es muy sencilla de usar.

Abrimos el archivo de Word, Excel o PowerPoint y vamos a Archivo > Información. Después seleccionamos Proteger documento (o Proteger hoja de cálculo o Proteger presentación) y damos en Encriptar con contraseña, para seguidamente poner el password.

Evidentemente, la contraseña debe ser una que recordemos, ya que si no es así, podemos tener un verdadero problema para recuperar dicho documento. Una vez que está seguro, es momento de guardarlo en Drive.

Si tenemos un ordenador de Apple podemos utilizar el conjunto de aplicaciones iWork para establecer contraseñas a los documentos que nosotros queramos para que sea más complicado entrar en cada uno de ellos.

Para eso debemos realizar lo siguiente:

• Abrimos Pages, Keynote u Sheets y vamos a Archivo > Establecer contraseña.
• Luego ponemos la contraseña que queramos. Se puede incluso agregar una pista y sincronizar con un llavero.
• Después hacemos clic en Establecer contraseña para bloquear el documento.
• Ahora ya podemos guardarlo en Google Drive.

Si tenemos Adobe Acrobat y uno de los planes de pago que vende la empresa para dicho software, también podremos poner una contraseña.

En este caso el password se va a poder colocar para proteger un archivo PDF que tengamos. Vamos a Archivo > Proteger con contraseña y luego habilitar una contraseña. Una vez que el PDF tenga la contraseña, es el momento en que deberíamos guardarlo en la nube.

Cómo has podido leer, existen varias maneras, desgraciadamente no de forma nativa, para conseguir que un documento de Google Drive esté sumamente bien protegido y encriptado para que solo tú lo puedas abrir.

Otros artículos interesantes:

• Cómo diseñar firmas llamativas de Gmail desde Google Drive
• Cómo hacer búsquedas avanzadas de archivos en Google Drive

"Idealmente, en nuestra opinión, sería deseable impedir legislativamente que los proveedores de servicios con sede en la UE implementen el cifrado de extremo a extremo", dijeron los representantes españoles en el documento.

Para contextualizar, esta batalla a favor o en contra del cifrado de extremo a extremo viene de lejos. Ya en 2020 la Unión Europea consideró modificar la ley para que se pudiese tener acceso a estas conversaciones cifradas en el caso de que fuese necesario —sospechas de abuso sexual infantil, por ejemplo—. 

En 2022 las cosas fueron más allá y la UE propuso que las propias compañías como Meta o Apple interviniesen en el control de los mensajes con el objetivo de hacer saltar la voz de alarma ante un caso sospechoso.

De los 20 países de la UE la posición de España es la más extrema

El objetivo principal del cifrado de extremo a extremo es garantizar que solo el remitente y el destinatario puedan leer los mensajes, incluso si son interceptados por terceros, como proveedores de servicios de Internet, gobiernos o atacantes. Esto proporciona un nivel adicional de confidencialidad y seguridad a las comunicaciones en línea.

España ha mostrado su preocupación por el cifrado de extremo a extremo debido a que dificulta el acceso a la información por parte de las autoridades en el marco de investigaciones criminales y de seguridad nacional. Argumentan que este puede ser utilizado por delincuentes para ocultar sus actividades ilícitas, como el terrorismo, la trata de personas o la distribución de material ilegal.

Sin embargo —y como era de esperar— numerosas voces expertas en ciberseguridad han saltado. Estos argumentan que prohibir o debilitar el cifrado de extremo a extremo tendría consecuencias negativas para la seguridad en línea y la privacidad de los usuarios. 

Aseguran que crearía vulnerabilidades y abriría la puerta a abusos, como el espionaje masivo, el robo de datos y el acceso no autorizado a información personal.

"Me sorprende ver que España declara abiertamente que debería haber una legislación que prohíba a los proveedores de servicios con sede en la UE implementar el cifrado de extremo a extremo", dice Riana Pfefferkorn, investigadora del Observatorio de Internet de la Universidad de Stanford en California.

"Romper el cifrado de extremo a extremo para todos no solo sería desproporcionado, sino que sería ineficaz para lograr el objetivo de proteger a los niños", dice Iverna McGowan, secretaria general de la rama europea del Centro para la Democracia y la Tecnología.

Otros artículos interesantes:

• De Mallorca a Ibiza en 4 minutos: los taxis voladores llegan a España
• Guía práctica para instalar placas solares en España y no morir en el intento

Esto es algo que viene de lejos. Si recordamos, Europa, en su afán de continuar desarrollando nuevas normativas que nos protejan en el mundo digital, presentó una propuesta para frenar los abusos a menores mediante la imposición de una vigilancia masiva.

Para resumirla, busca que los proveedores de servicios en línea y las aplicaciones de mensajería se ocupen de "detectar, eliminar y denunciar el material de abuso sexual infantil y la captación de menores, ya conocidos o nuevos", según se puede leer en el reglamento.

Sin embargo, todo esto podría acabar con la encriptación y esto sería un desastre para la privacidad digital.

"La propuesta de la UE es incompatible con el cifrado de extremo a extremo y con los derechos básicos de privacidad", explica Joe Mullin, analista político. "No hay forma de hacer lo que pretende la propuesta de la UE, salvo que los gobiernos lean y analicen los mensajes de los usuarios a gran escala", termina.

Y claro, aquí viene el problema, WhatsApp, por ejemplo, no está dispuesta a seguir estas nuevas normativas. Estamos hablando de romper la privacidad casi de cualquiera sólo porque el gobierno, en este caso el de Reino Unido, quiere revisar las conversaciones de los usuarios.

"El escaneo del lado del cliente no puede funcionar en la práctica. Si tuviéramos que rebajar la seguridad para todo el mundo, para acomodarnos a la exigencia de un país, eso... sería muy insensato para nosotros aceptarlo, haciendo que nuestro producto sea menos deseable para el 98% de nuestros usuarios por las exigencias del 2%", explica Will Cathcart, su director ejecutivo.

Cómo configurar el cifrado de extremo a extremo en WhatsApp

Antes de comentarte los pasos, queremos recordar que con esto no podrás restaurar tu copia de seguridad si pierdes tus chats de WhatsApp y olvidas tu contraseña o clave.

En cuanto al proceso, es muy sencillo:

• Abre la aplicación de WhatsApp y nos vamos a Ajustes.
• En Chats, pulsa en Copia de seguridad del chat y, a continuación, en Copia de seguridad cifrada de extremo a extremo.
• Tras esto, es tan sencillo como pulsar en Continuar y establecer una clave. Pulsa en Listo tras finalizar este proceso.

Con estos pasos ya tendrás activado tu cifrado de extremo a extremo en la aplicación. Con el cifrado de extremo a extremo, tus copias de seguridad en la nube pueden estar protegidas.

Es todo muy técnico, pero, en teoría, debería hacer casi imposible que otros accedan a tus copias de seguridad.

Otros artículos interesantes:

• WhatsApp nos anunciará sus novedades desde un chat en próximas versiones
• WhatsApp está lanzando vistas previas mejoradas de enlaces para los estados

Si quieres cambiar el cifrado del WiFi a WPA2 en tu router, te vamos a explicar cómo se hace. En prácticamente todos los routers se puede hacer igual, aunque los clientes de Movistar tienen que hacerlo a través del Portal Alejandra con su usuario y clave de Movistar, y no de la forma habitual que sirve para modificar los ajustes de cualquier router.

Sin más, procedemos con la explicación de cómo poner el cifrado WPA2 en tu WiFi.

Accede a tu router WiFi

¿Has accedido alguna vez a los ajustes de tu router? Es bastante fácil y aquí te explicamos todos los detalles. Básicamente se trata de teclear (sin comillas) "192.168.1.1" en la barra de direcciones y pulsar Enter. Una vez dentro, accede con tu usuario y tu contraseña. Esta puede variar de "1234" a "admin" o "user".

El caso es que puedas entrar al panel de control. Si te resulta imposible, contacta con tu compañía telefónica para que te dé el usuario y la contraseña, algo que están obligados a hacer.

Este es al AVM Fritz! WLAN, un repetidor WiFi de gama alta con WiFi AC de alta velocidad

Modifica el cifrado del WiFi, pero cuidado con las desconexiones

Antes de que des el paso definitivo de cambiar el cifrado de tu WiFi a WPA2, una advertencia: seguramente deberás cambiar de contraseña y guardar, así que cuando lo hagas se desconectarán automáticamente todos los dispositivos que estaban conectados con la clave antigua, incluido el que estás utilizando, a menos que estés conectado vía cable.

Una vez realizada la necesaria advertencia, te explicamos cómo se cambia el cifrado. Es bastante fácil: sólo tienes que ir a Wireless Setting > Security y en Authentication Type mover la pestaña a tu opción favorita. Ahora sí, haz click sobre Guardar.

Recuerda que debes hacerlo tanto en la red de 2,4 GHz como en la de 5 GHz si tienes un router con WiFi AC. Si no, ya estás tardando en hacerte con uno.

También es recomendable elegir otro canal para enviar datos si quieres que tu señal sea estable y veloz, libre de interferencias con las redes WiFi cercanas.

Un informe de Forbes señala que fuentes cercanas han revelado que la empresa ha desarrollado técnicas para acceder a dispositivos con iOS 11, y en la actualidad están ofreciendo sus servicios con fines forenses a las fuerzas del orden público y privado de todo el mundo.

De hecho, un documento de Cellebrite expone que su tecnología avanzada de desbloqueo y extracción de información incluye soporte para iPhone, iPad, iPad Mini, iPad Pro y iPod Touch con sistemas operativos de iOS 5 a iOS 11. No obstante, no aclara si funciona en todas las versiones de iOS 11 y tampoco indica si es capaz de romper la seguridad de todos los dispositivos, incluidos los modernos iPhone 8 y iPhone X.

En los últimos años, la seguridad y privacidad de los dispositivos móviles se ha ido incrementando poco a poco, hasta el punto de que las autoridades se han visto en serios problemas para acceder a la información contenida en los smartphones de personas investigadas por graves crímenes.

Por ejemplo, en el caso del asesino de San Bernardino, autor de la matanza de California de 2016, el FBI luchó durante meses contra el cifrado de su iPhone hasta que pudo hackearlo sin la ayuda de Apple. Y más recientemente nos encontramos con el caso del autor de un tiroteo con decenas de víctimas mortales en una iglesia de Texas, a cuyo móvil fueron incapaces de acceder.

¿Te han robado el iPhone? Esto es lo que NO debes hacer

Ahora, Cellebrite podría haber encontrado el modo de hackear los iPhone más modernos. De acuerdo con la información de su documento, pueden desactivar el PIN, patrón o contraseña de bloqueo de pantalla y obtener los códigos de acceso de los últimos dispositivos iOS y Android. El proceso para hacerlo consiste en que las autoridades envíen el terminal a sus laboratorios, donde utilizan sus exploits secretos para hackear los móviles, y se lo devuelven a los investigadores para que puedan acceder a los datos del dispositivo. Todo ello por un precio de 1.500 dólares.

Ni Apple ni Cellebrite han hecho comentarios al respecto de esta información, por lo que mientras no exista confirmación habrá que tomarla con pinzas y esperar a ver si es cierto que pueden desbloquear cualquier iPhone.

[Fuente: Forbes]

Esta pregunta se la están haciendo muchos después de conocerse esta noticia. Para responder a ella primero es importante conocer qué es Signal. Lanzada hace cuatro años, esta app de mensajería ofrece el cifrado más seguro a los usuarios, siendo de extremo a extremo y contando con los últimos protocolos criptográfico.

De esta manera se logra impedir la ruptura de la barrera que se encarga de proteger nuestra intimidad, entre otras cosas, no teniendo acceso a los mensajes enviados.

Es el mismo que a posteriori han comenzado a implantar otros servicios como WhatsApp, Facebook Messenger o Skype. Por eso no es de extrañar que Edward Snowden recomiende utilizarla esta app para chatear con nuestros contactos. Disponible para Android y para iOS, sin embargo, no ha logrado alcanzar tanta popularidad como otras. Algo que puede cambiar significativamente con la incorporación de Brian Acton a Signal.

Los creadores de Signal han anunciado el lanzamiento de Signal Foundation, una asociación sin ánimo de lucro que se encargará de impulsar esta app así como otras similares siempre con el foco puesto en mantener la privacidad de los usuarios. Un nuevo proyecto donde Brian Acton ha desempeñado un papel importante, y desde este momento ocupará el cargo de presidente ejecutivo tras dejar su puesto en WhatsApp el pasado mes de septiembre de 2017.

Estos son los antivirus mejor valorados en Amazon

"Nuestro plan es ser pioneros en un nuevo modelo de tecnología sin fines de lucro enfocado a la privacidad y la protección de datos para todos, en todas partes", ha afirmado Acton un un post publicado en la que es su nueva casa y que no está formada por entre tres y siete personas - debido a las limitaciones económicas que han venido padeciendo desde su puesta en marcha.

Entonces, ¿por qué el cofundador de WhatsApp ha donado 50 millones de dólares a Signal? De acuerdo con las declaraciones realizadas a Wired, su salida de WhatsApp supone un cambio importante que le está sirviendo a Acton para "ser libre de perseguir sus ideales de transparencia, desarrollo de código abierto y protección de datos inflexible".

Los mejores programas y apps de cifrado de archivos

Parece que en Signal está logrando responder a estas expectativas. Con su incorporación al equipo y la puesta en marcha de la Signal Foundation se abren las posibilidades para que esta compañía pueda abarcar más proyectos, más plataformas y contar con mayor inversión. Eso sí, pretenden mantener el principio de no contar con financiación externa para no tener que dar explicaciones a los inversores.

El cometido de Acton será lograr que Signal Foundation logre ser sostenible por sí misma a largo plazo, basándose en las donaciones que realicen los usuarios. Pero para eso se necesita crear el proyecto, de ahí que la explicación a por qué el cofundador de WhatsApp haya invertido 50 millones de dólares en Signal.

Ahora la siguiente pregunta que nos surge es si una asociación sin ánimo de lucro logrará conquistar tanto a los usuarios para que la mantengan al completo. Ejemplos de éxito tenemos actualmente como Wikipedia o Linux, gestionadas por Wikemedia Foundation y Linux Foundation, respectivamente.

Esto permite a cualquier hacker que se encuentre en tu misma red WiFi ver todos tus Likes, Superlikes y fotografía. Prácticamente puede consultar todo lo que haces dentro de la aplicación sin tu permiso. Este problema de privacidad de Tinder es potencialmente bastante peligroso, ya que aunque tu perfil es publico, tus Likes no.

En el vídeo que ajuntamos a continuación se puede ver cómo funciona el programa creado por estos investigadores israelíes paraespiar Tinder.

Cómo ocultar Tinder en tu perfil de Facebook

El exploit no preocupa en absoluto a la compañía, que cuestionada por The Verge ha respondido que "las fotos no cifradas son las de perfil, que igualmente son públicas". No hacen referencia al hecho de que haya más datos expuestos además de las fotos de perfil, información que más allá de si es peligrosa o no, es privada y debería ser protegida por la aplicación.

Que se pueda hackear Tinder para espiarlos movimientos de otra persona cuestiona el funcionamiento de una aplicación que millones de personas utilizan a diario. En muchos casos sabes a qué da Like un usuario puede dar pie al chantaje y la intimidación, sobre todo en países en los que el colectivo LGTB sufre acoso y censura por parte de la sociedad.

El problema es que la empresa no parece dispuesta a ofrecer una solución a corto plazo. Aunque no todos los hackers tiene la capacidad para aprovechar esta vulnerabilidad, sí que sería deseable para sus usuarios un parche que mejore el funcionamiento de la misma y disponer de un cifrado mucho más férreo.

[Fuente: Checkmarx | Imagen: YouTube]

Pixek es una app desarrollada por Seny Kamara, un criptógrafo de la Universidad de Brown (Estados Unidos) que considera que las fotos son un material sensible de los usuarios que merece estar protegido mediante cifrado de extremo a extremo. Por este motivo, la aplicación dispone de un sistema de almacenamiento encriptado para trasladar las imágenes desde la cámara de tu smartphone a la nube de una forma completamente segura y privada. 

Además de protección, a la hora de desarrollar Pixek Kamara ha tenido la usabilidad en mente, y por ello ha utilizado un cifrado end-to-end conocido como cifrado estructurado, un sistema que permite añadir etiquetas a cada imagen de manera automática para facilitar después su búsqueda. 

Así, cuanda un usuario toma una foto con la app, el software lleva a cabo un análisis con machine learning para reconocer los objetos presentes en la imagen, añadir etiquetas y encriptarlas junto a la foto, usando una clave única que solo está almacenada en el móvil del usuario."Tomas las fotos en tu teléfono con la aplicación, son encriptadas en el dispositivo y respaldadas en nuestros servidores", explica Kamara. "Las llaves permanecen en tu dispositivo y no podemos ver nada". 

Cambia de móvil por menos de 200 euros en Amazon España

Después de subir la imagen etiquetada y encriptada al servidor, la plataforma la añade a una estructura de datos basada en la nube que en la práctica es como un laberinto, de tal forma que solo el propietario del teléfono puede recuperar una imagen. Y puede hacerlo a través de palabras clave: lo único que tiene que hacer es escribir el término a buscar y la palabra se cifra con su clave secreta, produciendo un token que desbloquea los componentes cifrados de la estructura de la base de datos. Por lo tanto, sin la clave privada del terminal no es posible acceder a las imágenes.

Kamara indica que en los próximos meses estará lista la versión beta pública de Pixek para Android. Además, la aplicación que cifra las fotos de extremo a extremo también tendrá su versión para iOS, aunque tardará un poco más llegar. Si te gustaría participar en la fase de prueba de la app, puedes registrarte en este formulario. 

[Fuente: Wired] 

El hacker [xerub] ha conseguido acceder al funcionamiento completo del SEP (Secure Enclave Processor) y ha compartido sus hallazgos en Internet. ¿Qué significa esto para ti como usuario del iPhone? ¿Están tus datos personales a salvos ahora que elcifradodeseguridad ha sido comprometido? Te lo explicamos.

El SEP, el almacén de toda la información sensible

El enclave seguro de Touch ID, también conocido como SEP por sus siglas en inglés, es una especie de baúl ultrasecreto en el que el sistema almacena información personal. Por ejemplo, es donde se guarda la huella dactilar, pues de lo contrario cualquiera podría tener estos datos con sólo poder acceder al procesador principal y normal.

Cuando desbloqueas el móvil con Touch ID, el dispositivo cruza los datos que detecta el sensor dactilar con los almacenados en el SEP, y si conciden procede a desbloquear el iPhone. Digamos que este procesador de seguridad independiente del que equipa el móvil para otras tareas es un intermediario que asegura que nadie puede obtener cierta información.

Por ahora desconocemos si Face ID funciona de forma similar y si el firmware del procesador es el mismo que el de Touch ID.

¿Pensando en comprarte el nuevo iPhone X? Lee antes nuestro análisis para saber si merece la pena

No debes temer, por ahora

Que el firmware del SEP de Touch ID esté disponible en Internet no significa que puedanhackeartuiPhone, al menos hasta que algún hacker cree una herramienta capaz de romper esta medida de seguridad. Touch ID sigue siendo seguro, aunque ahora que todo su funcionamiento está disponible para cualquiera, es cuestión de tiempo que deje de serlo.

Cualquier exploit o vulnerabilidad en este procesador podría facilitar el hackeo, si es que existe dicho fallo de seguridad. En caso afirmativo, es bastante probable que esté a la vista en su firmware.

Habrá que esperar a que Apple publique una actualización inmediata, aunque los modelos más antiguos de iPhone pueden quedar expuestos de forma irremediable.

[Fuente: Hackaday]

Hasta cierto punto, resulta sencillo mantener a salvo esa información cuando permanece en el disco duro de un equipo de escritorio al que solo tú tienes acceso. La cosa se complica cuando hablamos de ordenadores portátiles o unidades USB que, por su tamaño o sus características de movilidad, pueden extraviarse o ser robadas.

Muchas empresas son conscientes de la importancia de la seguridad a la hora de mover datos en unidades USB y en ordenadores portátiles, aplicando estrictas políticas de cifrado a sus archivos sensibles.

No obstante, entre los usuarios finales no existe esa conciencia de que, al dejar expuestos determinados archivos, también se deja expuesta la seguridad de tu privacidad. Por ese motivo, el cifrado de archivos en unidades USB o en portátiles no acostumbra a ser una prioridad, convirtiéndose en un auténtico problema de seguridad para el usuario.

Protege tus datos e información con estos 10 consejos

Cifrado de datos en ordenadores y portátiles

Conseguir un buen equilibrio entre un alto nivel de seguridad para los archivos de tus dispositivos portátiles y conseguir que sea un sistema accesible para el usuario, ha sido una de las principales preocupaciones de las empresas de desarrollo de software de seguridad.

Una de las opciones para conseguir este equilibrio es el uso de unidades virtuales cifradas que, al activarlas, actúan como una unidad de almacenamiento real en tu ordenador a las que puedes copiar y mover los archivos sensibles como si fuera una unidad física real pero que, una vez cierras tu sesión de usuario, vuelve a quedar protegida mediante un cifrado seguro en el disco duro de tu portátil, haciendo imposible el acceso a su contenido.

La empresa de seguridad informática ESET ha añadido la herramienta Secure Data a su solución de seguridad Smart Security Premium. Esta herramienta de protección para tus archivos permite la creación y cifrado de unidades virtuales.

Mediante un sencillo asistente, puedes crear una unidad virtual cifrada en el disco duro de tu portátil, en la que podrás almacenar tus archivos más personales de forma segura y cómoda, ya que se realiza directamente desde el explorador de archivos de Windows.

¿Harto de olvidar contraseñas? Te proponemos un gestor seguro

Cuando apagues tu equipo o cierres sesión, la unidad vuelve a cifrarse automáticamente permaneciendo a salvo de accesos no autorizados al disco duro e impidiendo la extracción de los archivos que contiene en su interior. Lo más parecido a una caja fuerte dentro de tu portátil.

Cifrado de unidades USB

El transporte de datos en unidades USB es uno de los puntos críticos en la seguridad informática ya que, por tratarse de un dispositivo relativamente pequeño y fácil de transportar, es más susceptible de perderse o caer en manos de ciberdelincuentes.

No obstante, existen formas de asegurar esas unidades USB para que, aunque caigan en manos no autorizadas, sea imposible acceder a su contenido. La herramienta Secure Data de ESET incluida en Smart Security Premium utiliza un doble sistema de seguridad de acceso para proteger los datos de tus unidades USB.

El primero de ellos es reducir el número de equipos con acceso autorizado a tu unidad USB, de forma que la unidad cifrada solo aparecerá visible en los equipos que cuenten con la herramienta Secure Data de ESET instalada y habilitada. Si el equipo no tiene activada esta solución de seguridad de ESET, la unidad USB cifrada permanece oculta haciendo imposible el acceso a tus datos.

El segundo sistema de seguridad consiste en, una vez comprobada la seguridad del entorno en el que se van a mostrar los archivos, descifrar la unidad USB para acceder a tus archivos.

Al conectar la unidad a un ordenador autorizado, solo tienes que introducir la contraseña que indicaste al crear la unidad USB cifrada con Secure Data y tus archivos permanecerán accesibles desde el explorador de archivos hasta que desconectes la unidad.

De ese modo, te resultará mucho más sencillo copiar y mover tus archivos entre tus ordenadores, manteniendo una sólida seguridad digital para ellos.

Más allá de lo que el ojo puede ver

¿A quién puede interesarle mis archivos? ¡Si yo no tengo información secreta! Es probable que, mientras lees este artículo, estas dos frases hayan pasado por tu mente. Ese pensamiento es uno de los mayores –y más habituales—errores que comenten los usuarios. Pensar que solo las empresas importantes utilizan datos de interés para los ciberdelincuentes es un error que puede derivar en un serio problema de suplantación de identidad o ataques dirigidos a la empresa para la que trabajas.

ESET lanza la nueva gama de soluciones de seguridad para Windows

El uso cotidiano de documentos e información puede hacer que esta pierda cierta importancia para ti. Por ejemplo, es posible que no estés protegiendo adecuadamente esa copia escaneada de tu DNI o permiso de conducir que guardas en tu portátil y que utilizas en tus trámites, pero que en manos de un ciberdelincuente es una valiosa fuente de información sobre ti. Este tipo de documentos son los más sensibles y, por lo tanto, este tipo de archivos deberían estar siempre protegidos con un sistema de cifrado.

No obstante, los datos visibles de un documento o archivo no son los únicos datos que buscan los ciberdelincuentes. Los metadatos de los archivos son una fuente invisible de información.

Al crear cualquier tipo de archivo en un ordenador, los programas escriben una serie de metadatos en los que se indica el ordenador en el que se ha creado, el usuario, la fecha, la estructura de carpetas e incluso datos tan sensibles como la ubicación GPS o la contraseña de acceso al equipo. Y todo eso sin que realmente seas consciente de que todos esos datos se están añadiendo a un simple archivo de texto que, aparentemente, no contiene ningún dato importante.

¿Estás protegido durante tus operaciones de banca online?

Con la información que se obtiene de los metadatos de una foto o de un documento, un hacker podría dirigir un ataque informático al ordenador que lo creó, dado que podrías estar revelando la estructura de tu red e incluso tus credenciales de acceso.

Como ves, cualquiera de tus archivos puede resultarle de lo más interesante a los ciberdelincuentes, aunque a simple vista pueda no parecerlo. De ahí la importancia de cifrar los archivos que almacenas en dispositivos USB y en ordenadores portátiles.

Computerhoy.com para ESET.

Hasta ahora el mejor ejemplo era el iPhone del asesino de San Bernardino, autor de una matanza en California el año pasado. ElFBIluchó durante meses contra elcifradode su iPhonehasta que lo pudieron desbloquear. Ahora la historia de repite, tristemente, pues hace pocos días se produjo un nuevo tiroteo con decenas de víctimas mortales en una iglesia de Texas.

Por ahora lo que sabemos es que elFBIes incapaz de romper elcifradode suteléfono móvil, aunque no se ha facilitado marca, modelo ni sistema operativo. Podría ser otro iPhone o un Android, ya que se mantienen en secreto los detalles de este caso tan sensible y particular.

El smartphone del asesino de Texas podría contener información importante sobre el caso, como nombres de posibles colaboradores y otros datos que ayuden a esclarecer los motivos del tiroteo, aunque hasta que el FBI no logre desbloquearlo no se podrá profundizar más en esta línea de investigación.

Las cinco mejores aplicaciones para hacer una copia de seguridad de tu móvil Android

Por suerte, la investigación desarrollada hasta ahora apunta a que no existe una trama organizada para atentar en territorio estadounidense, al menos no en relación a este último tiroteo. Más bien se trata de uno de los casos recurrentes que azotan al país nortamericano de forma casi constante año tras año.

Según la CNBC, la agencia ha trasladado el dispositivo a su cuartel general en Quantico (Virginia), donde harán nuevos intentos de acceder a su almacenamiento protegido. De no conseguirlo, es posible que las autoridades tengan que volver a desembolsar una importante suma para que lo haga una empresa privada. En el anterior caso fueron más de 900.000 dólares.

Esto no supondría un gran problema si solo tuvieras que recordar una contraseña, pero a medida que te vas adentrando en el mundo digital, en las redes sociales y en miles y miles de servicios online, el número de combinaciones de usuario y contraseña se hace inabarcable incluso para las mentes más privilegiadas. Siempre acabarás olvidando alguna de ellas que hace tiempo que no usas.

A medida que la lista de servicios online y aplicaciones se va haciendo más y más larga, los usuarios tienden a simplificar sus contraseñas para recordarlas más fácilmente o, lo que es peor, a utilizar una sola contraseña para todos los servicios en línea, incluyendo servicios bancarios, redes sociales, cuentas de correo o la contraseña de acceso a su plataforma de vídeo bajo demanda.

Contraseñas seguras, asignatura pendiente para muchos usuarios

El hecho de usar una sola contraseña es algo más habitual de lo que puedas pensar y supone uno de los mayores riesgos para la seguridad de tus credenciales de acceso, ya que un atacante solo tendría que descubrir tu contraseña una sola vez para hacerse con el control de todos tus perfiles en redes sociales, servicios de banca online y aplicaciones. ¡No se lo pongas tan fácil!

Estas son las 25 peores contraseñas que debes evitar

En el caso de la simplificación de las contraseñas para recordarlas más fácilmente, el peligro reside en que, al poner contraseñas tan evidentes como 1234, password, qwerty, tu nombre o tu número de teléfono, toda la seguridad que proporciona el sistema de contraseñas salta por los aires, ya que estas son las primeras opciones que cualquier ciberdelincuenteque probaría, por poco experimentado que este sea.

Olvídate de todas las contraseñas…menos una

Para evitar que una contraseña vulnerable ponga en jaque toda tu identidad digital, empresas de seguridad como ESET recomiendan usar un gestor de contraseñas que te permita crear contraseñas consistentes y seguras para cada uno de tus servicios digitales y que posteriormente te facilite el acceso a esos servicios recordándote las diferentes contraseñas o automatizando el acceso de una forma segura. De ese modo, ya puedes olvidarte de todas las contraseñas menos una, la contraseña maestra de tu gestor de contraseñas.

¿Estás protegido durante tus operaciones de banca online?

Password Manager es el gestor de contraseñas desarrollado por ESET que forma parte de ESET Smart Security Premium, el producto tope de gama para Windows. En el caso de los usuarios que, además, tenéis dispositivos macOS, iOS y Android, podéis aprovechar esta herramienta instalándola por separado como una aplicación complementaria que se vinculará a tu licencia.

Una vez vinculado con tu licencia, el gestor de contraseñas Password Manager de ESET crea un almacén de contraseñas cifrado e instala un complemento en tu navegador para hacer más cómoda y segura tu navegación diaria.

Desde este complemento de Password Manager en tu navegador puedes generar automáticamente contraseñas seguras, crear tus propias contraseñas y guardar las contraseñas de los servicios online que vayas visitando durante tu navegación. El gestor de contraseñas de ESET te ofrece la posibilidad de elegir si quieres que te recuerde la contraseña la próxima vez que accedas a esa página o no. Todas las contraseñas se cifrarán y se guardarán en tu almacén de contraseñas.

Para hacer más fácil su uso desde el primer minuto, puedes importar a Password Manager tus perfiles digitales desde otros gestores de contraseñas, como los integrados en los navegadores, de forma que podrás comenzar a usarlo sin tener que copiar todas tus contraseñas una a una.

Contraseñas seguras en todos tus dispositivos y para tus apps

Una de las ventajas de usar un gestor de contraseñas multiplataforma como Password Manager de ESET es que puedes utilizar contraseñas seguras en todos tus dispositivos, sin importar si son ordenadores de escritorio, portátiles, móviles o tabletas.

Además, al estar integrado en el software de seguridad de ESET, ayuda a proteger tus datos personales y contraseñas de ataques de malware o phishing.

Ataque phishing te roba las claves de Netflix y los datos bancarios

Dado que puedes usar Password Manager desde todos tus dispositivos móviles y ordenadores, la sincronización de tu almacén de contraseñas se convierte en una característica esencial para, por ejemplo, usar en tu móvil una contraseña generada desde tu ordenador de casa. Esta sincronización de tu almacén de contraseñas cifradas se realiza desde una nube segura, por lo que se garantiza la máxima protección en todo el proceso.

Password Manager no solo te servirá para hacerte la vida más fácil al acceder a los servicios online, también te puede ayudar a iniciar sesión en las apps instaladas en tu dispositivo como por ejemplo Skype.

Y ya que estamos, ¿por qué no ir un poco más allá?

Estamos de acuerdo en que las contraseñas son una de las cosas que más pereza dan de Internet. Pero, ¿y qué hay de los formularios? Cada vez que te registras en un nuevo servicio o realizas una compra online, toca rellenar un formulario con tus datos personales. ¡Deja que Password Manager rellene esos formularios por ti!

Desde los ajustes de Password Manager puedes crear diferentes identidades digitales en las que configuras tus datos personales una sola vez.

Después, cuando aparezca uno de estos aburridos formularios de registro, solo tienes que elegir la identidad digital que quieras utilizar desde el complemento de Password Manager en tu navegador y el formulario se rellenará automáticamente con los datos que habías configurado. Además, dado que estas identidades digitales se guardan en tu almacén cifrado, siempre se mantienen protegidas por tu software de seguridad de ESET.

Cinco consejos de ESET para proteger a tus hijos en Internet

Como puedes ver, usar un gestor de contraseñas no solo te hace más cómoda la gestión de tus contraseñas, sino que contribuye a mejorar la fortaleza de las mismas, al tiempo que facilita el inicio de sesión de tus servicios en línea y aplicaciones o rellena automáticamente los formularios de registro y datos personales de forma segura. ¡Qué más le puedes pedir!

Computerhoy.com para ESET.

No obstante con la llegada de Google Chrome 62 todo sitio sin protocolo de seguridad https y que exija introducción de datos sensibles será marcado como ‘No Seguro’ algo que se extiende a cualquier pagina web que no tenga cifrado de seguridad si se hace uso del modo incógnito.

Ahora, en el último informe sobre la seguridad en Internet, los de Mountain View han aclarado que el 89% de sus servicios de la red ya hacen uso de un protocolo de seguridad y quizás lo más importante, del Top 100 de los sitios más visitados de todo el mundo, el 71% ya cuenta con cifrado https en sus páginas.

Si nos centramos sólo en el mercado norteamericano, donde procede la mayoría del tráfico que pasa por Chrome, comentan que el 73% de este tráfico ya viene cifrado con https, con un incremento considerable año tras año. De esta manera Google está empujando a las páginas webs de todo el mundo a que se pasen al cifrado de seguridad para evitar posibles penalizaciones del buscador en el futuro.

Y si necesitas más protección para tu PC, aquí tienes los antivirus más vendidos de Amazon España

[Fuente: engadget]

Ahora, tras el escándalo de la filtración de seguridad en las elecciones de Estados Unidos de 2016, la empresa se dispone a lanzar, y este próximo mes, una nueva verificación a dos pasos basadas en llaves de seguridad USB y, en principio, pensado para celebridades, políticos y gente de cierta importancia que esté expuesta a mayores ataques de seguridad.

Esta verificación a dos pasos para famosos recibe nombre de proyecto de ‘Programa Avanzado de Protección’ y es un servicio que sustituirá los métodos actuales de autentificación con dos USB que servirán como llaves cifradas para poder acceder a todos los servicios de Google emparejados con las mismas, como puede ser Google Photos, Drive o la propia Gmail.

Cómo activar la verificación en dos pasos de Google y Gmail

Este aumento de seguridad no será el único, dado que también se bloqueará el acceso de aplicaciones externas a la suite de Google, algo habitual en plugins para wordpress u otros servicios de gestión. Si bien este nuevo sistema avanzado de seguridad de Google se estrenará en celebridades y políticos el próximo mes, parece muy improbable que acabe llegando al público general.

Estos son los móviles más vendidos en Amazon España

[Fuente: 9to5google]

Como ya sabrás, el cifrado de extremo a extremo en mensajería instantánea es un sistema de seguridad que encripta los contenidos transmitidos para que solo puedan ser consultados por el emisor y el receptor. En la actualidad, muchas aplicaciones de mensajería instantánea lo utilizan para proteger las comunicaciones de los usuarios, entre ellas Telegram, WhatsApp o Signal.

No obstante, en la actualidad el cifrado end-to-end puede romperse en caso de que el dispositivo del emisor o del receptor esté infectado por malware o controlado por un atacante. En este caso, a pesar del sistema de encriptado, el intruso puede interceptar, leer y alterar todas las comunicaciones sin que los participantes en la conversación se den cuenta.  

"Existen excelentes servicios de cifrado de extremo a extremo, pero por definición dependen de que el dispositivo permanezca seguro", explica el Dr. Jiangshan Yu, de la Universidad de Luxemburgo. "Una vez que se ha comprometido un dispositivo, poco podemos hacer. Ese es el problema que queríamos resolver".

La solución que han hallado estos investigadores es un protocolo hace que los atacantes dejen evidencias de su acceso, poniendo a los usuarios en alerta. Se llama DECIM (Detecting Endpoint Compromise in Messaging) y obliga al dispositivo del destinatario a certificar de manera automática los nuevos pares de claves que se solicitan en el encriptado, guardando los certificados en un libro público a prueba de manipulaciones.

Cambia de móvil por menos de 200 euros

Los sistemas de cifrado utilizan pares de claves criptográficas para que el remitente las  y el destinatario las desencripte. En caso de que el teléfono móvil haya sido hackeado, los atacantes pueden robar las claves para acceder a los mensajes sin ser descubiertos. Sin embargo, con el nuevo protocolo DECIM esta acción deja un rastro en el libro público de certificados, poniendo alerta a los implicados en la conversación.

Los ingenierios han verficiado las capacidad del protocolo y esperan que ayude a proteger las comunicaciones privadas. 

La principal novedad que traen los nuevos IBM Z es que serán capaces de ejecutar más de 12 mil millones de transacciones encriptadas cada día. Y no sólo eso.

Este nuevo sistema también introduce un motor de cifrado innovador que, por primera vez, permite encriptar de forma continua los datos asociados con cualquier aplicación, servicio de nube o base de datos prácticamente en tiempo real y con un solo clic. También tendrá en cuenta las APIS cifradas.

De esta manera, la nueva generación de los procesadores de datos IBM Z ofrecerá una capacidad de cifrado del sistema bastante extensa, abarcando cualquier tipo de datos, redes, dispositivos externos o aplicaciones, como el servicio IBM Cloud Blockchain, sin cambios en la aplicación y sin impacto en los acuerdos de nivel de servicio empresarial.

Esta encriptación de la información llega para abordar las consecuencias reales que tiene el robo de datos. Según IBM, actualmente tan sólo el 2% de los datos corporativos están cifrados. Es decir, prácticamente la totalidad de los datos son vulnerables de ser robados por cibercrímenes organizados, actores estatales y empleados que abusan del acceso a información sensible. 

Estos son los antivirus mejor valorados por los usuarios de Amazon

El uso extensivo del cifrado de datos es un factor importante a la hora de reducir el impacto comercial y el costo total en caso de que se produzca un robo de datos. El Índice de Inteligencia de Amenazas de X-Force de IBM ha señalado que más de cuatro mil millones de registros se filtraron en 2016, lo que supuso un aumento de 556% a partir del año 2015.

"La gran mayoría de los datos robados o filtrados hoy en día está al descubierto y son fáciles de usar" ha señalado Ross Mauri, director general de IBM Z, quien ha añadido que con la nueva generación IBM Z "hemos creado un motor de protección de datos a la era de la nube para que tenga un impacto significativo inmediato en la seguridad de datos global".

¿Qué es la encriptación y cómo encriptar tu ordenador, móvil o tablet?

Esta nueva generación de IBM Z tiene en cuenta el Reglamento General de Protección de Datos, aprobado por la Unión Europea, y que comenzará a ser de obligado cumplimiento en 2018.

[Fuente: IBM]

El fabricante de memorias, que durante estos días se encuentra de celebración con motivo del 30 cumpleaños de la empresa, quiere seguir manteniendo un estrecho contacto con sus usuarios para conocer mejor el uso que hacen de sus productos y desarrollar mejores soluciones a su medida. Por ese motivo, piden tu opinión mediante una sencilla encuesta sobre cómo usas tus unidades USB, que no te llevará más de dos minutos completar y con la que puedes ganar algunos de los mejores dispositivos de Kingston.

Rellena este formulario y participa en nuestro sorteo de productos Kingston

Entre los productos Kingston que puedes ganar rellenando el cuestionario entre el 13 y el 20 de Junio encontramos:

• 3 unidades de la versátil DataTraveler microDuo 3C de 32 GB con un conector USB para tu PC y otro micro USB para tu móvil.
• 3 unidades USB DataTraveler 50 (DT50) de 16 GB con conector USB 3.0.
• 3 unidades del excelente pendrive cifrado DataTraveler 2000 de 16 GB con teclado incorporado.
• 1 unidad Kingston MobileLite Wireless G3 con todo lo que necesitas para respaldar tus fotos y datos del móvil como es un lector de tarjetas SD, conector USB, 64 GB de almacenamiento interno y Powerbank de 5.400 mAh.

El 23 de Junio, una vez finalizado el proceso de consulta, publicaremos los nombres de los ganadores de estas unidades USB de Kingston.

En estos 30 años de vida, Kingston se ha enfrentado a numerosos retos en el ámbito de los sistemas y soportes de almacenamiento que han ido desde las tarjetas perforadas de sus inicios, pasando por el desarrollo de los soportes en CD y DVD que se llevó a cabo durante los últimos años de los 90 y, por último, la escalada de prestaciones en el almacenamiento flash e inalámbrico que se ha vivido desde el cambio de milenio.

Ahora, Kingston se pone del lado de las empresas para ayudarles a cumplir las nuevas normativas europeas sobre protección de datos, apostando por soluciones de cifrado más fáciles de usar. Es aquí donde tu ayuda y experiencia de uso es especialmente valiosa para implementar sistemas de cifrado de datos más fáciles de usar para todos los usuarios.

Aunque la nueva legislación entró en vigor en abril de este año, las empresas tendrán hasta el 25 de mayo de 2018 para adoptar todas las medidas de seguridad requeridas. Esta nueva regulación europea sobre protección de datos exige a todas aquellas empresas que prestan servicios a ciudadanos de la Unión Europea, sean del tamaño que sean, asegurar la seguridad y confidencialidad de los datos de sus clientes.

Siendo Kingston una de las empresas pioneras en el desarrollo de sistemas de cifrado de datos para unidades USB, quieren seguir avanzando en el desarrollo esa función para ayudar a las empresas a cumplir las nuevas normativas sobre protección de datos recogidas en el GDPR (General Data Protection Regulation).

Con el GDPR, las empresas deben asumir el difícil reto de reforzar su seguridad en el procesado de los datos, integrándolas en las políticas de teletrabajo y externalización de procesos. Ante ese gran reto, el eslabón más débil de la cadena siempre es el factor humano que, bien por desidia, falta de información o por robo o pérdida del dispositivo de almacenamiento en el que se guarda la información, puede ocasionar un grave problema de fuga de datos. Esta fuga de datos, con la nueva legislación, estaría penalizada con multas de hasta 20 millones de euros.

Rellena este formulario y participa en nuestro sorteo de productos Kingston

Kingston ya cuenta con dos sistemas de cifrado automático para dispositivos USB, llamados DataLocker SafeConsole y IronKey EMS, que permite a los usuarios autorizados utilizar los datos con total libertad, pero bloquea el acceso a quien no la tiene. Además, este sistema de cifrado automático desarrollado por Kingston permite la gestión remota de los dispositivos, por lo que es posible podrás eliminar, bloquear o deshabilitar aquellas unidades USB o discos externos que ya no estén bajo tu control.

Recuerda, ayuda a Kingston rellenando este formulario y participa en el sorteo de algunos de los mejores pendrives USB de Kingston.

ComputerHoy.com para Kingston.

Samsung My Knox nos permite crear varios espacios de trabajo en nuestro teléfono móvil, guardar datos de las apps de manera segura y disponer de un lugar seguro donde almacenar datos e información. Sin olvidarte de hacer tus copias de seguridad en Android. Una herramienta muy útil que ha venido incorporada en los Samsung Galaxy con versión Android 4.3 por defecto, pero que próximamente dejará de funcionar, según anunció la compañía coreana a primeros de este mes. ¿Una decisión mala para los usuarios? No, te contamos por qué.

Un anuncio que dejó sin alternativas a muchos usuarios. Era cuestión de tiempo que surgiera una nueva app gratuita para ello en la Play Store, y más teniendo en cuenta las nuevas app que están llegando allí. 

My Knox cumple una doble función: incrementa la seguridad de nuestros teléfonos móviles - Andorid es seguro pero Google todavía tiene deberes por hacer - a la vez que restringe el acceso a ciertas aplicaciones del smartphone. Esta herramienta funcionaba como un contenedor al que sólo podían acceder las personas autorizadas, de ahí que se utilizara para separar la vida personal y laboral al crear un espacio confidencial y seguro. El cifrado de archivos permitía a los usuarios no tener que preocuparse por sus datos. También contaba con un portal en la nube para que en caso de pérdida o robo del dispositivo, fuera posible localizar el teléfono móvil de forma remota, bloquearlo mediante contraseña e incluso borrar su contenido.

Los móviles más vendidos en Amazon

¿Y ahora cómo puedo almacenar mis archivos de forma segura?

Secure Folder es la nueva app gratis de Samsung que permite a los usuarios mover sus carpetas a un lugar más seguro dentro de su propio terminal. Esta app crea un espacio privado en el teléfono móvil. Esta herramienta de momento está disponible en los Samsung Galaxy Note 7. Antes estaba disponible en la App Galaxy,  sin embargo y con el fin de hacer las cosas un poco más fáciles a sus clientes,  Samsung permite ahora instalar esta carpeta segura desde la Google Play Store.

Google te paga hasta 200.000 dólares por hackear Android

Similar a Knox, Secure Folder utiliza el concepto de una caja de arena para separar aplicaciones de trabajo de aplicaciones de juego, proporcionando a los usuarios un nivel adicional de protección.

• Los datos y la información se pueden proteger de manera rápida desplazándolos hasta la "Carpeta segura".
• Los archivos pueden ser importados con la función "Agregar archivos" desde dentro de la aplicación.
• La app gratuita Carpeta Segura se protege con un patrón, Pin o contraseña y permite ocultar aplicaciones, cuentas e incluso archivos dentro del móvil.

Carpeta Segura está disponible en la Play Store y de momento sólo es compatible con teléfonos Samsung Galaxy.

¿Habéis probado ya la nueva app gratuita de Samsung Carpeta Segura?

[Fuente: Android Authority]

Los archivos que guardamos usualmente en nuestro ordenador personal o en el del trabajo contienen información estricamente personal y profesional que no queremos que bajo ninguna circunstancia acabe en las manos equivocadas, para conseguir esta seguridad existe la cifrado de los mismos.

El cifrado de archivos es una de las formas más seguras de proteger tus archivos. Esta técnica consiste en tomar distintos datos y crear una nueva coraza o caparazón para que de este modo se vuelven prácticamente inaccesibles para la mayoría de las personas aunque nos los puedan robar, ya que la información sólo podrá ser desbloqueada con una contraseña predeterminada.

Al robo de datos se enfrentan las empresas y los particulares a diario, es un escenario común que puede provocar grandes problemas y deja al descubierto archivos y documentos internos que no deberían salir a la luz.

Así que el cifrado de archivos se ha vuelto completamente imprescindible para no perder todos aquellos documentos que realmente son tan necesarios y que por ejemplo pondrían al descubierto determinados datos bancarios que harían peligrar la situación de muchas empresas.

Algunos de los datos con mayor número de encriptación suelen ser las transferencias bancarias, direcciones de correo electrónico, transacciones de determinados clientes que pueden ser importantes para la empresa y contraseñas de acceso a cuentas del banco y otros correos internos.

Cifra tus archivos en la nube con Crypto.pro

Una de las cosas que debes tener en cuenta antes de cifrar los archivos es que al tratarse de una medida de seguridad mucho más fuerte que la que ofrece por ejemplo una contraseña es que si pierdes el código de cifrado o el disco duro se rompe o falla perderás toda la información que allí tenías guardada, ya que en principio no hay ningún modo de recuperarla.

Si tras esta explicación quieres conocer de primera mano cuales son los mejores apps y programas para cifrar archivos y proteger tu información, no te pierdas la lista que hemos preparado para ti.

VeraCrypt, el cifrado gratuito

La primera herramienta que mostramos es VeraCrypt, se trata de un programa que tiene una versión inicial gratuita que te permitirá cifrar la mayoría de los archivos y conseguir una protección más que completa si no tienes una gran empresa o una cantidad de información desmesurada en tu equipo, está disponible tanto para MacOS, Windows y Linux.

Este tipo de herramienta resulta bastante fácil de utilizar para los usuarios y lo que hace es añadir contraseñas a los archivos que realmente necesitas. Lo cierto es que resulta práctico si tienes un volumen pequeño de archivos para cifrar.

Cómo cifrar tus unidades de disco con Bitlocker de Windows

La versión básica es totalmente gratuita y se puede descargar desde su web. Si lo que requieres es el nivel avanzado, deberás pagar por él, pero te proporcionará la seguridad necesaria para todos los documentos, cuentas y contraseñas que puedas requerir sin ningún tipo de problema.

Se trata de una buena herramienta para comenzar y los comentarios de los usuarios en la red son bastante positivos, así que si quieres iniciarte en el cifrado de archivos, VerCrypt puede resultar un buen comienzo.

AxCrypt, perfecto para pequeños dispositivos

AxCrypt es una herramienta y app que te permitirá el cifrado de tus archivos de forma gratuita durante un periodo de 30 días para web y móvil. Tras finalizar la prueba podrás elegir entre comprar el programa o simplemente dejar de utilizarlo.

Este tipo de programa ha sido diseñado mirando a los particulares y a las pequeñas empresas, ya que sus especificaciones están enfocadas en pequeños equipos que necesiten guardar información importante pero que no requieran el último software.

Una de las características que tiene esta herramienta es el número de lenguas en la que puede ser utilizada, desde el español o el inglés, pasando por el sueco y llegando hasta el coreano y el japonés, así que seas de donde seas no creemos que tengas ningún tipo de problema para poder utilizarlo y descargarlo.

Además de estar enfocado a pequeños equipos y particulares, el encriptado de archivos mediante AxCrypt está destinado a los smartphones, uno de los dispositivos que la mayoría de empresas suelen pasar por encima y que no tienen en cuenta. En cambio, para esta herramienta son indispensables y son capaces de cifrar todos los archivos necesarios.

Todo esto se llevará a cabo mediante la descarga de una aplicación en el teléfono inteligente, así que si lo que necesitas es cifrar archivos en tu terminal, esta puede ser una de los programas imprescindibles para ti.

Folder Lock, perfecto para asegurar tu privacidad

Esta herramienta de cifrado de archivos está pensada para combinar la vida personal con la laboral, en esta ocasión existe una versión gratuita para el smartphone, para que compruebes si se ajusta a lo que necesitas.

Con esta app podrás cifrar tus archivos tanto en Android como en iOS y te resultará especialmente útil guardar la información del trabajo que lleves en tu terminal, porque los desarrolladores han enfocado esta cara a la que la mayoría del resto de programas dan la espalda.

Folder Lock sabe que la mayoría de nosotros llevamos información del trabajo en nuestro smartphone, como puede ser correos de la empresa o contraseñas de acceso a determinados portales que utilizamos en nuestro día a día, por ello ha puesto el ojo en esto.

A pesar de ello, esta herramienta de encriptación de archivos también piensa en la parte personal, por ello también te permite guardar bajo las imágenes de tu carrete, los correos personales y toda la información que quede restringida a tu intimidad.

Es por ello que este programa ha sido enfocado a los smartphones y se puede descargar como aplicación desde Apple Store y Google Play sin ningún tipo de problema, eso sí, si quieres determinadas características deberás pagar por ellas.

CryptoExpert, sólo para usuarios de Windows

Aquí llega una de los programas de cifrado de archivos más potentes y complejas que ahora mismo se encuentran al alcance de la mayoría de los usuarios, CryptoExpert.

Este programa, que sólo está disponible para Windows, tiene una versión de prueba de 30 días, tras los que deberás adquirir el programa si realmente se ajusta a tus necesidades y si te realiza de forma completa el servicio de protección que requieres.

En un principio ha sido diseñado para usuarios que tengan un nivel más avanzado y que necesiten una mayor protección de sus datos o de los que tengan en el trabajo, a pesar de ello puedes lanzarte a por él y descubrir si se ajusta a ti.

Cómo eliminar de forma segura los archivos confidenciales

Se trata de una herramienta de criptado de archivos que se basa en un sistema de bóvedas en las que se almacenan los datos, esto implica varias cosas, la primera es que no toda la información se guarda en el mismo lugar, así que en caso de que alguien puediera acceder no encontraría todos los archivos en un mismo sitio.

Además, cuenta con la posibilidad de realizar cifrados en un tiempo récord, una característica muy útil cuando no tienes tiempo y quieres realizar una copia de seguridad de tu información más valiosa, en este sentido se pone por delantre de los otros programas.

CertainSafe, basado en la nube

Esta herramienta de cifrado de archivos se basa en la nube, es decir, las copias de seguridad que realices de tus documentos y contraseñas se almacenarán en Internet, de modo que no habrá un único dispositivo que pueda ser hackeado y del que te roben la información porque no existe de forma física.

El CertainSafe no es gratuito, pero sí tiene una versión demo que podrás probar para determinar si se adecua a tus necesidades o si por el contrario no te gusta la idea de que los archivos se almacenen en la nube. Si descubres que es perfecto para ti podrás hacerte con él por un plan mensual que resulta bastante asequible.

Los recursos de los que dispone esta herramienta son el cifrado de archivos, la protección de los mismos mediante la creación de una contraseña única, la prevención de ataques de fuerza bruta y el almacenamiento totalmente seguro de los documentos que hayas seleccionado.

Cabe destacar que esta herramienta no se basa sólo en la protección de datos del trabajo o de carácter personal, ya que también se enfoca a instituciones como las escuelas, para que los alumnos disfruten la máxima seguridad sin ningún tipo de problema.

El servicio de correo seguroLavabit acaba de regresar permitiendo un acceso inicial a sus antiguos clientes. Así lo ha anunciado Ladar Levison, el creador del servicio, que reabre Lavabit para los clientes antiguos pero que ya recoge registros para los nuevos con un descuento en sus distintos planes de precio.

De esta manera los antiguos clientes de Lavabit pueden acceder a sus cuentas y migrarlas a las nuevas o bien crearse otra. Una vez que se dé por concluido este paso, se abrirá el servicio para el resto de los usuarios que ya pueden reservar su cuenta con algunos descuentos. Los planes de precio de Lavabit van desde los 15 dólares anuales por 5GB de capacidad a los 30 dólares anuales por 20GB de capacidad, aunque a partir del segundo año los precios serán el doble.

Además el cliente podrá elegir entre tres niveles de seguridad para sus cuentas, aunque todas soportan cifrado extremo a extremo de los mensajes e incluso del metadata. El regreso de Lavabit también contará con la última tecnología a su altura como el uso del protocolo Dark Internet Mail (DIME) y del servicio de correo open sourceMagma, que ya fue financiado en Kickstarter en 2014.

7 pasos que harán tu vida digital más segura

[Fuente: Lavabit]

ZeroNet es una nueva forma de acceder a Internet bajo un ecosistema mucho más seguro y estable. Esta alternativa a Internet se basa en el protocolo P2P con cifrado de datos incluido, asegurando así estabilidad y mayor seguridad que el Internet actual. No obstante, ZeroNet está a prueba de caídas, dado que no puede ser derribado por fuerza bruta dado que se basa por P2P y son los propios usuarios los que alojan el contenido. Este tipo de alojamiento descentralizado es otro de sus pilares fundamentales garantizando mayor anonimato y estabilidad.

ZeroNet es un proyecto basado en software libre y realizado por voluntarios que pretende representar el Internet de antaño, aquel que nació para satisfacer la libertad de opinión y expresión en un nuevo medio que escapaba a todo tipo de gobiernos. El sistema de cifrado de ZeroNet se basa en el mismo usado para Bitcoin y BitTorrent, dando más seguridad en la interacción entre los usuarios e intercambio de contenido.

Eso sí, para acceder a ZeroNet no basta con abrir tu navegador y conectarse, pero es tremendamente sencillo. Simplemente debes ir a la página oficial de ZeroNet, descargarte el programa adecuado y ejecutarlo en tu ordenador. Después abres cualquier navegador que tengas y accederás de manera automática a este nuevo Internet. Date cuenta que cada vez que quieras acceder a ZeroNet debes ejecutar dicho programa o entrarás al Internet de toda la vida.

Una vez dentro de ZeroNet verás acceso a correo electrónico cifrado, distintos navegadores a utilizar, foros, tableros, chats y una completa base de datos de páginas. No es un contenido muy amplio como el Internet de toda la vida, pero no para de crecer.

Anonimato en Internet, ¿qué es mejor: VPN o TOR?

[Fuente: ZeroNet]

El Boeing Blackes un nuevosmartphone para agentes secretos, militares e integrantes de la propia NSA (Agencia de Seguridad Nacional de Estados Unidos) y que permitirá la comunicación segura entre organizaciones secretas y personas a través de una red única y con funcionalidades exclusivas como la autodestrucción. Y no, no será un teléfono móvil que explote, sino que de forma interna se suicidará para que no vuelva a ser operativo.

Y es que cualquier intento de abrir o modificar el teléfono, provocará que el sistema interior se colapse e inutilice el terminal para siempre. Eso sí, para mayor seguridad, el teléfono que se autodestruye no aloja ningún tipo de información, y simplemente sirve de nexo de unión entre el agente y el destinatario. No obstante, el dispositivo viene con dualSIM, dando la opción de turnar la red secreta del gobierno con la propia red comercial.

Blackphone, el teléfono anti-espías

Las especificaciones del Boeing Black no son nada destacables porque simplemente sirve para comunicaciones secretas y no para ejecutar juegos ni programas que requieran de cierto peso tecnológico. De esta manera estamos ante un smartphone de 4,3 pulgadas a resolución qHD (540x960), con un procesador Cortex A9 de 1,2GHz, con batería de 1590mAh, conectividad LTE, Bluetooth 2.1 y Android, con un software específico de seguridad. Además incluye una ranura para añadirle distintos módulos según la misión del agente secreto, aunque no se ha aclarado su uso dado que es información confidencial.

Conoce el Turing Phone, el smartphone más resistente y seguro del mercado

[Fuente: PhoneRadar]

El nombre completo de estaaplicaciónesSignal Private Messenger, y ha sido desarrollada por Open Whisper Systems, una comunidad de desarrolladores independientes dedicados a crear software libre basado en el código abierto.

Signal es el resultado de su trabajo. Se ofrece como la únicaaplicacióndemensajería alternativa a WhatsApptotalmentesegurapero, ¿cómo garantiza esa protección? En primer lugar, recurre al cifrado de extremo a extremo que ya usa WhatsApp, con una diferencia: no sólo protege tus conversaciones de terceras partes, sino también del propio servicio.

Aplicaciones como WhatsApp, Messenger o Google Allo pertenecen a compañías cuyo negocio es la publicidad. Open Whisper Systems, por su parte, no hace negocio vendiendo los datos de sus usuarios, y esto es una garantía ya que no tiene necesidad de recopilarlos.

Sin embargo, esta promesa no es suficiente. Por eso incorpora el mencionado cifrado y los últimos protocolos criptográficos, los más difíciles de romper para proteger la intimidad y la integridad de los mensajes que se envían a través de la app.

Para hacer login en Signal Private Messenger sólo necesitas un número de teléfono asociado. No necesitas cuenta de correo ni nombre de usuario de tipo alguno.

En teoría,Signalno es demasiado diferente de Telegram, aunque sólo en teoría. Últimamente los expertos -entre ellos el propio Snowden- han retirado el apoyo que mostraron durante un tiempo a esta aplicación de origen ruso.

Una aplicación de mensajería multiplataforma

Signal Private Messengerestá disponible para dispositivos iOS, Android y sistemas operativos de escritorio. En el ordenador, puedes chatear usando esta aplicación de mensajería privada a través de su aplicación de escritorio para Linux, macOS o Windows.

¿Cómo es posible que sea privada la comunicación a través de Windows, que es de Microsoft? Open Whisper System promete que desde el momento en el que pulsas Enviar hasta que el destinatario de tu mensaje lo recibe, nadie, ni siquiera OWS, podrá acceder al contenido ni a la información.

No obstante, puede que la seguridad de tu ordenador se haya visto comprometida por malware o por un pirata informático. Aquí Signal no puede hacer nada para evitar que alguien recopile tu información personal, ya que está totalmente fuera de su alcance.

Los mensajes, ya sean desde la app deSignalpara iOS, Android o desde otro sistema, seráncifradostotalmente. Nadie podrá leerlos una vez hayan sido enviados.

¿Qué aplicaciones de mensajería respetan nuestra privacidad?

Regístrate con tu número de teléfono de forma privada

Al igual que cualquier otra aplicación, debes registrarte con tu número de teléfono. Esta operación, al igual que todas las demás, es confidencial y cifrada por defecto por la aplicación. Nadie accederá a tu número de teléfono, que sólo se usará para confirmar que hay una persona detrás de la solicitud de alta.

Lo más seguro es que tengáis pocos o ningún contacto activo cuando empecéis a usar Signal. De tu parte queda convencer a vuestros amigos para que usenSignal,la alternativa a WhatsApp de mensajeríasegura,cifradayprivada.

Configura y protege tu privacidad en una interfaz clásica

Signal funciona de forma parecida al resto de aplicaciones, al menos en lo que a enviar mensajes de texto y archivos respecta. Poco se puede innovar aquí, especialmente viniendo de un equipo de programadores independientes.

Se puede configurar la interfaz con dos temas: claro y oscuro, o modificar el color de la ventana en un chat. Son guiños hacia los usuarios de base, aunque quizás el perfil de personas que utilizan Signal es otro, el de usuarios preocupados por sus datos personales y privados.

También hay grupos, emojis y otras características parecidas a las de WhatsApp, la aplicación que todo el mundo conoce. Esta aplicación Open Source también deja al usuario varias opciones de personalización desde los Ajustes, aquí llamados Parámetros.

La verdadera diferencia entreSignal Private Messengery otrasaplicacionesdemensajeríaes uso delcifrado y el mimo a sus usuarios. Es igual de férreo, como mínimo, al de las demás, pero lo es para todo el mundo. con la diferencia de que en este caso -que se sepa- no espía a sus usuarios en busca de datos para venderles publicidad.

7 aplicaciones imprescindibles para iPhone

Por ejemplo, puedes bloquear las capturas de pantalla o los códigos, para que nadie pueda llevarse tus conversaciones o tus claves fuera de la aplicación. En este sentido, Signal supera ampliamente enprivacidada todas las demás aplicaciones, Snapchat incluida.

Otra opción interesante de Signal es la de bloquear la aplicación y tus conversaciones con una contraseña o frase. Se puede hacer en WhatsApp, pero recurriendo a aplicaciones de terceros. En Signal, nadie puede acceder a la app sin tu contraseña, si así lo decides. No es una característica obligatoria, en cualquier caso.

Usa Signal desde el ordenador

Para usar la versión de escritorio deSignaldebes instalar la app de escritorio para tu sistema operativo. Una vez lo has hecho, se abre en una ventana en la que debes escanear un código QR. Es el procedimiento habitual para hacer login en aplicaciones de mensajería y apps multiplataforma.

Desde la app móvil, entra a Parámetros y luego a Dispositivos Enlazados. Allí pulsa sobre el ícono + y espera mientras el servicio móvil y web se sincronizan. Una vez el proceso finaliza, cualquier mensaje que envíes desde el móvil aparecerá en el ordenador y viceversa, de la misma forma que en WhatsApp Web.

Hace tiempo que Google da preferencia a la hora de indexar sitios que tengan ya instaurado por defecto el protocolo HTTPS, y hace unos días también anunció que el dominio principal de Google, y todos sus servicios dependientes, se redirigirían al protocolo HTTPS aunque el usuario no hubiera accedido  por el camino seguro tanto al buscador de Google, como a otros servicios de la empresa como Maps o Trends.

Como sabrás, HTTPS es la versión segura de HTTP, un sistema de cifrado para evitar que la información del usuario sea comprometida con alguna petición intermedia. Ahora, Google informa que el 97% del tráfico de YouTube ya se encuentra bajo este protocolo de seguridad. Hace dos años, en 2014, el cifrado del tráfico de YouTube sólo alcanzaba al 25% del tráfico, con lo que la mejora es evidente al respecto.

Con este cambio del tráfico de Youtube a cifrado HTTPS, también se mejora de forma directa la experiencia de usuario en el servicio de vídeos dado que se eliminan posibles errores de streaming a la hora de cargar cualquier vídeo.

La mayoría de los servicios conocidos de Internet ya apuestan por el protocolo HTTPS para evitar que sus usuarios corran cualquier peligro a la hora de realizar una acción tan sencilla como la propia navegación de sus páginas o bien el uso de sus servicios en la red.

[Fuente: Google]

Desde que WhatsApp introdujera el cifrado extremo a extremo, existía cierta seguridad a la hora de mantener una conversación por esta aplicación. Con el cifrado extremo a extremo lo que se evita es que un tercero pueda interceptar la información que se envía entre un emisor y un receptor, dado que ésta se encuentra cifrada de origen a final.

Lamentablemente para nuestros intereses en seguridad, la cosa no es tan segura en WhatsApp. Jonathan Xdziarski, experto en seguridad informática, ha demostrado que WhatsApp deja trazos de nuestras conversaciones tanto en la memoria local de nuestro dispositivo como en el almacenamiento en la nube como Google Drive o Apple iCloud.

Pero lo más preocupante de eso, es que aunque borremos una conversación de WhatsApp, ésta es aún recuperable mediante software forense dado que estos chats se almacenan en trazos en la misma memoria local de nuestro distintivo o en Google Drive o iCloud. Esto tira por tierra la cacareada seguridad de WhatsApp al respecto de nuestras conversaciones, dado que una persona con acceso a nuestro terminal y con las herramientas adecuadas, podría reconstruir un chat que hayamos tenido previamente.

¿Qué es el cifrado de mensajes en WhatsApp?

Al no ser reescrita dicha información por parte de WhatsApp, nunca nos libraremos por completo de esos chats que una vez hemos eliminado al no ser que borremos todos nuestros archivos almacenados en la nube o bien formateemos nuestro teléfono. De momento desde WhatsApp no se han pronunciado al respecto de este fallo en su seguridad.

[Fuente: Zdziarski]

Este tipo de computadoras cuánticas son tan potentes que podrían comprometer sistemas de seguridad actuales que son usados para cifrar los protocolos de internet que priman hoy día. Y en Google se preparan para ello trabajando en el Chrome del futuro con un algoritmo llamado New Hope para proteger sus comunicaciones cifradas.

Con este algoritmo se pretende que el cifrado del futuro no sea vulnerable a este tipo de computadoras cuánticas, creando un sistema de intercambio de datos post-cuántico. Estas grandes computadoras cuánticas, serían capaces de derribar los protocolos de seguridad actuales como el TLS, el protocolo de seguridad usado en HTTPS.

A pesar de que Google ha creado este algoritmo New Hope, simplemente quieran usarlo para conseguir información y formación al respecto para cuando lleguen mejores algoritmos en un futuro cercano, con lo que es probable que el público general nunca llegue a ver este algoritmo funcionando en su Chrome.

¿Qué es la computación cuántica?

El avance de la tecnología también obliga a avanzar en términos de seguridad dado que la mayoría de los protocolos actuales quedarán desfasados conformen lleguen nuevos programas capaces de entender el cifrado de la información actual.

[Fuente: Techcrunch]

Telegram se promociona a sí misma como la app de mensajería más segura de todo el mercado. Algo que parece que no es del todo cierto. Telegram es usada por multitud de personas porque consideran que cuenta con altas barreras de seguridad que hacen que las conversaciones nunca sean interceptadas. Según una serie de entrevistas con principales expertos en encriptación y seguridad, arrojan que Telegram tiene un amplio espectro de problemas de seguridad que no se corresponden con sus proclamaciones.

El principal problema es que Telegram no cifra sus mensajes por defecto. La gente piensa que, por el simple hecho de usar Telegram, ya están seguros, cuando no es así. “Hay muchos usuarios de Telegram que piensan que se están comunicando de forma segura y cifrada, cuando en realidad no es así porque no se dan cuenta de que deben habilitar una opción adicional para el cifrado”, afirma Christopher Soghoian, analista de American Civil Liberties Union.

Expertos consideran que no tiene sentido que por defecto no estén cifradas las conversaciones y que se promocionen como la app más segura del mercado, porque causa engaño y confusión. No obstante, WhatsApp es más seguro, porque por defecto tanto los mensajes como las llamadas ya están cifrados, con lo que el usuario no debe hacer nada para salvaguardar sus mensajes.

¿Qué son los bots de Telegram y cómo usarlos?

Otra critica a Telegram es su propio protocolo de cifrado, de dudosa seguridad. “Usan un protocolo de cosecha propia que yo no he visto que esté emparado en ningún estudio ni que haya probado de que sea adecuado para seguridad”, comenta Alan Woodward, profesor de la Universidad de Surrey.

Tal es así que tilda a Telegram de “faltos de transparencia” por no dejar a los criptógrafos probar el código de su protocolo de seguridad para saber si es realmente seguro añadiendo que “son sólo matemáticos y no expertos en seguridad ni criptografía”.

Pero, ¿cuáles son las ventajas de Telegram?

Para los expertos no tiene sentido que Telegram haya creado su propio protocolo de cifrado porque no está avalado ni auditado, al contrario del protocolo usado por Signal o WhatsApp que sí está más que estudiado y comprobado que hace a la perfección su función.

[Fuente: Gizmodo]

Rohos Mini Drive es un programa que te permite crear una partición segura en tu Pendrive o unidad USB. Esta partición estará cifrada mediante contraseña, por lo que sólo tú y quien tú quieras podrá acceder a los archivos almacenados en su interior.

Para instalarlo primero deberás ir a la página web de Rohos y localizar el programa. Puedes descargarlo directamente a través de este enlace. Se trata de un programa freeware, es decir, completamente gratuito. Su peso es de sólo 2 MB, por lo que lo tendrás en tu disco duro antes de darte cuenta.

Una vez que tengas el archivo .exe en tu ordenador, deberás ejecutarlo y proceder con la instalación completa de Rohos antes de poder cifrar tu pendrive o partición del disco duro.

Deberás aceptar los términos y condiciones de uso, tener permisos de administrador del equipo y seleccionar la localización en la que quieres instalarlo. Lo normal cuando quieres instalar un programa, del tipo que sea.

Las memorias USB más vendidas en Amazon

Selecciona la unidad que quieres cifrar

Una vez dentro del programa, sólo se te mostrarán tres opciones. En este caso la que nos interesa es la de “Cifrar la unidad USB”, que es donde tendrás que hacer click.

Te aparecerá una ventana flotante en la que se detectará automáticamente la unidad USB o pendrive que tengas conectado a tu ordenador en ese momento, habitualmente en la unidad E:\. Esto puede variar dependiendo del ordenador, por lo que es recomendable seleccionar “Cambiar” y cerciorarse de que el USB seleccionado es tu pendrive.

Establece una contraseña para tu pendrive

Una vez que estés seguro de que tu pendrive es la opción seleccionada, deberás establecer una contraseña para el cifrado de tu pendrive y confirmarla.

Procura que la clave sea segura, nada obvio, pues suele ser el primer objetivo de los hackers. Tampoco busques demasiado complejo, pues si se te olvida te será imposible acceder a los datos almacenados en tu unidad USB.

Una vez que hayas pensado y confirmado la contraseña, pulsa sobre la opción de “Crear disco”. Puede que toma más de diez minutos, por lo que no te preocupes si tarda demasiado o congela el funcionamiento del ordenador en el proceso.

Los discos duros externos más demandados

Accede a tu pendrive con contraseña

Una vez que haya finalizado el proceso, expulsa tu unidad USB para volver a acceder a ella desde cero, esta vez con tu contraseña. Te servirá para comprobar si el proceso ha transcurrido con normalidad.

Desde tu ordenador puedes acceder a la carpeta cifrada dentro de tu pendrive desde un acceso directo en el escritorio. Si usas otro PC y quieres ver tus archivos, deberás usar uno de los dos ficheros ejecutables que Rohos Mini Drive ha creado dentro de tu unidad USB.

Una vez que accedas, es posible que tu PC detecte una nueva unidad flash USB, de nombre oculto. Se trata de la partición que el programa ha creado en tu pendrive. Sólo podrás entrar introduciendo la contraseña que has establecido.

Para revertir el cifrado de tu pendrive, en caso de que algo haya salido mal, sólo necesitas formatearlo de la forma habitual. El cifrado impedirá a cualquier persona no autorizada acceder a tus archivos, pero no le impedirá borrarlos.

Desde ese momento, todos los contenidos enviados a través de la app, tanto texto, como vídeos, fotos o grabaciones de audio, son encriptados para que solo puedan abrirlos y verlos el emisor y el receptor. De este modo, la plataforma blinda los contenidos para protegerlos de hackers, agencias de vigilancia gubernamentales o cualquier persona que quiera espiar la comunicación.

El hecho de que Whatsapp haya activado el encriptado de mensajes ha reavivado el debate de la seguridad nacional frente a la privacidad individual. Tras los ataques terroristas en París y Bruselas, donde se cree que los ejecutores utilizaron aplicaciones de mensajería instantánea cifradas para eludir la vigilancia gubernamental, las autoridades de todo el mundo están preocupadas y son muchos los que consideran que es necesario establecer cierto control sobre las comunicaciones.

Tanto es así, que esta semana Brasil ordenó la interrupción del servicio durante un máximo de 72 horas por razones de orden público. Y no es la primera vez que lo hacen: ya en diciembre de 2015 una orden judicial suspendió el servicio durante 48 horas. Desde Estados Unidos también han llegado voces alarmistas de algunos políticos, como el senador republicano Tom Cotton, que pidió a Whatsapp y Facebook que reconsiderasen el encriptado de mensajes antes de ayudar a facilitar otro ataque terrorista. 

No obstante, el movimiento de Whatsapp ha tenido una buena acogida desde el ámbito tecnológico. La noticia de que la plataforma había implementado el sistema de cifrado diseñado por Whisper Systems fue aclamada como un ejemplo de privacidad a seguir. Sin embargo, en el encriptado de los mensajes hay tres posibles agujeros: los metadatos, la información de Facebook y la monetización de la plataforma. 

Whatsapp permitirá comprobar si te pueden espiar

Whatsapp no protege los metadatos

De acuerdo con los términos y condiciones del servicio, "Whatsapp puede guardar la información de la fecha y la hora asociadas a los mensajes enviados con éxito y los números de teléfono móvil que intervienen en los mensajes, así como cualquier otra información que Whatsapp esté obligado a mantener por ley". 

Esto significa que, aunque los contenidos de los mensajes no son almacenados, sí que queda un registro de los números de teléfono implicados en la comunicación, así como la fecha y hora de envío de los mensajes. En caso de que un tribunal solicite esta información, la compañía estará obligada a proporcionar los metadatos.

Whatsapp no protege todos los datos con el cifrado end-to-end

¿Qué pasa con Facebook?

En 2014, Facebook adquirió Whatsapp. Es bien sabido que la red social utiliza toda la información que tiene en su poder para mostrar publicidad contextualizada a los usuarios, adaptando los anuncios al máximo a los intereses de cada persona. 

Por este motivo, desde Venture Beat se preguntan si Facebook está realmente dispuesta a renunciar a la información de más de mil millones de usuarios para garantizar la privacidad de las personas que utilizan Whatsapp. Especialmente teniendo en cuenta que en el pasado una actualización beta para Android, compartida por el desarrollador Javier Santos, invitaba a los usuarios a facilitar a Facebook su información de Whatsapp para mejorar la experiencia en la red social. 

Monetización de Whatsapp

En la actualidad, Whatsapp no tiene ninguna fuente de ingresos. Durante un tiempo se obtenían a través del pago de una pequeña cuota, pero en la actualidad la app es completamente gratuita.

Además, la compañía ha dejado claro que no permitirá que las marcas se anuncien en la plataforma. En su lugar, quieren que las empresas utilicen Whatsapp como canal de comunicación rápida con sus clientes, una estrategia que, si bien les reportará algunos ingresos, no va a permitir sostener la aplicación a largo plazo. 

Teniendo esto en cuenta, desde Venture Beat se vuelven a preguntar si la monetización se llevará a cabo a través de los anuncios contextualizados ofrecidos desde Facebook. 

Veremos qué pasa de ahora en adelante y si realmente estas tres cuestiones suponen un agujero en el encriptado de mensajes de Whatsapp o no. En cualquier caso, el paso que ha dado la plataforma para garantizar la privacidad de los usuarios es elogiable, y ha puesto el listón muy alto para que todas las demás aplicaciones sigan su ejemplo.

[Fuente: Venture Beat]

Esta nueva amenaza se llama CriptoBit y, de acuerdo con el informe de los investigadores, tiene algunas particularidades que lo convierten en un ransomware único en su especie. Se propaga a través del uso de exploits kits que afectan a diferentes navegadores web. 

Una vez que el malware se instala en el PC, su primera acción consiste en comprobar los idiomas configurados para el teclado. En caso de que alguno de ellos sea ruso o kazajo, el virus no cifrará ninguno de los ficheros del ordenador.

Después de realizar esta comprobación, el ransomware peinará el sistema en busca de archivos que tengan alguna de las extensiones que está programado para localizar, entre las que se encuentran ZIP, CSV, PDF, XML o PSD, entre otras muchas.

Todos los ficheros que identifique con los formatos indicados serán encriptados haciendo uso del algoritmo AES (Advanced Encryption Estandar). El sistema genera en cada ejecución una clave aleatoria de longitud 32 bytes, una característica que hace que los archivos sean prácticamente indescifrables. 

Cuando el proceso de cifrado finaliza, el virus muestra a la víctima el mensaje para pedirle el rescate. En esta pantalla se pide al usuario el pago de 2 bitcoins en el plazo de una semana, que ascenderán a 7 en caso de que el abono se demore más de ese período. 

Los mejores antivirus gratis para PC de 2016

Para contactar, el mensaje proporciona una dirección de correo electrónico, aunque los investigadores sospechan que es falsa. Además, también se puede contactar a través de una aplicación llamada Bitmessage que se puede descargar en GitHub.

Los investigadores de Panda Security advierten que el ransomware, lejos de pasar de moda, es una amenaza cada vez más habitual, de manera que es recomendable tener siempre un backup de los archivos.

[Fuente: Panda Security]

Desde ahora todos los dominios personalizados alojados en Wordpress usarán el protocolo HTTPS, algo que ya sucedía desde 2014 con los subdominios propios con aquellos blogs terminados en *.wordpress.com. Ahora se visitarán esas páginas de wordpress utilizando TLS que da cifrado de datos para proteger nuestra información, darnos mayor seguridad y salvaguardar nuestra privacidad en Internet.

Este cambio no supondrá ninguna molestia para el usuario dado que se realiza de manera automática, con lo que no se debe tocar nada del panel de control del gestor de contenido. Con esto se añaden los certificados SSL automáticamente facilitando así esta trasformación masiva y transparente hacia un nuevo ecosistema más seguro acorde a los tiempos. Asimismo la redirección de HTTP a HTTPS se hace de manera automática.

Wordpress ha trabajado de manera conjunta con Let’s Encrypt para que este cambio masivo sea todo un éxito facilitando este certificado digital tan valioso para saber si navegamos de manera segura y en sitios verídicos. No obstante es una tendencia ya generalizada y algo que veremos en los próximos meses. La Wikipedia ya dio el paso anteriormente, y también Google lo hará pronto con su plataforma de publicidad y con Blogspot. No obstante el nuevo algoritmo de Google favorece a aquellos sitios con protocolo HTTPS.

Google abraza el HTTPS

Con este cambio que veremos de forma escalonada en multitud de grandes sitios en los próximos meses, ya será mucho más seguro navegar por Internet y saber si estamos en una web real y no en una imitación, algo que va a permitir, entre otras cosas, luchar contra el famoso phishing.

[Fuente: Wordpress]

En la misma semana en la que Whatsapp ha comenzado a cifrar las conversaciones de usuarios, Signal quiere dar un golpe sobre la mesa y darse a conocer aprovechando la circunstancia.

El problema es que con la app de mensajería instantánea más popular incorporando la encriptación más avanzada, sus competidores lo tienen aún más difícil.

Ahora ahora eran relativamente pocas las aplicaciones que ofrecían cifrado de extremo a extremo: Bleep de Bittorrent, MegaChat o Telegram son algunas de ellas. Con Whatsapp sumándose a la lista, que Signal también ofrezca esta opción pasa a ser casi irrelevante.

Por ello hay que diferenciarse con alguna característica más allá de la privacidad. Actualmente eso es prácticamente sinónimo de convertirse en una app totalmente multiplataforma, que es lo que ha anunciado Signal.

Para disfrutar de signal en Google Chrome tienes que ir a la Chrome Web Store. Allí localizamos Signal Private Messenger y la añadimos al navegador. Después sólo resta vincularla con la app de nuestro móvil mediante un código QR. Es un proceso similar al de Whatsapp Web.

¿Qué aplicaciones de mensajería respetan nuestra privacidad?

Desarrollada por Open Whisper Systems, el encriptado de Signal está hecho a prueba de espías. Nadie podrá vigilar tus conversaciones por muchos medios que tenga a su disposición. Que un fugitivo de la CIA como Snowden la use es una garantía de privacidad.

No son pocos los que critican a Whatsapp por anunciar a bombo y platillo un cifrado que señalan no es tan efectivo como sería deseable. Signales la alternativa que estos guardianes de laprivacidad en Internetrecomiendan.

[Fuente: Open Whisper Systems]

Gracias a esta opción, la plataforma de mensajería asegura que sólo podrán tener acceso a los contenidos de los chats individuales y grupales el emisor y los destinatarios de los mensajes.

Los textos, llamadas, fotos, vídeos, notas de voz o documentos que se mandan a través de la app son encriptados y sólo las personas que participan en el chat tienen el código necesario para abrirlos. De esta manera, ni Whatsapp, ni los hackers, ni tampoco los gobiernos pueden tener acceso a la información que se intercambie. 

Sin embargo, hay algunos de los datos de las conversaciones que se escapan a este sistema de cifrado de extremo a extremo, por lo que la privacidad no es absoluta. Según informa el diario ABC, la función de encriptado permite blindar el contenido de los mensajes, pero hay registros que quedan fuera del mecanismo de seguridad. 

Y es que, para cumplir con la legislación de los diferentes países en los que la aplicación está operativa, Whatsapp tiene que almacenar una serie de datos de las conversaciones. Entre esta información se encuentra la fecha y la hora de los mensajes, así como el número de teléfono del usuario que los ha emitido. 

Todo lo que tienes que saber del cifrado de mensajes de Whatsapp

Así se recoge en los términos del servicio de la plataforma: "El contenido de los mensajes enviados no será almacenado o retenido por Whatsapp. Los únicos registros del contenido de los mensajes residen directamente entre el emisor y los dispositivos móviles de los recetores y que pueden eliminarse a elección del usuario. No obstante, Whatsapp puede guardar la información de la fecha y la hora asociadas a los mensajes enviados con éxito y los números de teléfono móvil que intervienen en los mensajes, así como cualquier otra información que Whatsapp esté obligado a mantener por ley". 

Por lo tanto, los contenidos están a salvo con el cifrado, pero el número de teléfono de los participantes de las conversaciones y la fecha y la hora de envío de los mensajes sí se almacenan en Whatsapp.

[Fuente: ABC]

Para poder disfrutar de esta nueva función es necesario que tanto tú como tus contactos actualiceis la aplicación a la última versión disponible en el proveedor de aplicaciones de tu dispositivo. De lo contrario, la plataforma dará problemas y no podréis encriptar vuestros mensajes. 

El proceso para activar el cifrado de extremo a extremo en WhatsApp es el siguiente: en primer lugar, accede la ventana de información de tu contacto o a la de un grupo y haz clic en el apartado Cifrado. Después, verás un código QR y un listado de 60 dígitos.

Para establecer la conexión segura, pulsa en la opción Escanear código que se encuentra en esta ventana y escanea con la cámara de tu smartphone el código de tu contacto, o viceversa. Si lo has hecho todo bien, aparecerá un check de color verde. Si los códigos no coinciden, lo más probable es que hayas escaneado el de un contacto o número de teléfono distinto. 

En caso de que tu contacto no esté presente, puedes enviarle los 60 dígitos pulsando en la opción Compartir código situado en la esquina superior derecha tanto en iOS como en Android. 

Una vez que el cifrado está activado, los mensajes se protegerán con un candado que sólo tú y el receptor podéis abrir, ya que sois los únicos que contáis con el código necesario para abrirlos y visualizar el contenido. Esto sucede de manera automática, así que no te precupes porque no tendrás que hacer nada fuera de lo habitual. 

Whatsapp permitirá comprobar si te pueden espiar

Nosotros hemos probado la funcionalidad de cifrado de WhatsApp entre varios dispositivos y hemos podido experimentar algunos problemas, especialmente cuando la conversación se produce entre un smartphone Android y otro iOS, contando con que todos tienen la última versión de la app. Probablemente se deba a que se van a producir nuevas actualizaciones en la plataforma para que funcione adecuadamente en todos los dispositivos.

Se trata de una plataforma de mensajería segura que protege el contenido que se transmite encriptando los mensajes de extremo a extremo. El desarrollador asegura que el sistema de cifrado es muy fiable, ya que cuenta con una potencia industrial. Gracias a esto, nuestras comunicaciones serán seguras y evitaremos que un usuario malintencionado pueda espiarnos.

Utilizar Privates es muy sencillo. Para mandar un mensaje de texto, una foto o un vídeo, lo único que tienes que hacer es seleccionar el contacto, adjuntar el contenido deseado, elegir el nivel de seguridad y enviarlo. 

El sistema te ofrece tres niveles de privacidad predeterminados que van de mayor a menor grado de protección. Mild es la opción de menor nivel: requiere que el receptor pulse un botón en la pantalla para mostrar el contenido y se puede visualizar durante 30 segundos.

El grado Wild reduce el tiempo de visionado a 15 segundos, solicita que el destinatario pulse dos botones en la pantalla y es necesario mover la pantalla del terminal para ver el mensaje. El nivel con mayor seguridad se llama Insane, que sólo muestra el mensaje durante 5 segundos y, a las medidas de seguridad anteriores, se añade el reconocimiento facial.

¿Qué aplicaciones de mensajería respetan nuestra privacidad?

En caso de que el receptor intente hacer una captura saltará una alarma en la app que le impedirá tomarla, y recibirás un aviso para notificarte lo sucedido. Además, si te arrepientes de haber escrito a una persona, puedes borrar el mensaje antes de que lo haya leído si todavía estás a tiempo.

Privates! de momento sólo está disponible para iOS y se puede obtener de manera gratuita en iTunes en este enlace. 

Google ha potenciado la ya de por sí buena seguridad de su servicio de Gmail, para proteger un poco más al consumidor de posibles ataques exteriores, en su mayoría relacionados con el phishing, pero también con avisos ante posibles ataques gubernamentales, que también existen. De esta manera Google ha anunciado una serie de medidas de seguridad que ya están disponibles en Gmail y que deberás conocer para no extrañarte cuando las veas.

Quizás el cambio más importante lo vemos con aquellos enlaces sospechosos que recibimos en correos electrónicos. Ahora los de Mountain View han mejorado las advertencias vinculadas a Safe Browsing (Navegación Segura), identificando enlaces potencialmente peligrosos en los mensajes y también añadiendo un aviso cuando el usuario pincha sobre uno de ellos que son potencialmetne peligrosos. Será, siempre, el propio usuario el que decida visitar o no un enlace, pero a veces, incluso tratándose de una página conocida, existe riesgo.

También se ha dado un empujón al aviso de los llamados ataques gubernamentales. No se trata de una característica nueva dado que está disponible desde 2012, pero al ser un aviso que sólo aparece al 0,1% de los usuarios de Gmail, es aún bastante desconocida. A partir de ahora, si hay sospechas de alguno de estos ataques gubernamentales, el usuario será trasladado a una pantalla con dicho aviso, avisándole de que cambie a una autentificación a dos pasos para mayor seguridad.

Para concluir, Gmail mostrará un candado en rojo en la parte superior derecha para informar que el canal mediante el cuál se enviará el correo electrónico no está cifrado, con el consiguiente riesgo de que pueda ser interceptado. Hace poco gigantes tecnológicos como Google, Yahoo o Microsoft se han unido para crear un nuevo protocolo de email que apostaría por el cifrado tramo a tramo para certificar la seguridad de todas las informaciones.

[Fuente: Mashable]

El pasado mes de noviembre se lanzó una nueva actualización para WhatsApp que incluía la demandada encriptación end-to-end (tramo a tramo) que protege las conversaciones de posibles intercepciones exteriores durante el viaje del mensaje de un individuo a otro. Próximamente la encriptación se llevará más lejos, haciéndola también posible en los chats de grupos y en las llamadas que hagamos, pero la cosa irá más allá.

Hasta ahora han estado coexistiendo versiones de WhatsApp actualizadas con encriptación y otras no actualizadas sin encriptación donde, simplemente, no se mandaban los mensajes encriptados porque uno de los interlocutores no tenía dicha funcionalidad. Sin embargo, ahora se ha descubierto en el centro de traducciones que a partir de una fecha determinada, si uno de los individuos cuenta con encriptación y el otro no, éste último no podrá leer el mensaje al no ser que actualice a la última versión.

"Mensaje cifrado, Tu versión de WhatsApp no puede mostrar este mensaje. Actualiza WhatsApp para ver futuros mensajes encriptados", puede leerse en la alerta.

¿Cómo será el próximo WhatsApp? Las novedades más inminentes

Cuando llegue el momento, se nos permitirá habilitar una alerta de comprobación de cifrado en el menú de Seguridad de WhatsApp y, al hacerlo, si la otra persona no tiene cifrado no podrá leer nuestros mensajes. Evidentemente es fácil actualizar a la última versión de WhatsApp, pero quizás haya usuarios que tengan dispositivos muy antiguos y no les pueda funcionar o, simplemente, que no cuenten con espacio suficiente para actualizar a una versión más pesada.

Microsoft, Google, Yahoo, Comcast y LinkedIn, entre otras empresas tecnológicas, se han unido en una iniciativa para crear un nuevo modelo de cifrado para el correo electrónico, y así sustituir el actual protocolo que data de 1983 (SMTP). El protocolo actual SMTP provoca que se envíen todos los e-mails sin cifrar y en texto plano, lo que les hace mucho más fáciles de interceptar en el trayecto que va desde el envió hasta el destinatario.

Gracias a esta alianza conocida como Internet Engineering Task Force, se pone una primera piedra hacia la consecución de un protocolo nuevo de e-mail que antes tendrá que ponerse en liza tras su aprobación, que no sería a tan corto plazo. Este nuevo protocolo añadiría las siglas STS a SMTP, y que haría que al enviar un correo electrónico se compruebe de forma automática si el destino es compatible con este cifrado, garantizando así que la comunicación entre ambas partes esté a la altura de las exigencias de seguridad del hoy día.

De esta manera a SMTP STS se le podría definir como un sistema de protección que impide la intercepción de los mensajes en tránsito, evitando la ausencia de cifrado en los mensajes, llegando de forma homogénea al destinatario. Hoy día la mayoría de las aplicaciones de mensajería instantánea cuentan con cifrado en sus mensajes, aunque no todos lo hacen de tramo a tramo con lo que aún es una asignatura pendiente para los distintos proveedores de servicios y empresas del ámbito tecnológico.

[Fuente: ietf]

Según un estudio realizado por Nominalia, una empresa especializada en el registro de dominios de Internet, el 43’8% de los españoles utiliza como contraseña fechas y nombres, tanto el suyo propio como el de personas de su entorno o mascotas. Esto evidencia que una parte importante de los internautas de este país no han asumido el riesgo al que se exponen.

En relación a esto, Kaspersky Lab y B2B International 1, compañías de ciberseguridad, confirman que solo el 54% de los encuestados consideró su contraseña como una información valiosa que debe protegerse de los ciberdelincuentes. En palabras de David Costa, Country Manager de Nominalia, “aunque los internautas saben que las claves son muy importantes, no las eligen de manera que resulten eficientes y priman que sean fáciles de recordar”.

Las mejores webs, trucos y programas para crear contraseñas seguras

El informe también refleja que el 38’2% de los usuarios no cambia casi nunca sus contraseñas. En contraposición, un 16’8% de los internautas renuevan sus claves al menos cada 30 días. “No sólo hay que utilizar claves con un alto nivel de seguridad, sino que también es fundamental renovarlas con cierta frecuencia, para que las posibilidades de hackeo se reduzcan los máximo posible” continúa Costa.

Es importante también emplear distintas claves según su finalidad. El 10% de los usuarios emplea la misma contraseña en todas sus cuentas y servicios online, incluyendo programas tan delicados como la banca online y otras aplicaciones financieras. No obstante, un 56’4% presentan otro tipo de conductas y aseguran contar con cuatro o más claves diferentes. Esto demuestra cierto grado de concienciación y una progresiva mejora de la seguridad online de los españoles.

Las contraseñas largas y complejas no son más seguras

Hay otros comportamientos que nos ponen en serio peligro como usuarios. Por ejemplo, compartir las claves con personas de confianza, como amigos o familiares, puede ser un problema. También, según el estudio de Nominalia, más del 30% de los españoles no tiene por costumbre cerrar sesión en las redes sociales, facilitando así el robo de las contraseñas y el hackeo de todos los servicios que empleen la misma clave.

“Los usuarios deben tener en cuenta que si grandes empresas son víctimas de ataques de ciberdelincuentes, ellos están aún más expuestos. Por ello es vital que hagan un buen uso de las herramientas disponibles para proteger su información, como contraseñas u otras herramientas de seguridad online” afirma David Costa. 

Cifrar es transformar una información para protegerla. Desde un punto de vista informático consiste en ejecutar un algoritmo aplicado a una o varias contraseñas, que convierte la información en una cadena de letras, números y símbolos sin sentido.

Pero el cifrado de datos no es algo nuevo. Esta técnica existe desde hace 2.500 años, cuando se encriptaban mensajes durante las campañas militares para que los enemigos no pudieran leerlos, en el caso de que los interceptaran. 

El caso más emblemático sobre este tema tiene que ver con Enigma, ya que fue una de las claves que ayudaron a los Aliados a ganar la Segunda Guerra Mundial. Gracias a que descifraron el código de esta máquina de cifrado, pudieron acceder a sus comunicaciones de alto secreto y, así, tener información privilegiada durante la guerra.

Pero como en todo, hay una serie de ventajas e inconvenientes. En el lado positivo de la balanza, nadie podrá ver la información que hayas cifrado. Ten en cuenta que es un sistema de seguridad bastante más eficiente que un patrón o pin en el móvil. Y es que estos segundos sólo protegen el acceso, pero no los datos.

En ese caso basta con extraer el disco duro de un ordenador y usarlo en otro para acceder a la contraseña de Windows…eso por no hablar de que, a día de hoy, existen herramientas para arrancar el móvil en modo root y acceder al contenido. Pues bien, el cifrado de datos evita eso, porque cada dato y fichero están encriptados.

¿Qué es root?

El lado negativo de cifrar tus datos tenemos que, en el caso de que pierdas la contraseña o que el disco duro se corrompa o falle, perderás el acceso a toda tu información confidencial. Además, en terminales de poca potencia, ralentiza el acceso a la información, ya que deben cifrarse y descifrarse en tiempo real.

En el pasado, muchas de las empresas que reinan hoy en día el mundo de la informática, colaboraron con las agencias gubernamentales para espiar a los usuarios mientras miraban hacia otro lado. Pero, a día de hoy, se han puesto las pilas, ya que uno de los puntos que más valoran al utilizar cualquier servicio online es su privacidad y su seguridad. Por ejemplo, desde hace unos meses, Gmail cifra los correos de Facebook, y Twitter o WhatsApp hacen lo mismo con el envío de mensajes.

Si hablamos de sistemas operativos, iOS cifra automáticamente los archivos de los usuarios, Android permite hacerlo a partir de Android Lollipop y Windows 10 cuenta con una serie de herramientas para llevarlo a cabo.